Собствениците на WordPress заменят плъгина ACF с техния форк, който има 2 милиона инсталации

Започналият през септември конфликт между компаниите Automattic и WP Engine получи неочаквано продължение — компанията Automattic, която управлява разработката на платформата WordPress и официалния каталог на плъгини WordPress.org, обяви за създаването на форк на един от най-популярните плъгини — ACF (Advanced Custom Fields), разработван от компанията WP Engine, с над 2 млн. инсталации и разпространяван под лиценз GPLv2. Недоволството на разработчиците е предизвикано от факта, че собствениците на WordPress.org не само че създадоха отделен форк „Secure Custom Fields“, но и замениха страницата на основния плъгин ACF в WordPress.org с него, провокирайки по този начин преминаването на потребителите на форка.

Такова действие беше обяснено с грижа за сигурността и необходимостта да се предостави на потребителите поправка на уязвимостта, която оставаше неустранена в версията на ACF, разпространявана чрез каталога WordPress.org. В съобщението за създаването на форка също се споменава, че разработчиците на ACF обявиха, че ще преминат на доставка на обновления на плъгина от своя сайт вместо през WordPress.org, но представителите на WordPress.org не препоръчват на потребителите да преминават към предложената от разработчиците ACF собствена система за обновления, докато не устранят уязвимостта в плъгина. Твърди се, че направената подмяна на плъгина е изключителна ситуация, подкрепена от правни атаки на компанията WP Engine, разработваща плъгина ACF. Освен премахване на уязвимостта във форка, беше извършено и почистване от връзките с услугите на WP Engine.

Което е абсурдно в ситуацията е, че само няколко седмици преди това компанията Automattic сама блокира достъпа на разработчиците на ACF до WordPress.org, така че поддържащите ACF не бяха в състояние да публикуват обновление с поправка на уязвимостта в WordPress.org, но в същото време публикуваха поправка на своя сайт и препоръчаха да бъде инсталирана ръчно или чрез алтернативен собствен каталог на WP Engine. Обновление с поправка на уязвимостта в ACF беше подготвено 5 дни преди обявлението на Automattic за създаването на форка.

Завладяването на потребителската база и страниците ACF на WordPress.org продължи конфликта между компанията WP Engine и Мэт Мулленвег, основателя на платформата WordPress и собственик на компанията Automattic. От 2011 година Мэт Мулленвег беше инвеститор в компанията WP Engine, но напусна редиците на инвеститорите през 2018 година, след като WP Engine попада в полезрението на инвестиционната компания Silver Lake. Освен разработката на плъгина ACF, компанията WP Engine също развива платформа за хостинг на проекти на базата на WordPress, конкурираща се с WordPress.com

Конфликтът бе активиран, след като организацията WordPress Foundation през юни подаде заявка за регистрация на търговските марки “Managed WordPress” и “Hosted WordPress”, които се използваха на сайта на WP Engine. На 20 септември Мэт Мулленвег изрази критика към дейността на WP Engine на конференцията WordComp и публикува статия, в която обяснява, че WP Engine няма никакво отношение към официалния проект WordPress, въпреки риториката и маркетинга на WP Engine, които се опитват да убедят потребителите в обратното.

Също така беше изразено недоволство от ниската ангажираност на WP Engine в разработката - при приходи от 500 млн. долара, тази компания инвестира около 40 часа седмично в разработката на платформата WordPress, докато приносът на Automattic е оценен на 3915 часа седмично. В статията WP Engine бе сравнена с ракова тумор и бе споменато, че за продължаването на бизнеса, компанията WP Engine сега ще се нуждае от лиценз за търговската марка WordPress. Връзката към статията се появи в новинния виджет в административната панел на всички инсталации на WordPress, включително инсталации в хостинг WP Engine.

На 23 септември компанията WP Engine изпрати на Automattic официално извънсъдебно искане (Cease and Desist) да преустанови неверни, заблуждаващи и вредящи на репутацията й изказвания. В отговор, компанията Automattic поиска от WP Engine да спре използването на търговската марка WordPress и направи промяна в правилата за използване на търговските марки, която споменава името “WP Engine” като пример за заблуждаване на потребителите поради стилизацията под официалния двигател WordPress.

На 25 септември достъпът до ресурсите, разпространявани чрез сайта WordPress.org, беше блокиран за WP Engine, включително достъп до актуализации с поправки на уязвимости, плъгини и теми. В същия ден в каталога на WordPress.org бяха блокирани акаунтите на служителите на WP Engine, което им попречи да публикуват актуализации на плъгина ACF. На 27 септември блокировката на достъпа на WP Engine до ресурсите частично беше премахната, но след това отново беше възобновена на 1 октомври.

На 2 октомври компанията WP Engine подаде съдебен иск срещу Automattic и Мэтт Муеленвег. Automattic в отговор отхвърли всички обвинения. Изпълнителният директор на Automattic Джозеф Хейдън (Joseph Haden) и още 158 служители (от около 1700) си тръгнаха, несъгласявайки се с позицията за WP Engine. На 5 октомври Automattic публично разкри информация за уязвимост в плъгина ACF в нарушение на кодекса за поведение, а на 8 октомври промени страницата за вход в сайта WordPress.org, където се появи необходимостта от потвърждаване на отсъствието на връзка с компанията WP Engine. На 7 октомври WP Engine подготви актуализация на ACF с отстраняване на уязвимостта, а на 12 октомври Automattic обяви за създаването на fork и подмени страницата на плъгина ACF в каталога WordPress.org.

Източник: opennet.ru