Szeptemberben kezdődött konfliktus az Automattic és a WP Engine között váratlan folytatást kapott — az Automattic, amely a WordPress platform fejlesztését és a WordPress.org hivatalos bővítmény katalógusát felügyeli, bejelentette egy népszerű bővítmény, az ACF (Advanced Custom Fields) forkjának létrehozását, amelyet a WP Engine fejleszt, több mint 2 millió telepítéssel és GPLv2 licenc alatt terjesztve. A fejlesztők felháborodását az váltotta ki, hogy a WordPress.org tulajdonosai nemcsak egy külön „Secure Custom Fields” forkot hoztak létre, hanem az ACF fő bővítmény WordPress.org oldalát is lecserélték a forkra, ezzel is kiváltva a felhasználók áttérését a forkra.
Ezt a lépést a biztonság iránti aggodalom és a felhasználók tájékoztatásának szükségességével indokolták, mivel egy sebezhetőség maradt kijavítatlan az ACF WordPress.org katalógusán keresztül terjesztett verziójában. A fork létrehozásáról szóló bejelentésben említést nyer, hogy az ACF fejlesztők bejelentették, hogy áttérnek a bővítmény frissítéseinek saját weboldalon történő közzétételére a WordPress.org-on keresztüli frissítések helyett, de a WordPress.org képviselői nem javasolják a felhasználóknak, hogy áttérjenek az ACF által javasolt saját frissítési rendszerre, amíg a bővítmény sebezhetőségét el nem hárítják. Állítják, hogy a bővítmény helyettesítése kivételes helyzet, amelyet a WP Engine, az ACF bővítmény fejlesztője jogi támadása is alátámaszt.
A helyzet abszurditása abban rejlik, hogy néhány héttel korábban az Automattic maga blokkolta az ACF fejlesztőinek hozzáférését a WordPress.org-hoz, így az ACF kísérők nem tudták közzétenni a sebezhetőség javítását a WordPress.org-on, de közben közzétették a javítást a saját weboldalukon, és azt ajánlották, hogy kézzel vagy a WP Engine alternatív saját katalógusán keresztül telepítsék. Az ACF sebezhetőséget kijavító frissítést 5 nappal az Automattic fork létrehozásáról szóló bejelentése előtt készítették el.
A felhasználói bázis és az ACF oldalának megszerzése a WordPress.org-on a WP Engine és Matt Mullenweg, a WordPress platform alapítója és az Automattic cég tulajdonosa közötti konfliktus folytatásává vált. 2011 óta Matt Mullenweg a WP Engine befektetője volt, de 2018-ban kiszállt a befektetők közül, miután a WP Engine az Silver Lake befektetési társaság érdekeltségi körébe került. Az ACF plugin fejlesztése mellett a WP Engine a WordPress motorjára épülő projektek hosting platformját is fejleszti. a WordPress motorján futó projektekhoz, amely konkurál a WordPress.com-mal.
A konfliktus akkor indult el, amikor a WordPress Foundation júniusban bejegyzési kérelmet nyújtott be a "Managed WordPress" és a "Hosted WordPress" védjegyekre, amelyeket a WP Engine weboldalán használtak. Szeptember 20-án Matt Mullenweg a WordComp konferencián kritizálta a WP Engine tevékenységét, és közzétett egy cikket, amelyben kifejtette, hogy a WP Engine-nek nincs köze a hivatalos WordPress projekthez, annak ellenére, hogy a WP Engine retorikája és marketingje arra próbálja meggyőzni a felhasználókat, hogy de.
Továbbá, elégedetlenséget fejeztek ki a WP Engine gyenge fejlesztési hozzájárulása miatt - a 500 millió dolláros bevétel mellett a cég mindössze heti 40 órát fektet a WordPress platform fejlesztésébe, míg az Automattic hozzájárulása heti 3915 órára van becsülve. A WP Engine-t rákos daganatként említik, és megemlítik, hogy a WP Engine üzletmenetének fenntartásához mostantól engedély szükséges a WordPress védjegy használatához. A cikk linkje megjelent a hírek widget-jében a WordPress összes telepítésében, beleértve a WP Engine-t is. tárhelyszolgáltatásnál WP Engine.
Szeptember 23-án a WP Engine hivatalos bíróságon kívüli felszólítást (Cease and Desist) küldött az Automatticnak, hogy szüntesse meg a hamis, megtévesztő és rágalmazó állításokat. Erre válaszul az Automattic azt követelte, hogy a WP Engine hagyja abba a WordPress védjegy használatát, és módosította a védjegyhasználati irányelveit, amelyben a "WP Engine" nevét említette meg mint példát a felhasználók megtévesztésére, a WordPress hivatalos motorjához való hasonlítás miatt.
Szeptember 25-én a WP Engine hozzáférése a WordPress.org oldalán keresztül terjesztett erőforrásokhoz, beleértve a sebezhetőségeket javító frissítésekhez, bővítményekhez és témaformázásokhoz való hozzáférés, blokkolásra került. Ugyanezen a napon a WordPress.org katalógusában a WP Engine alkalmazottainak fiókjai is le lettek tiltva, ami megakadályozta őket az ACF bővítmény frissítéseinek publikálásában. Szeptember 27-én a WP Engine hozzáférésének blokkolását részben feloldották, de ezt követően október 1-jén ismét felfüggesztették.
Október 2-án a WP Engine keresetet nyújtott be az Automattic ellen, valamint Matt Mullenweg ellen. Az Automattic válaszul elutasította a vádakat. Az Automattic-nek el kellett távoznia a vezérigazgatónak, Joseph Hadennek és további 158 alkalmazottnak (a körülbelül 1700-ból), akik nem értettek egyet a WP Engine-nel kapcsolatos állásponttal. Október 5-én az Automattic nyilvánosságra hozta az ACF bővítmény sebezhetőségét a magatartási kódex megsértésével, majd október 8-án megváltoztatta a WordPress.org belépési oldalát, ami a WP Engine-nel való kapcsolattartás hiányának megerősítését követelte. Október 7-én a WP Engine előkészítette az ACF frissítést a sebezhetőség elhárítására, október 12-én pedig az Automattic bejelentette egy fork létrehozását, és átírta az ACF bővítmény oldalát a WordPress.org katalógusában.
Forrás: opennet.ru
