Собствениците на WordPress замениха плъгина ACF с техния форк, който има 2 млн. инсталации

Конфликтът, започнал през септември между компаниите Automattic и WP Engine, получи неочаквано продължение — компанията Automattic, която ръководи разработката на платформата WordPress и официалния каталог на плъгини WordPress.org, обяви за създаването на форк на един от най-популярните плъгини — ACF (Advanced Custom Fields), разработван от WP Engine, който има над 2 милиона инсталации и се разпространява под лиценз GPLv2. Разработчиците се възмутиха от факта, че собствениците на WordPress.org не само създадоха отделен форк „Secure Custom Fields“, но и замениха страницата на основния плъгин ACF на WordPress.org с него, предизвиквайки така прехвърлянето на потребителите към форка.

Това действие беше обяснено с грижа за безопасността и необходимостта от информираност на потребителите за корекции на уязвимост, която остана неотстранена в версията на ACF, разпространявана през каталога WordPress.org. В обявлението за създаването на форка също се споменава, че разработчиците на ACF заявиха, че ще преминат към доставяне на обновления на плъгина от своя сайт вместо чрез WordPress.org, но представителите на WordPress.org не препоръчват на потребителите да преминават на собствената система за обновления на ACF, докато те не отстранят уязвимостта в плъгина. Утвърдено е, че направената подмяна на плъгина е изключителна ситуация, подкрепена от юридическите нападки на компанията WP Engine, която развива плъгина ACF. Освен отстраняването на уязвимостта, в форка е извършено и почистване от зависимости към услугите на WP Engine.

Нелепостта на ситуацията е, че само няколко седмици преди това компанията Automattic сама блокира достъпа на разработчиците на ACF до WordPress.org, така че разработчиците на ACF не можеха да публикуват обновление за отстраняване на уязвимост на WordPress.org, но все пак публикуваха корекция на своя сайт и препоръчаха да бъде инсталирана ръчно или чрез алтернативния собствен каталог на WP Engine. Обновление с отстраняване на уязвимостта в ACF беше подготвено 5 дни преди обявлението на Automattic за създаването на форка.

Привличането на потребителската база и страницата ACF на WordPress.org стана продължение на конфликта между компанията WP Engine и Мати Мъленвег, основателя на платформата WordPress и собственик на компанията Automattic. От 2011 година Мати Мъленвег беше инвеститор в WP Engine, но напусна като инвеститор през 2018 година, след като WP Engine попада в интересите на инвестиционната компания Silver Lake. Освен разработката на плъгина ACF, компанията WP Engine също развива платформата за хостинг на проекти на движка WordPress, конкурентна на WordPress.com

Конфликтът се активира след като организацията WordPress Foundation през юни подаде заявление за регистрация на търговските марки „Managed WordPress“ и „Hosted WordPress“, които бяха използвани на сайта на WP Engine. На 20 септември Мати Мъленвег изнесе критика към дейността на WP Engine на конференцията WordComp и публикува статия с пояснение, че WP Engine няма нищо общо с официалния проект WordPress, въпреки реториката и маркетинга на WP Engine, които се опитват да убедят потребителите в обратното.

Също така беше изразено недоволство от слабата ангажираност на WP Engine в разработката — при приходи от 500 милиона долара, компанията отделя около 40 часа седмично за разработка на платформата WordPress, докато приносът на Automattic е оценен на 3915 часа седмично. В статията WP Engine беше сравнена с ракова тумор и беше споменато, че за продължаване на бизнеса им сега ще бъде необходима лицензия за търговската марка WordPress. Връзка към статията се появи в новините на контролния панел на всички инсталации на WordPress, включително инсталации в хостинг WP Engine.

На 23 септември компанията WP Engine изпрати на Automattic официално извънсъдебно искане (Cease and Desist) да спре неверни, подлъгващи и уронващи репутацията твърдения. В отговор, компанията Automattic изиска от WP Engine да спре използването на търговската марка WordPress и внесе промени в правилата за ползване на търговските марки, споменаващи името „WP Engine“ като пример за подлъгване на потребителите поради стилизацията в официалния двигател WordPress.

На 25 септември достъпът до ресурсите на WP Engine, разпространявани чрез сайта WordPress.org, включително достъпа до актуализации с поправки на уязвимости, плъгини и теми за оформления, беше блокиран. На същия ден в каталога на WordPress.org акаунтите на служителите на WP Engine бяха блокирани, което им попречи да публикуват актуализации на плъгина ACF. На 27 септември блокадата на достъпа на WP Engine до ресурсите частично беше премахната, но след това отново беше възобновена на 1 октомври.

На 2 октомври компанията WP Engine подаде иск срещу Automattic и Мат Мълънвег. Компанията Automattic отговори, като отхвърли всички обвинения. От Automattic напусна изпълнителният директор Джоузеф Хейдън и още 158 служители (от около 1700), които не се съгласиха с позицията по отношение на WP Engine. На 5 октомври компанията Automattic публично разкри информация за уязвимостта в плъгина ACF в нарушение на кодекса на поведение, а на 8 октомври промени страницата за вход в сайта WordPress.org, на която се появи необходимост от потвърждение за липсата на връзка с компанията WP Engine. На 7 октомври компанията WP Engine подготви актуализация на ACF с отстраняване на уязвимостта, а на 12 октомври компанията Automattic обяви създаването на форк и подмени на него страницата на плъгина ACF в каталога WordPress.org.

Източник: opennet.ru