Fundacija PHP je peščica ljudi

Ta teden smo se ukvarjali z ranljivostjo v jeziku PHP, ki poganja ogromno množico spletnih strani, za katero se je ugotovilo, da ni niti nova niti tako neznana, kot je sprva kazalo. Za PHP skrbi istoimenska Fundacija, ki je glede na pomembnost arhitekture presenetljivo majhna. Ima eno redno zaposleno in 14 pogodbenih sodelavcev, financira pa se iz donacij in nepovratnih sredstev.

Izvršna direktorica Elizabeth Barron, ki je tudi edina polno zaposlena, je za Reuters povedala, da 14 honorarnih sodelavcev skrbi za razvoj PHP-ja in druge funkcije v Fundaciji. Člani upravnega odbora svojo funkcijo opravljajo brez plačila. V letu 2025 je Fundacija prejela 730 tisoč dolarjev donacij, odhodkov pa so imeli 785 tisoč dolarjev. S temi sredstvi so financirali 11 razvijalcev, ki so prispevali 42 odstotkov novosti (commits). Preostanek odpade na zunanje partnerje, ki sodelujejo pri razvoju, zlasti številna podjetja. Razvoj PHP torej usklajuje Fundacija, ki prispeva približno polovico novosti, pomembni pa so tudi partnerji.

Omeniti velja, da so ranljivost, ki je sedaj povzročila preplah, zaznali že leta 2024. Tedaj podrobnosti in obsega napake še niso poznali, prav tako še ni bilo jasno, kako točno bi jo lahko izrabili. A dve leti ni bilo resnega poizkusa izdelati popravka, kar se je postopek ustavil zaradi tehničnih in administrativnih omejitev Fundacije.