مدیر بنیاد PHP: فقط یک کارمند تمام‌وقت داریم و بودجه‌مان بسیار کم است
کشف دو آسیب‌پذیری بحرانی در PHP توجه‌ها را به این زبان کلیدی جلب کرد. حالا مدیر بنیاد PHP درباره محدودیت‌ها سخن گفته است.
بنیاد PHP که مسئول زبان برنامه‌نویسی متن‌باز PHP است، با وجود نقش این زبان در زیرساخت وب و کشف اخیر دو آسیب‌پذیری امنیتی جدی، اعلام کرده با کمبود بودجه و نیروی انسانی مواجه است. مدیر اجرایی این بنیاد می‌گوید سازمان آن‌ها تنها یک کارمند تمام‌وقت دارد و فعالیت‌های آن عمدتاً با کمک پیمانکاران پاره‌وقت و کمک‌های مالی پیش می‌رود.
کشف دو آسیب‌پذیری جدی در PHP در هفته گذشته، باعث شد تلاش گسترده‌ای برای محافظت از وب‌سایت‌ها در برابر حملات هکری شکل بگیرد. این اتفاق بار دیگر اهمیت زبانی را نشان داد که طبق گزارش رویترز، ممکن است زیربنای حداکثر ۷۰ درصد از وب‌سایت‌های جهان باشد؛ زبانی که بیش از سه دهه از عمر آن می‌گذرد.
«الیزابت بارون»، مدیر اجرایی بنیاد PHP، در گفت‌وگو با رویترز گفت:
«این بنیاد فقط یک کارمند تمام‌وقت دارد (خودم هستم) و در کنار آن با ۱۴ پیمانکار همکاری می‌کند که بیشترشان پاره‌وقت هستند. اعضای هیئت‌مدیره نیز داوطلبانه و بدون دریافت دستمزد فعالیت می‌کنند و منابع مالی بنیاد از کمک‌های مالی و گرنت‌ها تأمین می‌شود.»
همکاری با شرکت‌های امنیتی برای رفع آسیب‌پذیری‌ها
بنیاد PHP برای بررسی نقص‌های امنیتی و هماهنگی انتشار اصلاحیه‌ها با پژوهشگران مستقل و شرکت‌هایی از جمله اوپن‌ای‌آی، شرکت امنیت سایبری Wiz و Calif همکاری می‌کند. این همکاری‌ها در بررسی آسیب‌پذیری‌های اخیر و انتشار اصلاحیه‌های روز چهارشنبه نیز نقش داشتند.
شرکت امنیت وب کلادفلر از میلیون‌ها تلاش برای هک خبر داده است؛ بااین‌حال، بارون گفت بنیاد PHP شواهدی در اختیار ندارد که نشان دهد مهاجمان پیش از افشای آسیب‌پذیری‌ها توانسته‌اند از آن‌ها سوءاستفاده کنند یا پس از انتشار اصلاحیه‌ها به وب‌سایت‌های به‌روزشده نفوذ کرده باشند.
هوش مصنوعی برای بنیاد PHP هم ابزاری مفید بوده و هم زحمت تازه‌ای ایجاد کرده است. این فناوری به پژوهشگران در کشف آسیب‌پذیری‌هایی کمک کرد که حدود یک دهه وجود داشتند. به گفته بارون، هوش مصنوعی همچنین بهره‌وری برنامه‌نویسان را افزایش داده است.
بااین‌حال، استفاده گسترده‌تر از هوش مصنوعی حجم کار نگه‌دارندگان پروژه PHP را نیز افزایش داده است. بارون می‌گوید تعداد تغییرات کد پیشنهادی برای این پروژه تقریباً دو برابر سال گذشته شده، اما تعداد مشارکت‌کنندگان به همین نسبت افزایش نیافته است. او تأکید کرد بررسی مشارکت‌های کدنویسی و گزارش‌های باگ همچنان به حجم زیادی از کار انسانی و تجربه تخصصی نیاز دارد.
بارون می‌گوید رویدادهای اخیر نشان داده‌اند شرکت‌ها و دولت‌ها تا چه اندازه به PHP وابسته‌اند. او با اشاره به این وابستگی گفت: «با توجه به این میزان اتکا، روشن است که بودجه PHP بسیار ناکافی است.»
برای گفتگو با کاربران ثبت نام کنید یا وارد حساب کاربری خود شوید.