Il conflitto iniziato a settembre tra le aziende Automattic e WP Engine ha avuto un seguito inaspettato: la compagnia Automattic, che supervisiona lo sviluppo della piattaforma WordPress e del catalogo ufficiale dei plugin WordPress.org, ha annunciato la creazione di un fork di uno dei plugin più popolari, ACF (Advanced Custom Fields), sviluppato da WP Engine, che conta oltre 2 milioni di installazioni e viene distribuito sotto licenza GPLv2. Gli sviluppatori sono rimasti indignati dal fatto che i proprietari di WordPress.org non solo hanno creato un fork separato, 'Secure Custom Fields', ma hanno anche sostituito la pagina del plugin principale ACF su WordPress.org, innescando così il passaggio degli utenti al fork.
Tale azione è stata giustificata come una questione di sicurezza e della necessità di fornire agli utenti una correzione per una vulnerabilità rimasta irrisolta nella versione di ACF distribuita tramite il catalogo WordPress.org. Nell'annuncio della creazione del fork, viene anche detto che gli sviluppatori di ACF hanno dichiarato di passare alla distribuzione degli aggiornamenti del plugin dal proprio sito invece che tramite WordPress.org, ma i rappresentanti di WordPress.org non consigliano agli utenti di passare al sistema di aggiornamenti proposto da ACF fino a quando non sarà risolta la vulnerabilità nel plugin. Si afferma che la sostituzione del plugin è un caso eccezionale, supportato da attacchi legali da parte di WP Engine, che sviluppa il plugin ACF. Oltre alla correzione della vulnerabilità, nel fork è stata effettuata una pulizia dai legami con i servizi di WP Engine.
La stranezza della situazione è che alcune settimane prima, Automattic aveva bloccato l'accesso degli sviluppatori di ACF a WordPress.org, quindi i mantenitori di ACF non avevano la possibilità di pubblicare un aggiornamento per la correzione della vulnerabilità su WordPress.org, ma avevano pubblicato la correzione sul proprio sito e raccomandato di installarla manualmente o tramite il proprio catalogo alternativo di WP Engine. L'aggiornamento per correggere la vulnerabilità di ACF era stato preparato 5 giorni prima dell'annuncio di Automattic sulla creazione del fork.
La cattura della base utenti e della pagina ACF su WordPress.org è continuata il conflitto tra WP Engine e Matt Mullenweg, fondatore della piattaforma WordPress e proprietario di Automattic. Dal 2011, Mullenweg era investitore di WP Engine, ma ha lasciato il gruppo nel 2018, dopo che WP Engine è entrato nell'interesse della società di investimento Silver Lake. Oltre allo sviluppo del plugin ACF, WP Engine sviluppa anche una piattaforma per l'hosting di progetti basati su WordPress, in concorrenza con WordPress.com.
Il conflitto è emerso dopo che l'organizzazione WordPress Foundation nel mese di giugno ha presentato una richiesta per registrare i marchi 'Managed WordPress' e 'Hosted WordPress', già utilizzati nel sito di WP Engine. Il 20 settembre, Matt Mullenweg ha parlato alla conferenza WordComp criticando l'operato di WP Engine e ha pubblicato un articolo spiegando che WP Engine non ha alcun legame con il progetto ufficiale WordPress, nonostante la retorica e il marketing di WP Engine cerchino di convincere gli utenti del contrario.
È stata espressa anche insoddisfazione per il basso coinvolgimento di WP Engine nello sviluppo: con un fatturato di 500 milioni di dollari, questa compagnia dedica circa 40 ore a settimana allo sviluppo della piattaforma WordPress, mentre il contributo di Automattic è valutato in 3915 ore a settimana. In un articolo, WP Engine è stato paragonato a un tumore e si è accennato al fatto che per proseguire le proprie attività, la compagnia WP Engine avrà ora bisogno di una licenza per il marchio WordPress. Il link all'articolo è apparso nel widget delle notizie nel pannello di amministrazione di tutte le installazioni di WordPress, comprese quelle in hosting WP Engine.
Il 23 settembre la compagnia WP Engine ha inviato ad Automattic una richiesta di cessazione e desistenza (Cease and Desist) ufficiale per fermare le dichiarazioni false, ingannevoli e diffamatorie. In risposta, la compagnia Automattic ha richiesto a WP Engine di interrompere l'uso del marchio WordPress e ha modificato le regole sull'uso dei marchi, citando il nome 'WP Engine' come esempio di inganno per gli utenti a causa della stilizzazione simile al motore ufficiale WordPress.
Il 25 settembre, l'accesso di WP Engine alle risorse distribuite tramite WordPress.org, inclusi gli aggiornamenti con le correzioni delle vulnerabilità, i plugin e i temi, è stato bloccato. Nello stesso giorno, gli account degli impiegati di WP Engine sono stati bloccati nel catalogo di WordPress.org, impedendo loro di pubblicare aggiornamenti per il plugin ACF. Il 27 settembre, il blocco dell'accesso a WP Engine è stato parzialmente revocato, ma poi è stato ripristinato il 1 ottobre.
Il 2 ottobre, la società WP Engine ha intentato una causa contro Automattic e Matt Mullenweg. Automattic ha respinto tutte le accuse. Da Automattic si è dimesso il CEO Joseph Haden insieme ad altri 158 dipendenti (su circa 1700), in disaccordo con la posizione riguardo a WP Engine. Il 5 ottobre, Automattic ha reso pubbliche informazioni su una vulnerabilità nel plugin ACF, violando il codice di condotta, e l'8 ottobre ha modificato la pagina di accesso a WordPress.org, aggiungendo la necessità di confermare l'assenza di legami con WP Engine. Il 7 ottobre, WP Engine ha preparato un aggiornamento dell'ACF per correggere la vulnerabilità, e il 12 ottobre, Automattic ha annunciato la creazione di un fork, sostituendo la pagina del plugin ACF nel catalogo di WordPress.org.
Fonte: opennet.ru
