Mẫn Nhi✔
Admin xinh gái
Quỹ hỗ trợ PHP – ngôn ngữ vận hành khoảng 70% trang web trên thế giới – đang đối mặt với tình trạng thiếu hụt nhân lực và ngân sách nghiêm trọng, dù vai trò của nó với hạ tầng Internet toàn cầu là vô cùng lớn.
Sau khi hai lỗ hổng bảo mật PHP2Shell được công bố vào ngày 21/10, hàng loạt doanh nghiệp và cơ quan chính phủ trên toàn cầu đã phải tức tốc triển khai các bản vá. Sự việc này một lần nữa phản ánh tầm ảnh hưởng cốt lõi của ngôn ngữ mã nguồn mở đã hơn 30 năm tuổi đối với mạng Internet thế giới.
Dẫu vậy, Quỹ PHP (PHP Foundation) – tổ chức phi lợi nhuận gánh vác sứ mệnh duy trì, thúc đẩy và bảo đảm sự phát triển lâu dài của ngôn ngữ này – lại đang vận hành trong tình cảnh vô cùng eo hẹp về cả tài chính lẫn nhân sự.
Chia sẻ vào ngày 23/10, Giám đốc điều hành Quỹ PHP, bà Elizabeth Barron, cho biết: "Chúng tôi chỉ có duy nhất một nhân viên toàn thời gian là tôi, cùng với 14 cộng tác viên làm việc bán thời gian".
Toàn bộ các thành viên trong ban lãnh đạo đều tham gia với tư cách tình nguyện viên không nhận thù lao. Nguồn kinh phí hoạt động của quỹ hoàn toàn phụ thuộc vào sự đóng góp và tài trợ từ cộng đồng.
Nhằm xử lý lỗ hổng an ninh vừa qua, Quỹ PHP đã làm việc cùng nhiều chuyên gia nghiên cứu và các tập đoàn công nghệ lớn, bao gồm OpenAI và hãng bảo mật Wiz (thuộc Google), để rà soát nguyên nhân cũng như xây dựng giải pháp khắc phục. Dù Cloudflare ghi nhận hàng triệu đợt tấn công mạng sau khi thông tin lỗ hổng lộ ra, bà Barron khẳng định chưa thấy dấu hiệu nào cho thấy tin tặc đã kịp khai thác điểm yếu này trước đó: "Chúng tôi chưa ghi nhận bất kỳ sự cố nào đối với những hệ thống đã hoàn tất cập nhật bản vá".
Bên cạnh đó, người đứng đầu Quỹ PHP nhận định trí tuệ nhân tạo (AI) đang mang lại cả lợi ích lẫn áp lực lớn cho tổ chức. Dù các công cụ AI hỗ trợ giới chuyên gia phát hiện ra những lỗ hổng đã tồn tại hơn một thập kỷ và cải thiện năng suất của lập trình viên, chúng đồng thời tạo thêm sức ép đè nặng lên đội ngũ bảo trì hệ thống.
Lượng đề xuất chỉnh sửa mã nguồn gửi về quỹ hiện đã tăng gần gấp đôi so với năm trước, thế nhưng nhân lực chịu trách nhiệm thẩm định lại không hề tăng thêm. Bà Barron giải thích rằng việc xem xét, đánh giá các báo cáo lỗi cũng như các đề xuất thay đổi này vẫn đòi hỏi khối lượng dữ liệu khổng lồ từ con người cùng kinh nghiệm thực tế chuyên sâu.
Theo Giám đốc Quỹ PHP, những diễn biến gần đây chứng minh các doanh nghiệp và chính phủ vẫn đang phụ thuộc rất lớn vào PHP. "Đặt trong bối cảnh ấy, có thể thấy rõ ràng Quỹ PHP đang trong tình trạng thiếu hụt cả về nhân sự lẫn nguồn lực tài chính", bà Barron nhấn mạnh.
Sau khi hai lỗ hổng bảo mật PHP2Shell được công bố vào ngày 21/10, hàng loạt doanh nghiệp và cơ quan chính phủ trên toàn cầu đã phải tức tốc triển khai các bản vá. Sự việc này một lần nữa phản ánh tầm ảnh hưởng cốt lõi của ngôn ngữ mã nguồn mở đã hơn 30 năm tuổi đối với mạng Internet thế giới.
Dẫu vậy, Quỹ PHP (PHP Foundation) – tổ chức phi lợi nhuận gánh vác sứ mệnh duy trì, thúc đẩy và bảo đảm sự phát triển lâu dài của ngôn ngữ này – lại đang vận hành trong tình cảnh vô cùng eo hẹp về cả tài chính lẫn nhân sự.
Chia sẻ vào ngày 23/10, Giám đốc điều hành Quỹ PHP, bà Elizabeth Barron, cho biết: "Chúng tôi chỉ có duy nhất một nhân viên toàn thời gian là tôi, cùng với 14 cộng tác viên làm việc bán thời gian".
Toàn bộ các thành viên trong ban lãnh đạo đều tham gia với tư cách tình nguyện viên không nhận thù lao. Nguồn kinh phí hoạt động của quỹ hoàn toàn phụ thuộc vào sự đóng góp và tài trợ từ cộng đồng.
Nhằm xử lý lỗ hổng an ninh vừa qua, Quỹ PHP đã làm việc cùng nhiều chuyên gia nghiên cứu và các tập đoàn công nghệ lớn, bao gồm OpenAI và hãng bảo mật Wiz (thuộc Google), để rà soát nguyên nhân cũng như xây dựng giải pháp khắc phục. Dù Cloudflare ghi nhận hàng triệu đợt tấn công mạng sau khi thông tin lỗ hổng lộ ra, bà Barron khẳng định chưa thấy dấu hiệu nào cho thấy tin tặc đã kịp khai thác điểm yếu này trước đó: "Chúng tôi chưa ghi nhận bất kỳ sự cố nào đối với những hệ thống đã hoàn tất cập nhật bản vá".
Bên cạnh đó, người đứng đầu Quỹ PHP nhận định trí tuệ nhân tạo (AI) đang mang lại cả lợi ích lẫn áp lực lớn cho tổ chức. Dù các công cụ AI hỗ trợ giới chuyên gia phát hiện ra những lỗ hổng đã tồn tại hơn một thập kỷ và cải thiện năng suất của lập trình viên, chúng đồng thời tạo thêm sức ép đè nặng lên đội ngũ bảo trì hệ thống.
Lượng đề xuất chỉnh sửa mã nguồn gửi về quỹ hiện đã tăng gần gấp đôi so với năm trước, thế nhưng nhân lực chịu trách nhiệm thẩm định lại không hề tăng thêm. Bà Barron giải thích rằng việc xem xét, đánh giá các báo cáo lỗi cũng như các đề xuất thay đổi này vẫn đòi hỏi khối lượng dữ liệu khổng lồ từ con người cùng kinh nghiệm thực tế chuyên sâu.
Theo Giám đốc Quỹ PHP, những diễn biến gần đây chứng minh các doanh nghiệp và chính phủ vẫn đang phụ thuộc rất lớn vào PHP. "Đặt trong bối cảnh ấy, có thể thấy rõ ràng Quỹ PHP đang trong tình trạng thiếu hụt cả về nhân sự lẫn nguồn lực tài chính", bà Barron nhấn mạnh.
