70 proc. internetu korzysta z PHP. Nad jego przyszłością czuwa jeden etat

Trudno wyobrazić sobie współczesny internet bez PHP. Ten język programowania, rozwijany od niemal 30 lat, według szacunków obsługuje nawet 70 proc. stron internetowych. Mimo ogromnego znaczenia dla sieci jego dalszy rozwój i bezpieczeństwo opierają się na zaskakująco skromnych zasobach. PHP Foundation, organizacja wspierająca projekt, zatrudnia zaledwie jedną osobę na pełen etat. Ostatnie odkrycia poważnych luk w zabezpieczeniach pokazały, jak trudne może być utrzymanie tak popularnej technologii.

Z historią sięgającą blisko 30 lat, język programowania PHP o otwartym kodzie źródłowym nadal stanowi istotną część infrastruktury internetowej. Chociaż szacuje się, że nawet 70% stron internetowych na świecie korzysta z PHP, PHP Foundation, która rozwija i wspiera ten język, działa przy bardzo ograniczonych zasobach.

Fundacja PHP nie dysponuje wystarczającymi zasobami.

Dyrektor wykonawcza Fundacji PHP, Elizabeth Barron, powiedziała agencji Reuters, że fundacja zatrudnia tylko jedną osobę na pełen etat – nią samą. Zespół składa się również z 14 zleceniobiorców, z których większość pracuje w niepełnym wymiarze godzin. Członkowie zarządu pełnią swoje funkcje wolontariacko i nie pobierają wynagrodzenia.

Fundacja non-profit jest finansowana z darowizn i grantów. Pomimo znaczenia PHP dla stron internetowych i systemów korporacyjnych, zasoby te są podobno niewystarczające do zapewnienia bezpieczeństwa.

Poważne luki w PHP. Miliony prób ataków

Dwie poważne luki w zabezpieczeniach PHP odkryte w zeszłym tygodniu skłoniły strony internetowe do podjęcia działań w celu ochrony przed cyberatakami. Fundacja współpracowała z OpenAI, a także firmami z branży cyberbezpieczeństwa Wiz i Calif, aby zbadać i naprawić te luki. Poprawki opublikowane w środę były częścią tych działań.

Firma Cloudflare, zajmująca się bezpieczeństwem sieci, poinformowała o milionach prób ataków powiązanych z tymi lukami, podczas gdy AWS stwierdził, że luki mogły zostać wykorzystane przez atakujących, zanim zostały publicznie ujawnione.

Sztuczna inteligencja pomaga znajdować błędy, ale generuje też więcej pracy

Sztuczna inteligencja stanowi zarówno zaletę, jak i nowe źródło obciążenia dla zespołu PHP. Narzędzia AI, które pomogły badaczom zidentyfikować luki w zabezpieczeniach istniejące od około 10 lat, umożliwiają również programistom efektywniejszą pracę. W zamian, rosnąca popularność działań wspomagających rozwój kodu z wykorzystaniem AI przekłada się na wzrost liczby sugestii zmian w kodzie przesyłanych do projektu PHP.

Według Barron, projekt otrzymuje prawie dwa razy więcej propozycji zmian w kodzie niż rok temu. Jednak liczba zaangażowanych programistów nie wzrosła w tym samym tempie. Weryfikacja przesłanego kodu i zgłoszeń błędów to proces, który nie może być obsługiwany wyłącznie przez narzędzia automatyczne. Barron podkreśla, że ​​ocena tych zgłoszeń wymaga znacznego nakładu pracy i wiedzy specjalistycznej. Rosnąca liczba zgłoszeń dodatkowo komplikuje procesy utrzymania i bezpieczeństwa fundacji, która działa z ograniczoną liczbą pracowników.