PHP基金会唯一全职员工年薪97.4万美元，需处理两倍代码提案

PHP基金会每年运营资金约为97.4万美元，由一名全职员工负责维护支撑着大部分网站运行的语言。

本周，两个关键的PHP漏洞引发了全球范围内的紧急补丁更新热潮。

一名全职人员和14名承包商维持着该语言的运行

“我们有一名全职员工（就是我）和14名主要为兼职的合同工，”执行主任伊丽莎白·巴伦 在周五的采访中说道。该基金会董事会成员无薪酬，资金来源于拨款和捐赠。

基金会的Open Collective页面显示其年度预算为974,057.80美元。自2021年底成立以来，基金会已筹集306万美元，支出270万美元。

在现有预算下，剩余的356,614.52美元足以覆盖四个月的开支。数据显示，共有1,927人进行了捐赠，340人做出了月度承诺，总承诺金额约为9,416美元。

巴伦表示，一年内提议的PHP代码变更几乎翻番，但贡献者未能跟上步伐。每一份提交和错误报告仍需由具备相关经验的实际人员进行审核。

巴伦表示，人工智能帮助研究人员发现了潜伏在PHP代码中长达十年的两个漏洞，同时也提升了程序员的开发效率。

人工智能也给维护者带来了额外的审查负担。鉴于众多企业和政府机构对PHP的高度依赖，她称该编程语言的资金严重不足。

巴伦表示未发现黑客入侵已修补网站

自2021年12月以来，Automattic是最大的支持者，捐款76.25万美元。JetBrains捐款47.667万美元。

主权技术基金（Sovereign Tech Fund）捐款约21.4115万美元。Linux基金会捐款18.35万美元。

较小的金额由Private Packagist、Craft CMS、Cybozu和Tideways提供。Perforce旗下的Zend捐款5.6万美元，GoDaddy捐款4.8万美元。

Chainguard团队自10月21日PHP发布补丁以来已捐款5万美元。

该基金会在其页面上声明，它支付开发人员从事PHP语言的工作。

最大的标记支出类别是核心开发人员工作。在526笔已支付的支出中，有227笔付款总计约111万美元。

据 Cryptopolitan报道，PHP 于10月21日发布了针对 CVE-2026-109618 和 CVE-2026-109619 的补丁，两者的严重程度评级均为10分中的9.2分。这对漏洞被命名为 PHP2Shell，可能允许攻击者在无需登录的情况下执行代码。

Wiz显示这些漏洞还会从内存中泄露密码和API密钥。PHP 8.5.12、8.4.27、8.3.36和8.2.35是已修复的版本。

Cloudflare 记录了数百万次利用 尝试，芬兰、荷兰和法国的一些政府网站曾短暂下线。该基金会正与 OpenAI、Wiz 和 Calif 合作修复这些问题。

巴伦表示，没有证据表明黑客在披露前或利用已修补网站时利用了这些漏洞。

这款拥有30多年历史开源语言，在已知服务端语言的 网站中占比达69.3%。

如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。