21CTO导读：最近PHP的安全漏洞被一位热爱开源的资深程序员义务解决并发布。

二十多年来，Ondřej Surý （中译名为翁德雷·苏里）一直默默地利用业余时间，帮助世界各地的网站保持安全运行。

他自愿维护两个最流行的 Linux 版本的软件，Linux 是一种类似于 Windows 的免费操作系统，经常用于Web服务器。

通常意义中，这意味着要让它们保持与最新版本的 PHP 同步，PHP 是一种编程语言，是世界上70%以上网站的基石。

这周他确实非常忙。

借助人工智能技术，PHP编程语言中发现了两个重大的网络安全漏洞，促使 PHP 基金会发布了修复程序。

但普通人可能很难理解如何将这些程序安装到他们的系统上——因此，Surý 自愿放下一切，将这些修复程序转换成软件包，这样即使没有专业知识也能轻松安装。

“我感觉自己好像要对这些人负责，我不能让他们失望，”Ondřej Surý 告诉访问他的媒体。

什么是 PHP？它为何引发全球网络安全领域的激烈竞争？

PHP 的漏洞引发了国际社会争相安装安全更新的浪潮，人们担心网络犯罪分子和黑客会利用这些漏洞。

Surý 是少数几位为实现这些更新做出贡献的开发者之一。

虽然保障互联网安全听起来像是一份全职工作，但实际上这并不是他的日常工作。

他目前担任美国非营利组织互联网系统联盟（Internet Systems Consortium）的DNS工程总监。

但在业余时间，他已经义务维护了二十多年的 Linux 版本 Debian 和 Ubuntu 的 PHP 软件包。

他首先获取 PHP 项目发布的源代码，并将其转换为网站运营者可以轻松安装到服务器上的软件包。

当被问及被一些网友形容为本周“拯救互联网”的功臣或英雄之一有何感想时，他的回答却很谦虚。

“这让我很有成就感，因为我觉得我的工作是有意义的，”他说。

“与此同时，我觉得其他参与其中的人，比如 PHP 项目的成员，还没有得到人们足够的认可。”

但他同时也承认自己肩负的重任。

与时间赛跑

Surý 曾提前收到 PHP 项目关于漏洞的警告，但当有关漏洞的信息在网上泄露后，计划中的发布被提前了，事情开始加速发展。

“我意识到情况相当严重，我没有那么多时间来准备我提供给人们的PHP的代码包，”他说。

尽管情况紧急，但他表示有信心凭借自己的经验和准备完成这项工作。

世界各地的其他开发者也在努力确保补丁能够分发——这凸显了互联网的重要基础设施有时是多么依赖于敬业的开发者。

一年的捐款在一周内就完成了

Surý表示，本周他的举动引发了依赖其软件包的人们的强烈支持。

他透露，在短短几天内，他就收到了超过 1 万美元（7470 英镑）的捐款。

“这周收到的捐款基本上相当于我之前一年收到的捐款总额，”他说。

他表示，大型科技公司应该承担更多责任，支持他们所依赖的开源软件。

“我认为他们应该更有责任感，如果你只索取而不付出，最终会适得其反。”他说。

Surý 也一直在思考，如果他不能再自己维护这些软件包会发生什么。

他表示，软件公司 Freexian 的同事可以接手这项工作，但他们还没有积累同样的技术和经验。

当媒体问他最终是否大部分责任都落在他身上时，他说：“是的，这基本属实。”

Surý 担心人工智能可能会极大地加速安全漏洞的发现，从而帮助网络犯罪分子和那些试图阻止他们的人。

“我认为这是多年来最严重的事件，但我认为，由于人工智能在网络安全方面的能力不断提高，这可能并非孤立事件，”他说。

“人们应该做好准备，更频繁地采取这种迅速行动，因为此类事件将来可能会发生——甚至在不久的将来。”

感谢像 Ondřej Surý 这些默默付出的无名英雄，他们技术精湛、影响力惊人，却从不期待任何回报。真正的付出就一定有回报，感谢他们铸就了开源的传奇。

作者：聆听音乐的鱼