WordPress.org chặn WP Engine truy cập tài nguyên
(techcrunch.com)- Khi quyền truy cập vào kho giao diện và plugin, tài nguyên cốt lõi của hệ sinh thái WordPress, bị chặn, luồng cập nhật của các website khách hàng WP Engine bị ảnh hưởng trực tiếp
- Matt Mullenweg cho rằng WP Engine, bên đang trong tranh chấp pháp lý, không nên được sử dụng miễn phí máy chủ WordPress.org; nếu muốn tự kiểm soát trực tiếp, họ phải vận hành hạ tầng riêng
- Sau khi bị chặn, các website dùng nền tảng WP Engine không thể cài plugin và cập nhật giao diện; một số nhà phát triển và người ủng hộ lo ngại về khoảng trống cập nhật bảo mật
- WP Engine thừa nhận việc cập nhật và cài đặt plugin/giao diện qua WP Admin bị chặn, nhưng giải thích rằng hiện chưa có ảnh hưởng đến hiệu năng, độ ổn định, bảo mật của website cũng như việc cập nhật mã và nội dung
- Tranh chấp bắt đầu từ các chỉ trích công khai, rồi leo thang thành thư cease-and-desist từ cả hai phía, cáo buộc xâm phạm nhãn hiệu WordPress/WooCommerce và kết luận của WordPress Foundation rằng WP Engine vi phạm chính sách nhãn hiệu
Việc WordPress.org chặn truy cập và tác động đến khách hàng WP Engine
- WordPress.org cho biết trong bài đăng chính thức rằng họ đã chặn WP Engine truy cập các tài nguyên của WordPress.org
- Các tài nguyên bị ảnh hưởng bao gồm giao diện và plugin
- Matt Mullenweg nói rằng trong thời gian các yêu cầu pháp lý đang được xử lý, ông sẽ không cho phép WP Engine truy cập tài nguyên của nền tảng
- Mullenweg cho rằng nếu WP Engine muốn trực tiếp kiểm soát trải nghiệm WordPress, họ không nên dựa vào WordPress.org mà phải vận hành hạ tầng riêng
- Ông nêu ví dụ như hệ thống đăng nhập người dùng, máy chủ cập nhật, thư mục plugin/giao diện/mẫu/block, bản dịch, thư mục ảnh, bảng việc làm, meetup, hội nghị, trình theo dõi lỗi, diễn đàn, Slack, Ping-o-matic và showcase
- Ông khẳng định máy chủ của WP Engine sẽ không còn được truy cập miễn phí vào máy chủ WordPress.org
- Sau lệnh chặn, các website dùng giải pháp của WP Engine không thể cài plugin và cập nhật giao diện
- Một số nhà phát triển và người ủng hộ WordPress cảnh báo rằng quyền truy cập vào các bản cập nhật bảo mật cũng có thể bị chặn, khiến website của khách hàng dễ bị tổn thương
- WP Engine thừa nhận vấn đề trên trang trạng thái và thông báo đang xử lý
- Họ giải thích rằng WordPress.org đã chặn khách hàng WP Engine cập nhật và cài đặt plugin/giao diện thông qua WP Admin
- Họ nói thêm rằng hiện chưa có ảnh hưởng đến hiệu năng, độ ổn định và bảo mật của website, cũng như không ảnh hưởng đến chức năng cập nhật mã hoặc nội dung
- WP Engine chỉ trích Mullenweg đã lạm dụng quyền kiểm soát đối với WordPress để cản trở khách hàng WP Engine truy cập WordPress.org
- Họ cho rằng động thái này ảnh hưởng không chỉ đến WP Engine và khách hàng, mà còn đến các nhà phát triển plugin WordPress và người dùng mã nguồn mở phụ thuộc vào các công cụ của WP Engine như ACF
Diễn biến tranh chấp giữa Automattic và WP Engine
- WordPress vận hành gần 40% website trên Internet thông qua nhiều nhà cung cấp hosting
- Các nhà cung cấp hosting này bao gồm Automattic của Mullenweg và WP Engine
- Người dùng cũng có thể lấy dự án mã nguồn mở về để tự vận hành website, nhưng nhiều người chọn các giải pháp plug-and-play
- Tranh chấp bắt đầu khi Mullenweg công khai chỉ trích WP Engine tại hội nghị và trên blog
- Ông chỉ trích WP Engine là bên profiteering và gọi WP Engine là “khối ung thư của WordPress”
- Ông cho rằng dù Automattic và WP Engine mỗi bên đều có doanh thu khoảng 500 triệu USD mỗi năm, WP Engine không đóng góp cho cộng đồng WordPress nhiều như Automattic
- WP Engine đã gửi thư cease-and-desist cho Mullenweg và Automattic, yêu cầu rút lại các phát ngôn
- Thư này nói rằng Mullenweg và Automattic đã đe dọa sẽ áp dụng “scorched earth nuclear approach” nếu WP Engine không trả cho Automattic một tỷ lệ nhất định trên tổng doanh thu
- Automattic cũng gửi thư cease-and-desist riêng cho WP Engine, cáo buộc xâm phạm nhãn hiệu WordPress và WooCommerce
- WordPress Foundation kết luận rằng WP Engine đã vi phạm WordPress Trademark Policy
- Chính sách này quy định không được sử dụng nhãn hiệu WordPress như một phần của sản phẩm, dự án, dịch vụ, tên miền hoặc tên công ty
- Foundation cho biết WP Engine đã nhiều lần vi phạm chính sách, và thư cease-and-desist của Automattic nêu nhiều trường hợp vi phạm
- Chính sách đã được cập nhật vào ngày hôm trước để bao gồm trường hợp của WP Engine, và “WP” không được xem là nhãn hiệu
- Vài giờ sau khi chặn WP Engine, Mullenweg tóm tắt trên blog cá nhân rằng vấn đề cốt lõi là nhãn hiệu
- Ông nói Automattic đã cố gắng từ lâu để ký thỏa thuận cấp phép với WP Engine
- Automattic đã đề xuất các lựa chọn là trả trực tiếp phí cấp phép hoặc đóng góp bằng hiện vật cho dự án mã nguồn mở, nhưng không nói rõ đóng góp bằng hiện vật cụ thể có nghĩa là gì
1 bình luận
Ý kiến trên Hacker News
Tôi cho rằng cốt lõi của vấn đề là thiếu sự tách biệt giữa các chủ thể
Automattic và WordPress.com là đối thủ của WP Engine, nhưng WordPress.org và WordPress Foundation thì không phải. Không nên dùng tài nguyên của WordPress.org và quỹ làm đòn bẩy trong tranh chấp giữa Automattic và WP Engine
Nếu những ranh giới này sụp đổ, thì bất kỳ ai cạnh tranh với Automattic cũng có thể bị huy động cả hệ sinh thái do Matt kiểm soát chỉ vì đã động đến Matt hay Automattic. Khi đó sản phẩm sẽ không còn giống thứ được vận hành một cách chuyên nghiệp nữa, mà giống một công cụ gây sức ép để một cá nhân vung vào những đối tượng mình không ưa
Matt có trả lời bằng email
@wordpress.orghay@wordpress.comthì cũng không tự nhiên biến thành một người khácNếu lập tổ chức từ thiện giả để trốn thuế thì chẳng phải có thể bị bỏ tù sao
Mullenweg nói WP Engine đóng góp 47 giờ mỗi tuần cho “Five for the Future” nhằm duy trì tăng trưởng lâu dài của WordPress, trong khi Automattic đóng góp 3.786 giờ mỗi tuần, và ông cho rằng khoảng cách đóng góp là rất lớn dù hai công ty có quy mô tương tự và doanh thu khoảng 500 triệu USD
Vì thế khó xem đây chỉ là một “tranh chấp” đơn thuần. Nếu Automattic đóng góp cho WordPress.org còn WP Engine thì không, thì ngay cả khi WordPress.org hoàn toàn trung lập, vẫn có lý do để nghiêng về phía Automattic
Mã nguồn mở đã phát triển theo hướng thực dụng và thân thiện với kinh doanh hơn phong trào phần mềm tự do một cách có chủ đích, nhưng giờ đây những đường nối đó đang lộ ra, khiến tôi muốn thấy các nguyên tắc của phong trào phần mềm tự do lấy lại sức mạnh
Có quan điểm của FSF rằng sử dụng phần mềm tự do là một lựa chọn chính trị và đạo đức nhằm khẳng định quyền được học hỏi, và chia sẻ điều đã học với người khác: https://www.fsf.org/about/what-is-free-software
Những cuộc chiến trong cộng đồng mã nguồn mở về việc “ai được phép dùng phần mềm của chúng ta cho mục đích gì” dường như xuất phát từ một góc nhìn hoàn toàn khác với thứ tự do mà FSF nói đến. Phần mềm tự do được tạo ra từ lập trường đạo đức nhằm tối đa hóa tự do của người dùng và tự do thông tin; việc ai đó kiếm tiền từ công việc của tôi không làm giá trị của nó giảm đi, mà ngược lại còn làm tăng lên
Lập trường của nhiều công ty mã nguồn mở kiểu “chúng tôi muốn mọi người đóng góp vào codebase của mình, nhưng chỉ muốn mình chúng tôi kiếm tiền” là không bền vững. Cũng dễ thấy quá trình một lập trường ban đầu là “ai cũng có thể kiếm tiền từ đoạn mã này” bị bóp méo qua thời gian và các cuộc họp hội đồng quản trị thành “đám ký sinh kia đang cướp doanh thu của chúng ta”
Đồng thời đây cũng là mặt đối lập của vấn đề các maintainer gói mã nguồn mở bị bóc lột. Cần tìm ra cách tài trợ và đền bù sao cho vẫn dùng tự do được mà nhà phát triển vẫn nhận được thù lao xứng đáng, nhưng điều đó không hề dễ
Chuyện này có lẽ rồi sẽ được đưa vào case study MBA về cách phá hỏng một chiến dịch PR
Về cơ bản, WP Engine không phải kiểu nhân vật dễ được đồng cảm. Đây là một nhà cung cấp hosting ổn và có đội ngũ bán hàng doanh nghiệp khá quyết liệt, nhưng không thể so với thiện cảm mà WordPress đã tích lũy được. Chỉ cần xử lý truyền thông khá hơn một chút là hoàn toàn có thể khiến WP Engine trông như kẻ bắt nạt ở sân chơi
Thế nhưng suốt tuần qua lại chẳng có gì được thực hiện tốt về mặt truyền thông. Vì thế tôi phải tự hỏi Matt có ổn không. Lãnh đạo cũng là con người, và các quyết định của ông ấy khiến ông ấy trông như một người rất cô lập. Nếu tâm lý đang không ổn thì mong ông ấy nhận được sự giúp đỡ cần thiết, còn nếu vẫn tỉnh táo thì tôi mong hội đồng quản trị sa thải ông ấy ngay ngày mai
https://techcrunch.com/2024/02/22/tumblr-ceo-publicly-spars-...
Cái này đơn giản phải được gọi là Automattic đang gây sức ép lên đối thủ lớn nhất trong mảng hosting của mình
Nhưng kiểu ngắt dịch vụ này là một nước đi tệ về mặt chiến lược. WP Engine đang vận hành rất nhiều tài khoản của các thương hiệu nổi tiếng và tổ chức lớn, đúng là kiểu khách hàng mà Matt muốn lôi kéo về
Khi gặp sự cố như vậy, những khách hàng đó có khả năng cao sẽ xem chính WordPress là phần mềm không đáng tin cậy hơn là đổ lỗi cho nhà cung cấp hosting. Hơn nữa, trong phần lớn các tài khoản lớn đó đã sẵn có nhiều lập trình viên muốn rời bỏ WordPress
Để tránh thảm họa này, Matt lẽ ra chỉ cần xử lý vấn đề cốt lõi là tranh chấp nhãn hiệu theo cách thông thường, tức là đưa ra tòa, cho WP Engine 30 ngày hay 10 ngày để rời khỏi hạ tầng rồi mới chặn. Lẽ ra ông ấy phải đặt người dùng lên trên bản thân mình
Nhưng ông ấy đã không làm vậy, và đang gây tổn hại chí mạng đến danh tiếng của WordPress. Giờ điều tốt nhất cho WordPress là ông ấy rời khỏi chức vụ và chấm dứt ngay việc tham gia cộng đồng. Có vẻ ông ấy không hiểu rằng động thái này chỉ sau một đêm đã tạo ra hàng nghìn kẻ thù ở hàng nghìn công ty, và dường như hoàn toàn bất ngờ trước phản ứng đó
Vì rất nhiều doanh nghiệp phụ thuộc vào WordPress và danh tiếng của nó, nên nếu Matt đã làm tổn hại nó theo cách không thể cứu vãn, thì đã bắt đầu có lời bàn về một vụ kiện tập thể chống lại ông ấy
Không nên nhìn việc này một cách ngây thơ. Đây không phải vấn đề WP Engine có đóng góp cho core hay không, cũng không phải vấn đề nhãn hiệu. Người gắn với một dự án mã nguồn mở không ném bom hạt nhân chỉ vì nhãn hiệu. Cuối cùng vẫn là chuyện tiền bạc
Thấy thương cho các lập trình viên có khách hàng trên nền tảng này. Có vẻ họ sẽ phải gánh mọi lời chỉ trích thay cho người thực sự gây ra vấn đề
WordPress đã trở nên quá lỗi thời, và màn kịch lần này chỉ làm vấn đề nghiêm trọng hơn. Đáng tiếc là tương lai của WordPress có vẻ không sáng sủa
Với những gì tôi đã đọc đến giờ, rất khó đồng cảm với Matt. Trong thư yêu cầu chấm dứt mà WP Engine gửi có nhiều trích dẫn cho thấy Matt đã đe dọa sẽ nói xấu WP Engine nếu họ không trả tiền
Nếu WP Engine lạm dụng hạ tầng WordPress thì chặn cũng được. Nhưng ở đây có vẻ như chính trị nội bộ của WordPress.com dính líu rất sâu
Mối quan hệ giữa Automattic, WordPress.com, WordPress.org và WordPress Foundation cực kỳ mập mờ, và ít nhất việc cùng một người điều hành tất cả trông giống một xung đột lợi ích
Theo lời Matt, họ đã yêu cầu 8% doanh thu dưới danh nghĩa giấy phép nhãn hiệu WordPress và khoản quyên góp cho Automattic: https://www.reddit.com/user/photomatt/
Nếu đó mới là điểm tranh chấp thực sự thì tôi không hiểu vì sao họ không yêu cầu đóng góp cho WordPress Foundation hoặc đóng góp hạ tầng/mirror
Đây gần như là cách xử lý tranh chấp doanh nghiệp tệ nhất mà tôi từng thấy. Tạm quên chuyện ai đã nói gì, hãy nghĩ xem người dùng bình thường chọn dùng WordPress sẽ nhìn nhận thế nào
“Nếu Automattic nổi giận với công ty hosting tôi đang dùng, họ có thể vô hiệu hóa dịch vụ và biến website của tôi thành con tin. Vậy là chẳng host nào an toàn cả. Tốt hơn là đừng dùng WordPress”
Tôi không quan tâm ai đúng ai sai. Đây là kiểu trả đũa tự hủy hoại bản thân điển hình
Trong vụ này tôi có phần đồng cảm với Automattic hơn, nhưng vẫn cho rằng đây là lựa chọn sai
Nếu Matt nói đúng rằng WP Engine gần như không đóng góp gì cho WordPress, thì các tổ chức nhỏ không đóng góp cũng không sao, nhưng một công ty tạo ra 500 triệu USD doanh thu mỗi năm trên công nghệ của người khác thì nên tham gia và đóng góp ở mức đáng kể
Nhưng nếu có rủi ro rằng dự án có thể chặn quyền sử dụng chỉ vì công ty tuân thủ câu chữ giấy phép nhưng không tuân thủ tinh thần của nó, thì phần lớn doanh nghiệp sẽ không dùng mã nguồn mở nữa. Nhiều công ty vốn đã muốn mua phần mềm thương mại và chuyển trách nhiệm sang công ty phần mềm hơn là dùng mã nguồn mở có vẻ rủi ro
Mã nguồn mở vốn đã có những rủi ro như drama, bị fork, một nhà độc tài nhân từ suốt đời, hay giấy phép lây nhiễm. Dù vậy, đó vẫn là những rủi ro có thể đánh giá trước khi áp dụng. Nhưng nếu dự án có thể đơn phương chặn khả năng sẵn sàng hoạt động ngay cả khi không có vi phạm giấy phép, thì đó lại là loại rủi ro không thể đánh giá trước khi đầu tư hàng triệu USD
Các bài liên quan:
Incident: Wordpress.org has blocked WP Engine customers from registry - https://news.ycombinator.com/item?id=41655578 - tháng 9 năm 2024
WP Engine is banned from WordPress.org - https://news.ycombinator.com/item?id=41652760 - tháng 9 năm 2024
Automattic has sent a cease and desist to WP Engine - https://news.ycombinator.com/item?id=41642974 - tháng 9 năm 2024
Open Source, Trademarks, and WP Engine - https://news.ycombinator.com/item?id=41642597 - tháng 9 năm 2024
WP Engine sent “cease and desist” letter to Automattic - https://news.ycombinator.com/item?id=41631912 - tháng 9 năm 2024
Đây là bài tôi gửi và cũng là bài tôi viết; tôi là core committer của WordPress và là người tạo ra REST API cho WordPress
Nếu đúng như Matt nói rằng WP Engine gần như không đóng góp gì cho WordPress, thì trong vụ này tôi đứng về phía Automattic. Nếu là một tổ chức nhỏ thì không đóng góp cũng không sao, nhưng nếu là công ty kiếm 500 triệu USD doanh thu mỗi năm dựa trên công nghệ của người khác thì phải tham gia sâu và đóng góp đáng kể
Giấy phép cho phép nên có thể nói là hợp pháp. Đúng vậy. Nhưng cắt quyền truy cập miễn phí cũng là hợp pháp. Nếu WP Engine chỉ khai thác mà không bỏ gì vào việc cải thiện sản phẩm thì không có cách nào cạnh tranh bằng giá. Mã nguồn mở có chi phí, và mọi người cần được trả công
Kết luận là quy mô rất quan trọng. Giấy phép dựa trên quy mô công ty như Meta đang làm với Llama là một bước đi đúng hướng, và ở những nơi cần thiết thì các dự án phần mềm tự do/mã nguồn mở cũng nên áp dụng rộng rãi hơn
Cần quy định kiểu như cá nhân và công ty có doanh thu năm dưới
$athì được dùng miễn phí, công ty dưới$bthì phải trả$x, công ty dưới$cthì phải trả$yLàm như thể ai cũng được dùng miễn phí rồi đến khi người giàu thật sự dùng miễn phí thì thất vọng và gây chiến thì chẳng giúp ích cho ai. Đây không chỉ là vấn đề của riêng WordPress
Thay vào đó, nên đo nhu cầu đóng góp theo gánh nặng mà bạn đặt lên dự án. Nếu bạn yêu cầu tính năng hoặc sửa lỗi thì hãy đóng góp tương xứng, nếu bạn yêu cầu hỗ trợ thì cũng hãy đóng góp tương xứng. Nếu chỉ sao chép phần mềm sẵn có, cài đặt và chạy nó thì không cần phải đóng góp
Tuy vậy, nếu có thể ảnh hưởng tới hướng đi của dự án thì có thể điều chỉnh cho khớp với mục tiêu kinh doanh, và đó sẽ trở thành lợi thế cạnh tranh, từ đó tạo ra động lực
Vấn đề là Matt hành xử như BDFL của một dự án mã nguồn mở. Nếu Matt không muốn thì thay đổi sẽ không được chấp nhận, và cũng chẳng có nơi nào để kháng nghị. Ông ấy có quyền tuyệt đối với đoạn mã được đưa vào dự án mã nguồn mở làm nền tảng cho hoạt động kinh doanh của WP Engine, đồng thời lại là CEO của Automattic, một đối thủ của WP Engine
Xung đột lợi ích này đã bùng nổ trong tuần qua và phơi bày sự thiếu vắng quản trị cộng đồng của dự án WordPress. Automattic xem các công việc phụ có lương liên quan đến phần mềm là nguồn gây xung đột lợi ích và yêu cầu nhân viên phải được phê duyệt, nên việc bản thân Matt không nhận lương trực tiếp cho công việc WordPress là không quan trọng. Giá trị cổ phần của ông ấy tại Automattic gắn chặt với giá trị của WordPress
Tôi cho rằng quỹ đầu tư tư nhân nghiêng mạnh về phía rút giá trị hơn là tạo ra giá trị. Những ai xây dựng kinh doanh trên mã nguồn mở có nghĩa vụ đạo đức phải hoàn lại cho dự án, và nếu trả tiền cho Automattic để họ dùng vào công việc trên WP core thì WordPress có thể sẽ tốt hơn
Nhưng thiệt hại do phá vỡ niềm tin cộng đồng còn lớn hơn rất nhiều đối với tương lai của WordPress so với một công ty ăn theo duy nhất. Cộng đồng tin rằng giấy phép thương hiệu sẽ không bị thay đổi để nhắm vào họ, và họ sẽ tiếp tục được hưởng lợi từ cập nhật bảo mật cùng hệ sinh thái plugin. Niềm tin đó là nền tảng của WordPress, và các hành động trong tuần này đã làm tổn hại nền tảng ấy
Matt đã nhắc tới lựa chọn hạt nhân, và tôi nghĩ đó là một phép so sánh phù hợp ở chỗ khi khói tan đi thì có thể sẽ không có ai là người chiến thắng
Sản phẩm đó dùng một thư viện có giấy phép dựa trên doanh thu, và khi công ty làm thư viện nghe nói chúng tôi đã ký được khách hàng đó thì họ đột nhiên đòi một khoản phí giấy phép vô lý. May mà bộ phận mua sắm của phía khách hàng đã đứng ra đàm phán giúp, chứ không thì công ty chúng tôi có thể đã phá sản ngay lập tức
Nếu bạn thích tính chính trị thất thường của việc bêu tên trên mạng xã hội hơn là một hệ thống dựa trên quy tắc của luật pháp và tòa án thì đó có thể là một lập trường nhất quán. Dù vậy, quy trình thực tế sẽ rất thiếu nhất quán và khó dự đoán
Còn nếu không thì thật khó hiểu khi vừa đòi tiền vừa cho rằng mình đang giữ một lập trường triết học về mã nguồn mở. Hai cách nghĩ đó không thật sự ăn khớp với nhau
Điều gây sốc nhất trong vụ này là Matt sở hữu cá nhân WordPress.org. Tôi đã làm việc với WordPress gần 10 năm mà vẫn luôn nghĩ nó thuộc về một quỹ phi lợi nhuận
Nếu vậy thì có nghĩa là những chức năng lớn của một bản cài đặt WordPress tiêu chuẩn, đặc biệt là thư mục plugin và cập nhật, lại phụ thuộc vào một website do một cá nhân kiểm soát. Sau mớ hỗn loạn này, cấu trúc như vậy không thể tiếp tục được chấp nhận nữa