Dünya genelindeki web sitelerinin yaklaşık yüzde 70’ine güç veren ve internet altyapısının temel taşlarından biri olan açık kaynaklı programlama lisanı PHP, kritik bir kaynak kriziyle karşı karşıya. Yaklaşık 30 yıllık geçmişiyle dijital dünyanın omurgasını oluşturan lisanı geliştiren, güvenliğini sağlayan ve güncellemelerini yöneten PHP Foundation bünyesinde yalnızca 1 tam vakitli çalışan bulunuyor. Milyonlarca web sitesini ve kurumsal sistemi ilgilendiren bu tablo, açık kaynak dünyasının sürdürülebilirlik meselesini bir kere daha gözler önüne seriyor.

Devasa Ekosistem, Sembolik Bir Kadro

PHP Foundation İcra Direktörü Elizabeth Barron, yaptığı açıklamada vakıf çatısı altında çalışan tek tam vakitli çalışanın kendisi olduğunu belirtiyor. Barron’un paylaştığı datalara nazaran operasyonlar; çoğunluğu yarı vakitli çalışan 14 kontratlı yazılımcı ve büsbütün istekli olarak vazife yapan, hiçbir ücret almayan yönetim kurulu üyeleriyle yürütülüyor.

Kar emeli gütmeyen bir vakıf modeliyle yönetilen tertip, finansmanını sırf kişisel ve kurumsal bağışlar ile hibeler üzerinden temin ediyor. WordPress, Drupal, Joomla üzere tanınan içerik idare sistemlerinden dev kurumsal web portallarına kadar devasa bir ekosisteme taban hazırlayan PHP için toplanan bu bütçe, bilhassa son periyotta artan siber güvenlik tehditlerini yönetmekte yetersiz kalıyor.

Yapay Zeka Dalgalanması İş Yükünü İkiye Katladı

Son periyotta yapay zeka araçlarının yaygınlaşması, PHP geliştiricileri için iki ucu keskin bir bıçağa dönüşüyor. Bir yandan yapay zeka takviyeli tahlil araçları, kod tabanında neredeyse on yıldır keşfedilmemiş derin güvenlik açıklarını tespit etmeye yardımcı olurken, başka yandan takımın omuzlarındaki yükü katlıyor.

• Kod Önerilerinde Yüzde 100 Artış: Yapay zeka ile otomatik kod yazan geliştiriciler, projeye bir yıl öncesine nazaran iki kat daha fazla kod değişikliği (pull request) ve yama önerisi gönderiyor.
• İnceleme Sürecinde İnsan Gücü Zorunluluğu: Gönderilen tekliflerin ve kusur bildirimlerinin güvenilirliği otomatik araçlarla tam olarak doğrulanamıyor; kıdemli mühendislerin manuel inceleme yapması gerekiyor.
• Katkıcı Sayısının Sabit Kalması: Gelen talep sayısı iki katına çıkarken, çekirdek takımda inceleme yapabilecek nitelikli geliştirici sayısı birebir oranda artış göstermiyor.

Milyonlarca Saldırı ve Küresel Güvenlik Riski

Geçtiğimiz günlerde PHP altyapısında keşfedilen iki kritik güvenlik açığı, açık kaynak dünyasındaki bu işçi yetersizliğinin yaratabileceği riskleri somut halde gösterdi. Açıkların kapatılması için OpenAI, Wiz ve Calif gibi güvenlik şirketleriyle acil iş birliği yapılarak yamalar yayımlandı. Lakin Cloudflare, bu güvenlik açıkları üzerinden milyonlarca taarruz teşebbüsü engellendiğini duyururken; AWS üzere bulut sağlayıcıları da yamalar duyurulmadan evvel açıkların berbat niyetli aktörlerce istismar edilmiş olabileceğini bildirdi.

Teknolojinin merkezinde yer alan devasa şirketlerin milyarlarca dolarlık web gelirleri PHP altyapısına dayanırken, bu altyapıyı koruyan çekirdek takımın bağışlara ve tek bir tam vakitli başkana bağlı kalması, açık kaynak yazılım ekosisteminin finansman modelinin ivedilikle yine yapılandırılması gerektiğini gösteriyor.

Kaynak: Shiftdelete