Företaget Cloudflare har presenterat EmDash, ett alternativ till WordPress med plugin-isolering

Cloudflare har publicerat innehållshanteringssystemet EmDash. Precis som WordPress stödjer det nya systemet utbyggnad genom plugins, möjliggör användning av mallar för att skapa olika typer av webbplatser och erbjuder ett administrationsgränssnitt. Det kan även köras på serverlösa plattformar och ökar säkerheten genom att använda TypeScript med statiska typer och isolering av plugins i separata sandbox-miljöer.

Projektets kod är skriven i TypeScript med hjälp av webbramverket Astro och distribueras under MIT-licensen. I pressmeddelandet nämns det att produkten skapades på två månader tack vare involveringen av AI-agenter i utvecklingen. EmDash kan fungera både i Cloudflares infrastruktur och köras på egna servrar med Node.js. servrar Som databas kan SQLite, Turso/libSQL och PostgreSQL användas, och för lagring kan AWS S3, S3-kompatibla system eller vanliga lokala filsystem utnyttjas. För lagring av sessionsinformation rekommenderas Redis eller filsystemet.

Det nya systemet har utvecklats som ett försök att återberätta projektet WordPress med moderna verktyg och lösa befintliga problem. Bland de problem som nämns med WordPress finns behovet av separat hantering av kod på två språk (PHP och JavaScript), användning av flerlagerscache för att uppnå acceptabel prestanda och den osäkra pluginarkitekturen, som står för 96 % av alla sårbarheter på plattformen.

Varje WordPress-plugin har full tillgång till databasen och integreras med PHP-koden på den huvudsakliga plattformen, vilket innebär att varje sårbarhet i en plugin helt kan kompromettera hela webbplatsen. I EmDash körs plugins i separata isolerade arbetare, vars funktioner deklarativt begränsas av manifestet. Om en plugin till exempel begär behörigheten read:content och email:send, får den endast tillgång till läsning och möjlighet att skicka e-post, inget mer. Eftersom plugins inte integreras i innehållshanteringssystemets kod, kan deras skapare fritt välja vilken licens som helst och distribuera plugins genom valfria förråd och applikationskataloger.

WordPress lagrar innehåll i HTML-format med metadata inbäddad som interna kommentarer. EmDash använder ett JSON-baserat strukturerat format kallat Portable Text, vilket separerar innehåll från presentation. Denna strategi möjliggör rendering av innehållet i olika vyer - som en webbsida, mobilapp, e-post eller API-svar. Det finns en inbyggd MCP-server som möjliggör integration av plattformen med AI-agenter som kan hantera innehåll samt användas för att skapa teman och plugins.

I grundpaketet erbjuds tre startmallar: blogg, marknadsföring och portfölj. I det första fallet skapas en typisk blogg med sidopanel, fulltextsökning, kategorier, etiketter, RSS, kommentarer och växling mellan mörkt och ljust tema. Den andra mallen möjliggör skapandet av företagswebbplatser med priser, kontaktinformation samt beskrivningar av produkter och tjänster. Den tredje mallen syftar till att presentera sina prestationer och projekt.

Huvudfunktionerna i EmDash:

• Innehåll: publicering av material, uppdelning i sidor, definiering av egna innehållstyper, textredigering med markup i visuellt läge med TipTap-redigeraren, innehållshantering, förberedelse av utkast, schemaläggning, fulltextsökning och inline-redigering.
• Administratörspanel: visuell byggare av datamodeller, multimedia-bibliotek, navigationsmenyer, informationorganisering, widgets, möjlighet att överföra innehåll från WordPress.
• Autentisering: som standard Passkey (WebAuthn) med OAuth, möjlighet att logga in via länk, åtkomstdelning baserat på roller (administratör, redaktör, författare, medlem).
• Migrering från WordPress: import av publikationer, sidor, struktur via WXR, WordPress REST API eller WordPress.com. Användning av AI för portering av plugins och teman.

Källa: opennet.ru