WordPressi omanikud asendasid ACF plugina oma forkiga, millel on 2 miljonit installi

Septembris alanud konflikt Automattic'i ja WP Engine'i vahel sai ootamatu jätku — Automattic, kes haldab WordPressi platvormi ja ametlikku WordPress.org pluginakatalooge, kuulutas välja ühe populaarseima pluginakäes ACF (Advanced Custom Fields) fork'i loomise, mille on arendanud WP Engine ja millel on üle 2 miljoni paigaldamise ning mis on välja antud GPLv2 litsentsi alusel. Arendajate pahameelt tekitas see, et WordPress.org'i omanikud mitte ainult ei loonud eraldi forki nimega „Secure Custom Fields”, vaid asendasid ka WordPress.org'is ACF'i põhiplugina lehe, suunates seeläbi kasutajad fork'ile.

Sellist teguviisi põhjendati murega turvalisuse ja vajadusega viia kasutajateni parandus haavatavusele, mis jäi lahendamata ACF'i versioonis, mida levitati läbi WordPress.org katalooge. Fork'i loomise teadetes mainitakse ka, et ACF'i arendajad teatasid üleminekust plugin värskenduste edastamisele oma veebisaidi kaudu, mitte WordPress.org'i kaudu, kuid WordPress.org'i esindajad ei soovita kasutajatel minna ACF'i pakutud uuenduste süsteemile, kuni nad ei kõrvalda pluginast haavatavust. Üksikasjades väidetakse, et toimunud pluginatõhustus on erakordne olukord, mida toetasid WP Engine'i, ACF'i plugina arendaja, õiguslikud rünnakud. Lisaks haavatavuse eemaldamisele tehti forki puhtust WP Engine'i teenustega seotud kinnitusest.

Selle olukorra naljakas aspekt seisneb selles, et paar nädalat enne seda blokeeris Automattic ise ACF'i arendajate juurdepääsu WordPress.org'ile, mistõttu ACF'i toetajad ei saanud avaldada värskendust haavatavuse kõrvaldamiseks WordPress.org'ile, kuid samal ajal avaldasid nad paranduse oma veebisaidil ja soovitasid selle manualset installimist või läbi alternatiivse WP Engine'i katalooge. Haavatavuse kõrvaldamise värskendus ACF'is valmis 5 päeva enne Automattic'i teadet forki loomise kohta.

Kasutajabaasi ja ACF'i lehe haaramine WordPress.org'ile sai jätkuks konfliktile WP Engine'i ja Matt Mullenwegi, WordPressi platvormi asutaja ja Automattic'i omaniku vahel. Alates 2011. aastast oli Matt Mullenweg investeerija WP Engine'is, kuid lahkus investeerijate seast 2018. aastal, pärast seda, kui WP Engine sattus Silver Lake investeerimisfirma huvide alla. Lisaks ACF'i plugina arendamisele arendab WP Engine ka WordPressi põhjal projekteeri formaati, mis konkureerib WordPress.com'iga. WordPressi projektide hostimise, mis on konkurent WordPress.com'ile.

Konflikt aktiveerus pärast seda, kui WordPress Foundation esitas juunis kaubamärgitaotlused „Managed WordPress” ja „Hosted WordPress”, mida on kasutatud WP Engine'i veebisaidil. 20. septembril esitas Matt Mullenweg WordComp konverentsil kriitikat WP Engine'i tegevuse kohta ning avaldas artikli, milles uuriti, et WP Engine'il ei ole ametliku WordPressi projektiga mingit seost, hoolimata WP Engine'i retoorikast ja turundusest, mis püüab kasutajaid veenda vastupidises.

Samuti avaldati rahulolematust WP Engine'i madala osaluse üle arendamises — 500 miljoni dollari tuluga investeerib see ettevõte WordPressi platvormi arendamisse umbes 40 tundi nädalas, samas kui Automattic'i panust hinnatakse 3915 tundi nädalas. Artiklis võrreldi WP Engine'i vähiga ja mainiti, et WP Engine'i äritegevuse jätkamiseks on nüüd vaja WordPressi kaubamärgi litsentsi. Lingid artiklile ilmusid uudiste vidinas WordPressi administraatori paneelis kõikidel WordPressi installatsioonidel, sealhulgas installatsioonides WP Engine'is. hooldusteenustes. WP Engine'is.

23. septembril saatis WP Engine Automattic'ile ametliku väljakutse (Cease and Desist), paludes lõpetada vale, eksitava ja mainekahjustava väite edastamine. Vastuseks nõudis Automattic WP Engine'ilt lõpetada WordPressi kaubamärgi kasutamine ning tegi muudatusi kaubamärgi kasutamise reeglite osas, mainides „WP Engine” nime eksitava käitumise näiteks, mis on seotud ametliku WordPressi mootoriga.

25. septembril blokeeriti WP Engine'il ligipääs WordPress.org'i saidilt levitatavatele ressurssidele, sealhulgas värskendustele haavatavuste parandamiseks, pluginatele ja teemadele. Samal päeval blokeeriti WordPress.org'i kataloogis WP Engine'i töötajate kontod, mis ei lubanud neil avaldada värskendusi ACF'i pluginile. 27. septembril eemaldati WP Engine'i juurdepääsu blokeerimine osaliselt, kuid see taastati 1. oktoobril.

2. oktoobril esitas WP Engine kohtuasja Automattici ja Matt Mullenwegi vastu. Automattic jättis kõik süüdistused tagasi. Automatticust lahkus tegevjuht Joseph Haden ja veel 158 töötajat (umbes 1700-st), kes ei nõustunud WP Engine'i positsiooniga. 5. oktoobril avalikustas Automattic ACF plugina haavatavuse kohta teavet, rikkudes käitumisjuhiseid, ja 8. oktoobril muudeti WordPress.org-i sisselogimise lehekülge, lisades vajaduse kinnitada, et puudub seos WP Engine'iga. 7. oktoobril valmistas WP Engine ette ACF uuenduse, mis likvideeris haavatavuse, ja 12. oktoobril teatas Automattic forki loomist ning asendas sellega ACF plugina lehekülje WordPress.orgi kataloogis.

Allikas: opennet.ru