PHP Vakfı yöneticisi Elizabeth Barron, kuruluşun bir tam zamanlı çalışanı ve çoğu yarı zamanlı çalışan 14 yüklenicisi bulunduğunu açıkladı. Barron’ın Reuters’a verdiği röportaj, PHP’deki kritik güvenlik açıklarının ardından bakım çalışmalarının nasıl finanse edildiğini gündeme taşıdı. Tam zamanlı çalışan kişi Barron’ın kendisi, PHP geliştirme topluluğunun tamamı ise bundan çok daha geniş. Vakıf, açık kaynak programlama dilinin gelişimini destekleyen kuruluş olarak faaliyet gösteriyor. Yönetim kurulu üyeleri ücret almadan çalışıyor, finansman bağışlar ve hibelerden geliyor. Barron, PHP’ye şirketler ve kamu kurumları tarafından duyulan ihtiyaçla karşılaştırıldığında bu kaynakların yetersiz kaldığını belirtiyor. Röportajda güvenlik çalışmalarının dış araştırmacılarla birlikte yürüdüğü de anlatılıyor. Vakıf, OpenAI, Wiz ve Calif gibi kuruluşlarla açıkları incelemek ve düzeltmeleri koordine etmek için çalışıyor. Dolayısıyla tek tam zamanlı çalışan bilgisi, güvenlik düzeltmelerini yalnızca bir kişinin hazırladığı anlamına gelmiyor. Barron ayrıca açıklamadan önce veya yamalanmış sistemlerde bu açıkların kullanıldığına ilişkin vakfın elinde kanıt bulunmadığını söylüyor. Bu ifade, bütün saldırı girişimlerinin etkisiz olduğu yönünde genel bir garanti oluşturmuyor. Röportajın odağında, düzeltmeler kadar bunların arkasındaki sınırlı kaynaklar da yer alıyor. Kod önerileri artarken inceleme için insan emeği gerekiyor Yapay zekâ bu tabloda iki yönlü etki yapıyor. Araştırmacıların eski açıkları bulmasını ve programcıların daha verimli çalışmasını sağlayabiliyor. Öte yandan Barron, projeye gelen kod değişikliği önerilerinin bir yıl … PHP Vakfı’nın tek tam zamanlı çalışanı fon eksikliğine dikkat çekti haberi ilk önce Teknoblog üzerinde yayımlandı.
Stories on this topic, gathered from every source.
