- 재단의 연간 운영 비용은 약 $974,000이며, 이는 오픈 컬렉티브 페이지에 따르면이다.
- 재단에는 전임 직원인 엘리자베스 배런 이사회 의장을 비롯해 주로 파트타임인 계약직 14명이 근무하고 있다.
- PHP 코드 변경 제안이 1년 만에 거의 두 배로 증가했다고 바론은 말했다.
PHP 재단은 연간 약 97만 4천 달러의 예산으로 운영되며, 웹의 대부분을 뒷받침하는 언어를 담당하는 전임 직원 한 명이 있다.
중요한 PHP 결함 두 가지가 이번 주 전 세계적 패치 열풍을 촉발했다.
전임 직원 1명과 14 계약자들이 언어를 유지하고 있다
“저는 전임 직원 1명(바로 저입니다)과 주로 파트타임인 계약직 14명으로 구성되어 있습니다.” 재단 이사회 의장 엘리자베스 배런 이 금요일 인터뷰에서 밝혔다. 재단의 이사회는 무보수이며, 자금은 보조금과 기부금으로 조달된다.
재단의 오픈 컬렉티브 페이지에 따르면 연 예산은 97만 4천 5백 57달러 80센트다. 재단은 2021년 말 출범 이후 306만 달러를 모금했으며, 이 중 270만 달러를 지출했다.
이 예산으로 남은 35만 6천 6백 14달러 52센트는 4개월간의 비용을 충당할 수 있다. 현재까지 1,927명이 기부했으며, 월 정기 후원자 340명이 총 약 9,416달러의 후원을 약속한 것으로 나타났다.
바론에 따르면, 1년 동안 PHP 코드 변경 제안이 거의 두 배로 늘었지만 기여자들은 이를 따라가지 못했다. 모든 제출물과 버그 보고서는 여전히 경험이 풍부한 실제 사람들에 의해 검토되어야 한다.
AI는 지난 10년간 PHP 코드에 존재해 온 두 가지 결함을 연구자들이 감지하는 데 도움을 주었으며, 프로그래머들의 작업 속도를 높여준다고 바론은 말했다.
AI는 또한 유지보수자들에게 리뷰 부담을 추가한다. 그녀는 기업과 정부가 PHP에 얼마나 크게 의존하고 있는지를 고려할 때, 이 프로그래밍 언어가 심각한 자금 부족 상태라고 지적했다.
Barron은 패치된 사이트에 해커가 침투한 흔적을 발견하지 못했다고 밝혔다
2021년 12월부터 Automattic이 $762,500로 최대 후원자 역할을 하고 있다. JetBrains는 $476,670을 지원했다.
Sovereign Tech Fund는 약 $214,115를 지원하고 있으며, 리눅스 재단은 $183,500을 기부했다.
Private Packagist, Craft CMS, Cybozu, Tideways 등도 소액의 자금을 제공했다. Zend by Perforce는 $56,000, GoDaddy는 $48,000을 지원했다.
Chainguard Team은 PHP가 패치를 공개한 날인 10월 21일 이후 $50,000을 기여했다.
재단은 해당 페이지에서 PHP 언어 개발자들을 위해 지급한다고 명시하고 있다.
가장 큰 태그 비용 카테고리는 핵심 개발자 작업이다. 총 526건의 지출 중 227건에 대해 약 $1.11백만 달러가 지급되었다.
PHP는 10월 21일 중점도 10점 만점에 9.2점을 받은 CVE-2026-109618 및 CVE-2026-109619에 대한 패치를 발행했으며, 이는 크립토폴리탄이 보도했다. PHP2Shell로 명명된 이 취약점 쌍을 통해 공격자가 로그인 없이 코드를 실행할 수 있다.
Wiz는 이 결함이 메모리에서 비밀번호와 API 키 유출로도 이어질 수 있음을 보였다. PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35는 수정된 릴리스 버전이다.
클라우드플레어(Cloudflare)는 수백만 건의 exploit 시도를 등록했으며, 핀란드, 네덜란드, 프랑스의 정부 웹사이트들이 일시적으로 오프라인 상태가 되었다. 재단은 OpenAI, Wiz, Calif와 협력하여 문제를 해결하고 있다.
Barron은 공개 이전이나 패치된 사이트에서 해커가 이 결함을 악용했다는 증거는 없다고 말했다.
30년 이상 된 이 오픈소스 언어는 서버 측 언어가 알려진 웹사이트의 69.3%에서 사용되고 있다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
PHP 재단의 연간 운영 예산은 얼마인가?
Open Collective 페이지에 따르면 재단의 추정 연간 예산은 $974,057.80이다.
누가 PHP 재단을 후원하는가?
기부와 보조금으로 운영되며, Automattic이 $762,500로 최대 후원자다.
왜 PHP 재단이 이제까지 자금이 부족하다고 주장했을까요?
Barron에 따르면, 제안된 코드 변경 건수는 1년 동안 거의 두 배로 증가했지만 기여자 수는 그대로입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
