1 pontos por GN⁺ 2024-10-14 | 1 comentários | Compartilhar no WhatsApp

Aquisição do plugin da WP Engine pelo WordPress.org

  • O WordPress.org adquiriu o plugin da WP Engine com o objetivo de "remover upsells comerciais e resolver problemas de segurança". Essa atualização é um fork do plugin Advanced Custom Fields (ACF), batizado de "Secure Custom Fields".
  • Matt Mullenweg explicou que se trata de uma "situação rara" causada pelas medidas legais da WP Engine, e afirmou que isso não será aplicado a outros plugins.
  • A equipe do ACF na WP Engine afirma que o WordPress nunca havia tomado à força um plugin sem o consentimento do desenvolvedor. Usuários que não forem clientes do WP Engine, Flywheel ou ACF Pro precisam baixar a "verdadeira versão 6.3.8" no site do ACF para receber atualizações.
  • O plugin ACF permite que criadores de sites usem campos personalizados quando os campos padrão existentes não são suficientes. Isso é uma função nativa do WordPress, mas é descrita como pouco amigável para o usuário.

Resumo do GN⁺

  • Este artigo trata de um caso raro em que o WordPress.org assumiu um plugin da WP Engine. Trata-se de uma situação causada por uma disputa judicial e que não deve afetar outros plugins.
  • O plugin ACF fornece campos personalizados e é uma ferramenta útil para criadores de sites. Plugins como Toolset e Pods oferecem funcionalidades semelhantes.
  • O artigo mostra para a comunidade WordPress e para desenvolvedores de plugins como disputas judiciais podem afetar a gestão de plugins. Isso pode estimular discussões sobre governança de projetos open source e questões legais.

1 comentários

 
GN⁺ 2024-10-14
Comentários do Hacker News
  • Um cliente que entrou em contato depois de 5 anos quer sair do WordPress. Usa ACF e plugins da WPEngine, e está preocupado com o impacto das mudanças no negócio

  • O WordPress proibiu forks no diretório de plugins, mas eles próprios estão fazendo algo que foi proibido

  • Faltam detalhes sobre os problemas de segurança mencionados por Mullenweg, então não dá para saber se é seguro continuar usando o plugin original

  • O Secure Custom Fields se tornou um plugin não comercial. Isso pode indicar que o WordPress está mirando a fonte de receita da WPEngine

  • Se o plugin tiver uma opção Pro, ela pode não estar incluída no fork da base de código do WordPress

  • Uma solução adequada pode ser a WPEngine encontrar um terceiro confiável e iniciar uma fundação para fazer um fork do WordPress

  • Mesmo que se encontre uma medida de mediação para a confusão criada por Matt, a comunidade já foi prejudicada, e há preocupação de que a popularidade do WordPress caia em breve

  • É possível que tenham ignorado a assessoria jurídica ou, ao contrário, recebido a melhor assessoria jurídica possível

  • Mullenweg está assumindo o controle dos usuários existentes por meio de um ataque à cadeia de suprimentos

  • É um caso interessante que destaca o panorama mais amplo relacionado à distribuição de software de código aberto. Mantenedores de distribuições Linux podem modificar software, e o mesmo vale para Docker e GitHub. Eles podem agir com base em contratos com essas plataformas, e não necessariamente apenas na licença de código aberto

  • A reputação do WordPress está sendo prejudicada por essas ações