# PHP Foundation предупредил о нехватке финансирования на фоне роста нагрузки

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/php-foundation-predupredil-o-nehvatke-finansirovaniya-na-fone-rosta-nagruzki

PHP Foundation сообщил о финансовых трудностях, росте числа изменений в коде и необходимости усилить команды разработки и безопасности.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-26T06:52:36+03:00
- HTML: https://404-media.ru/tehnologii/php-foundation-predupredil-o-nehvatke-finansirovaniya-na-fone-rosta-nagruzki
- Markdown: https://404-media.ru/tehnologii/php-foundation-predupredil-o-nehvatke-finansirovaniya-na-fone-rosta-nagruzki.md
- llms.txt: https://404-media.ru/llms.txt

![PHP Foundation предупредил о нехватке финансирования на фоне роста нагрузки](https://storage.yandexcloud.net/404-media/media/2026/10/jr98hjEkpmLB6ADOPqXJA85khNHuozQnc9OjdZkS.png)

PHP Foundation столкнулся с нехваткой финансирования, несмотря на ключевую роль PHP в веб-инфраструктуре. Исполнительный директор фонда Элизабет Бэррон сообщила, что PHP используют примерно 70% сайтов в мире, однако организация, поддерживающая развитие языка, работает с крайне ограниченными ресурсами.

![PHP Foundation предупредил о нехватке финансирования на фоне роста нагрузки](https://storage.yandexcloud.net/404-media/media/2026/10/LCk3kEmEtesx0znq9pzBhb4D6HvVsz57nbANQv4W.png)

Фото: Хабр

По словам Бэррон, она остается единственным штатным сотрудником фонда. Еще 14 специалистов привлечены преимущественно на условиях неполной занятости, а члены правления работают безвозмездно. Основными источниками средств остаются пожертвования и гранты.

## Нагрузка на проект растет

За последний год число предложений по изменению кода в PHP почти удвоилось. При этом количество разработчиков и других участников проекта не увеличилось пропорционально. Проверка изменений, анализ сообщений об ошибках и сопровождение исправлений требуют значительных затрат времени и квалифицированного труда.

В PHP Foundation считают, что зависимость бизнеса от языка делает текущий уровень финансирования недостаточным. Фонд намерен увеличить число квалифицированных инженеров и предоставить команде безопасности дополнительные ресурсы. Для этого организации рассчитывают на более активную финансовую поддержку [компаний](/biznes), использующих PHP в своих продуктах и инфраструктуре.

## Сотрудничество с OpenAI и специалистами по безопасности

Фонд взаимодействует с независимыми исследователями и технологическими компаниями, помогая выявлять уязвимости и координировать выпуск исправлений. Среди партнеров Бэррон назвала OpenAI, Wiz и Calif. По ее словам, после установки подготовленных патчей эти организации не сообщали о проблемах в своих системах.

[Искусственный интеллект](/tehnologii) помогает находить потенциальные уязвимости, но одновременно увеличивает объем работы для разработчиков и специалистов, отвечающих за сопровождение проекта. В Cloudflare ранее зафиксировали попытки атак после раскрытия информации об уязвимостях PHP2Shell, однако доказательств успешной эксплуатации до публикации сведений не обнаружили.

## Обновления после уязвимостей PHP2Shell

Ранее команда PHP опубликовала технический отчет о проблемах, возникших при устранении двух критических уязвимостей PHP2Shell — CVE-2026-109618 и CVE-2026-109619. Потенциально они могли привести к удаленному выполнению кода на сервере.

Для устранения проблем выпустили версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Исправления также подготовили для уже неподдерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1. Разработчики призвали администраторов установить обновления, подчеркнув, что полностью заблокировать уязвимости можно только с их помощью.

Кроме того, команда PHP сообщила об уязвимости CVE-2026-115560. При редком сочетании нестандартных настроек и определенного PHP-кода она потенциально может использоваться для удаленного выполнения кода. В конфигурации по умолчанию проблема не проявляется. Подробности разработчики намерены раскрыть после подготовки следующих корректирующих выпусков.