Joost de Valk atkāpjas no FAIR: kas notiek ar federēto WordPress spraudņu un tēmu repozitoriju ideju

WordPress spraudņu un tēmu piegādes ķēde (supply chain) ikdienā šķiet pašsaprotama: instalē no WordPress.org, saņem atjauninājumus, viss strādā. Taču 2025. gada vidū vairākas skaļas epizodes izgaismoja, cik centralizēta ir šī sistēma un cik dārgi var maksāt situācija, kad ekosistēmai ir viens dominējošs izplatīšanas un atjauninājumu punkts.

Šajā kontekstā radās FAIR – Linux Foundation paspārnē veidots projekts, kura ambīcija bija izveidot neatkarīgu (un federētu) spraudņu un tēmu repozitoriju modeli. Viens no redzamākajiem iniciatoriem bija Yoast SEO dibinātājs Joost de Valk. Tagad viņš ir paziņojis, ka no FAIR atkāpjas, un tas automātiski paceļ jautājumu: ko tas nozīmē WordPress izstrādātājiem un uzņēmumiem, kas uz WordPress būvē biznesu?

Kas īsti bija FAIR un kāpēc tas parādījās tieši 2025. gadā

FAIR tika palaists 2025. gada vidū pēc skaļām darbībām WordPress oficiālajā repozitorijā: Matt Mullenweg nomainīja WP Engine uzturēto Advanced Custom Fields (ACF) spraudni pret savu versiju (šādu “dubultu” parasti sauc par fork – situācija, kad tiek izveidota spraudņa kopija un tālāk attīstīta atsevišķi). Paralēli tam WP Engine un daļai tā klientu tika liegta piekļuve WordPress.org tēmu/spraudņu repozitorijam un saistītajiem atjauninājumu servisiem.

No tehniskā skatpunkta svarīgākais nav konkrēts strīds, bet secinājums: WordPress ekosistēmai ir izteikts “single point of failure”. Ja spraudņu un tēmu izplatīšana, uzticamības signāli un atjauninājumu mehānisms ir koncentrēts vienuviet, jebkura konflikta, piekļuves ierobežojumu vai politiska lēmuma ietekme momentā izplatās uz milzīgu instalāciju skaitu.

Tāpēc radās ideja par decentralizāciju: nevis viens repozitorijs visiem, bet federēta neatkarīgu, hostētu repozitoriju kopa. FAIR bija konkrēts mēģinājums šo pieeju iedzīvināt – izveidot neitrāli pārvaldītu modeli, kurā spraudņu/tēmu izplatīšana un atjauninājumi nav atkarīgi no viena centra.

Joost de Valk loma: no argumentācijas līdz projekta iedarbināšanai

Joost de Valk FAIR kontekstā nebija tikai “atbalstītājs no malas”. Viņš aktīvi skaidroja, kāpēc kopienai vajag neatkarīgus repozitorijus, un līdzdibināja projektu, palīdzot tam tikt no idejas līdz reālai iniciatīvai ar neitrālu pārvaldības modeli. Īsāk sakot: viņš bija viens no cilvēkiem, kas FAIR idejai deva publisku skaidrojumu un leģitimitāti WordPress pasaulē.

Kāpēc de Valk tagad atkāpjas: finansējums, saistības un risks

De Valk ir paziņojis, ka sper soli atpakaļ no FAIR. Viens no galvenajiem faktoriem, ko viņš uzsver, ir nepietiekams finansējums un tas, ka lielie ekosistēmas spēlētāji (īpaši hostinga uzņēmumi) nav gatavi investēt šāda veida risinājumā.

In recent months, we’ve had many conversations with hosting companies and other large ecosystem players. What became increasingly clear is this: they do not want to invest in this kind of solution. Not because they love the current situation. Not because they agree with everything that’s happened. But because investment means commitment. It means cost. It means stepping into political tension. And most of all, it means risk.

Joost de Valk

Te ir vairākas svarīgas nianses. Viņš nesaka, ka industrija ir apmierināta ar esošo situāciju. Drīzāk problēma ir investīcijas cena plašākā nozīmē: finanses, ilgtermiņa saistības un ieiešana politiski jūtīgā zonā. Vārdi “political tension” un “risk” tiek pieminēti bez konkrētas “adreses”, bet konteksts padara mājienu saprotamu – atklāts atbalsts FAIR var tikt uztverts kā nostāšanās vienā pusē konfliktā starp Matt Mullenweg un WP Engine.

Hostinga uzņēmumiem šāds signāls nav abstrakts. Lieliem spēlētājiem likmes ir ļoti augstas: reputācija, partnerattiecības, un galu galā ieņēmumi, kas var būt miljonos vai pat miljardos. Tāpēc nav pārsteigums, ka hostinga industrija šobrīd nav īpaši motivēta publiski finansēt projektu, kas potenciāli tiek interpretēts kā politiska pozīcija.

FAIR paziņojums: projekts turpinās un nav tikai par WordPress

Pēc de Valk lēmuma FAIR komanda ir publiski atzinusi viņa atkāpšanos un vienlaikus apstiprinājusi, ka finansējums joprojām ir sarežģīts jautājums. Tajā pašā laikā tiek uzsvērts, ka FAIR turpina darboties kā neatkarīgs projekts un ka tas nekad nav bijis tikai WordPress-specifisks risinājums.

The problems FAIR solves are not WordPress-specific. Supply chain security, decentralized distribution, trust and verification are industry-wide issues and they’re becoming more urgent, not less. The EU’s Cyber Resilience Act arrives in December 2027 and when it does, software supply chain integrity becomes a regulatory requirement — demonstrating provenance, security scanning, and traceable update mechanisms. FAIR’s architecture is built with exactly this kind of trustworthiness in mind. We haven’t given up on WordPress. We still welcome contributors and ecosystem leaders to join us so we can continue advancing the work.

FAIR

Šis ir būtisks pagrieziens akcentos: FAIR sevi pozicionē kā industrijas mēroga piegādes ķēdes drošības risinājumu. Tiek izcelti vairāki atslēgas jēdzieni, kas ir pazīstami jebkuram, kurš strādā ar spraudņu ekosistēmām:

• Supply chain security (piegādes ķēdes drošība): kā garantēt, ka artefakti (spraudņi/tēmas) nav kompromitēti un ka piegāde ir kontrolējama.
• Decentralized distribution (decentralizēta izplatīšana): izplatīšanas un atjauninājumu mehānisms nav atkarīgs no viena centra.
• Trust and verification (uzticamība un verifikācija): iespēja pārbaudīt, kam uzticēties, un kā to pierādīt tehniski.

Papildus tam FAIR piesauc regulatīvo spiedienu: tiek minēts, ka ES Cyber Resilience Act stājas spēkā 2027. gada decembrī, un līdz ar to programmatūras piegādes ķēdes integritāte kļūst par regulatīvu prasību. FAIR interpretācijā tas nozīmē nepieciešamību pēc:

• provenance (izcelsmes/proveniences pierādāmība),
• security scanning (drošības skenēšana),
• traceable update mechanisms (izsekojami atjauninājumu mehānismi).

FAIR uzsver, ka arhitektūra tiek būvēta tieši ar šādu pārbaudāmu uzticamību prātā, un ka WordPress virziens nav pamests – joprojām tiek aicināti gan izstrādātāji, gan ekosistēmas līderi iesaistīties.

Ko tas nozīmē WordPress ekosistēmai praktiski

No WordPress izstrādātāja skatu punkta šeit ir divas paralēlas realitātes. Pirmā: FAIR turpinās, bet bez augstas atpazīstamības pārstāvja, kurš ir aktīvs tieši WordPress kopienā. Tas var ietekmēt gan redzamību, gan spēju piesaistīt resursus.

Otrā: ja lielākā daļa hostinga industrijas šobrīd nevēlas ielikt naudu un reputāciju federēta repozitorija idejā, projekta dzīvotspēja WordPress kontekstā var būt ierobežota līdz brīdim, kad mazināsies spriedze ap Mullenweg–WP Engine konfliktu. Tajā pašā laikā FAIR izvēlētais “plašākas industrijas” fokusējums var nozīmēt, ka risinājums nobriest ārpus WordPress un vēlāk atgriežas kā jau gatava, pierādīta pieeja.

Kopsavilkums

FAIR startēja kā atbilde uz ļoti konkrētu WordPress ekosistēmas ievainojamību: centralizētu spraudņu/tēmu repozitoriju un atjauninājumu infrastruktūru, kas var kļūt par vienu kļūmes punktu. Joost de Valk, viens no projekta publiskajiem balstiem un līdzdibinātājiem, ir atkāpies, jo trūkst finansējuma un lielie tirgus spēlētāji nevēlas uzņemties izmaksas, saistības un politisko risku.

FAIR komanda pozicionē projektu kā industrijas mēroga piegādes ķēdes drošības risinājumu, uzsverot decentralizētu izplatīšanu, uzticamību/verifikāciju un gatavību prasībām, kas saistītas ar ES Cyber Resilience Act 2027. gada decembrī. WordPress aspekts nav atmests, taču tuvākajā laikā projekta virzību, visticamāk, noteiks tas, cik aktīvi ekosistēmas līderi būs gatavi iesaistīties un vai industrija atradīs veidu, kā atbalstīt neatkarīgus izplatīšanas modeļus bez “puses izvēles” efekta.