- 根据其 Open Collective 页面显示，PHP 基金会每年的运营资金约为97.4万美元。
- 该基金会拥有一名全职员工——执行主任伊丽莎白·巴伦，以及14名主要为兼职的合同工。
- 巴伦表示，一年内提议的PHP代码变更数量几乎翻了一番。
PHP基金会每年运营资金约为97.4万美元，由一名全职员工负责维护支撑着大部分网站运行的语言。
本周，两个关键的PHP漏洞引发了全球范围内的紧急补丁更新热潮。
一名全职人员和14名承包商维持着该语言的运行
“我们有一名全职员工（就是我）和14名主要为兼职的合同工，”执行主任伊丽莎白·巴伦 在周五的采访中说道。该基金会董事会成员无薪酬，资金来源于拨款和捐赠。
基金会的Open Collective页面显示其年度预算为974,057.80美元。自2021年底成立以来，基金会已筹集306万美元，支出270万美元。
在现有预算下，剩余的356,614.52美元足以覆盖四个月的开支。数据显示，共有1,927人进行了捐赠，340人做出了月度承诺，总承诺金额约为9,416美元。
巴伦表示，一年内提议的PHP代码变更几乎翻番，但贡献者未能跟上步伐。每一份提交和错误报告仍需由具备相关经验的实际人员进行审核。
巴伦表示，人工智能帮助研究人员发现了潜伏在PHP代码中长达十年的两个漏洞，同时也提升了程序员的开发效率。
人工智能也给维护者带来了额外的审查负担。鉴于众多企业和政府机构对PHP的高度依赖，她称该编程语言的资金严重不足。
巴伦表示未发现黑客入侵已修补网站
自2021年12月以来，Automattic是最大的支持者，捐款76.25万美元。JetBrains捐款47.667万美元。
主权技术基金（Sovereign Tech Fund）捐款约21.4115万美元。Linux基金会捐款18.35万美元。
较小的金额由Private Packagist、Craft CMS、Cybozu和Tideways提供。Perforce旗下的Zend捐款5.6万美元，GoDaddy捐款4.8万美元。
Chainguard团队自10月21日PHP发布补丁以来已捐款5万美元。
该基金会在其页面上声明，它支付开发人员从事PHP语言的工作。
最大的标记支出类别是核心开发人员工作。在526笔已支付的支出中，有227笔付款总计约111万美元。
据 Cryptopolitan报道，PHP 于10月21日发布了针对 CVE-2026-109618 和 CVE-2026-109619 的补丁，两者的严重程度评级均为10分中的9.2分。这对漏洞被命名为 PHP2Shell，可能允许攻击者在无需登录的情况下执行代码。
Wiz显示这些漏洞还会从内存中泄露密码和API密钥。PHP 8.5.12、8.4.27、8.3.36和8.2.35是已修复的版本。
Cloudflare 记录了数百万次利用 尝试，芬兰、荷兰和法国的一些政府网站曾短暂下线。该基金会正与 OpenAI、Wiz 和 Calif 合作修复这些问题。
巴伦表示，没有证据表明黑客在披露前或利用已修补网站时利用了这些漏洞。
这款拥有30多年历史开源语言，在已知服务端语言的 网站中占比达69.3%。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
PHP基金会每年的运营费用是多少？
根据其Open Collective页面显示，基金会估计的年度预算为974,057.80美元。
谁资助了PHP基金会？
捐赠和拨款为其提供资金，其中Automattic是最大的支持者，捐款76.25万美元。
为什么 PHP 基金会现在自称资金不足？
巴伦表示，提议的代码变更在一年内几乎翻了一番，而贡献者数量却没有增加。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
