PHP फाउंडेशन गंभीर रूप से अल्प वित्त पोषित है: जिस प्रोग्रामिंग भाषा पर दुनिया की लगभग 70% वेबसाइटें निर्भर करती हैं, उसमें केवल एक पूर्णकालिक कर्मचारी है

सार:

ओपन सोर्स प्रोग्रामिंग भाषा PHP के रखरखाव को गंभीर संसाधन दबाव का सामना करना पड़ रहा है। हालाँकि PHP को लगभग 30 वर्षों से विकसित किया गया है और यह दुनिया भर में बड़ी संख्या में वेबसाइटों के संचालन का समर्थन करता है, PHP फाउंडेशन, एक गैर-लाभकारी संगठन, जो इस भाषा के विकास का समर्थन करने के लिए जिम्मेदार है, लंबे समय से कम वित्त पोषित है। फाउंडेशन के कार्यकारी निदेशक एलिजाबेथ बैरोन ने हाल ही में खुलासा किया कि संगठन में वर्तमान में केवल एक पूर्णकालिक कर्मचारी है, और इसका बाकी काम मुख्य रूप से अंशकालिक ठेकेदारों, दान और अनुदान द्वारा बनाए रखा जाता है।

बैरन ने रॉयटर्स के साथ एक साक्षात्कार में कहा कि फाउंडेशन में वर्तमान में केवल एक पूर्णकालिक स्टाफ सदस्य है, और 14 अन्य ठेकेदार हैं जो मुख्य रूप से अंशकालिक हैं। फाउंडेशन के निदेशक मंडल के सभी सदस्य स्वयंसेवक के रूप में अपने कर्तव्यों का पालन करते हैं और उन्हें पारिश्रमिक नहीं मिलता है। संगठन का परिचालन कोष मुख्य रूप से कॉर्पोरेट और व्यक्तिगत दान के साथ-साथ विभिन्न फंडिंग परियोजनाओं से आता है।

PHP इंटरनेट इंफ्रास्ट्रक्चर में सबसे व्यापक रूप से उपयोग की जाने वाली प्रोग्रामिंग भाषाओं में से एक है। प्रासंगिक अनुमानों के अनुसार, दुनिया की लगभग 70% वेबसाइटें अलग-अलग स्तर पर PHP का उपयोग कर सकती हैं। इस भाषा का व्यापक रूप से वेबसाइट बैकएंड, सामग्री प्रबंधन प्रणाली, ई-कॉमर्स प्लेटफॉर्म और विभिन्न नेटवर्क सेवाओं में उपयोग किया जाता है। इसलिए, इसकी सुरक्षा और स्थिरता न केवल डेवलपर्स से संबंधित है, बल्कि उद्यमों, सरकारी एजेंसियों और सामान्य इंटरनेट उपयोगकर्ताओं को भी प्रभावित करती है।

हाल ही में दो गंभीर सुरक्षा उल्लंघनों ने PHP रखरखाव के व्यावहारिक महत्व को और उजागर किया है। इस सप्ताह, शोधकर्ताओं ने दो महत्वपूर्ण कमजोरियों की खोज की, जिससे पूरे यूरोप में वेबसाइट ऑपरेटरों को तत्काल अपने सिस्टम की जांच करने और सुरक्षा पैच स्थापित करने के लिए प्रेरित किया गया। कुछ सरकारी वेबसाइटें अस्थायी रूप से ऑफ़लाइन थीं ताकि ऑपरेटर जोखिम नियंत्रण में आने तक सुरक्षात्मक उपाय कर सकें।

PHP फाउंडेशन इन कमजोरियों की जांच करने और समाधानों का समन्वय करने के लिए बाहरी शोधकर्ताओं और OpenAI और साइबर सुरक्षा कंपनियों Wiz और Calif सहित कई कंपनियों के साथ काम कर रहा है। प्रासंगिक पैच इस सप्ताह जारी किया गया था। साइबर सुरक्षा कंपनी क्लाउडफ्लेयर ने बताया कि संबंधित घटनाओं के कारण लाखों हैकिंग प्रयास हुए। हालाँकि, बैरन ने कहा कि फाउंडेशन के पास फिलहाल इस बात का कोई सबूत नहीं है कि हमलावरों ने सार्वजनिक रूप से प्रकट होने से पहले इन खामियों का सफलतापूर्वक फायदा उठाया है, और प्रासंगिक भागीदारों से आगे की रिपोर्ट नहीं मिली है कि जिन सिस्टमों को पैच किया गया है उनका फायदा उठाया गया है।

यह ध्यान देने योग्य है कि ये कमजोरियाँ लगभग दस वर्षों से मौजूद हैं और हाल ही में खोजी गई थीं। आर्टिफिशियल इंटेलिजेंस तकनीक इस प्रक्रिया में दोहरी भूमिका निभाती है: एक तरफ, यह शोधकर्ताओं को संभावित सुरक्षा मुद्दों की पहचान करने में मदद करती है और प्रोग्रामर की कार्य कुशलता में सुधार करती है; दूसरी ओर, एआई उपकरण कोड संशोधन सबमिट करने की सीमा भी कम कर देते हैं, जिसके परिणामस्वरूप रखरखाव टीमों को अधिक कोड परिवर्तन और त्रुटि रिपोर्ट संभालने की आवश्यकता होती है।

बैरन ने कहा कि PHP प्रोजेक्ट को वर्तमान में एक साल पहले की तुलना में लगभग दोगुने कोड संशोधन प्रस्ताव प्राप्त होते हैं, लेकिन योगदानकर्ताओं की संख्या एक साथ दोगुनी नहीं हुई है। इसका मतलब यह है कि अनुरक्षकों को कोड की समीक्षा करने, समस्या रिपोर्ट का विश्लेषण करने और यह निर्णय लेने में अधिक समय व्यतीत करना होगा कि सबमिट किए गए परिवर्तन नई कमजोरियां लाएंगे या मौजूदा कार्यक्षमता को तोड़ देंगे। हालाँकि AI प्रोग्रामिंग में सहायता कर सकता है, कोड समीक्षा के लिए अभी भी महत्वपूर्ण मानव इनपुट और पेशेवर अनुभव की आवश्यकता होती है और इसे केवल स्वचालित उपकरणों द्वारा पूरा नहीं किया जा सकता है।

ओपन सोर्स परियोजनाओं के लिए, सिर्फ इसलिए कि कोड को जनता द्वारा देखा जा सकता है इसका मतलब यह नहीं है कि इसका रखरखाव पूरी तरह से स्वयंसेवकों द्वारा पूरा किया जा सकता है। विशेष रूप से PHP जैसे बुनियादी सॉफ़्टवेयर के लिए, जिसका उपयोग बड़ी संख्या में वाणिज्यिक प्रणालियों और सार्वजनिक सेवाओं द्वारा किया जाता है, एक छोटी सी खामी बड़ी संख्या में वेबसाइटों को प्रभावित कर सकती है। रखरखाव टीम को न केवल भाषा में निरंतर सुधार करने की आवश्यकता है, बल्कि सुरक्षा खामियों, संगतता समस्याओं, बग रिपोर्ट और डेवलपर्स द्वारा प्रस्तुत परिवर्तनों से भी निपटना होगा।

PHP फाउंडेशन के सामने आने वाली दुविधा ओपन सोर्स सॉफ्टवेयर इकोसिस्टम में एक दीर्घकालिक समस्या को भी दर्शाती है: सॉफ्टवेयर के उपयोग का दायरा हमेशा अनुरक्षकों के लिए उपलब्ध संसाधनों से मेल नहीं खाता है। उद्यम और सरकारी एजेंसियां PHP के माध्यम से महत्वपूर्ण व्यावसायिक प्रणालियों का निर्माण और संचालन कर सकती हैं, लेकिन अंतर्निहित भाषा का रखरखाव सीमित टीमों और दान और फंडिंग के अस्थिर स्रोतों पर निर्भर हो सकता है। एक बार जब सुरक्षा संबंधी मुद्दे गहन रूप से सामने आ जाते हैं, तो सीमित जनशक्ति पर काम का भारी दबाव हो सकता है।

बैरन का मानना है कि कॉर्पोरेट और सरकारी प्रणालियों में PHP के व्यापक उपयोग को देखते हुए, फाउंडेशन द्वारा वर्तमान में प्राप्त संसाधन स्पष्ट रूप से अपर्याप्त हैं। चूंकि एआई उपकरण कोड सबमिशन की संख्या को बढ़ाना जारी रखते हैं, फंडिंग स्रोतों का विस्तार कैसे करें, पेशेवर रखरखाव कर्मियों को कैसे जोड़ें, और यह सुनिश्चित करें कि सुरक्षा मुद्दों को समय पर ढंग से संभाला जा सकता है, यह महत्वपूर्ण मुद्दे बन जाएंगे जिनका PHP पारिस्थितिकी तंत्र को सामना करना होगा।

इस घटना ने उद्योग को एक बार फिर याद दिलाया कि ओपन सोर्स सॉफ़्टवेयर बिना लागत के नहीं है। उपयोगकर्ता मुफ्त में सॉफ़्टवेयर प्राप्त और उपयोग कर सकते हैं, लेकिन दीर्घकालिक सुरक्षा रखरखाव, बग फिक्स और सॉफ़्टवेयर के संस्करण अपडेट के लिए अभी भी धन और पेशेवर जनशक्ति के निरंतर निवेश की आवश्यकता होती है। बड़ी संख्या में इंटरनेट सेवाओं का समर्थन करने वाली बुनियादी प्रोग्रामिंग भाषाओं के लिए, एक रखरखाव तंत्र स्थापित करना जो उनके वास्तविक प्रभाव से मेल खाता हो, न केवल डेवलपर समुदाय के भीतर एक मुद्दा है, बल्कि संपूर्ण इंटरनेट बुनियादी ढांचे की सुरक्षा और विश्वसनीयता से भी संबंधित है।

संबंधित टैग

संबंधित लेख

टिप्पणियाँ