3 điểm bởi GN⁺ 2024-09-27 | 2 bình luận | Chia sẻ qua WhatsApp
  • WP Engine bị chặn truy cập vào WordPress.org
  • Khách hàng của WP Engine nên liên hệ đội hỗ trợ của WPEngine để yêu cầu xử lý khi trang web gặp sự cố
  • WP Engine cần có giấy phép nhãn hiệu nhưng hiện không sở hữu.
    • WP Engine đã vô hiệu hóa các chức năng cốt lõi của WordPress (xóa news feed của WordPress khỏi khu vực quản trị) và khóa chúng lại để kiếm lợi, khiến hàng nghìn website khách hàng gặp sự cố
  • Do các khiếu nại pháp lý và vụ kiện liên quan đến WP Engine đang diễn ra, WP Engine không được quyền truy cập miễn phí vào các tài nguyên của WordPress.org
  • WP Engine phải tự vận hành hệ thống đăng nhập người dùng, máy chủ cập nhật, thư mục plugin, thư mục giao diện, thư mục mẫu pattern, thư mục block, bản dịch, thư mục ảnh, bảng tin tuyển dụng, meetup, hội nghị, hệ thống theo dõi lỗi, diễn đàn, Slack, Ping-o-matic, showcase và các dịch vụ khác
  • Lý do các website WordPress không bị tấn công là vì WordPress phối hợp với các nhà cung cấp hosting để chặn lỗ hổng ở tầng mạng, và WP Engine sẽ phải tự nghiên cứu việc này
  • Xét đến các cuộc tấn công từ WP Engine, không có lý do gì để WordPress.org tiếp tục cung cấp dịch vụ miễn phí cho WP Engine
  • WP Engine có thể cung cấp cho khách hàng một phiên bản WordPress đã chỉnh sửa từ mã GPL, và khách hàng sẽ trải nghiệm WordPress theo cách mà WP Engine hình dung
  • Nếu muốn trải nghiệm WordPress, hãy dùng một nhà cung cấp hosting khác ngoài WP Engine

2 bình luận

 
xguru 2024-09-27

Người dùng WP Engine hiện không thể cập nhật bất kỳ plugin/chủ đề WordPress nào.
https://wpenginestatus.com/incidents/640187

Có vẻ Matt đang phản ứng hơi quá đà, nhưng việc WP Engine kiếm lợi nhuận từ WordPress mà hầu như không đóng góp gì cho cộng đồng WordPress cũng không phải là điều dễ chấp nhận.

Hãy tham khảo thêm cả bài viết mà TechCrunch đã đăng về cùng nội dung này. WordPress.org chặn quyền truy cập vào tài nguyên của WP Engine

 
GN⁺ 2024-09-27
Ý kiến trên Hacker News
  • Khẳng định rằng website của WP Engine đã “bị hỏng” vì vô hiệu hóa phần tin tức trong bảng điều khiển quản trị là một cách nói phóng đại

    • Họ vô hiệu hóa vì Matt đã đăng một bài viết chỉ trích WP Engine và bài đó được hiển thị trong bảng điều khiển quản trị của mọi cài đặt WordPress
    • Dịch vụ cạnh tranh của Matt là Wordpress.com cũng vô hiệu hóa tính năng nếu không nâng cấp
    • Vấn đề này lẽ ra nên để các luật sư xử lý, và việc vô hiệu hóa cập nhật của hàng nghìn website là không phù hợp
    • Không rõ họ sẽ giải quyết các vấn đề lỗ hổng có thể phát sinh từ việc này như thế nào
  • Các đơn vị host WordPress multisite đã tùy biến bảng điều khiển quản trị hơn 15 năm nay

    • Có rất nhiều plugin trên WordPress.org cho việc này, và cũng có thể tự phát triển
    • Tính năng chỉnh sửa bài viết cũng có thể được tùy biến bằng plugin, và có thể sử dụng các chức năng do WordPress cung cấp
    • Không rõ trong hợp đồng có chỗ nào yêu cầu WP Engine phải hiển thị các bài viết chỉ trích từ đối thủ cạnh tranh trên website của khách hàng
  • Không rõ WP Engine đã từng khởi kiện pháp lý WordPress.org hoặc WordPress Foundation hay chưa

    • Thư C&D chỉ được gửi cho Automattic Inc.
    • Có thể liên quan đến cáo buộc vi phạm thương hiệu, nhưng lá thư đó cũng chỉ được gửi cho Automattic Inc. và WooCommerce, Inc.
  • Bài blog này giống như một lời công kích giận dữ từ một người không phân biệt được giữa hoạt động thương mại và hoạt động mã nguồn mở

    • Cơn giận này có cảm giác như nhằm mục đích quảng bá
  • Vụ việc này tạo ra một tiền lệ nguy hiểm rằng phần mềm không thực sự miễn phí

    • Kho plugin đã bị quản lý tập trung, cho thấy WordPress không thực sự tự do
    • Điều này vẫn xảy ra dù đã có quyền tùy biến và thay đổi bảng quản trị
    • Từ đây, có ý định xây dựng một bản clone WordPress tốt hơn
    • WordPress có vấn đề về bảo mật, bug, chất lượng mã thấp và trải nghiệm phát triển còn kém
    • Muốn mở rộng thì cần rất nhiều tiền
  • Có vẻ như Matt ở tuổi 40 đột nhiên quyết định phá hỏng danh tiếng và công ty của chính mình

  • Có thể sẽ có những động thái tương tự nhắm vào việc WordPress.com upsell quyền truy cập plugin

  • Nếu Automattic không sa thải MM thì sẽ biết ai mới thực sự nắm quyền

    • Một bản fork được hậu thuẫn tài chính có vẻ khả thi hơn
  • Nếu WP Engine muốn kiểm soát trải nghiệm WordPress thì họ phải tự vận hành hệ thống đăng nhập người dùng, máy chủ cập nhật, thư mục plugin, v.v.

    • Điều này tương tự mối quan hệ giữa Android và Google
  • Vì WordPress hỗ trợ ActivityPub, nên đây là xung đột giữa hai nền tảng AP khổng lồ

    • Cần sớm giải quyết việc chuyển người theo dõi sang các fediverse AP khác