Het conflict tussen WordPress en WP Engine krijgt een nieuwe wending. WordPress heeft de ACF plug-in van WP Engine geforkt, zonder toestemming van de makers.
De vete tussen WordPress en WP Engine zet zich verder. Het conflict is ontstaan doordat Automattic, het moederbedrijf van WordPress, vindt dat WP engine licentiekosten moet betalen voor het gebruik van WordPress. WP Engine weigerde te betalen, met als gevolg dat hen de toegang tot WordPress-resources ontzegd werd voor automatische updates. WP Engine ondernam juridische stappen, waarop WordPress nu met een nieuwe stunt reageert.
lees ook
WordPress slaat hostingprovider in de ban, met mogelijk grote gevolgen
Matt Mullenweg, CEO van Automattic, liet via een blogpost weten dat het bedrijf Advanced Custom Fields (ACF) heeft ‘geforkt’ tot een nieuwe plug-in, die het de naam Secure Custom Fields geeft. De makers van ACF laten op hun beurt via X weten dat WordPress nooit eerder een plug-in die actief in ontwikkeling is ‘eenzijdig en onder dwang’ heeft afgepakt, naar eigen zeggen zonder hun toestemming.
Plug-in ‘geforkt’
WordPress heeft de plug-in Advanced Custom Fields (ACF) geforkt tot een nieuwe plug-in Secure Custom Fields, dat laat CEO Matt Mullenweg van Automattic weten in een blogpost. AFC is een plug-in die gebruikers in staat stelt om aangepaste velden aan te maken tijdens het bewerken van pagina’s, zoals bijvoorbeeld afbeeldingen of sociale media-embeds. Mullenweg laat weten dat het Secure Custom Fields heeft ontdaan van het commerciële karakter.
Volgens Mullenweg heeft WordPress het recht om een plug-in te wijzigen ‘zonder toestemming van de ontwikkelaar’. Hierbij verwijst hij in zijn blogpost naar sectie 18 van de plug-inrichtlijnen.
De ontwikkelaars van AFC denken er echter anders over. In een post op X laten ze namelijk weten dat WordPress nog nooit een plug-in die actief in ontwikkeling is ‘eenzijdig en onder dwang’ heeft afgenomen van de makers, en dat vooral zonder hun toestemming. De ontwikkelaars raden gebruikers nu aan om de plug-in via de ACF-website te downloaden, aangezien ze geen controle meer hebben over de versie die eerder geïnstalleerd werd door gebruikers.
Tot slot spreekt Mullenweg in zijn blogpost ook over een beveiligingsfout die opgelost zou zijn, al maakt hij niet duidelijk over welke fout het precies gaat.