La PHP Foundation opera con $974K al año mientras las propuestas de código se duplican
- La Fundación PHP opera con un presupuesto anual de aproximadamente 974 000 dólares, según su página de Open Collective.
- La fundación cuenta con un empleado a tiempo completo, la directora ejecutiva Elizabeth Barron, además de 14 contratistas, en su mayoría a tiempo parcial.
- Los cambios de código propuestos para PHP se han casi duplicado en un año, dijo Barron.
La Fundación PHP opera con aproximadamente 974.000 dólares al año, con un empleado a tiempo completo que cuida un lenguaje detrás de la mayor parte de la web.
Dos fallos críticos de PHP provocaron esta semana una frenética actualización global de parches.
Un trabajador a tiempo completo y 14 contratistas mantienen el lenguaje en funcionamiento
«Tenemos un empleado a tiempo completo (yo) y 14 contratistas, en su mayoría a tiempo parcial», dijo la directora ejecutiva Elizabeth Barron el viernes en una entrevista. El consejo de la fundación no recibe remuneración, y el dinero proviene de subvenciones y donaciones.
La página de Open Collective de la fundación muestra su presupuesto anual en 974.057,80 dólares. La fundación ha recaudado 3,06 millones de dólares desde su lanzamiento a finales de 2021, gastando 2,70 millones.
Con ese presupuesto, los 356.614,52 dólares restantes cubrirán gastos durante cuatro meses. Muestra que 1.927 personas han donado y que 340 personas han realizado compromisos mensuales por un total de ~9.416 dólares.
Barron dijo que en un año, los cambios propuestos al código de PHP se han casi duplicado, y los contribuyentes no han seguido el ritmo. Cada envío y reporte de error aún debe ser revisado por personas reales con experiencia.
La IA ayudó a los investigadores a detectar los dos fallos que llevaban una década en el código de PHP, y hace que los programadores sean más rápidos, dijo Barron.
La IA también añade carga de revisión a los mantenedores. Ella calificó al lenguaje de programación como mal financiado, dada la dependencia que empresas y gobiernos tienen de PHP.
Barron no observó indicios de que los hackers accedieran a sitios parcheados
Desde diciembre de 2021, Automattic es el principal patrocinador con $762.500. JetBrains aporta $476.670.
Sovereign Tech Fund está en ~$214.115. La Linux Foundation se encuentra en $183.500.
Cantidades menores son aportadas por Private Packagist, Craft CMS, Cybozu y Tideways. Zend by Perforce ha donado $56.000 y GoDaddy $48.000.
El equipo de Chainguard ha contribuido con $50.000 desde el 21 de octubre, día en que PHP lanzó sus parches.
La fundación indica en la página que paga a desarrolladores para trabajar en el lenguaje PHP.
La categoría de gastos etiquetada más grande es el trabajo de los desarrolladores principales. Se realizaron 227 pagos que suman ~$1,11 millón de un total de 526 gastos pagados.
PHP emitió parches para CVE-2026-109618 y CVE-2026-109619 el 21 de octubre, ambos con una calificación de gravedad de 9,2 sobre 10, informó Cryptopolitan. El par, bautizado como PHP2Shell, podría permitir a los atacantes ejecutar código sin iniciar sesión.
Wiz mostró que las vulnerabilidades también pueden filtrar contraseñas y claves API desde la memoria. Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
Cloudflare registered millions of exploit attempts, and the government websites in Finland, the Netherlands and France went offline temporarily. The foundation works with OpenAI, Wiz and Calif to fix things.
Barron afirmó que no hay evidencia de que los hackers explotaran las vulnerabilidades antes de su divulgación ni en sitios ya parcheados.
Este lenguaje de código abierto, que tiene más de 30 años de antigüedad, se utiliza en el 69,3 % de los sitios web donde se conoce el lenguaje del lado del servidor.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuánto cuesta anualmente la Fundación PHP?
Según su página de Open Collective, el presupuesto anual estimado de la fundación es de $974.057,80.
¿Quién financia la Fundación PHP?
Las donaciones y subvenciones la financian, siendo Automattic el mayor patrocinador con $762.500.
¿Por qué la Fundación PHP se considera ahora insuficientemente financiada?
Los cambios de código propuestos casi se han duplicado en un año, dijo Barron, mientras que el número de colaboradores no lo ha hecho.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
