PHP基金會資源緊絀僅得一名全職員工

支援全球近七成網站的PHP程式語言本月被揭發兩個嚴重漏洞，引發大規模修補行動。PHP基金會行政總裁透露，基金會目前僅有一名全職員工及十四名兼職承辦商，經費嚴重不足，但強調未有證據顯示黑客能在漏洞公開前或已修補的網站上利用漏洞。

本月PHP程式語言被揭發兩個嚴重漏洞，觸發全球緊急修補行動，事件再次凸顯這個已有三十年歷史的開放源碼語言對互聯網的重要性。然而，負責支援PHP的非牟利基金會，營運經費卻極為有限。

PHP基金會行政總裁Elizabeth Barron在週五的電郵訪問中表示，基金會目前只有一名全職員工，即她本人，以及十四名多為兼職的承辦商。董事局成員全屬無償義工，資金來源主要依賴捐款及資助。

基金會與外界研究人員及企業合作，包括OpenAI及網絡安全公司Wiz和Calif，調查漏洞並協調修補。Barron指出，雖然網絡安全公司Cloudflare匯報數百萬次黑客攻擊嘗試，但基金會並無證據顯示黑客能在漏洞公開前或已修補的網站上利用漏洞。

人工智能對基金會而言既是助力也是負擔。人工智能協助研究人員發現這些潛伏了十年的漏洞，Barron認為它亦提高了程式人員的效率，但同時亦增加了維護者的工作量。PHP項目現時收到的程式碼修改建議，較一年前多出近乎一倍，但貢獻者人數並未同步倍增。

Barron表示，審閱貢獻及錯誤報告需要大量人手及經驗。近期的漏洞事件反映企業及政府對PHP的依賴程度極高，她直言：「鑑於這種依賴，PHP顯然經費嚴重不足。」