İnternetin yüzde 70'i ona emanet! Sadece 1 kişi çalışıyor

İnternetin görünmeyen yüzünde büyük bir personel krizi yaşanıyor. Yaklaşık 30 yıldır kullanılan ve dünya genelindeki internet sitelerinin yüzde 70'ine kadarına güç verdiği tahmin edilen PHP programlama dili, son derece sınırlı bir ekiple ayakta kalmaya çalışıyor. Üstelik mesele yalnızca yazılımın geliştirilmesi değil. Milyonlarca internet sitesinin güvenliğini ilgilendiren çalışmalar da aynı ekibin omuzlarında. Açık kaynaklı yazılımın gelişimini destekleyen PHP Foundation'ın içinde bulunduğu durum ise oldukça çarpıcı. İnternetin en yaygın teknolojilerinden birini destekleyen vakfın yalnızca bir tam zamanlı çalışanı bulunuyor.

İNTERNET DEVİNİN ARKASINDA TEK ÇALIŞAN VAR

PHP Foundation İcra Direktörü Elizabeth Barron, Reuters'a yaptığı açıklamada vakfın tek tam zamanlı çalışanının kendisi olduğunu söyledi. Barron'un verdiği bilgilere göre ekipte ayrıca büyük bölümü yarı zamanlı çalışan 14 yüklenici görev yapıyor. Vakfın yönetim kurulu üyeleri ise herhangi bir ücret almadan, gönüllü olarak çalışıyor.

Kâr amacı gütmeyen PHP Foundation, faaliyetlerini bağışlar ve hibelerle finanse ediyor. Ancak internet siteleri ve kurumsal sistemler için kritik öneme sahip PHP'nin bakım ve güvenlik ihtiyaçları düşünüldüğünde mevcut kaynaklar yetersiz kalıyor.

İKİ KRİTİK AÇIK MİLYONLARCA SALDIRI GİRİŞİMİNİ TETİKLEDİ

Personel ve kaynak sıkıntısı sürerken geçtiğimiz hafta PHP'de tespit edilen iki ciddi güvenlik açığı, internet dünyasında hareketli günler yaşanmasına yol açtı. Söz konusu açıkların araştırılması ve giderilmesi için PHP Foundation, OpenAI ile siber güvenlik şirketleri Wiz ve Calif'le birlikte çalıştı. Çalışmaların ardından çarşamba günü güvenlik yamaları yayımlandı.

Ancak tehlikenin boyutu bununla sınırlı kalmadı. Web güvenliği şirketi Cloudflare, güvenlik açıklarıyla bağlantılı milyonlarca saldırı girişimi tespit edildiğini bildirdi. Amazon'un bulut hizmetleri birimi AWS ise açıkların kamuoyuna duyurulmasından önce saldırganlar tarafından kullanılmış olabileceğine dikkat çekti.

Yaşananlar, internetin büyük bölümünde kullanılan bir yazılımın güvenliğinin ne kadar sınırlı insan kaynağıyla sağlanmaya çalışıldığını da ortaya koydu.

YAPAY ZEKA 10 YILLIK AÇIKLARI BULDU AMA İŞ YÜKÜNÜ ARTIRDI

PHP ekibinin karşı karşıya olduğu bir diğer sorun ise yapay zekanın yazılım geliştirme süreçlerinde giderek daha fazla kullanılması. Yapay zeka araçları, araştırmacıların yaklaşık 10 yıldır fark edilmeyen güvenlik açıklarını bulmasına yardımcı oluyor. Yazılımcıların daha hızlı ve verimli çalışmasını da sağlıyor.

Ne var ki aynı teknoloji, PHP Foundation'ın iş yükünü artıran yeni bir sorunu beraberinde getirdi. Yapay zeka destekli yazılım geliştirme araçlarının yaygınlaşmasıyla PHP projesine gönderilen kod değişikliği önerilerinde büyük artış yaşandı.

KOD ÖNERİLERİ İKİYE KATLANDI, İNCELEYECEK İNSAN YOK

Elizabeth Barron'un açıklamasına göre PHP projesine gönderilen kod değişikliği önerilerinin sayısı, bir yıl öncesine kıyasla neredeyse iki katına çıktı.

Ancak projeye katkıda bulunan geliştiricilerin sayısı aynı hızda artmadı. Bu da zaten sınırlı kadroyla çalışan ekibin üzerindeki baskıyı daha da büyüttü. Çünkü gönderilen her kod değişikliğinin ve hata raporunun dikkatle incelenmesi gerekiyor. Bu işlemleri yalnızca otomatik sistemlere bırakmak da mümkün değil.