La PHP Foundation, organización responsable de apoyar el desarrollo del lenguaje PHP, cuenta con solo una empleada a tiempo completo y 14 contratados, en su mayoría a tiempo parcial. La estructura fue revelada por la directora ejecutiva Elizabeth Barron en una entrevista con Reuters publicada el viernes (23), en medio de la respuesta a dos vulnerabilidades críticas de seguridad.
“Tenemos una empleada a tiempo completo, que soy yo, y 14 contratados, en su mayoría a tiempo parcial”, afirmó Barron. La organización también tiene un consejo formado por voluntarios no remunerados y depende de donaciones y subvenciones para financiar sus actividades.
El tamaño del equipo contrasta con la importancia de PHP, un lenguaje utilizado en gran parte de los sitios web del mundo. Sin embargo, esto no significa que una sola persona sea responsable de mantener la tecnología. El desarrollo del lenguaje involucra a una comunidad internacional de colaboradores, además de los profesionales vinculados a la fundación.
La inteligencia artificial aumenta la presión sobre el mantenimiento de PHP
La revelación se produce tras la divulgación de dos vulnerabilidades críticas que llevaron a la publicación de correcciones el 21 de octubre. Los fallos podrían permitir la ejecución remota de código en servidores bajo determinadas condiciones. La fundación trabajó con investigadores y empresas externas para investigar los problemas y coordinar las actualizaciones.
Según Barron, la inteligencia artificial ayudó a los investigadores a identificar vulnerabilidades que existían desde hacía cerca de una década. Sin embargo, esa misma tecnología también está ampliando el trabajo de mantenimiento.
El proyecto PHP recibe actualmente casi el doble de cambios de código propuestos en comparación con hace un año, mientras que el número de contribuidores no creció en la misma proporción. La evaluación de esas propuestas y de los informes de errores sigue exigiendo conocimiento técnico y revisión humana.
Aunque Cloudflare registró millones de intentos de ataque relacionados con los fallos recientes, Barron afirmó que no había evidencias de explotación exitosa antes de la divulgación de las vulnerabilidades ni en sistemas ya corregidos.
Para la directora, la dependencia de empresas y gobiernos respecto de PHP evidencia un desequilibrio entre la importancia de la tecnología y los recursos destinados a su mantenimiento. Ella calificó el lenguaje como extremadamente subfinanciado.
