У фонда, который поддерживает PHP, лишь один штатный сотрудник — исполнительный директор Элизабет Баррон. Как она рассказала IT Home, фонд также привлекает 14 подрядчиков, большинство из которых работают неполный день. По словам Баррон, недавнее устранение двух серьёзных уязвимостей показало, насколько велика нагрузка на небольшую команду.
PHP используют для работы множества сайтов; по оценкам, на нём основано до примерно 70% сайтов в мире. Фонд получает пожертвования и гранты, а члены его правления работают без оплаты. Баррон считает, что при такой зависимости от PHP проекту не хватает финансирования.
Исправления двух уязвимостей вышли 21 октября. Их поиск и устранение фонд координировал с внешними исследователями и компаниями, включая OpenAI, Wiz и Calif. Cloudflare сообщила о миллионах попыток атак, но, по словам Баррон, у фонда нет свидетельств успешной эксплуатации уязвимостей до их раскрытия или атак на уже обновлённые системы.
Баррон отмечает и рост повседневной нагрузки: PHP получает почти вдвое больше предложений по изменению кода, чем год назад, тогда как число участников проекта не выросло в той же пропорции. Проверка таких предложений и сообщений об уязвимостях требует времени и опыта разработчиков.
