Joost de Valk se povlači iz FAIR-a: što to znači za ideju neovisnog WordPress repozitorija

Kad se u WordPress ekosustavu počelo ozbiljno pričati o “single point of failure” problemu (jednoj točki kvara), bilo je jasno da tema nije samo politička nego i tehnički vrlo konkretna: distribucija dodataka (plugins) i tema (themes), update mehanizmi i povjerenje u cijeli supply chain. U tom kontekstu je FAIR, projekt pod okriljem Linux Foundationa, trebao ponuditi neovisnu infrastrukturu za repozitorij – a sada se jedan od najprepoznatljivijih ljudi koji ga je gurao prema naprijed, Joost de Valk (Yoast SEO), povlači iz aktivne uloge.

Što je FAIR i zašto je uopće pokrenut?

FAIR je zamišljen kao projekt koji bi omogućio federirani model repozitorija: umjesto da sav ekosustav ovisi o jednom centralnom mjestu (WordPress.org) i jednom setu pristupnih kontrola, repozitoriji bi mogli biti distribuirani (hostani neovisno), a ipak međusobno interoperabilni kroz zajedničku arhitekturu povjerenja, verifikacije i isporuke.

Inicijativa je dobila zamah sredinom 2025., nakon eskalacije situacije u kojoj je Matt Mullenweg u službenom repozitoriju zamijenio WP Engineov Advanced Custom Fields (ACF) plugin vlastitom verzijom (u praksi fork – duplikat koda s odvojenim održavanjem). Uz to, WP Engine i mnogi njihovi korisnici ostali su bez pristupa WordPress.org repozitoriju tema i dodataka te povezanim update servisima.

Reakcije su bile snažne jer je taj potez ogolio operativnu realnost: tko god kontrolira centralni repozitorij i update infrastrukturu, u jednom potezu može značajno poremetiti opskrbni lanac softvera za velik dio weba. FAIR je u toj priči nastao kao pokušaj decentralizacije – ne kroz “jedan novi repozitorij”, nego kroz mrežu repozitorija uz neutralno upravljanje.

Uloga Joosta de Valka: od ideje do neutralnog upravljanja

Joost de Valk nije bio samo “podržavatelj” ideje. Imao je centralnu ulogu u artikuliranju razloga zašto zajednici trebaju neovisni repozitoriji i sudjelovao je u su-osnivanju FAIR-a, gurajući projekt od početne inicijative do modela neutralnog governancea. Upravo je ta neutralnost bila ključna: cilj je bio maknuti distribuciju i povjerenje iz domene jednog aktera i postaviti ju u okvir koji može preživjeti ekosustavne sukobe.

Zašto se Joost povlači: financiranje, obveza i “politička napetost”

De Valk je objavio da se povlači iz FAIR-a, a kao jednu od glavnih kočnica naveo je nedostatak financijske podrške koja bi projekt učinila održivijim i operativno jačim.

In recent months, we’ve had many conversations with hosting companies and other large ecosystem players. What became increasingly clear is this: they do not want to invest in this kind of solution. Not because they love the current situation. Not because they agree with everything that’s happened. But because investment means commitment. It means cost. It means stepping into political tension. And most of all, it means risk.

Joost de Valk

U ovoj izjavi dvije stvari su bitne za čitanje između redaka: “commitment” i “risk”. Za veće hosting kompanije ulaganje u infrastrukturu koja se doživljava kao alternativa WordPress.org-u nije samo tehnički projekt; to je dugoročna obveza, trošak i javna pozicija u trenutku kad su odnosi u ekosustavu zategnuti.

Iako de Valk ne imenuje izravno o kakvoj se “političkoj napetosti” radi, prilično je očito da bi podrška FAIR-u mogla biti shvaćena kao zauzimanje strane u sporu između Matta Mullenwega i WP Enginea. Ulog je za hostere ogroman – govorimo o poslovima koji ovise o WordPressu i prihodima koji se mjere u milijunima, često i milijardama dolara – pa nije neočekivano da dio industrije izbjegava rizik u ovom trenutku.

FAIR-ova reakcija: projekt nastavlja, ali s naglaskom na širu industriju

FAIR je objavio vlastitu izjavu u kojoj potvrđuje da je financiranje i dalje problem, ali i da projekt nastavlja funkcionirati kao neovisna inicijativa. Posebno su naglasili da FAIR nikad nije zamišljen kao nešto isključivo vezano uz WordPress, nego kao industrijsko rješenje za sigurnost softverskog opskrbnog lanca (software supply-chain security).

The problems FAIR solves are not WordPress-specific. Supply chain security, decentralized distribution, trust and verification are industry-wide issues and they’re becoming more urgent, not less. The EU’s Cyber Resilience Act arrives in December 2027 and when it does, software supply chain integrity becomes a regulatory requirement — demonstrating provenance, security scanning, and traceable update mechanisms. FAIR’s architecture is built with exactly this kind of trustworthiness in mind. We haven’t given up on WordPress. We still welcome contributors and ecosystem leaders to join us so we can continue advancing the work.

FAIR

Zašto je bitan EU Cyber Resilience Act (CRA) i datum prosinac 2027.?

FAIR ovdje eksplicitno veže svoju arhitekturu uz buduće regulatorne zahtjeve. EU Cyber Resilience Act u prosincu 2027. (kako je navedeno) podiže očekivanja oko integriteta supply chaina na razinu regulatorne obveze: dokazivanje porijekla (provenance), sigurnosno skeniranje i mehanizmi nadogradnje koji su sljedivi (traceable update mechanisms). To je važan signal: čak i ako WordPress dio priče trenutno zapinje na financiranju i industrijskoj politici, problem koji FAIR cilja neće nestati – samo će postati hitniji.

Što to praktično znači za WordPress zajednicu?

FAIR formalno nastavlja, ali povlačenje vidljivog i aktivnog glasnogovornika iz WordPress zajednice realno smanjuje momentum. Ako hosting industrija ostaje po strani, projekt može napredovati sporije ili u “umanjenom” režimu – pogotovo kad je fokus na infrastrukturi koja traži dugoročno financiranje, operativni kapacitet i povjerenje velikog broja aktera.

S druge strane, i sama situacija koja je dovela do FAIR-a (zamjene ACF-a, ograničavanje pristupa repozitoriju i update servisima) već je odradila jednu važnu stvar: natjerala je ekosustav da ozbiljno razgovara o otpornosti distribucije i o tome kako izgleda sigurniji, decentraliziraniji model isporuke koda.

Nije nemoguće da FAIR postane održiviji tek kad se smiri spor Mullenweg–WP Engine, jer tada potencijalni sponzori i partneri (posebno hosteri) mogu procijeniti ulaganje bez dojma da ulaze u aktivni konflikt.

Sažetak: FAIR ide dalje, ali ključna prepreka ostaje ista

• FAIR je pokrenut sredinom 2025. kao reakcija na poteze oko ACF-a, pristupa WordPress.org repozitoriju i update servisa te šireg problema “jedne točke kvara” u WordPress ekosustavu.
• Joost de Valk (Yoast SEO) bio je ključan u objašnjavanju potrebe za neovisnim repozitorijima i u su-osnivanju FAIR-a, ali se sada povlači.
• Glavni razlog koji se ističe je izostanak financijske podrške; veći igrači, posebno hosteri, ne žele ući u ulaganje koje nosi trošak, obvezu, političku napetost i rizik.
• FAIR tvrdi da rješava industrijski problem supply-chain sigurnosti, a ne samo WordPress-specifičan problem, te se pozicionira i prema regulatornim zahtjevima poput EU Cyber Resilience Acta (prosinac 2027.), koji traži provenance, security scanning i sljedive mehanizme nadogradnje.
• Projekt nastavlja, ali bez snažne podrške hosting industrije i bez visokoprofilnog WordPress glasnogovornika može napredovati sporije dok se ekosustavni spor ne smiri.