Софт 26 октября 2026, 06:44 МСК

Фонд PHP заявил о нехватке финансирования: в штате только один сотрудник

Исполнительный директор PHP Foundation Элизабет Бэррон сообщила, что она — единственный штатный сотрудник фонда, а проект критически недофинансирован.

По словам Бэррон, помимо неё в фонде работают 14 привлечённых специалистов, преимущественно неполный день, а члены правления трудятся на волонтёрской основе. Финансирование поступает за счёт пожертвований и грантов. Она напомнила, что PHP, по оценкам, используют до 70% сайтов в мире.

Нагрузка на проект растёт: число предложений по изменению кода почти удвоилось за год, а число участников разработки — нет. Проверка изменений и сообщений об ошибках требует много труда и экспертизы. Искусственный интеллект помогает находить уязвимости, но одновременно увеличивает нагрузку на поддерживающих.

Фонд сотрудничает с OpenAI, а также с компаниями Wiz и Calif, чтобы выявлять уязвимости и координировать выпуск исправлений. По словам Бэррон, партнёры не сообщали о проблемах в системах после установки патчей. В Cloudflare зафиксировали попытки атак после раскрытия уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619, потенциально позволяли удалённое выполнение кода), но доказательств их успешного использования до публикации сведений нет.

Команда PHP выпустила исправления в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а также патчи для неподдерживаемых веток 7.4, 8.0 и 8.1 и призвала администраторов обновиться. Кроме того, обнаружена уязвимость CVE-2026-115560: она может позволить удалённое выполнение кода при редком сочетании нестандартных настроек и не работает в конфигурации по умолчанию. Подробности опубликуют после готовности очередных корректирующих выпусков. Фонд намерен увеличить число квалифицированных инженеров и обеспечить команду безопасности ресурсами, рассчитывая на поддержку тех, кто зависит от PHP.

• Один штатный сотрудник и 14 специалистов на неполной занятости
• До 70% сайтов в мире, по оценке, работают на PHP
• Число предложений по изменению кода почти удвоилось за год