A descoberta de duas falhas graves no PHP esta semana desencadeou uma corrida global para proteger sites de hackers, mostrando o quão crucial a linguagem de programação de código aberto, com três décadas de existência, é para a internet.
No entanto, a fundação sem fins lucrativos que apoia o PHP, que pode estar na base de até 70% dos sites em todo o mundo, opera com um orçamento muito limitado.
“Temos um funcionário em tempo integral (eu) e 14 colaboradores, a maioria em regime de meio período”, disse Elizabeth Barron, diretora executiva da Fundação PHP, em entrevista por e-mail na sexta-feira. Os membros do conselho são voluntários não remunerados, e o financiamento provém de doações e subsídios.
A fundação trabalha com pesquisadores e empresas externas, incluindo a OpenAI e as empresas de cibersegurança Wiz e Calif, para investigar falhas de segurança e coordenar correções, incluindo as atualizações de quarta-feira.
Embora a empresa de segurança web Cloudflare tenha relatado milhões de tentativas de invasão, Barron afirmou que a fundação não tinha provas de que hackers tenham conseguido explorar as vulnerabilidades antes de serem divulgadas ou em sites que já haviam sido corrigidos.
"Não recebemos nenhuma indicação adicional da OpenAI, da Wiz ou da Calif, com quem estamos trabalhando em estreita colaboração nesta questão, a respeito de quaisquer problemas em sistemas corrigidos", disse ela.
A inteligência artificial provou ser tanto uma ajuda quanto um fardo para a fundação. Ela ajudou os pesquisadores a encontrarem as falhas, que estavam presentes há uma década, e Barron afirmou que tornou os programadores mais eficientes.
No entanto, isso também está aumentando a carga de trabalho dos mantenedores. O projeto PHP está recebendo quase o dobro de propostas de alterações de código em comparação com o ano passado, "mas o número de colaboradores não dobrou", disse ela.
Analisar as contribuições e os relatórios de erros exige "uma quantidade enorme de trabalho humano e experiência".
Os eventos recentes demonstraram o quanto empresas e governos dependem do PHP, disse Barron.
“Dada essa dependência, fica claro que o PHP está incrivelmente subfinanciado.”
