PHP با بودجه ۹۷۴ هزار دلاری و تنها یک نیروی تمام‌وقت اداره می‌شود

گزارشی تازه از وضعیت بنیاد PHP نشان می‌دهد نگهداری این زبان برنامه‌نویسی مهم با بودجه سالانه حدود ۹۷۴ هزار دلار، تنها یک کارمند تمام‌وقت و ۱۴ نیروی پاره‌وقت انجام می‌شود. این موضوع برای شما، به‌خصوص اگر با PHP کار می‌کنید یا مسئول نگهداری سامانه‌های مبتنی بر آن هستید، از این جهت اهمیت دارد که کمبود منابع می‌تواند بررسی کدها و رسیدگی به مسائل امنیتی را دشوارتر کند.

#نکات کلیدی

• بودجه سالانه بنیاد PHP حدود ۹۷۴ هزار دلار اعلام شده است.
• این بنیاد تنها یک کارمند تمام‌وقت و ۱۴ نیروی پاره‌وقت دارد.
• به گفته مدیر بنیاد، ورود هوش مصنوعی حجم کدهای نیازمند بررسی را دو برابر کرده است.
• منابع مالی فعلی بنیاد تنها برای چهار ماه دیگر کافی خواهد بود.
• این گزارش پس از مطرح‌شدن حفره‌هایی با امتیاز خطر ۹.۲ منتشر شده است.

#بنیاد PHP با چه منابعی فعالیت می‌کند؟

بر اساس گزارش منتشرشده درباره وضعیت بنیاد PHP، این مجموعه با بودجه‌ای کمتر از یک میلیون دلار در سال اداره می‌شود. تعداد نیروهای آن نیز به یک کارمند تمام‌وقت و ۱۴ نیروی پاره‌وقت محدود است؛ تیمی کوچک که مسئولیت پشتیبانی از یک زبان برنامه‌نویسی مهم را بر عهده دارد.

در همین گزارش آمده است که بودجه موجود، با شرایط فعلی، فقط تا چهار ماه دیگر دوام می‌آورد. جزئیاتی درباره راه تأمین بودجه پس از این دوره یا برنامه بنیاد برای افزایش نیروی انسانی ارائه نشده است.

#افزایش کدهای تولیدشده با هوش مصنوعی

مدیر بنیاد PHP گفته است با ورود هوش مصنوعی، حجم کدهایی که باید بررسی شوند دو برابر شده است. در مقابل، نیروی انسانی و منابع مالی کافی برای بازبینی این حجم از کد در اختیار بنیاد نیست.

این گفته نشان می‌دهد رشد کدنویسی با کمک هوش مصنوعی فقط به تولید سریع‌تر کد محدود نمی‌شود و بار بررسی آن نیز افزایش یافته است. برای تیمی با یک نیروی تمام‌وقت، دو برابر شدن کدهای نیازمند بازبینی می‌تواند فشار قابل‌توجهی ایجاد کند، هرچند در گزارش توضیح بیشتری درباره نوع این کدها و فرایند بررسی آن‌ها نیامده است.

#نگرانی‌های امنیتی اخیر

انتشار این اطلاعات پس از جنجال مربوط به چند حفره امنیتی در روزهای اخیر صورت گرفته است. طبق متن گزارش، این آسیب‌پذیری‌ها امتیاز خطر ۹.۲ داشته‌اند و حملات سایبری متعددی را در سطح وب به دنبال آورده‌اند.

همچنین ادعا شده است که این حملات، وب‌سایت‌های دولتی در چند کشور اروپایی را به‌طور موقت از دسترس خارج کرده‌اند. با این حال، نام آسیب‌پذیری‌ها، کشورهای درگیر، وب‌سایت‌های آسیب‌دیده و جزئیات فنی حملات در منبع ارائه نشده است؛ بنابراین این بخش برای انتشار قطعی به بررسی و تأیید بیشتر نیاز دارد.

#این وضعیت برای کاربران PHP چه معنایی دارد؟

اگر شما توسعه‌دهنده PHP یا مسئول یک سامانه مبتنی بر این زبان هستید، این گزارش بیش از هر چیز اهمیت توجه به وضعیت نگهداری و امنیت پروژه را یادآوری می‌کند. محدودیت بودجه و نیروی انسانی، در کنار افزایش حجم کدهای نیازمند بررسی، تصویری نگران‌کننده از فشار واردشده بر بنیاد PHP ارائه می‌دهد.

در عین حال، اطلاعات موجود تنها از یک پست در شبکه اجتماعی به دست آمده و هنوز جزئیات مستقیمی از منابع رسمی بنیاد در متن منبع ارائه نشده است. به همین دلیل، ارقام مربوط به بودجه، تعداد نیروها، مهلت چهارماهه و پیامدهای امنیتی باید پیش از استناد نهایی به‌طور مستقل بررسی شوند.

#جمع‌بندی

بنیاد PHP طبق این گزارش با منابع انسانی و مالی محدودی فعالیت می‌کند و هم‌زمان با افزایش کدهای تولیدشده به کمک هوش مصنوعی و نگرانی‌های امنیتی روبه‌رو است. اگر این اطلاعات تأیید شوند، چهار ماه آینده می‌تواند دوره‌ای تعیین‌کننده برای تأمین مالی و توان ادامه فعالیت این بنیاد باشد.