本周曝光的两起高危漏洞引发了全球互联网的紧急应对，也暴露出支撑庞大数字基础的开源项目正面临严峻的财务压力。据IT之家报道，这门拥有三十年历史的编程语言目前面临严重的资金短缺问题，其背后的非营利管理机构仅能维持1名全职员工的运转规模。

核心维护力量捉襟见肘

根据IT之家的报道，PHP基金会执行董事伊丽莎白·巴伦（Elizabeth Beresford）坦言，基金会的财务状况一直处于紧绷状态。作为支撑全球约七成网站运行的核心技术，PHP的日常维护和安全更新工作却长期受制于有限的人力与资金投入。本周的安全危机促使全球技术社区迅速采取行动，帮助网站抵御黑客攻击，同时也把公众的视线拉回到了底层开源基础设施的生存状态上。

从行业历史来看，许多关键的开源软件长期依赖志愿者贡献和微薄的赞助维持。类似的技术生态困境在开源领域并不鲜见，例如此前LibreOffice 背后公司再掀 18 年前“旧账”，抨击微软操纵 OOXML 标准一事，也展现了开源力量在面对商业巨头和标准制定时，长期处于资源不对等的防守姿态。

为什么这很关键

（背景分析：现代互联网极度依赖由极少数志愿者和非营利组织维护的开源代码库。当像PHP这样支撑绝大多数Web流量的底层技术遭遇资金危机时，潜在的安全风险会呈几何级数放大。企业在享受免费开源技术带来巨大商业红利的同时，如何建立可持续的资金反哺机制，直接关系到全球数字供应链的安全稳定。）

后续观察重点

（行业观察：未来需要关注PHP基金会能否通过扩大企业赞助或调整运营模式来改善财务状况。同时，各方是否会因此次高危漏洞事件，推动建立更具韧性的开源项目资助通道，将是衡量整个行业安全成熟度的重要风向标。）

Sources: IT之家