Der im September begonnene Konflikt zwischen den Unternehmen Automattic und WP Engine hat eine unerwartete Wendung genommen \u2013 Automattic, das die Entwicklung der WordPress-Plattform und das offizielle Verzeichnis der Plugins WordPress.org \u00fcberwacht, hat einen Fork eines der beliebtesten Plugins \u2013 ACF (Advanced Custom Fields), das von WP Engine entwickelt wird, ins Leben gerufen. Dieses Plugin hat mehr als 2 Millionen Installationen und wird unter der GPLv2-Lizenz ver\u00f6ffentlicht. Die Entwickler sind emp\u00f6rt, dass die Betreiber von WordPress.org nicht nur einen eigenen Fork mit dem Namen \u201eSecure Custom Fields\u201c geschaffen haben, sondern auch die Seite des Hauptplugins ACF auf WordPress.org durch diesen Fork ersetzt haben, was den \u00dcbergang der Nutzer zu diesem Fork einleitete. <\/p>\n
Eine solche Ma\u00dfnahme wurde aus Sicherheitsgr\u00fcnden und der Notwendigkeit, die Benutzer \u00fcber die Behebung einer Sicherheitsanf\u00e4lligkeit zu informieren, die in der Version ACF, die \u00fcber das WordPress.org-Verzeichnis verbreitet wurde, unbeauftragt blieb, erkl\u00e4rt. In der Ank\u00fcndigung zur Erstellung des Forks wird ebenfalls erw\u00e4hnt, dass die Entwickler von ACF angek\u00fcndigt haben, Updates des Plugins von ihrer eigenen Website aus zu liefern, anstatt die Updates \u00fcber WordPress.org bereitzustellen. Jedoch wird von den Vertretern von WordPress.org nicht empfohlen, dass Benutzer auf das von den ACF-Entwicklern vorgeschlagene eigene Updatesystem umsteigen, solange die Sicherheitsanf\u00e4lligkeit im Plugin nicht behoben ist. Es wird behauptet, dass der durchgef\u00fchrte Plugin-Austausch eine Ausnahme darstellt, die durch rechtliche Angriffe der Firma WP Engine, die das ACF-Plugin entwickelt, untermauert wird. Neben der Behebung der Sicherheitsanf\u00e4lligkeit im Fork wurde auch eine Bereinigung von Bindungen an die Dienste von WP Engine vorgenommen. <\/p>\n
Die Absurdit\u00e4t der Situation besteht darin, dass Automattic nur wenige Wochen zuvor den Entwicklern von ACF den Zugang zu WordPress.org gesperrt hatte. Daher konnten die ACF-Betreuer kein Update zur Behebung der Sicherheitsl\u00fccke auf WordPress.org ver\u00f6ffentlichen. Sie haben jedoch den Fix auf ihrer eigenen Website bereitgestellt und empfohlen, ihn manuell oder \u00fcber ihr eigenes alternatives Verzeichnis bei WP Engine zu installieren. Das Update zur Behebung der Sicherheitsl\u00fccke in ACF wurde f\u00fcnf Tage vor der Ank\u00fcndigung von Automattic \u00fcber den Fork vorbereitet. <\/p>\n
Die \u00dcbernahme der Nutzerbasis und der ACF-Seite auf WordPress.org war eine Fortsetzung des Konflikts zwischen WP Engine und Matt Mullenweg, dem Gr\u00fcnder der WordPress-Plattform und Eigent\u00fcmer von Automattic. Seit 2011 war Matt Mullenweg Investor bei WP Engine, zog sich jedoch 2018 nach dem Interesse der Investmentfirma Silver Lake an WP Engine zur\u00fcck. Neben der Entwicklung des ACF-Plugins betreibt WP Engine auch eine Plattform f\u00fcr das Hosting von Projekten auf der WordPress-Engine<\/a>, die mit WordPress.com konkurriert. <\/p>\n Der Konflikt wurde ausgel\u00f6st, nachdem die Organisation WordPress Foundation im Juni einen Antrag auf Registrierung der Marken \u201eManaged WordPress\u201c und \u201eHosted WordPress\u201c gestellt hatte, die auf der Website von WP Engine verwendet wurden. Am 20. September kritisierte Matt Mullenweg in einem Vortrag auf der Konferenz WordComp die T\u00e4tigkeiten von WP Engine und ver\u00f6ffentlichte einen Artikel mit der Erkl\u00e4rung, dass WP Engine nichts mit dem offiziellen WordPress-Projekt zu tun habe, ungeachtet der Rhetorik und des Marketings von WP Engine, das versucht, die Benutzer vom Gegenteil zu \u00fcberzeugen. <\/p>\n Es gab auch Unmut \u00fcber das geringe Engagement von WP Engine in die Entwicklung \u2013 bei einem Umsatz von 500 Millionen Dollar investiert dieses Unternehmen etwa 40 Stunden pro Woche in die Entwicklung der WordPress-Plattform, w\u00e4hrend Automattics Beitrag auf 3915 Stunden pro Woche gesch\u00e4tzt wird. In einem Artikel wurde WP Engine mit einem b\u00f6sartigen Tumor verglichen, und es wurde erw\u00e4hnt, dass WP Engine nun f\u00fcr die Fortsetzung des Gesch\u00e4ftsbetriebs eine Lizenz f\u00fcr die Marke WordPress ben\u00f6tigt. Ein Link zu dem Artikel erschien im Nachrichten-Widget im Dashboard aller WordPress-Installationen, einschlie\u00dflich der Installationen in Hosting nicht verf\u00fcgbar sind.<\/a> WP Engine. <\/p>\n Am 23. September sandte WP Engine an Automattic eine offizielle au\u00dfergerichtliche Aufforderung (Cease and Desist), falsche, irref\u00fchrende und rufsch\u00e4digende Aussagen zu unterlassen. Im Gegenzug forderte Automattic WP Engine auf, die Verwendung der Marke WordPress einzustellen und \u00e4nderte die Markenrichtlinien, um den Namen \u201eWP Engine\u201c als Beispiel f\u00fcr die Irref\u00fchrung der Nutzer aufgrund der Gestaltung im Stil der offiziellen WordPress-Engine zu erw\u00e4hnen. <\/p>\n Am 25. September wurde der Zugang von WP Engine zu den \u00fcber WordPress.org bereitgestellten Ressourcen gesperrt, einschlie\u00dflich des Zugangs zu Updates mit Sicherheitskorrekturen, Plugins und Designs. Am selben Tag wurden die Konten von WP Engine-Mitarbeitern im WordPress.org-Katalog blockiert, was es ihnen nicht erm\u00f6glichte, Updates f\u00fcr das Plugin ACF zu ver\u00f6ffentlichen. Am 27. September wurde die Blockierung des Zugangs von WP Engine zu Ressourcen teilweise aufgehoben, aber dann am 1. Oktober erneut eingef\u00fchrt. <\/p>\n