PHP基金會唯一全職員工年薪97.4萬美元，需處理兩倍代碼提案

PHP基金會每年運營資金約爲97.4萬美元，由一名全職員工負責維護支撐着大部分網站運行的語言。

本週，兩個關鍵的PHP漏洞引發了全球範圍內的緊急補丁更新熱潮。

一名全職人員和14名承包商維持着該語言的運行

“我們有一名全職員工（就是我）和14名主要爲兼職的合同工，”執行主任伊麗莎白·巴倫 在週五的採訪中說道。該基金會董事會成員無薪酬，資金來源於撥款和捐贈。

基金會的Open Collective頁面顯示其年度預算爲974,057.80美元。自2021年底成立以來，基金會已籌集306萬美元，支出270萬美元。

在現有預算下，剩餘的356,614.52美元足以覆蓋四個月的開支。數據顯示，共有1,927人進行了捐贈，340人做出了月度承諾，總承諾金額約爲9,416美元。

巴倫表示，一年內提議的PHP代碼變更幾乎翻番，但貢獻者未能跟上步伐。每一份提交和錯誤報告仍需由具備相關經驗的實際人員進行審覈。

巴倫表示，人工智能幫助研究人員發現了潛伏在PHP代碼中長達十年的兩個漏洞，同時也提升了程序員的開發效率。

人工智能也給維護者帶來了額外的審查負擔。鑑於衆多企業和政府機構對PHP的高度依賴，她稱該編程語言的資金嚴重不足。

巴倫表示未發現黑客入侵已修補網站

自2021年12月以來，Automattic是最大的支持者，捐款76.25萬美元。JetBrains捐款47.667萬美元。

主權技術基金（Sovereign Tech Fund）捐款約21.4115萬美元。Linux基金會捐款18.35萬美元。

較小的金額由Private Packagist、Craft CMS、Cybozu和Tideways提供。Perforce旗下的Zend捐款5.6萬美元，GoDaddy捐款4.8萬美元。

Chainguard團隊自10月21日PHP發佈補丁以來已捐款5萬美元。

該基金會在其頁面上聲明，它支付開發人員從事PHP語言的工作。

最大的標記支出類別是核心開發人員工作。在526筆已支付的支出中，有227筆付款總計約111萬美元。

據 Cryptopolitan報道，PHP 於10月21日發佈了針對 CVE-2026-109618 和 CVE-2026-109619 的補丁，兩者的嚴重程度評級均爲10分中的9.2分。這對漏洞被命名爲 PHP2Shell，可能允許攻擊者在無需登錄的情況下執行代碼。

Wiz顯示這些漏洞還會從內存中泄露密碼和API密鑰。PHP 8.5.12、8.4.27、8.3.36和8.2.35是已修復的版本。

Cloudflare 記錄了數百萬次利用 嘗試，芬蘭、荷蘭和法國的一些政府網站曾短暫下線。該基金會正與 OpenAI、Wiz 和 Calif 合作修復這些問題。

巴倫表示，沒有證據表明黑客在披露前或利用已修補網站時利用了這些漏洞。

這款擁有30多年曆史開源語言，在已知服務端語言的 網站中佔比達69.3%。

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。