El hacha de guerra entre WordPress.org y el motor WP no está listo para ser enterrado. La situación incluso empeoró este fin de semana con La decisión sorpresa Desde el cofundador y CEO de WordPress Matt Mullenweg de Forker, el ACF (complemento avanzado de campos personalizados, un complemento de WordPress que permite a los diseñadores y desarrolladores ofrecer sitios web más sofisticados y amigables a sus clientes) por el complemento llamado Secure Custom Fields (SCF) Unos días después de cortar su comida. Invocando el artículo 18 de las directrices para los directorios de complementos, este último asegura que "esta actualización es lo mínima posible para resolver un problema de seguridad" y que "los campos personalizados seguros ahora son un complemento no comercial" y Matt Mullenweg para continuar: "Situaciones similares ya han ocurrido, pero no se han producido este plan.

Esta decisión fue recién recibida por ACF (creada en 2012 y comprada por WP Engine en 2022) que indicó en una publicación que "en 21 años de historia de WordPress, un complemento en desarrollo nunca se ha eliminado de manera unilateral y contundente de su creador sin su consentimiento". "Con la clave de las consecuencias para ciertos usuarios:" Si el motor WP, este cambio, este cambio no tiene impacto en usted, porque mantiene un reflejo del depósito de los complementos. Sin embargo, si ha activado las actualizaciones automáticas, puede no haber sido una sorpresa: ACF ha sido reemplazado por el espejo (ya ha sido el depósito de los complementos (si ha activado las actualizaciones automáticas, es posible que se haya reemplazado a ACF: ACF, ha sido reemplazado por el espejo (ya ha seguido el espejo (ya ha activado las actualizaciones de SCF) ", puede haber sido reemplazada por el reflexión". explicar WordPress Timpress Consultor de seguridad que también cuestiona el argumento de seguridad presionado por el CEO y cofundador de WordPress. "Es importante tener en cuenta que los campos personalizados seguros no son más seguros que CF. El parche de seguridad para corregir una vulnerabilidad encontrada por Automattictic la semana pasada ya ha sido aplicado por el equipo de WP Engine antes de este incidente, compartido con el equipo de seguridad de WordPress que ya había parcheado en WordPress.org. En el término corto, ninguna de las dos partes es probable que pueda hacer cambios significativos para evitar a los usuarios.

David Heinemeier Hansson quiere escuchar la razón en Matt Mullenweg

Al forzar el reemplazo de ACF por SCF, Matt Mullenweg atrajo la ira de los campos personalizados avanzados: "La modificación de nuestra distribución publicada, y bajo nuestra babosa [l'identifiant texte d'une publication] que identifica de manera única el complemento ACF y el código en el que nuestros usuarios confían en el depósito de los complementos de WordPress.org, es incompatible con los valores y principios de código abierto. Desafortunadamente, la modificación realizada por MullenWeg se utiliza para actualizar millones de instalaciones ACF existentes con un código no preparado y poco confiable por parte del equipo avanzado de campos personalizados. " anotado Iain Poulson, Gerente de Producto.

David Heinemeier Hansson, creador de The Ruby on Rails Framework, también surgió contra la decisión del jefe de WordPress que podría dibujar especialmente la cobertura: "Hay una increíble ironía en el hecho de que Automattic [la société de services d'hébergement de sites WordPress de Matt Mullenweg] Ahora desvía a los usuarios que buscan ACF a su propio complemento. Y para justificar esta violación sin precedentes de los estándares de código abierto, explican que CEF necesita mantenimiento, y que como WPE ya no puede proporcionarla (¡ya que han sido bloqueados!), Automattic debe intervenir para hacerlo para hacerlo [...] Aceptar como rehenes de registros de código de código abierto es algo inaceptable. Deben seguir siendo un territorio neutral. [...] Todavía hay tiempo para caminar. Para concluir un acuerdo modesto que permita a todas las partes salvar su rostro. Te imploro que continúes en este camino. »»