PHP Foundation работает на $974K в год, число предложений по коду удваивается
- Годовой бюджет Фонда PHP составляет около 974 000 долларов США, согласно данным его страницы на Open Collective.
- В фонде работает один штатный сотрудник — исполнительный директор Элизабет Баррон, а также 14 подрядчиков, большинство из которых работают на условиях частичной занятости.
- По словам Баррон, количество предлагаемых изменений в код PHP за год почти удвоилось.
Фонд PHP функционирует с годовым бюджетом около 974 000 долларов США, при этом один штатный сотрудник обеспечивает поддержку языка, на котором работает большинство веб-сайтов.
Две критические уязвимости в PHP вызвали всемирную гонку по установке патчей на этой неделе.
Один штатный сотрудник и 14 подрядчиков обеспечивают бесперебойную работу языка
«У нас есть один штатный сотрудник (это я) и 14 в основном работающих на условиях частичной занятости подрядчиков», — сказала в пятницу интервью исполнительный директор Элизабет Баррон said. Совет директоров фонда не получает вознаграждения, а средства поступают из грантов и пожертвований.
На странице Open Collective фонда указан его годовой бюджет в размере 974 057,80 доллара США. С момента запуска в конце 2021 года фонд собрал 3,06 миллиона долларов США, из которых было потрачено 2,70 миллиона долларов США.
При таком бюджете оставшиеся 356 614,52 доллара США покроют расходы на четыре месяца. Показано, что пожертвования внесли 1 927 человек, а ежемесячные обязательства взяли на себя 340 человек, общая сумма которых составляет примерно 9 416 долларов США.
Баррон отметила, что за год количество предлагаемых изменений в код PHP почти удвоилось, а вкладчики не успевают за этим темпом. Каждое предложение и отчет об ошибке по-прежнему требует проверки людьми с реальным опытом.
ИИ помог исследователям выявить две уязвимости, которые присутствовали в коде PHP на протяжении десятилетия, а также ускоряет работу программистов, сказала Баррон.
ИИ также увеличивает нагрузку на ревьюеров. Она назвала этот язык программирования крайне недофинансированным, учитывая, насколько сильно компании и государственные структуры зависят от PHP.
Barron не обнаружил признаков того, что хакеры проникли на сайты с установленными исправлениями
С декабря 2021 года Automattic является крупнейшим спонсором с суммой $762 500. JetBrains внесла $476 670.
Sovereign Tech Fund выделил около $214 115. Linux Foundation — $183 500.
Меньшие суммы предоставили Private Packagist, Craft CMS, Cybozu и Tideways. Zend by Perforce перечислил $56 000, а GoDaddy — $48 000.
Команда Chainguard внесла $50 000 начиная с 21 октября, дня выхода патчей PHP.
На странице фонда указано, что он выплачивает разработчикам вознаграждение за работу над языком PHP.
Крупнейшая категория расходов — работа основных разработчиков. Из 526 оплаченных транзакций было произведено 227 выплат на общую сумму около $1,11 млн.
PHP выпустила патчи для CVE-2026-109618 и CVE-2026-109619 21 октября; оба имеют рейтинг опасности 9,2 из 10, сообщает Cryptopolitan. Эта пара уязвимостей, получившая название PHP2Shell, позволяет злоумышленникам выполнять код без авторизации.
Wiz показала, что уязвимости также могут приводить к утечке паролей и ключей API из памяти. Исправленные версии: PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
Cloudflare зафиксировала миллионы попыток эксплуатации attempts, а правительственные сайты Финляндии, Нидерландов и Франции временно перестали работать. Фонд сотрудничает с OpenAI, Wiz и Calif для устранения проблем.
Barron заявил, что нет доказательств того, что хакеры эксплуатировали эти уязвимости до их раскрытия или на сайтах с установленными исправлениями.
Этот язык с открытым исходным кодом, которому более 30 лет, используется на 69,3% websites, где известен серверный язык программирования.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Каков годовой бюджет PHP Foundation?
По данным страницы Open Collective, предполагаемый годовой бюджет фонда составляет $974 057,80.
Кто финансирует PHP Foundation?
Финансирование осуществляется за счёт пожертвований и грантов, при этом крупнейшим спонсором выступает Automattic с суммой $762 500.
Почему Фонд PHP теперь называет себя недофинансированным?
По словам Баррона, количество предлагаемых изменений в коде за год почти удвоилось, тогда как число участников не увеличилось.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
