Utgåvan av network security toolkit 42

Linux Foundation har presenterat projektet FAIR (Federated and Independent Repositories), som erbjuder ett decentraliserat alternativ till ekosystemet för distribution av plugins och teman till WordPress. FAIR gör det möjligt att skapa egna uppgifter och speglar på sina servrar för leverans av plugins, oberoende av centraliserad WordPress-hosting.org. Koden är skriven i PHP och distribueras under GPLv2+-licensen.

Plattformen består av följande komponenter:

• En plugin för innehållshanteringssystemet WordPress, som ersätter anrop till WordPress.org, WordPress.com, Gravatar.com och andra servrar från Automattic, som används för att kontrollera uppdateringar och skicka meddelanden, med alternativa hanterare som använder FAIR-protokollet.
• En server för att stödja ett repository som använder en decentraliserad paketstyrningsmodell för distribution av plugins och teman till WordPress. Utvecklare får möjlighet att sätta upp speglar av redan existerande repositories (till exempel WordPress.org) eller skapa sina egna servrar för distribution av tillägg till WordPress. Servrarna förenas logiskt i en gemensam federativ katalog.
• Mini FAIR Repo-plugin för att omvandla sin webbplats till ett FAIR-repository. Komponenten gör det möjligt för skapare av plugins och teman att direkt distribuera tillägg till WordPress från sina servrar och använda vanliga verktyg för detta. Mini FAIR Repo erbjuder en nedskuren implementation av FAIR-repository inbäddad i WordPress för distribution av flera paket, inte avsedd för organisation av massiv hosting.

FAIR kan erbjudas i form av en fristående plugin eller som distributionen FAIR Distro, som inkluderar WordPress-plattformen med förinstallerade FAIR-komponenter. Användningen av FAIR möjliggör skapandet av avskilda infrastruktur, oberoende av eventuella blockeringar och skyddade mot paketmanipulation i en centraliserad katalog. Behovet av ett oberoende verktyg för leverans av tillägg uppstod efter en incident där ägaren av den officiella katalogen för plugins WordPress.org ersatte pluginet ACF med en egen fork och blockerade tillgången till katalogen för tillägg från WP Engine och alla som diskuterade skapandet av en fork av WordPress.

Fördelar med FAIR:

• Att använda ett federerat ekosystem istället för att binda sig till en enda källa för uppdateringar, plugins, teman och översättningar.
• Ökad integritet och säkerhet genom att minska den automatiska överföringen av data och telemetri till kommersiella företag.
• Sammanlänkning av det fragmenterade ekosystemet genom att erbjuda möjlighet att hämta plugins från alla källor.
• Stärkning av skyddet av plugin-distributionskedjan och användning av kryptografiska verifieringsmetoder.

Utvecklingen av FAIR sker på en neutral plattform under ledning av Linux Foundation. Förvaltningen genomförs av en teknisk styrkommitté och arbetsgrupper som fattar beslut baserat på konsensus och tar hänsyn till gemenskapens intressen och behov. Alla beslut fattas offentligt med hjälp av transparenta processer. Den styrande kommittén består av Carrie Dils (skapade kurser och guider för webbutvecklare), Mika Epstein (tidigare ansvarig för plugin-repositoriet) och Ryan McCue (en av skaparna av WordPress REST API).

Källa: opennet.ru