Vlasnici WordPressa zamijenili su svoj fork plugina ACF, koji ima 2 milijuna instalacija

Sukob koji je započeo u rujnu između kompanija Automattic i WP Engine dobio je neočekivani nastavak — kompanija Automattic, koja nadgleda razvoj platforme WordPress i službenog kataloga WordPress.org pluginova, najavila je stvaranje forka jednog od najpopularnijih pluginova — ACF (Advanced Custom Fields), kojeg razvija kompanija WP Engine i koji ima više od 2 milijuna instalacija, a distribuira se pod GPLv2 licencom. Zabrinutost među programerima izazvalo je to što su vlasnici WordPress.org ne samo stvorili odvojeni fork „Secure Custom Fields“, već su i zamijenili stranicu na WordPress.org osnovnog plugin ACF, što je dovelo do prijelaza korisnika na fork.

Ova akcija objašnjena je brigom za sigurnost i potrebom da se korisnicima dostavi ispravak ranjivosti koja je ostala neotklonjena u verziji ACF koja se distribuira putem WordPress.org kataloga. U objavi o stvaranju forka također se navodi da su programeri ACF oznanili prelazak na isporuku ažuriranja pluginova s vlastite web stranice umjesto putem WordPress.org, ali predstavnici WordPress.org ne preporučuju korisnicima da pređu na vlastiti sustav ažuriranja koji su predložili programeri ACF, sve dok ne otklone ranjivost u pluginu. Navodi se da je izvršena zamjena pluginova iznimna situacija podržana pravnim napadima kompanije WP Engine, koja razvija plugin ACF. Osim otklanjanja ranjivosti, u forku su očišćene veze na usluge WP Engine.

Nelogičnost situacije leži u tome da je nekoliko tjedana prije toga kompanija Automattic sama blokirala pristup programerima ACF na WordPress.org, tako da su njegovi pratioci nemali mogućnost objaviti ažuriranje s ispravkom ranjivosti na WordPress.org, ali su istovremeno objavili ispravak na svojoj web stranici i preporučili korisnicima da ga instaliraju ručno ili putem alternativnog vlastitog kataloga WP Engine. Ažuriranje s ispravkom ranjivosti u ACF pripremljeno je 5 dana prije objave Automattic o stvaranju forka.

Preuzimanje korisničke baze i stranice ACF na WordPress.org postalo je nastavak sukoba između kompanije WP Engine i Matt Mullenwega, osnivača platforme WordPress i vlasnika kompanije Automattic. Od 2011. godine, Matt Mullenweg je bio investitor u kompaniju WP Engine, ali je napustio investitore 2018. godine, nakon što je WP Engine postao predmet interesa investicione kompanije Silver Lake. Pored razvoja ACF dodatka, kompanija WP Engine takođe razvija platformu hostinga projekata na WordPress engine-u, koja konkurira WordPress.com

Sukob je aktiviran nakon što je organizacija WordPress Foundation u junu podnela zahtev za registraciju zaštitnih znakova „Managed WordPress“ i „Hosted WordPress“, koji su korišćeni na sajtu WP Engine. 20. septembra, Matt Mullenweg je govorio na konferenciji WordComp kritikujući rad WP Engine i objavio članak objašnjavajući da WP Engine nema nikakve veze sa službenim projektom WordPress, uprkos retorici i marketingu WP Engine koji pokušava ubediti korisnike u suprotno.

Takođe je izrazilo nezadovoljstvo slabom aktivnošću WP Engine u razvoju - s prihodima od 500 miliona dolara, ova kompanija ulaže otprilike 40 sati nedeljno u razvoj platforme WordPress, dok je doprinos Automattic procenjen na 3915 sati nedeljno. U članku je WP Engine upoređen sa rakom i pomenuto je da će za nastavak poslovanja WP Engine biti potrebna licenca za zaštitni znak WordPress. Link na članak pojavio se u vestima u administratorskoj tabli na svim instalacijama WordPress-a, uključujući instalacije u hostingu WP Engine.

Dana 23. septembra, kompanija WP Engine je uputila kompaniji Automattic zvanični zahtev za obustavu (Cease and Desist) da prestane s lažnim, obmanjujućim i reputaciju narušavajućim tvrdnjama. U odgovoru, kompanija Automattic je tražila od WP Engine da prestane s korišćenjem zaštitnog znaka WordPress i izmenila pravila korišćenja zaštitnih znakova, navodeći naziv „WP Engine“ kao primer obmanjivanja korisnika putem stilizacije u skladu sa službenim WordPress engine-om.

25. rujna WP Engine je bio onemogućen pristup resursima koji se dijele putem web stranice WordPress.org, uključujući pristup ažuriranjima s ispravcima ranjivosti, dodacima i temama. Iste tog dana su u WordPress.org katalogu onemogućeni računi zaposlenika WP Engine, što im nije omogućilo objavljivanje ažuriranja za dodatak ACF. 27. rujna onemogućavanje pristupa WP Engine resursima je djelomično ukinuto, ali je ponovno uspostavljeno 1. listopada.

2. listopada, WP Engine je podnio tužbu protiv Automattica i Matta Mullenvega. Automattic je odgovorio odbacujući sve optužbe. Iz Automattica je otišla izvršna direktorica Joseph Haden i još 158 zaposlenika (od otprilike 1700) koji se nisu slagali s pozicijom prema WP Engine. 5. listopada, Automattic je javno otkrio informacije o ranjivosti dodatka ACF kršeći kodeks ponašanja, a 8. listopada je promijenio stranicu za prijavu na WordPress.org, na kojoj se pojavila potreba za potvrdom odsustva veze s tvrtkom WP Engine. 7. listopada, WP Engine je pripremio ažuriranje ACF s ispravkom ranjivosti, a 12. listopada, Automattic je objavio da stvara fork i zamijenio stranicu dodatka ACF u WordPress.org katalogu.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster