{"id":216,"date":"2026-02-26T00:00:00","date_gmt":"2026-02-25T23:00:00","guid":{"rendered":"https:\/\/helloblog.io\/fi\/joost-de-valk-vetaytyy-fair-hankkeesta\/"},"modified":"2026-02-26T00:00:00","modified_gmt":"2026-02-25T23:00:00","slug":"joost-de-valk-vetaytyy-fair-hankkeesta","status":"publish","type":"post","link":"https:\/\/helloblog.io\/fi\/joost-de-valk-vetaytyy-fair-hankkeesta\/","title":{"rendered":"Joost de Valk vet\u00e4ytyy FAIR-hankkeesta \u2013 mit\u00e4 se kertoo WordPressin riippuvuuksista ja ohjelmistoketjun turvallisuudesta"},"content":{"rendered":"\n

Joost de Valk (Yoast SEO:n perustaja) on ilmoittanut vet\u00e4ytyv\u00e4ns\u00e4 FAIR-projektista, joka toimii Linux Foundationin sateenvarjon alla ja t\u00e4ht\u00e4\u00e4 riippumattomaan teemojen ja lis\u00e4osien jakelumalliin. Taustalla on erityisesti se, ett\u00e4 hanke ei ole saanut riitt\u00e4v\u00e4\u00e4 taloudellista tukea muilta ekosysteemin isoilta toimijoilta, etenkin hosting-yhti\u00f6ilt\u00e4.<\/p>\n\n\n\n

\"Kuvitus:
FAIR syntyi reaktiona tilanteeseen, jossa WordPress-ekosysteemin keskeinen jakelukanava n\u00e4htiin yhden pisteen varassa. \u2014 Forr\u00e1s: Search Engine Journal<\/em><\/figcaption><\/figure>\n\n\n\n

Mik\u00e4 FAIR on ja miksi se syntyi?<\/h2>\n\n\n\n

FAIR k\u00e4ynnistettiin vuoden 2025 puoliv\u00e4liss\u00e4 tilanteessa, jossa WordPressin virallisen WordPress.org-repositorion rooli nousi uudella tavalla keskusteluun. Katalyyttina toimi tapaus, jossa Matt Mullenweg korvasi WP Enginen Advanced Custom Fields (ACF) -lis\u00e4osan virallisessa repossa omalla versiollaan (k\u00e4yt\u00e4nn\u00f6ss\u00e4 fork, eli kun olemassa olevasta projektista luodaan rinnakkainen kopio\/haara). Samassa yhteydess\u00e4 WP Engine sek\u00e4 monet sen asiakkaat j\u00e4iv\u00e4t ilman p\u00e4\u00e4sy\u00e4 WordPress.orgin teema- ja lis\u00e4osarepositorioon sek\u00e4 siihen kytkeytyviin p\u00e4ivityspalveluihin.<\/p>\n\n\n\n

Tilanne ker\u00e4si runsaasti kritiikki\u00e4 ja nosti esiin ep\u00e4miellytt\u00e4v\u00e4n tosiasian: WordPressin jakelumalli voi muodostua yhden pisteen varaan. Kun teemojen ja lis\u00e4osien jakelu ja p\u00e4ivitysmekanismit nojaavat yhteen keskitettyyn palveluun, h\u00e4iri\u00f6 \u2013 oli se tekninen tai hallinnollinen \u2013 voi vaikuttaa laajasti koko ekosysteemiin.<\/p>\n\n\n\n

T\u00e4m\u00e4n seurauksena syntyi ajatus federated-mallista: joukosta itsen\u00e4isesti yll\u00e4pidettyj\u00e4, erikseen hostattuja repositorioita, jotka yhdess\u00e4 muodostavat hajautetun jakeluverkon. FAIR syntyi t\u00e4m\u00e4n liikehdinn\u00e4n ymp\u00e4rille. De Valkilla oli keskeinen rooli siin\u00e4, ett\u00e4 tarve itsen\u00e4isille repositorioille sanoitettiin selke\u00e4sti ja ett\u00e4 projekti saatiin liikkeelle kohti neutraalimpaa hallintomallia.<\/p>\n\n\n\n

Miksi de Valk vet\u00e4ytyi?<\/h2>\n\n\n\n

De Valk perustelee vet\u00e4ytymist\u00e4\u00e4n sill\u00e4, ett\u00e4 FAIR ei ole saanut sellaista rahoitusta ja sitoutumista, jota k\u00e4yt\u00e4nn\u00f6ss\u00e4 tarvitaan, jotta projekti voisi kasvaa elinkelpoiseksi ja pysyv\u00e4ksi ratkaisuksi. H\u00e4n kuvaa k\u00e4yneens\u00e4 viime kuukausina keskusteluja hosting-yhti\u00f6iden ja muiden suurten ekosysteemitoimijoiden kanssa \u2013 ja viesti on ollut, ettei t\u00e4llaisen ratkaisun rakentamiseen haluta investoida.<\/p>\n\n\n\n

\n

In recent months, we’ve had many conversations with hosting companies and other large ecosystem players. What became increasingly clear is this: they do not want to invest in this kind of solution.\n\nNot because they love the current situation. Not because they agree with everything that’s happened. But because investment means commitment. It means cost. It means stepping into political tension. And most of all, it means risk.<\/p>\nJoost de Valk<\/cite><\/blockquote>\n\n\n\n

Keskeiset sanat tuossa ovat commitment<\/em>, cost<\/em>, political tension<\/em> ja risk<\/em>. De Valk ei erittele, mihin poliittinen j\u00e4nnite tai riski t\u00e4sm\u00e4lleen kohdistuu, mutta on helppo n\u00e4hd\u00e4, miksi erityisesti hosting-yritykset varovat. FAIRin tukeminen voidaan tulkita kannanotoksi tilanteessa, jossa WordPress-kent\u00e4ll\u00e4 on n\u00e4kyv\u00e4 riita Matt Mullenwegin ja WP Enginen v\u00e4lill\u00e4. Hosting-toimijoille panokset ovat k\u00e4yt\u00e4nn\u00f6ss\u00e4 liiketoimintakriittisi\u00e4: puhutaan mahdollisesti miljoonien tai jopa miljardien ansaintariskist\u00e4.<\/p>\n\n\n\n

FAIRin virallinen linja: ei vain WordPressi\u00e4 varten<\/h2>\n\n\n\n

FAIR julkaisi samassa yhteydess\u00e4 oman kannanottonsa, jossa de Valkin p\u00e4\u00e4t\u00f6s noteerataan ja rahoitushaasteet my\u00f6nnet\u00e4\u00e4n. Samalla projekti painottaa, ett\u00e4 se jatkaa itsen\u00e4isen\u00e4 hankkeena, eik\u00e4 FAIR ole koskaan ollut vain WordPress-spesifi: se on tarkoitettu laajemmaksi teollisuuden ratkaisuksi ohjelmistojen toimitusketjun turvallisuuteen (software supply-chain security).<\/p>\n\n\n\n

\n

The problems FAIR solves are not WordPress-specific. Supply chain security, decentralized distribution, trust and verification are industry-wide issues and they’re becoming more urgent, not less.\n\nThe EU’s Cyber Resilience Act arrives in December 2027 and when it does, software supply chain integrity becomes a regulatory requirement — demonstrating provenance, security scanning, and traceable update mechanisms. FAIR’s architecture is built with exactly this kind of trustworthiness in mind.\n\nWe haven’t given up on WordPress. We still welcome contributors and ecosystem leaders to join us so we can continue advancing the work.<\/p>\nFAIR-projekti<\/cite><\/blockquote>\n\n\n\n

Mit\u00e4 Cyber Resilience Act (CRA) muuttaa k\u00e4yt\u00e4nn\u00f6ss\u00e4?<\/h3>\n\n\n\n

FAIR nostaa esiin EU:n Cyber Resilience Actin, jonka aikataulu on joulukuu 2027. T\u00e4ll\u00f6in ohjelmistojen toimitusketjun eheydest\u00e4 tulee nimenomaisesti regulaatiovaatimus: pit\u00e4\u00e4 pysty\u00e4 osoittamaan alkuper\u00e4 (provenance), tekem\u00e4\u00e4n tietoturvaskannauksia ja tarjoamaan j\u00e4ljitett\u00e4v\u00e4t p\u00e4ivitysmekanismit. FAIRin viesti on, ett\u00e4 sen arkkitehtuuri on rakennettu nimenomaan t\u00e4m\u00e4nkaltaista luottamusta, todennusta ja j\u00e4ljitett\u00e4vyytt\u00e4 silm\u00e4ll\u00e4 pit\u00e4en.<\/p>\n\n\n\n

\n\n

Termit nopeasti<\/h4>\n\n\n

Supply chain security<\/code> tarkoittaa sit\u00e4, ett\u00e4 ohjelmiston riippuvuudet, jakelukanavat ja p\u00e4ivitysreitit ovat suojattuja ja j\u00e4ljitett\u00e4viss\u00e4. Federated repository<\/code> viittaa malliin, jossa jakelu ei ole yhden palvelun takana, vaan useat itsen\u00e4iset repo-instanssit voivat toimia yhdess\u00e4.<\/p>\n\n<\/div>\n\n\n\n

Mit\u00e4 t\u00e4m\u00e4 tarkoittaa WordPress-kehitt\u00e4j\u00e4lle (ja hostingille)?<\/h2>\n\n\n\n

Teknisest\u00e4 n\u00e4k\u00f6kulmasta FAIRiin liittyv\u00e4 keskustelu osuu kahteen asiaan, jotka moni WordPress-kehitt\u00e4j\u00e4 tunnistaa arjesta: (1) riippuvuudet p\u00e4ivitys- ja jakeluinfrasta ja (2) luottamusketju siihen, mist\u00e4 paketti tulee ja mit\u00e4 se sis\u00e4lt\u00e4\u00e4.<\/p>\n\n\n\n

WordPress.orgin ekosysteemiss\u00e4 laajennukset ja teemat ovat k\u00e4yt\u00e4nn\u00f6ss\u00e4 ohjelmistotoimitusketjun ydin. Jos p\u00e4\u00e4sy repoihin tai p\u00e4ivityspalveluihin katkeaa, vaikutus ei rajoitu vain yhteen toimijaan: se heijastuu loppuasiakkaiden yll\u00e4pitoon, tietoturvap\u00e4ivityksiin ja jopa kykyyn hallita haavoittuvuuksiin reagoimista.<\/p>\n\n\n\n

Liiketoiminnan puolella de Valkin huomio sitoutumisen hinnasta on oleellinen. Hajautettu repo-infra ei synny pelk\u00e4ll\u00e4 hyv\u00e4ll\u00e4 tahdolla: se vaatii rahoitusta, yll\u00e4pitoa, hallintomallia ja k\u00e4yt\u00e4nn\u00f6n osallistumista \u2013 ja se voi asettaa toimijat keskelle ekosysteemin sis\u00e4isi\u00e4 j\u00e4nnitteit\u00e4. T\u00e4st\u00e4 n\u00e4k\u00f6kulmasta ei ole yll\u00e4tt\u00e4v\u00e4\u00e4, ett\u00e4 osa hosting-toimijoista mieluummin odottaa, mihin suuntaan WordPressin sis\u00e4inen kiista kehittyy.<\/p>\n\n\n\n

Jatkuuko FAIR ilman n\u00e4kyv\u00e4\u00e4 keulakuvaa?<\/h2>\n\n\n\n

FAIR ei ole loppumassa de Valkin vet\u00e4ytymiseen, mutta se jatkaa todenn\u00e4k\u00f6isesti pienemm\u00e4ll\u00e4 n\u00e4kyvyydell\u00e4 WordPress-yhteis\u00f6n suuntaan. Kun yksi alan tunnetuimmista WordPress-vaikuttajista ei en\u00e4\u00e4 kanna projektia julkisesti, huomio voi siirty\u00e4 enemm\u00e4n arkkitehtuuriin ja toimialatason tavoitteisiin \u2013 tai vaihtoehtoisesti koko hanke voi edet\u00e4 hitaammin, jos rahoitus ja hosting-teollisuuden osallistuminen eiv\u00e4t parane.<\/p>\n\n\n\n

On my\u00f6s realistista, ett\u00e4 FAIRin mahdollisuudet WordPress-kontekstissa paranevat vasta siin\u00e4 vaiheessa, kun Mullenweg\u2013WP Engine -saaga rauhoittuu. Juuri nyt rahoittamisen ja osallistumisen esteen\u00e4 ei n\u00e4yt\u00e4 olevan pelkk\u00e4 tekninen ep\u00e4varmuus, vaan se, ett\u00e4 investointi koetaan kannanotoksi ja riskiksi.<\/p>\n\n\n\n

Yhteenveto<\/h2>\n\n\n\n