WordPress... WordPress has gone WOKE!!!
Bene, ora che ho l'attenzione di tipo tutti, posso parlare di come Automattic sia definitivamente entrata nel suo villain arc... Si, questo post lo stavo per scrivere una decina di giorni fa, quando la situazione era orribile ma non tragica, ma ora siamo ad un punto proprio di non ritorno. 😩️
In poche parole... questo sarà terribile per l'economia!!! E per WordPress come software. E la sua comunità di utenti e sviluppatori. E la comunità open-source in generale. Tutto questo per colpa della brama del #CEO — non si è capito bene se di soldi, o di fama e potere, ma brama in ogni caso. 👹️
In parole più lunghe, settimane fa il CEO Matt Mullenweg, appunto di Automattic (bruh), ha fatto scoppiare una situazione stronza, perché ha deciso che WP Engine, un servizio terzo di hosting di WordPress, fa troppi soldi ma non contribuisce indietro abbastanza... 🤨️
...E fino a qui — considerando che parliamo di miliardi di dollari sotto gestione, ma appena una quarantina d'ore direttamente contribuite a settimana, a differenza delle quasi quattromila di Automattic — ero pure d'accordissimo, essendo una open-source-fanatica. Ma... Matto non si è fermato alle lagne come avrei fatto io. 💀️
Bensì, egli ha deciso che l'uso della particella "WP" fatto da WP Engine fosse una violazione di #trademark, perché "WP Engine non è WordPress", perché contiene delle modifiche interne (...come letteralmente qualsiasi host gestito, tra cui Altervista) che... andrebbero a peggiorare gravemente l'esperienza utente, perché le revisioni dei post sono disabilitate. Le revisioni: una funzione che, stando non solo a me ma anche al resto dell'Internet, in verità non usa un cazzo di nessuno. 🤡️
Si vede da lontano che è una pessima scusa... E infatti, dopo la diffida di Automattic, WP Engine ha risposto con la sua (o forse ha fatto proprio una querela, non ricordo, è un casino), e prima o dopo questa cosa Automattic ha bloccato WP Engine dall'accedere a WordPress.org, che in teoria è la parte community di WordPress, e non dovrebbe rientrare nelle dispute dell'azienda for-profit che ci sta sopra... e invece. 🥶️
Ancora, poi, sono successe cose, Matt ha parlato con della gente, sembrava stesse per rinsavire, e invece la storia non si è mai fermata, anzi siamo all'assurdo: sulla pagina di login di WordPress.org è comparsa una spunta obbligatoria "non ho affiliazione di alcun tipo con WP Engine", che ha praticamente bloccato fuori quelli di WP Engine dal contribuire all'open-source di WordPress, e quindi anche di aggiornare i loro plugin... 😶️
Quindi, a parte risposte terribili sparate dall'account Twitter di WordPress a qualche persona, ora ad Automattic si sono inventati che: visto che il plugin ACF, gestito da WP Engine, ha delle vulnerabilità appena scoperte... ma i loro gestori sono ora bloccati dal mantenerlo... urgeva un takeover completo del plugin da parte di WordPress, che lo ha rebrandizzato in SCF... rubando la pagina originale, e l'URL originale. 🤯️
Ormai: non ci si può più fidare. Hanno letteralmente commesso un attacco supply chain per #capricci del CEO, cosa che in primis stabilisce un #precedente pericolosissimo in tutto il panorama open-source (se il CEO di una piattaforma di distribuzione piange, allora si può espropriare gli sviluppatori di un loro progetto), ma poi mette francamente a rischio chiunque usa WordPress. 😭️
Se si ha WordPress ospitato, e si hanno aggiornamenti automatici o roba del genere... è bene spegnere tutto, perché non si può sapere se tra una settimana arriverà una "backdoor ufficiale", e chi aggiorna senza informarsi se la becca. Conviene anche levare tutti i plugin che si collegano alla piattaforma SaaS di WordPress.com, come ad esempio Jetpack, per lo stesso motivo... ahi ahi. 🤢️ (Per favore consigliatemi un'alternativa per i form di contatto sul mio sito.)
Minchiazza, non posso dire altro, è già lunghissimo... Qui ci sono molti link che ho raccolto, sia le fonti primarie della storia, che articoli e video per approfondire: https://memos.octt.eu.org/m/Zzjrx2AQsVn9wWjmHGwS4U. 😿️