WordPress WP Engine-i Blokladı: Minlərlə Veb Sayt Təhlükədə
WordPress.org, minlərlə veb saytın gələcəyini qaranlığa qərq edərək, WP Engine serverlərinin əsas yeniləmələrə çıxışını bloklayaraq ciddi addım atıb.
Çərşənbə axşamı gecə elan olunan bu addım, WordPress ilə böyük bir veb sayt hosting şirkəti arasında artıq gərginləşmiş qarşıdurmanı daha da kəskinləşdirir.
Münaqişə, WordPressin həmtəsisçisi Matt Mullenweg, WP Engine-nin açıq mənbə platformasından maliyyə töhfəsi vermədən qazanc əldə etdiyini iddia etdikdən sonra yaranıb. O, uzun müddət WP Engine-nin ticarət nişanı lisenziyası haqqı ödəməsini tələb edir və bunun WordPress-in böyük plugin və temalar ekosistemindən həddindən artıq faydalandığını söyləyir.
WP Engine buna tabe olmaqdan imtina etdiyi üçün birbaşa qarşıdurma meydana çıxdı.
WP Engine serverlərini bloklayaraq, WordPress.org, istifadəçilərin vacib plugin və temalar yeniləmələrindən məhrum olmasını təmin etdi. Bu, bir çox veb saytı təhlükəsizlik risklərinə məruz qoya bilər, çünki yeniləmələr tez-tez ciddi zəifliklər üçün yamaqları ehtiva edir.
Bu addım, veb saytlarının funksionallığını artırmaq üçün pluginlərdən geniş istifadə edən WordPress icması arasında şok dalğaları yaradıb.
"Bu ciddi bir eskalasiyadır. Bir çox WP Engine istifadəçisi indi potensial təhlükəsizlik problemləri olan pluginləri yeniləyə bilmir", Reddit müzakirəsində bir istifadəçi deyib.
Potensial nəticələr ciddi ola bilər, bəzi istifadəçilər artıq münaqişədən qaçmaq üçün WordPress-i çəkmək barədə danışırlar.
Onların serverləri artıq bizim serverlərimizə pulsuz giriş əldə edə bilmirlər!
Qərarı elan edən bloq yazısında Mullenweg, WP Engine-ni WordPress təcrübəsini "nəzarət etmək" istədiyi üçün inkişafına töhfə verməkdən imtina etməkdə ittiham edib.
"Onların serverləri artıq bizim serverlərimizə pulsuz giriş əldə edə bilmirlər", o qətiyyətlə bəyan edib.
Qadağa iki şirkət arasında qarşılıqlı dayandırma məktublarından sonra gəlib.
WP Engine, incident log-unda xidmət rəddini etiraf edərək, istifadəçilərə WP Admin vasitəsilə pluginləri yeniləyə və ya qura bilməyəcəkləri barədə məlumat verib.
Bu plugini istifadə edən WordPress saytları təhlükədədir! WordPress saytlarında kredit kartı məlumatlarını oğurlayan saxta kodlu bir plugin meydana çıxıb. Budur təfərrüatlar!
WP Engine hələlik ictimaiyyətə açıqlama verməyib, lakin Mullenweg, veb saytları təsirlənən istifadəçiləri WP Engine dəstək xidməti ilə əlaqə saxlamağa yönəldib.
Bu misli görünməmiş addım WordPress hostinginin gələcəyində davamlı iz buraxa bilər.
Bəziləri artıq bu döyüşün icmanı böləcəyi və istifadəçiləri alternativlərə yönəldəcəyi barədə suallar verirlər.
Hazırda WordPress icması növbəti hadisələri narahatlıqla gözləyir.
```
