Alulfinanszírozott a PHP alapítványa, jóllehet a weboldalak 70 százalékánál alkalmazzák világszerte.
Alulfinanszírozott a világ egyik legelterjedtebb programnyelve, a PHP fejlesztését és karbantartását finanszírozó alapítvány. Ez az a programozási nyelv, amelynek két súlyos biztonsági hibája miatt világszerte meg kellett erősíteni ezen a héten a weboldalak védelmét.
Az alapítvány pénzügyi nehézségeiről Elizabeth Barron, a PHP Foundation ügyvezető igazgatója beszélt a Reutersnek. Mint elmondta: a szervezetnek mindössze egy teljes munkaidős alkalmazottja van – ő maga –, munkáját 14, többnyire részmunkaidős szerződéses munkatárs segíti. A fejlesztéseket adományokból és támogatásokból finanszírozzák, miközben a PHP-t a honlapok 70 százalékánál alkalmazzák világszerte.
A Cloudflare több millió támadási kísérletet észlelt a hibák nyilvánosságra kerülése után, de az alapítvány egyelőre nem tud arról, hogy a sebezhetőségekkel bárki vissza tudott volna élni. A hibák felderítésére a mesterséges intelligenciát is bevetik, de ez kétélű fegyver a fejlesztő szerint: egyrészt segít azonosítani a hibákat, ám növeli a fejlesztők terhelését is. A korábbihoz képest ugyanis csaknem kétszer annyi kódmódosítási javaslat érkezik, de a közreműködők száma nem bővül így.
A javaslatok és hibajelentések felülvizsgálata „hatalmas emberi tapasztalatot és munkát igényel”, mondja Barron, aki szerint a friss fejlemények világossá tették, milyen hatalmas mértékben támaszkodnak a kormányok és cégek a PHP-ra.
Ennek tudatában egyértelmű, hogy a PHP hihetetlenül alulfinanszírozott.
Mint korábban megírtuk Magyarországon,valamint több európai országban kormányzati honlapokat állítottak le a súlyos biztonsági hibák miatt. A két hiba lehetővé teszi, hogy a támadók jelszó nélkül, távolról is képesek legyenek programokat futtatni az érintett szervereken. A PHP fejlesztői szerdán közzétették a hibák javításait.
Tanács Zoltán miniszter közlése szerint nem találtak támadásra utaló jelet, de a sérülékenység javításáig a portálon keresztüli ügyintézés két napig szünetel a PHP-t érintő hibák miatt.
