PHP Foundation opera com um funcionário e se diz incrivelmente subfinanciada
Após falhas graves no PHP, Elizabeth Barron diz à Reuters que a fundação tem um funcionário em tempo integral e 14 contratados, e chama a linguagem de subfinanciada.
Ilustração: Anna Shvets (Pexels)
A descoberta de duas falhas graves no PHP nesta semana disparou uma corrida global para proteger sites contra hackers — e colocou sob os holofotes a fragilidade financeira da organização que sustenta a linguagem. Em entrevista à Reuters, a diretora-executiva da PHP Foundation, Elizabeth Barron, descreveu a entidade como “incrivelmente subfinanciada” diante da dependência de empresas e governos.
A linguagem open source, com cerca de três décadas, pode estar por trás de até 70% dos sites no mundo. Ainda assim, a fundação sem fins lucrativos opera com orçamento apertado: um único funcionário em tempo integral — a própria Barron — e 14 contratados em sua maioria em meio período, segundo o relato enviado por e-mail na sexta-feira.
O que aconteceu
Os membros do conselho são voluntários não remunerados. O financiamento vem de doações e bolsas. A fundação trabalha com pesquisadores externos e empresas — entre elas a OpenAI e as de cibersegurança Wiz e Calif — para investigar falhas e coordenar correções, incluindo os patches de quarta-feira.
A Cloudflare, empresa de segurança web, reportou milhões de tentativas de ataque. Barron afirmou, contudo, que a fundação não tinha evidência de que hackers tenham explorado as vulnerabilidades antes da divulgação nem em sistemas já corrigidos. “Não recebemos indicação adicional da OpenAI, Wiz ou Calif, com quem trabalhamos de perto neste tema, sobre problemas em sistemas com patch”, disse ela à Reuters.
A inteligência artificial (IA) aparece no quadro como ajuda e sobrecarga. Segundo Barron, a tecnologia auxiliou pesquisadores a encontrar as falhas — presentes há cerca de uma década — e tornou programadores mais eficientes. Ao mesmo tempo, eleva a carga dos mantenedores: o projeto PHP recebe quase o dobro de propostas de alteração de código em relação a um ano atrás, “mas o número de contribuidores não dobrou”. Revisar contribuições e relatos de bugs exige, nas palavras dela, “uma quantidade massiva de input humano e experiência”.
Os eventos recentes, na avaliação da diretora, deixaram claro o quanto empresas e governos dependem do PHP. Diante dessa dependência, ela concluiu que a linguagem está “incrivelmente subfinanciada”.
O que isso pode mudar
Se a dependência descrita por Barron se mantiver e o modelo de doações e bolsas não acompanhar o ritmo de falhas e de contribuições geradas com apoio de IA, a pressão sobre um time mínimo pode se agravar. Em tese, isso poderia alongar ciclos de revisão e de resposta a incidentes em uma base que, segundo a Reuters, pode cobrir a maior parte da web.
Há também a hipótese de que o alerta público — vindo logo após a corrida pelos patches — incentive mais apoio financeiro ou de engenharia por parte de quem lucra com a infraestrutura. Nada disso está garantido: a matéria da agência registra o quadro atual e a leitura da própria fundação, sem anunciar novas linhas de verba.
Para o mercado de tecnologia e para quem opera sites em PHP, o ponto central é a assimetria entre escala de uso e capacidade institucional. Com um funcionário em tempo integral e contratados majoritariamente em meio período, qualquer onda de vulnerabilidades ou de mudanças de código tende a testar os limites da estrutura. O desfecho depende, em grande medida, de doadores, parceiros e da própria capacidade de triagem humana que Barron descreveu como insubstituível.
Fontes: HN Frontpage
Leia mais em: www.mundodosnegocio.com.br