La PHP Foundation fonctionne avec un budget annuel de 974K $ alors que les propositions de code doublent
- La Fondation PHP fonctionne avec un budget annuel d’environ 974 000 $, selon sa page Open Collective.
- La fondation emploie une personne à temps plein, Elizabeth Barron, directrice exécutive, ainsi que 14 prestataires externes principalement à temps partiel.
- Les propositions de modifications du code PHP ont presque doublé en un an, a déclaré Barron.
La Fondation PHP fonctionne avec environ 974 000 $ par an, et un employé à temps plein s'occupe d'un langage qui sous-tend la majeure partie du web.
Deux failles critiques de PHP ont provoqué une frénésie mondiale de correctifs cette semaine.
Un employé à temps plein et 14 contractuels maintiennent le langage
“We have one full-time staff member (that’s me) and 14 mostly part-time contractors,” Executive Director Elizabeth Barron said Friday in an interview. The board of the foundation is unpaid, and the money comes from grants and donations.
La page Open Collective de la fondation indique son budget annuel à 974 057,80 $. La fondation a collecté 3,06 millions de dollars depuis son lancement à la fin de 2021, dont 2,70 millions de dollars dépensés.
Avec ce budget, les 356 614,52 $ restants couvriront les dépenses pour quatre mois. Il est indiqué que 1 927 personnes ont fait un don et que 340 personnes ont engagé des abonnements mensuels représentant ~9 416 $ au total.
Barron a déclaré qu'en un an, les propositions de modifications du code PHP ont presque doublé, et les contributeurs n'ont pas suivi. Chaque soumission et rapport de bogue doit encore être examiné par des personnes réelles expérimentées.
L'IA a aidé les chercheurs à détecter les deux failles présentes dans le code PHP depuis une décennie, et elle accélère le travail des programmeurs, a déclaré Barron.
L'IA ajoute également une charge de travail aux responsables de la maintenance. Elle a qualifié le langage de programmation de gravement sous-financé, compte tenu de la dépendance des entreprises et des gouvernements envers PHP.
Barron n'a relevé aucun signe indiquant que des pirates avaient accédé aux sites corrigés
Depuis décembre 2021, Automattic est le plus grand soutien avec 762 500 $. JetBrains contribue à hauteur de 476 670 $.
Le Sovereign Tech Fund s'élève à environ 214 115 $. La Linux Foundation atteint 183 500 $.
Des montants plus faibles sont fournis par Private Packagist, Craft CMS, Cybozu et Tideways. Zend by Perforce a donné 56 000 $ et GoDaddy 48 000 $.
L'équipe Chainguard a contribué 50 000 $ depuis le 21 octobre, jour de la publication des correctifs PHP.
La fondation indique sur sa page qu'elle rémunère les développeurs pour leur travail sur le langage PHP.
La catégorie de dépenses la plus importante concerne le développement noyau. Elle représente 227 paiements totalisant environ 1,11 million $ sur 526 dépenses payées.
PHP a publié des correctifs pour CVE-2026-109618 et CVE-2026-109619 le 21 octobre, tous deux classés avec une sévérité de 9,2 sur 10, a rapporté Cryptopolitan. Cette paire, baptisée PHP2Shell, pourrait permettre aux attaquants d’exécuter du code sans se connecter.
Wiz a montré que les failles pouvaient également exfiltrer des mots de passe et des clés API depuis la mémoire. Les versions corrigées sont PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
Cloudflare a enregistré des millions de tentatives d’exploitation , et les sites web gouvernementaux en Finlande, aux Pays-Bas et en France ont été temporairement hors ligne. La fondation collabore avec OpenAI, Wiz et Calif pour résoudre ces problèmes.
Barron a déclaré qu'il n'y avait aucune preuve que les pirates avaient exploité ces failles avant leur divulgation ou sur les sites corrigés.
Ce langage open source, âgé de plus de 30 ans, est utilisé sur 69,3 % des sites web dont le langage côté serveur est connu.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quel est le budget annuel de la Fondation PHP ?
Selon sa page Open Collective, le budget annuel estimé de la fondation est de 974 057,80 $.
Qui finance la Fondation PHP ?
Elle est financée par des dons et des subventions, Automattic étant le plus grand soutien avec 762 500 $.
Pourquoi la Fondation PHP s'est-elle déclarée sous-financée récemment ?
Selon Barron, le nombre de modifications de code proposées a presque doublé en un an, alors que le nombre de contributeurs n'a pas augmenté.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
