PHP vakfında tek tam zamanlı çalışan, yük güvenlikte artıyor

DonanımHaber ve TGRT Haber’in aktardığına göre, yaklaşık 30 yıllık açık kaynaklı PHP’yi destekleyen PHP Foundation’da yalnızca 1 tam zamanlı çalışan var. Bu kişinin Elizabeth Barron olduğu ve vakfın internet sitelerinin önemli bölümünde kullanılan PHP’yi sınırlı bir kadroyla ayakta tutmaya çalıştığı belirtiliyor.^[1][2]

Kaynaklar, ekipte ayrıca çoğunluğu yarı zamanlı çalışan 14 yüklenici bulunduğunu ve yönetim kurulu üyelerinin gönüllü olarak görev yaptığını yazdı. Vakfın bağışlar ve hibelerle finanse edildiği, buna karşın bakım ve güvenlik ihtiyaçları için kaynakların yetersiz kaldığı ifade edildi.^[1][2]

Geçtiğimiz hafta PHP’de tespit edilen 2 ciddi güvenlik açığı sonrası vakfın OpenAI, Wiz ve Calif ile birlikte çalıştığı; çarşamba günü de yamaların yayımlandığı aktarıldı. Cloudflare milyonlarca saldırı girişimi bildirdi, AWS ise açıkların kamuoyuna duyurulmadan önce istismar edilmiş olabileceğini söyledi.^[1][2]

Barron’un aktardığına göre katkı sayısı artarken geliştirici sayısı aynı hızda yükselmedi. Bu nedenle gönderilen kodlar ve hata raporlarının incelenmesinin yalnızca otomatik araçlarla yürütülemeyecek kadar insan emeği gerektirdiği vurgulandı.^[1][2]

İki kaynak da temel sayılarda örtüşüyor: 1 tam zamanlı çalışan, 14 yüklenici ve yüzde 70 kullanım tahmini aynı biçimde veriliyor. Ayrışma daha çok anlatım tonunda görülüyor; DonanımHaber konuyu yapay zekanın yarattığı ek iş yükü üzerinden genişletirken, TGRT Haber personel krizini ve güvenlik açığını daha belirgin öne çıkarıyor.^[1][2]

Güvenlik açıklarının tam teknik ayrıntıları kaynaklarda yer almıyor; bu konuda her iki haber de sessiz. Açıkların hangi sürümleri etkilediği de belirtilmiyor.^[1][2]

OpenAI, Wiz ve Calif ile yürütülen çalışmanın kapsamı ve görev paylaşımı açıklanmıyor; bu ayrıntı kaynaklarda yok. Yamaların hangi tarihte tam olarak hangi saatlerde yayımlandığı da netleşmiyor.^[1][2]

Vakıf için bağış ve hibelerin toplam büyüklüğü verilmediği için mali tablonun ne kadar dar olduğu bilinmiyor. Kaynaklar, yönetim kurulundaki isimleri de paylaşmıyor.^[1][2]

Barron’un bahsettiği artan kod değişikliği önerilerinin sayısal karşılığı açıklanmıyor; yalnızca 'neredeyse iki kat' ifadesi var. Bu artışın hangi dönemden hangi döneme ölçüldüğü de kaynaklarda yer almıyor.^[1][2]