Según EL PAÍS, el ingeniero checo Ondrej Surý, de 49 años, empaquetó el parche que corrigió dos vulnerabilidades de PHP, un lenguaje presente en el 70% de las páginas web del mundo. Su trabajo voluntario evitó que miles de desarrolladores tuvieran que dedicar muchas horas a responder a la amenaza.
Las dos vulnerabilidades fueron descubiertas en agosto por dos empresas de seguridad estadounidenses. Antes de que se publicara el parche hubo una filtración, y los atacantes podían usar los fallos para modificar webs, robar datos de clientes o acceder a otros ordenadores, lo que llevó a docenas de agencias y políticos a lanzar alertas de actualización inmediata.
Surý adaptó el código corregido a versiones antiguas de PHP para que fuera rápido de instalar. Aunque sus contribuciones han recibido cientos de mensajes de agradecimiento, él restó importancia a su labor y explicó que lleva mucho tiempo haciendo este trabajo, que para él es lo normal.
La profesora de la Universidad George Washington Courtney Miller explicó que el software de código abierto es un movimiento sostenido por voluntarios y que, a menudo, un solo individuo mantiene un proyecto. Según indicó, cuando estos voluntarios dejan la tarea por cambio de trabajo, pérdida de interés o falta de tiempo, aparece un riesgo añadido.
Michael Schwartz, director técnico de la empresa de ciberseguridad Censys, advirtió de que hay cientos de programas en la misma situación. Surý, por su parte, reclamó que las empresas que obtienen beneficios de productos comerciales tengan que rendir cuentas por los fallos de su software.