Het in september begonnen conflict tussen de bedrijven Automattic en WP Engine heeft een onverwachte wending gekregen ā Automattic, verantwoordelijk voor de ontwikkeling van het WordPress-platform en de officiĆ«le catalogus van plugins WordPress.org, heeft aangekondigd een fork te creĆ«ren van een van de meest populaire plugins ā ACF (Advanced Custom Fields), ontwikkeld door WP Engine en goed voor meer dan 2 miljoen installaties, die onder de GPLv2-licentie wordt verspreid. De ontwikkelaars zijn verontwaardigd omdat de eigenaren van WordPress.org niet alleen een aparte fork, 'Secure Custom Fields', hebben gemaakt, maar ook de pagina van de belangrijkste ACF-plugin op WordPress.org hebben vervangen door deze fork, waardoor gebruikers naar de fork worden overgeheveld.
Deze actie werd verklaard als een maatregel voor veiligheid en de noodzaak om gebruikers te voorzien van een oplossing voor een kwetsbaarheid die niet was verholpen in de ACF-versie die via de catalogus WordPress.org werd verspreid. In de aankondiging van de fork wordt ook vermeld dat de ontwikkelaars van ACF hebben verklaard over te stappen naar het leveren van plugin-updates vanaf hun eigen website in plaats van updates via WordPress.org. De vertegenwoordigers van WordPress.org raden gebruikers echter aan om niet over te stappen naar het door ACF ontwikkelde eigen updatesysteem totdat ze de kwetsbaarheid in de plugin hebben verholpen. Het zou gaan om een uitzonderlijke situatie, ondersteund door juridische aanvallen van WP Engine, de ontwikkelaar van de ACF-plugin. Naast het verhelpen van de kwetsbaarheid in de fork is er ook een schoonmaak uitgevoerd van afhankelijkheden naar de diensten van WP Engine.
Het absurde aan de situatie is dat Automattic enkele weken eerder zelf de toegang van de ontwikkelaars van ACF tot WordPress.org heeft geblokkeerd, waardoor de verantwoordelijken voor ACF niet in staat waren om een update met de oplossing voor de kwetsbaarheid op WordPress.org te publiceren, terwijl zij het probleem wel op hun eigen website hebben verholpen en hebben aangeraden dit handmatig of via een alternatieve WP Engine-catalogus te installeren. De update met de oplossing voor de kwetsbaarheid in ACF was 5 dagen voor de aankondiging van Automattic over de fork voorbereid.
De overname van de gebruikersbasis en de ACF-pagina op WordPress.org vormde een voortzetting van het conflict tussen het bedrijf WP Engine en Matt Mullenweg, de oprichter van het WordPress-platform en eigenaar van Automattic. Sinds 2011 was Matt Mullenweg investeerder in WP Engine, maar hij trok zich in 2018 terug als investeerder na de interesse van de investeringsmaatschappij Silver Lake in WP Engine. Naast de ontwikkeling van de ACF-plug-in breidt WP Engine ook het platform uit. hosting van projecten gebaseerd op de WordPress-engine., concurrerend met WordPress.com.
Het conflict ontstond nadat de WordPress Foundation in juni een aanvraag indiende voor de registratie van de handelsmerken "Managed WordPress" en "Hosted WordPress", die op de website van WP Engine werden gebruikt. Op 20 september sprak Matt Mullenweg op de WordComp-conferentie zijn kritiek uit op de activiteiten van WP Engine en publiceerde hij een artikel waarin hij uitlegde dat WP Engine geen enkele relatie heeft met het officiƫle WordPress-project, ondanks de retoriek en marketing van WP Engine die probeert gebruikers van het tegendeel te overtuigen.
Er was ook onvrede over de zwakke betrokkenheid van WP Engine bij de ontwikkeling ā met een omzet van 500 miljoen dollar investeert dit bedrijf ongeveer 40 uur per week in de ontwikkeling van het WordPress-platform, terwijl de bijdrage van Automattic wordt geschat op 3915 uur per week. In het artikel werd WP Engine vergeleken met een kankergezwel en werd vermeld dat WP Engine nu een licentie op het handelsmerk WordPress nodig heeft om het bedrijf voort te zetten. De link naar het artikel verscheen in de nieuwswidget in het dashboard op alle WordPress-installaties, inclusief installaties in hosting WP Engine.
Op 23 september heeft WP Engine een officieel buitengerechtelijk verzoek (Cease and Desist) naar Automattic gestuurd om valse, misleidende en lasterlijke verklaringen te staken. Als reactie vroeg Automattic aan WP Engine om het gebruik van het handelsmerk WordPress te staken en voegde het een wijziging toe aan het gebruiksbeleid van handelsmerken, waarin "WP Engine" als voorbeeld werd genoemd van het misleiden van gebruikers door de styling als de officiƫle WordPress-engine.
Op 25 september werd de toegang van WP Engine tot de middelen die via de website WordPress.org worden verspreid, geblokkeerd, inclusief toegang tot updates met beveiligingspatches, plug-ins en thema's. Op dezelfde dag werden de accounts van WP Engine-medewerkers in de catalogus van WordPress.org geblokkeerd, waardoor ze geen updates voor de ACF-plug-in konden publiceren. Op 27 september werd de blokkade van de toegang van WP Engine tot de middelen gedeeltelijk opgeheven, maar werd deze op 1 oktober weer hersteld.
Op 2 oktober heeft WP Engine een rechtszaak aangespannen tegen Automattic en Matt Mullenweg. Automattic heeft alle beschuldigingen afgewezen. Vanuit Automattic heeft uitvoerend directeur Joseph Haden en nog eens 158 medewerkers (uit ongeveer 1700) ontslag genomen, omdat ze het niet eens waren met het standpunt ten opzichte van WP Engine. Op 5 oktober heeft Automattic publiekelijk details over de kwetsbaarheid van de ACF-plug-in onthuld, in strijd met de gedragscode, en op 8 oktober heeft het de inlogpagina van de website WordPress.org gewijzigd, waar de noodzaak tot bevestiging van geen band met WP Engine verscheen. Op 7 oktober bereidde WP Engine een ACF-update voor om de kwetsbaarheid te verhelpen, en op 12 oktober verklaarde Automattic een fork te hebben gemaakt en verving het de pagina van de ACF-plug-in in de catalogus van WordPress.org.
Bron: opennet.ru
