Tình cảnh 'giám đốc kiêm nhân viên' tại tổ chức PHP

Chuyện gì đã xảy ra?

Sau khi hai lỗ hổng bảo mật PHP2Shell được công bố vào ngày 21/10, nhiều công ty và chính phủ trên thế giới phải vội vàng cập nhật bản vá. Lỗ hổng là chỗ yếu trong phần mềm mà kẻ xấu có thể lợi dụng. Quỹ PHP chỉ có một nhân viên toàn thời gian và 14 nhà thầu làm bán thời gian. Các thành viên ban lãnh đạo đều là tình nguyện viên, không được trả lương.

Những con số đáng chú ý

• PHP được dùng cho khoảng 70% website toàn cầu.
• Quỹ PHP chỉ có 1 nhân viên toàn thời gian và 14 nhà thầu bán thời gian.
• Số đề xuất thay đổi mã lập trình gửi đến Quỹ PHP cao gần gấp đôi so với năm ngoái, nhưng số người đóng góp không tăng.
• Cloudflare cho biết đã phát hiện hàng triệu nỗ lực tấn công mạng sau khi thông tin về lỗ hổng xuất hiện.

PHP là gì?

PHP là ngôn ngữ lập trình nguồn mở, ra đời cách đây hơn 30 năm. Nguồn mở nghĩa là mã nguồn được công khai, ai cũng có thể xem và góp sức sửa. Quỹ PHP được lập ra để hỗ trợ, thúc đẩy và giữ cho ngôn ngữ này phát triển lâu dài. Quỹ nhận tiền từ quyên góp và tài trợ.

Vì sao chuyện này quan trọng?

PHP nằm sau rất nhiều website mà mọi người dùng mỗi ngày. Khi quỹ quản lý nó thiếu người và tiền, việc vá lỗi và bảo trì có thể chậm lại. AI giúp tìm lỗ hổng cũ và hỗ trợ lập trình viên, nhưng cũng làm tăng việc cho những người bảo trì. Giám đốc Elizabeth Barron cho rằng các chính phủ và doanh nghiệp vẫn phụ thuộc rất nhiều vào PHP, nên Quỹ PHP cần thêm cả nhân lực lẫn ngân sách.

Cần theo dõi điều gì?

• Quỹ PHP có thêm nhân sự hoặc ngân sách hỗ trợ hay không.
• Các công ty và chính phủ có cập nhật xong bản vá PHP2Shell hay không.
• Liệu có bằng chứng nào cho thấy tin tặc đã lợi dụng lỗ hổng trước khi được vá.