WordPressi omanikud asendasid ACF plugina oma forkiga, millel on 2 miljonit installatsiooni

Septembris algas konflikt Automatticu ja WP Engine vahel, mis sai ootamatult jätku – ettevõte Automattic, mis juhib WordPressi platvormi ja ametlikku WordPress.org pluginate katalooge, teatas ühe populaarseima plugina ACF (Advanced Custom Fields) forki loomises, mida arendab WP Engine ja millel on üle 2 miljoni installatsiooni ning mis levitatakse GPLv2 litsentsi alusel. Arendajate pahameelt tekitas see, et WordPress.org omanikud ei loonud mitte ainult eraldiseisvat forki „Secure Custom Fields”, vaid hakkasid selle kaudu asendama ACF peaplagi WordPress.org lehel, mis algatas kasutajate ülemineku forkile.

Seda tegevust seletati turvakaalu ja vajadusega informeerida kasutajaid haavatavuse kõrvaldamisest, mis jäi lahendamata ACF versioonis, mis levitati WordPress.org katalooge. Forki loomise teatises mainitakse ka, et ACF arendajad teatasid üleminekust plugina värskenduste kohaletoimetamisele oma veebisaidi kaudu, mitte WordPress.org kaudu, ent WordPress.org esindajad soovitavad kasutajatel mitte üle minna ACF arendajate pakutud uuenduste süsteemile, kuni nad ei kõrvalda plugina haavatavust. Väidetakse, et toimunud plugina vahetamine on erandlik olukord, mida toetavad juriidilised rünnakud WP Engine'i poolt, kes arendab ACF-i. Lisaks haavatavuse kõrvaldamisele forkis, tehti ka puhastus WP Engine'i teenustega seotud sidemeid.

Otsustatud olukorra absurdsus seisneb selles, et paar nädalat enne seda oli Automattic blokeerinud ACF arendajate juurdepääsu WordPress.org-ile, mistõttu ACF hooldajatel ei olnud võimalik avaldada uuendust haavatavuse kõrvaldamiseks WordPress.org-is, ent nad avaldasid selle oma veebisaidil ja soovitasid selle käsitsi installida või läbi alternatiivse WP Engine'i oma katalooge. Uuendus, mis kõrvaldas ACF haavatavuse, valmis 5 päeva enne Automatticu teavitamist forki loomise kohta.

Kasutajabaasi ja ACF lehe ülevõtmine WordPress.org-is sai jätkuks konfliktile WP Engine'i ja WordPressi platvormi asutaja ning Automattic'i omaniku Matt Mullenwegi vahel. Alates 2011. aastast on Matt Mullenweg olnud WP Engine'i investor, kuid ta lahkus nendest investeeringutest 2018. aastal, pärast seda, kui WP Engine sattus Silver Lake'i investeerimisfirma huvide sfääri. Peale ACF plugina arendamise arendab WP Engine ka platvormi WordPressi mootoril projektide hostimiseks, mis konkureerib WordPress.com-iga

Konflikt aktiveerus pärast seda, kui WordPress Foundation esitas juunis taotluse kaubamärkide "Managed WordPress" ja "Hosted WordPress" registreerimiseks, mida kasutati WP Engine'i saidil. 20. septembril esitas Matt Mullenweg WordComp'i konverentsil kriitikat WP Engine'i tegevuse aadressil ja avaldas artikli, milles selgitas, et WP Engine'il ei ole mingit seost ametliku WordPressi projektiga, hoolimata WP Engine'i retoorikast ja turundusest, mis püüab kasutajaid veenda vastupidises.

Ka väljendati rahulolematust WP Engine'i nõrga kaasamise üle arendustegevusse — 500 miljoni dollari käibe juures investeerib ettevõte WordPressi platvormi arendamisse vaid umbes 40 tundi nädalas, samas kui Automattic'i panus on hinnatud 3915 tunniks nädalas. WP Engine'i võrreldi vähkkasvajaga ning mainiti, et ettevõtte WP Engine äritegevuse jätkamiseks on nüüd vajalik WordPressi kaubamärgi litsents. Artikli link ilmus uudiste vidinas administraatori paneelis kõigis WordPressi installatsioonides, sealhulgas hostimine ei paku. WP Engine'is.

23. septembril saatis WP Engine Automattic'ile ametliku kohtuvälise nõude (Cease and Desist), et lõpetada vale, eksitava ja maine kahjustava väidete esitlemine. Vastuseks nõudis Automattic WP Engine'ilt kaubamärgi WordPress kasutamise lõpetamist ning tegi muudatusi kaubamärgi kasutamise reeglitesse, tuues välja nimetuse "WP Engine" näiteks eksitamisest, mis tuleneb sarnasemast esitluse tõkestamisest ametliku WordPressi mootori jaoks.

25. septemberil blokeeriti WP Engine'i juurdepääs WordPress.org kaudu levitatavatele ressurssidele, sealhulgas juurdepääs värskendustele, mis sisaldavad haavatavuste parandusi, pistikprogrammidele ja teemadele. Samal päeval blokeeriti WordPress.org kataloogis WP Engine'i töötajate kontod, mis takistas neid ACF pistikprogrammi värskenduste avaldamisel. 27. septembril eemaldati WP Engine'i juurdepääsu osaline blokeerimine ressurssidele, kuid see taastati uuesti 1. oktoobril.

2. oktoobril esitas WP Engine kohtuasja Automattici ja Matt Mullenwegi vastu. Automattic vastas sellele, et lükkab kõik süüdistused tagasi. Automatticust lahkus tegevjuht Joseph Haden ja veel 158 töötajat (umbes 1700-st), kes ei olnud nõus WP Engine'i seisukohaga. 5. oktoobril avaldas Automattic avalikult haavatavuse andmed ACF pistikprogrammis, rikub käitumisjuhiseid, ning 8. oktoobril muutis WordPress.org saidi sisselogimislehte, kus tekkis vajadus kinnitada seose puudumist WP Engine'iga. 7. oktoobril valmistas WP Engine ette ACF värskenduse haavatavuse kõrvaldamiseks ning 12. oktoobril teatas Automattic hargnemise loomist ning asendas selle ACF pistikprogrammi lehe WordPress.org kataloogis.

Allikas: opennet.ru