PHP基金会坦言经费紧张：仅1名全职员工，维护着约七成网站

本周PHP被曝出两处高危漏洞，全球各方紧急响应，设法让网站不被黑客攻破。10月25日，这件事也让外界重新注意到：这门已经走过三十年的开源编程语言，对互联网到底有多关键。

有估算认为，全球最多约七成网站是靠PHP撑起来的。可维护PHP的那家非营利基金会，手头经费相当吃紧。

基金会执行董事伊丽莎白 · 巴伦（Elizabeth Barron）当地时间周五在邮件采访中说：“我们只有一名全职员工，也就是我，另外还有十四名大多是兼职的外包人员。”董事会成员全是无薪志愿者，钱来自捐赠和资助。

漏洞排查和补丁协调，是基金会与外部研究人员、多家企业一起做的，Wiz 和 Calif 都在其中。本周三发布的修复补丁，就出自这项合作。

网络安全服务商 Cloudflare 表示，已监测到数百万次攻击尝试。不过巴伦称，基金会没有证据显示，黑客在漏洞公开之前就已得手，也没有证据表明打上补丁的网站遭到攻击。

巴伦说：“我们和 OpenAI、Wiz、Calif 在这个问题上密切协作，几家机构都没有反馈已修复系统出现异常的情况。”

人工智能对这家基金会来说，既帮了忙，也添了压。那批藏了十年的漏洞，正是研究人员借AI才发现的；巴伦也提到，AI让程序员干活更快了。

问题是，维护人员的活也跟着多了。PHP 项目眼下收到的代码修改提案数量，接近一年前的两倍，“可贡献者人数并没有同步翻倍”。审代码提交、看漏洞报告，都得很有人力，还得靠经验判断。

在巴伦看来，最近这轮漏洞足以说明企业和政府对PHP的依赖有多深。“既然大家如此依赖它，显而易见，PHP 的资金投入严重不足。”