Компания Cloudflare представи EmDash, алтернатива на WordPress с изолация на плъгини.

Компания Cloudflare публикува система за управление на съдържание EmDash. Подобно на WordPress, новата система поддържа разширения чрез плъгини, позволява използването на шаблони за изграждане на различни видове сайтове и предоставя интерфейс за администриране, но може да работи на платформи за безсървърни изчисления и увеличава сигурността чрез внедряване на TypeScript с статични типове и изолация на плъгините в отделни sandbox-окружения.

Кодът на проекта е написан на TypeScript с използване на уеб-фреймворка Astro и се разпространява под MIT лиценз. В анонса се споменава, че благодарение на участието на AI-агенти, продуктът е създаден за два месеца. EmDash може да функционира както в инфраструктурата на Cloudflare, така и да се стартира на собствените сървъри с помощта на Node.js. Като СУБД могат да се използват SQLite, Turso/libSQL и PostgreSQL, а за хранилище — AWS S3, системи, съвместими с S3, или обикновена локална файлова система. За съхранение на информация за сесиите се предлага използване на Redis или файлова система.

Новата система е разработена като опит за възпроизвеждане на проекта WordPress с използване на съвременни инструменти и решаване на съществуващите проблеми. Сред проблемите на WordPress е необходимостта от разединено управление на кода на два езика (PHP и JavaScript), използването на многостепенни кешове за постигане на приемлива производителност и небезопасната архитектура на плъгините, която е причина за 96% от всички уязвимости на платформата.

Всеки плъгин на WordPress има пълен достъп до СУБД и се интегрира с PHP кода на основната платформа, затова всяка уязвимост в плъгина напълно компрометира целия сайт. В EmDash плъгините се стартират в отделни изолирани Worker-и, чийто възможности са декларативно ограничени от манифеста. Например, ако плъгинът иска права read:content и email:send, той ще има достъп само до четене и възможност за изпращане на електронна поща, не повече. Тъй като плъгините не се интегрират в кода на системата за управление на съдържание, техните автори могат да избират всякаква лицензия и да разпространяват плъгините през всякакви репозитории и каталози на приложения.

WordPress съхранява съдържание в HTML формат с метаданни, вградени вътре в коментарите. EmDash използва структуриран формат Portable Text, базиран на JSON, който разделя съдържанието от представянето. Такъв подход позволява визуализация на съдържанието в различни формати — уеб страници, мобилни приложения, имейли или API отговори. Има вграден MCP сървър, който позволява интеграция на платформата с AI агенти, които могат да управляват съдържанието, както и да се използват за създаване на теми за оформление и плъгини.

В базовата инсталация се предлагат три начинаещи шаблона: блог, маркетинг и портфолио. В първия случай се създава типичен блог с боксове, контекстуално търсене, категории, етикети, RSS, коментари и превключване между тъмен и светъл режим. Вторият шаблон позволява създаването на корпоративни сайтове с цени, контактна информация и описание на стоки и услуги. Третият шаблон е насочен към представяне на постижения и проекти.

Основни функции на EmDash:

• Съдържание: публикуване на материали, разделяне на страници, определяне на собствени типове съдържание, редактиране на текст с форматиране в визуален режим чрез редактора TipTap, управление на версии на съдържанието, подготовка на чернови, планирано публикуване, пълнотекстово търсене и редактиране на място (inline).
• Административен панел: визуален строител на данни, библиотека с мултимедийни данни, навигационни менюта, систематизиране на информация, джаджи, възможност за прехвърляне на съдържание от WordPress.
• Аутентикация: по подразбиране Passkey (WebAuthn) с OAuth, възможност за вход чрез връзка, разделение на достъп на базата на роли (администратор, редактор, автор, участник).
• Миграция от WordPress: внасяне на публикации, страници, структура чрез WXR, WordPress REST API или WordPress.com. Използване на AI за пренос на плъгини и теми.

Източник: opennet.ru