PHP Foundation предупредил о нехватке финансирования на фоне роста нагрузки

PHP Foundation столкнулся с нехваткой финансирования, несмотря на ключевую роль PHP в веб-инфраструктуре. Исполнительный директор фонда Элизабет Бэррон сообщила, что PHP используют примерно 70% сайтов в мире, однако организация, поддерживающая развитие языка, работает с крайне ограниченными ресурсами.

По словам Бэррон, она остается единственным штатным сотрудником фонда. Еще 14 специалистов привлечены преимущественно на условиях неполной занятости, а члены правления работают безвозмездно. Основными источниками средств остаются пожертвования и гранты.

Нагрузка на проект растет

За последний год число предложений по изменению кода в PHP почти удвоилось. При этом количество разработчиков и других участников проекта не увеличилось пропорционально. Проверка изменений, анализ сообщений об ошибках и сопровождение исправлений требуют значительных затрат времени и квалифицированного труда.

В PHP Foundation считают, что зависимость бизнеса от языка делает текущий уровень финансирования недостаточным. Фонд намерен увеличить число квалифицированных инженеров и предоставить команде безопасности дополнительные ресурсы. Для этого организации рассчитывают на более активную финансовую поддержку компаний, использующих PHP в своих продуктах и инфраструктуре.

Сотрудничество с OpenAI и специалистами по безопасности

Фонд взаимодействует с независимыми исследователями и технологическими компаниями, помогая выявлять уязвимости и координировать выпуск исправлений. Среди партнеров Бэррон назвала OpenAI, Wiz и Calif. По ее словам, после установки подготовленных патчей эти организации не сообщали о проблемах в своих системах.

Искусственный интеллект помогает находить потенциальные уязвимости, но одновременно увеличивает объем работы для разработчиков и специалистов, отвечающих за сопровождение проекта. В Cloudflare ранее зафиксировали попытки атак после раскрытия информации об уязвимостях PHP2Shell, однако доказательств успешной эксплуатации до публикации сведений не обнаружили.

Обновления после уязвимостей PHP2Shell

Ранее команда PHP опубликовала технический отчет о проблемах, возникших при устранении двух критических уязвимостей PHP2Shell — CVE-2026-109618 и CVE-2026-109619. Потенциально они могли привести к удаленному выполнению кода на сервере.

Для устранения проблем выпустили версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Исправления также подготовили для уже неподдерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1. Разработчики призвали администраторов установить обновления, подчеркнув, что полностью заблокировать уязвимости можно только с их помощью.

Кроме того, команда PHP сообщила об уязвимости CVE-2026-115560. При редком сочетании нестандартных настроек и определенного PHP-кода она потенциально может использоваться для удаленного выполнения кода. В конфигурации по умолчанию проблема не проявляется. Подробности разработчики намерены раскрыть после подготовки следующих корректирующих выпусков.