21CTO导读：PHP基金会目前仅有一名全职人员，但它却承担着产品的传播、团队组织等重大任务。

据路透社报道，支持PHP的非营利机构PHP基金会现在仅由一名全职员工运营。前几天，该基金会协调修复了为包括巴西服务在内的大部分网络提供支持的语言中的两个严重安全漏洞。

报告称，上周PHP被发现存在严重安全漏洞后，多个国家的网站发布了警报。欧洲各国政府网站于10月21日暂停访问，以待安装补丁。

这一幕展现了拥有30年历史的开源编程语言PHP对互联网的重要性。据数据统计，全球高达70%的网站都在使用PHP。

PHP基金会执行董事伊丽莎白·巴伦（Elizabeth Barron）表示：“我是基金会唯一的全职员工，另有14名合同工，大部分是兼职人员，共同为基金会工作。” 董事会成员均为无偿志愿者，即0薪水。

基金会的资金来源为捐款和拨款。

该基金会的公开页面 Open Collective列出了包括德国主权技术基金和 Linux 基金会在内的支持者，并估计其年度预算约为 97.4 万美元。整个行业的开源维护者都面临着同样的困境。

该基金会负责调查安全漏洞，并与 OpenAI 等外部研究人员和公司以及 Wiz 和 Caleep 等安全公司协调修复工作。

10月21号发布的补丁也是通过这一流程生成的。网络安全公司Cloudflare检测到了数百万次黑客攻击尝试，但巴伦表示，没有证据表明黑客在缺陷披露之前或在应用补丁的网站上利用了这些漏洞。

人工智能对 PHP 基金会来说既有用又有负担。研究人员利用人工智能发现了隐藏了 10 年的缺陷，程序员的工作效率也得到了提高。

但管理员的工作量也随之增加。提交给 PHP 项目的代码变更提案数量比一年前几乎翻了一番，但参与审查的人员数量却没有相应增加。巴伦表示：“审查代码提案和错误报告需要投入大量的人力和经验。”

巴伦表示：“这次事件揭示了企业和政府对 PHP 的依赖程度，”并补充道，“相比之下，现有的科技企业对 PHP 的支持远远不够。”

这一声明揭示了关键开源基础设施中反复出现的一个模式：数十亿应用程序使用的语言和库，最终都依赖于资源有限的一小群人士，这种情况与之前安全危机中暴露出的 OpenSSL 等项目的情况类似。

作者：场长