PHP Foundationのエグゼクティブディレクター、エリザベス・バロン氏は、同非営利団体にはフルタイムの職員が1人しかおらず、資金も著しく不足していると述べた。ChainCatcherによると、ロイター通信は10月23日、バロン氏が金曜日のメールインタビューでこう語ったと報じた。
バロン氏によると、同財団は寄付や助成金に頼っており、契約職員は14人いるものの、その大半はパートタイムで働いている。最近の出来事から、企業や政府がPHPに大きく依存している一方で、財団のリソースはその依存度に見合っていないことが分かるという。AIを活用したコーディングの増加により、組織の作業量はおよそ2倍になった。PHPプロジェクトへのコード変更提案は1年前と比べてほぼ倍増したが、貢献者の数は倍増していない。コードの貢献や脆弱性の報告を審査するには、多大な人的労力と専門知識が必要だと同氏は述べた。
今週、PHPに深刻な脆弱性が2件見つかり、世界各地で緊急パッチの適用が進められた。この一連の事案は、登場から約30年を迎えるオープンソース言語が、インターネットにとっていかに重要であるかを改めて浮き彫りにした。ロイター通信によると、PHPは世界のウェブサイトの約70%を支えている可能性があり、脆弱性の公表前に悪用された証拠は見つかっていない。
