- PHP Foundationの年間運営費は約97万4,000ドルである（Open Collectiveページより）。
- 財団にはフルタイムの従業員としてエグゼクティブ・ディレクターのエリザベス・バロン氏が1名おり、その他に主にパートタイムの契約社員が14名在籍している。
- PHPへの提案されたコード変更は、1年間でほぼ2倍に増加しているとバロン氏は述べた。
PHP財団は年間約97万4,000ドルで運営されており、ウェブの大部分を支える言語を1人のフルタイム従業員が担当している。
PHPの2つの重大な脆弱性が今週、世界的なパッチ適用ラッシュを引き起こした。
1人のフルタイムスタッフと14人の契約社員が言語の維持を行っている
「当財団にはフルタイムのスタッフ（私です）が1名と、主にパートタイムの契約社員が14名在籍しています」と、エグゼクティブ・ディレクターのエリザベス・バロン 氏は金曜日のインタビューで語った。財団の理事会は無報酬であり、資金は助成金と寄付によって賄われている。
財団のOpen Collectiveページによると、年間予算は97万4,057.80ドルとなっている。財団は2021年末の設立以来306万ドルを集め、270万ドルを使用している。
この予算により、残り35万6,614.52ドルで4か月の費用を賄える。これまでに1,927人が寄付し、340人が合計約9,416ドルの月額支援を約束していることが示されている。
バロン氏によれば、1年間でPHPへのコード変更提案はほぼ2倍になり、コントリビューターの対応が追いついていない。すべての提出物やバグ報告は、経験豊富な実務者が確認する必要がある。
AIは、PHPコードに10年以上存在していた2つの脆弱性を研究者が発見するのを助け、プログラマーの作業効率も向上させたとバロン氏は述べた。
また、AIはメンテナーにとってレビュー負荷を増加させている。同氏は、企業や政府がPHPに大きく依存していることを考慮すると、このプログラミング言語は著しく資金不足であると指摘した。
バロン氏、パッチ適用済みサイトへのハッキングの兆候は確認されなかったと報告
2021年12月以来、Automatticが76万2,500ドルで最大の支援者となっています。JetBrainsは47万6,670ドルです。
Sovereign Tech Fundは約21万4,115ドル、Linux Foundationは18万3,500ドルです。
Private Packagist、Craft CMS、Cybozu、Tidewaysからも小額の寄付があります。Zend by Perforceからは5万6,000ドル、GoDaddyからは4万8,000ドルの寄付がありました。
Chainguard TeamはPHPがパッチを公開した10月21日以降、5万ドルを寄付しています。
財団はページ上で、開発者にPHP言語の開発作業に対して報酬を支払っていると明記しています。
最も大きなタグ付けされた支出カテゴリはコア開発者の業務です。526件の支払いのうち、合計約111万ドルに相当する227件の支払いが行われました。
PHPは10月21日、深刻度評価が10点満点中9.2点のCVE-2026-109618およびCVE-2026-109619に対するパッチを発行したと、Cryptopolitan が報じた。PHP2Shellと名付けられたこの一連の脆弱性により、攻撃者はログインせずにコードを実行できる可能性がある。
Wizは、この脆弱性によりメモリからパスワードやAPIキーが漏洩する可能性も示しました。修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35です。
Cloudflareは数百万件の exploit 試み を検知し、フィンランド、オランダ、フランスの政府ウェブサイトが一時的にオフラインとなった。財団はOpenAI、Wiz、Califと連携して問題の解決にあたっている。
バロン氏は、開示前またはパッチ適用済みサイトにおいてこれらの脆弱性が悪用された証拠はないと述べました。
30年以上の歴史を持つこのオープンソース言語は、サーバーサイドの言語が判明している ウェブサイトの 69.3%で使用されている。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
PHP財団の年間運営費はいくらですか？
Open Collectiveのページによると、財団の見積もり年間予算は97万4,057.80ドルです。
PHP財団の資金源は誰ですか？
寄付や助成金によって資金調達されており、Automatticが76万2,500ドルで最大の支援者となっています。
なぜPHP財団は今、資金不足を訴えているのか？
バロン氏によると、提案されたコード変更の数は1年でほぼ倍増しているが、コントリビューターの数は増えていないという。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
