PHP 基金会最近很少这么坦诚。10 月 21 日它发了一篇博客，交代两个远程代码执行漏洞是怎么被拖了两年才修好的，里面有一句话大概让很多靠 PHP 吃饭的公司心里一沉："修复的延误是结构性的失败，既源于安全团队的决策流程，也源于它资源不足。" 同一天，路透社记者围绕这个话题问了基金会董事，报道标题更直接：PHP 基金...