Tình cảnh 'giám đốc kiêm nhân viên' tại tổ chức PHP

Tình cảnh 'giám đốc kiêm nhân viên' tại tổ chức PHP

Tổ chức phi lợi nhuận hỗ trợ ngôn ngữ PHP, nền tảng của khoảng 70% website toàn cầu, đang trong tình trạng thiếu nhân lực trầm trọng.

Nhiều công ty và chính phủ trên toàn thế giới phải vội vã cập nhật bản vá bảo mật liên quan tới ngôn ngữ lập trình PHP sau khi hai lỗ hổng PHP2Shell được công khai ngày 21/10. Tình trạng này cho thấy tầm quan trọng của ngôn ngữ lập trình nguồn mở ra đời cách đây hơn 30 năm đối với mạng Internet toàn cầu.

Tuy nhiên, Quỹ PHP, tổ chức phi lợi nhuận được thành lập nhằm hỗ trợ, thúc đẩy và đảm bảo sự phát triển bền vững lâu dài của ngôn ngữ lập trình này, lại đang phải hoạt động với ngân sách và nhân sự hạn hẹp.

"Chúng tôi chỉ có một nhân viên toàn thời gian, đó là tôi, cùng 14 nhà thầu làm bán thời gian", Giám đốc điều hành Quỹ PHP Elizabeth Barron cho biết hôm 23/10.

Các thành viên ban lãnh đạo đều là tình nguyện viên không được trả lương, trong khi nguồn ngân sách đến từ các khoản quyên góp và tài trợ.

Quỹ PHP đã phối hợp với nhiều nhà nghiên cứu và doanh nghiệp, trong đó có OpenAI và công ty an ninh mạng Wiz của Google, để điều tra lỗ hổng bảo mật và xây dựng phương án khắc phục.

Công ty Cloudflare tuyên bố đã phát hiện hàng triệu nỗ lực tấn công mạng sau khi xuất hiện thông tin về lỗ hổng, nhưng Giám đốc Barron khẳng định chưa có bằng chứng cho thấy tin tặc đã lợi dụng được điểm yếu này từ trước. "Chúng tôi chưa nhận thấy vấn đề nào trên hệ thống đã được vá lỗi", bà cho hay.

Barron cho biết AI vừa giúp đỡ vừa là gánh nặng với Quỹ PHP. Các tác nhân AI giúp giới nghiên cứu tìm ra lỗ hổng đã tồn tại hơn 10 năm qua và tăng hiệu quả làm việc của lập trình viên, nhưng cũng tăng gánh nặng cho những người phụ trách bảo trì.

Số đề xuất thay đổi mã lập trình được gửi đến Quỹ PHP cao gần gấp đôi so với năm ngoái, nhưng số lượng người đóng góp không tăng lên. "Đánh giá những đề xuất thay đổi và báo cáo lỗi đòi hỏi lượng lớn dữ liệu từ con người, cũng như kinh nghiệm của họ", Giám đốc Quỹ PHP cho hay.

Barron cho rằng những sự kiện trong vài ngày vừa qua cho thấy các chính phủ và doanh nghiệp vẫn phụ thuộc rất nhiều vào PHP. "Trong bối cảnh đó, có thể thấy rõ là Quỹ PHP đang thiếu cả nhân lực và ngân sách", bà nói.

Điệp Anh (Theo Reuters)