Компанията Cloudflare представи EmDash, алтернатива на WordPress с изолирани плъгини.

Компания Cloudflare публикува новата система за управление на съдържание EmDash. Подобно на WordPress, новата система поддържа разширения чрез плъгини, позволява използването на шаблони за изграждане на различни видове сайтове и предоставя интерфейс за администриране, но може да работи и на платформи за безсървърни изчисления, повишавайки сигурността чрез прилагане на TypeScript с статични типове и изолиране на плъгините в отделни sandbox-okружения.

Кодът на проекта е написан на езика TypeScript с използване на уеб-фреймворка Astro и се разпространява под MIT лиценз. В анонса се споменава, че благодарение на ангажираността на AI-агенти, продуктът е създаден за два месеца. EmDash може да функционира както в инфраструктурата на Cloudflare, така и да бъде стартиран на собствени сървъри с помощта на Node.js. За база данни може да се използва SQLite, Turso/libSQL и PostgreSQL, а за хранилище — AWS S3, S3-съвместими системи или обикновена локална файлова система. Препоръчва се да се използва Redis или файлова система за съхранение на информация за сесиите.

Новата система е разработена като опит за преосмисляне на проекта WordPress, използвайки съвременни инструменти и решавайки съществуващите проблеми. От проблемите на WordPress се отбелязва необходимостта от разделно управление на кода на два езика (PHP и JavaScript), използването на многостепенни кешове за постигане на приемлива производителност и несигурната архитектура на плъгините, която причинява 96% от всички уязвимости на платформата.

Всеки плъгин на WordPress има пълен достъп до базата данни и се интегрира с PHP кода на основната платформа, затова всяка уязвимост в плъгина напълно компрометира целия сайт. В EmDash плъгините се стартират в отделни изолирани Worker-и, чиято функционалност е декларативно ограничена от манифеста. Например, ако плъгинът иска права read:content и email:send, той ще получи само достъп за четене и възможност за изпращане на електронна поща, не повече. Тъй като плъгините не се вграждат в кода на системата за управление на съдържанието, техните автори могат да избират всякакви лицензи и да разпространяват плъгините през всякакви хранилища и каталози на приложения.

WordPress съхранява съдържанието в HTML формат с метаданни, вградени като вътрешни коментари. EmDash използва структуриран формат Portable Text, базиран на JSON, който отделя съдържанието от оформлението. Този подход позволява визуализирането на съдържанието в различни формати — като уеб страница, мобилно приложение, имейл или отговор на API. Има вграден MCP сървър, който позволява интеграцията на платформата с AI агенти, които могат да управляват съдържанието, а също така да се използват за създаване на оформления и плъгини.

В базовото предлагане се предлагат три начални шаблона: блог, маркетинг и портфолио. В първия случай се формира типичен блог с странична лента, пълнотекстово търсене, категории, етикети, RSS, коментари и превключвател между тъмна и светла тема. Вторият шаблон позволява създаването на сайтове на компании с цени, контактна информация и описание на стоки и услуги. Третият шаблон е насочен към представяне на постижения и презентация на проекти.

Основни функции на EmDash:

• Съдържание: публикуване на материали, разделяне на страници, определяне на собствени типове съдържание, редактиране на текст с маркировка в визуален режим чрез редактора TipTap, управление на версиите на съдържанието, подготовка на чернови, публикуване по график, пълнотекстово търсене и редактиране на място (inline).
• Администраторски панел: визуален конструктор на схеми за данни, библиотека за мултимедийни данни, навигационни менюта, систематизация на информация, уиджети, възможност за прехвърляне на съдържание от WordPress.
• Аутентификация: по подразбиране Passkey (WebAuthn) с OAuth, възможност за вход чрез линк, разделяне на достъпа на база роли (администратор, редактор, автор, участник).
• Миграция от WordPress: импорт на публикации, страници, структура чрез WXR, WordPress REST API или WordPress.com. Използване на AI за портване на плъгини и теми.

Източник: opennet.ru