La PHP Foundation opera con $974K l’anno mentre le proposte di codice raddoppiano
- La Fondazione PHP opera con un budget annuo di circa 974.000 dollari, secondo la sua pagina Open Collective.
- La fondazione conta un dipendente a tempo pieno, la direttrice esecutiva Elizabeth Barron, più 14 collaboratori esterni per lo più part-time.
- Le modifiche al codice PHP proposte sono quasi raddoppiate in un anno, ha affermato Barron.
La Fondazione PHP opera con un budget annuale di circa 974.000 dollari, con un dipendente a tempo pieno che si occupa di un linguaggio alla base della maggior parte del web.
Due gravi vulnerabilità di PHP hanno scatenato questa settimana una frenetica campagna di patching a livello mondiale.
Un collaboratore a tempo pieno e 14 freelance mantengono attivo il linguaggio
«Abbiamo un dipendente a tempo pieno (sono io) e 14 collaboratori esterni per lo più part-time», ha dichiarato venerdì la direttrice esecutiva Elizabeth Barron in un'intervista. Il consiglio di amministrazione della fondazione è non retribuito e i fondi provengono da sovvenzioni e donazioni.
La pagina Open Collective della fondazione indica il suo budget annuale in 974.057,80 dollari. La fondazione ha raccolto 3,06 milioni di dollari dalla sua lancio, avvenuto alla fine del 2021, spendendone 2,70 milioni.
Con tale budget, i 356.614,52 dollari residui copriranno le spese per quattro mesi. Il report mostra che 1.927 persone hanno effettuato donazioni e che 340 persone hanno sottoscritto impegni mensili per un totale di circa 9.416 dollari.
Barron ha dichiarato che in un anno le modifiche proposte al codice PHP sono quasi raddoppiate, mentre i contributori non sono riusciti a tenere il passo. Ogni proposta e segnalazione di bug deve ancora essere esaminata da persone reali con esperienza.
L'IA ha aiutato i ricercatori a individuare due vulnerabilità presenti nel codice PHP da un decennio, e rende i programmatori più veloci, ha affermato Barron.
L'IA aggiunge inoltre un carico di lavoro di revisione per i manutentori. Ha definito il linguaggio di programmazione gravemente sottofinanziato, dato quanto aziende e governi fanno affidamento su PHP.
Barron non ha rilevato segni che gli hacker abbiano violato i siti patchati
Da dicembre 2021, Automattic è il principale finanziatore con $762.500. JetBrains contribuisce per $476.670.
Il Sovereign Tech Fund si attesta a ~$214.115. La Linux Foundation è a $183.500.
Importi minori sono forniti da Private Packagist, Craft CMS, Cybozu e Tideways. Zend by Perforce ha donato $56.000 e GoDaddy $48.000.
Il team di Chainguard ha contribuito con $50.000 dall'21 ottobre, giorno in cui PHP ha rilasciato le patch.
La fondazione dichiara nella pagina che paga gli sviluppatori per lavorare sul linguaggio PHP.
La categoria di spesa contrassegnata più grande è il lavoro degli sviluppatori core. Sono stati effettuati 227 pagamenti per un totale di ~$1,11 milioni su 526 spese pagate.
PHP ha rilasciato patch per CVE-2026-109618 e CVE-2026-109619 il 21 ottobre, entrambe con una valutazione di gravità di 9,2 su 10, ha riportato Cryptopolitan. La coppia, denominata PHP2Shell, potrebbe consentire agli attaccanti di eseguire codice senza effettuare l'accesso.
Wiz ha dimostrato che le vulnerabilità possono anche fuoriuscire come password e chiavi API dalla memoria. Le versioni corrette sono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
Cloudflare ha registrato milioni di tentativi di sfruttamento del sistema, e i siti web governativi in Finlandia, nei Paesi Bassi e in Francia sono stati temporaneamente offline. La fondazione collabora con OpenAI, Wiz e Calif per risolvere il problema.
Barron ha dichiarato che non vi erano prove che gli hacker avessero sfruttato le vulnerabilità prima della loro divulgazione o sui siti già patchati.
Questo linguaggio open-source, che ha oltre 30 anni, è utilizzato nel 69,3% dei siti web dove è nota la lingua lato server.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Quanto costa annualmente la gestione della Fondazione PHP?
Secondo la sua pagina Open Collective, il budget annuale stimato della fondazione è di $974.057,80.
Chi finanzia la Fondazione PHP?
È finanziata da donazioni e sovvenzioni, con Automattic come principale sostenitore con $762.500.
Perché la PHP Foundation si definisce ora sottofinanziata?
Secondo Barron, le modifiche al codice proposte sono quasi raddoppiate in un anno, mentre il numero di contributori è rimasto stabile.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
