ช่องโหว่ PHP2Shell สร้างความปั่นป่วนให้วงการเว็บทั่วโลก แต่เบื้องหลังการอุดช่องโหว่สำคัญระดับนี้ มีความจริงอันน่าเศร้าว่า มูลนิธิ PHP Foundation หน่วยงานที่รับผิดชอบการพัฒนา PHP มีเงินจ้างพนักงานฟูลไทม์เพียงแค่คนเดียว

Reuters สัมภาษณ์ Elizabeth Barron ผู้อำนวยการ PHP Foundation ซึ่งเป็นพนักงานแบบเต็มเวลาคนเดียวขององค์กร ได้ข้อมูลว่ามีจ้างพนักงานพาร์ทไทม์อีก 14 คน ส่วนบอร์ดของมูลนิธิเป็นระบบอาสาสมัครไม่ได้ค่าตอบแทน เงินทุนของมูลนิธิมาจากการบริจาคและเงินสนับสนุนจากหน่วยงานอื่น

ข้อมูลจากหน้าเว็บ PHP Foundation ระบุว่าปีนี้ได้เงินบริจาค 974,057.80 ดอลลาร์ หรือประมาณ 33 ล้านบาท ถ้านับรวมเงินบริจาคทั้งหมดนับตั้งแต่ก่อตั้งมูลนิธิในปี 2021 คือ 3.06 ล้านดอลลาร์ หน่วยงานที่บริจาคเงินให้เยอะที่สุดคือ Automattic บริษัทแม่ของ WordPress ให้มา 762,500 ดอลลาร์ ตามด้วย JetBrains 476,670 ดอลลาร์

กระบวนการพัฒนา PHP เหมือนกับซอฟต์แวร์โอเพนซอร์สอื่นๆ นั่นคือใช้ระบบอาสาสมัคร (contributor) สิ่งที่เจอในยุค AI คือมีคำขอแก้แพตช์ส่งเข้ามามากขึ้น แต่มี contributor จำนวนเท่าเดิม จึงเจอปัญหาคอขวดในการรีวิว

ปัญหาโครงการโอเพนซอร์สพื้นฐาน (แต่สำคัญ) ขาดแคลนเงินทุน ไม่ใช่เรื่องใหม่ และเมื่อเป็นข่าวใหญ่ทีก็มักจะได้เงินสนับสนุนทีแล้วก็จบกันไป เช่น กูเกิลบริจาคเงิน Python เพิ่มความปลอดภัย PyPI ป้องกันปัญหา Supply-Chain Attack

หน้าบริจาคเงินให้ PHP Foundation

ที่มา - Reuters, Cryptopolitan