İnternetin görünmeyen yüzünde büyük bir personel krizi yaşanıyor. Yaklaşık 30 yıldır kullanılan ve dünya genelindeki internet sitelerinin yüzde 70'ine kadarına güç verdiği tahmin edilen PHP programlama dili, son derece sınırlı bir ekiple ayakta kalmaya çalışıyor. Üstelik mesele yalnızca yazılımın geliştirilmesi değil. Milyonlarca internet sitesinin güvenliğini ilgilendiren çalışmalar da aynı ekibin omuzlarında. Açık kaynaklı yazılımın gelişimini destekleyen PHP Foundation'ın içinde bulunduğu durum ise oldukça çarpıcı. İnternetin en yaygın teknolojilerinden birini destekleyen vakfın yalnızca bir tam zamanlı çalışanı bulunuyor.
HABERİN ÖZETİ
Okunma süresi 40 saniyeye düşürüldü.
Okunma süresi 40 saniyeye düşürüldü.
ÖZETİ PAYLAŞ
PHP Foundation İcra Direktörü Elizabeth Barron, Reuters'a yaptığı açıklamada vakfın tek tam zamanlı çalışanının kendisi olduğunu söyledi. Barron'un verdiği bilgilere göre ekipte ayrıca büyük bölümü yarı zamanlı çalışan 14 yüklenici görev yapıyor. Vakfın yönetim kurulu üyeleri ise herhangi bir ücret almadan, gönüllü olarak çalışıyor.
Kâr amacı gütmeyen PHP Foundation, faaliyetlerini bağışlar ve hibelerle finanse ediyor. Ancak internet siteleri ve kurumsal sistemler için kritik öneme sahip PHP'nin bakım ve güvenlik ihtiyaçları düşünüldüğünde mevcut kaynaklar yetersiz kalıyor.
Personel ve kaynak sıkıntısı sürerken geçtiğimiz hafta PHP'de tespit edilen iki ciddi güvenlik açığı, internet dünyasında hareketli günler yaşanmasına yol açtı. Söz konusu açıkların araştırılması ve giderilmesi için PHP Foundation, OpenAI ile siber güvenlik şirketleri Wiz ve Calif'le birlikte çalıştı. Çalışmaların ardından çarşamba günü güvenlik yamaları yayımlandı.
Ancak tehlikenin boyutu bununla sınırlı kalmadı. Web güvenliği şirketi Cloudflare, güvenlik açıklarıyla bağlantılı milyonlarca saldırı girişimi tespit edildiğini bildirdi. Amazon'un bulut hizmetleri birimi AWS ise açıkların kamuoyuna duyurulmasından önce saldırganlar tarafından kullanılmış olabileceğine dikkat çekti.
Yaşananlar, internetin büyük bölümünde kullanılan bir yazılımın güvenliğinin ne kadar sınırlı insan kaynağıyla sağlanmaya çalışıldığını da ortaya koydu.
PHP ekibinin karşı karşıya olduğu bir diğer sorun ise yapay zekanın yazılım geliştirme süreçlerinde giderek daha fazla kullanılması. Yapay zeka araçları, araştırmacıların yaklaşık 10 yıldır fark edilmeyen güvenlik açıklarını bulmasına yardımcı oluyor. Yazılımcıların daha hızlı ve verimli çalışmasını da sağlıyor.
Ne var ki aynı teknoloji, PHP Foundation'ın iş yükünü artıran yeni bir sorunu beraberinde getirdi. Yapay zeka destekli yazılım geliştirme araçlarının yaygınlaşmasıyla PHP projesine gönderilen kod değişikliği önerilerinde büyük artış yaşandı.
Elizabeth Barron'un açıklamasına göre PHP projesine gönderilen kod değişikliği önerilerinin sayısı, bir yıl öncesine kıyasla neredeyse iki katına çıktı.
Ancak projeye katkıda bulunan geliştiricilerin sayısı aynı hızda artmadı. Bu da zaten sınırlı kadroyla çalışan ekibin üzerindeki baskıyı daha da büyüttü. Çünkü gönderilen her kod değişikliğinin ve hata raporunun dikkatle incelenmesi gerekiyor. Bu işlemleri yalnızca otomatik sistemlere bırakmak da mümkün değil.
Google Play
App Store
09:47
Haberi Paylaş
İLGİLİ HABERLER
YORUM YAZ