Joost de Valk se retrage din FAIR: ce se întâmplă cu ideea unui repository WordPress federat

Joost de Valk (fondatorul Yoast SEO) a anunțat că se retrage din FAIR, inițiativa găzduită sub umbrela Linux Foundation care își propunea să construiască un sistem independent pentru distribuția de teme și pluginuri. Decizia vine după luni de discuții cu actori mari din ecosistem (în special companii de hosting), discuții care au dus la aceeași concluzie: proiectul nu a reușit să obțină sprijinul financiar și angajamentul de care ar fi avut nevoie ca să devină viabil la scară mare.

Ce este FAIR și de ce a apărut în 2025

FAIR a fost lansat la mijlocul lui 2025 pe fondul unei crize care a expus o vulnerabilitate structurală: faptul că ecosistemul WordPress se bazează masiv pe un singur punct de distribuție și actualizare pentru teme și pluginuri (WordPress.org și serviciile conexe de update).

Contextul imediat a fost un conflict în care Matt Mullenweg a înlocuit în repository-ul oficial pluginul Advanced Custom Fields (ACF) al WP Engine cu propria versiune (un fork – adică o duplicare a codului într-o ramură separată). În paralel, WP Engine și mulți dintre clienții săi au fost blocați de la accesarea repository-ului oficial de teme și pluginuri, inclusiv a serviciilor de update asociate.

Reacția comunității a fost puternică: criticile au subliniat că această centralizare creează un risc major pentru toți cei care livrează site-uri, produse sau servicii pe WordPress. De aici s-a coagulat ideea de a descentraliza distribuția printr-o rețea de repository-uri independente, găzduite separat, dar interoperabile – o abordare „federată” (similară ca principiu cu alte sisteme federate din industrie, unde nu există un singur punct de control).

În acest context, FAIR a apărut ca inițiativă menită să pună baza unei infrastructuri neutre de guvernanță și distribuție. Joost de Valk a avut un rol central în articularea nevoii de repository-uri independente și în co-fondarea proiectului, contribuind la pornirea lui și la tranziția către un model de guvernanță neutră.

De ce s-a retras Joost de Valk: problema finanțării și a „angajamentului”

În anunțul său, Joost a indicat lipsa sprijinului financiar ca unul dintre motivele care au frânat transformarea FAIR într-o entitate mai robustă. Esența mesajului: discuțiile cu companii de hosting și alți jucători mari au arătat că aceștia nu sunt dispuși să investească într-o astfel de soluție.

In recent months, we’ve had many conversations with hosting companies and other large ecosystem players. What became increasingly clear is this: they do not want to invest in this kind of solution. Not because they love the current situation. Not because they agree with everything that’s happened. But because investment means commitment. It means cost. It means stepping into political tension. And most of all, it means risk.

Joost de Valk

Dincolo de formularea generală, două cuvinte sunt cheie aici: political tension și risk. Chiar dacă Joost nu numește explicit care sunt tensiunile și riscurile, este greu de ignorat că susținerea FAIR ar putea fi interpretată drept o poziționare într-un conflict foarte vizibil între Matt Mullenweg și WP Engine. Pentru companiile de hosting, miza nu e teoretică: o asemenea poziționare poate însemna expunere comercială serioasă, de la pierderi de clienți până la riscuri care pot influența venituri de ordinul milioanelor sau chiar miliardelor de dolari.

Pe scurt: industria nu pare să conteste neapărat utilitatea tehnică a unei distribuții descentralizate, ci ezită să își asume costul și riscul politic asociat cu finanțarea și promovarea ei într-un moment încă tensionat.

Poziția FAIR după retragerea lui Joost: proiectul continuă, dar cu accent mai larg decât WordPress

Echipa FAIR a confirmat public retragerea lui Joost și a reiterat că finanțarea rămâne o problemă recurentă. În același timp, FAIR susține că proiectul continuă ca inițiativă independentă și subliniază un aspect important de poziționare: FAIR nu ar fi fost niciodată exclusiv „despre WordPress”, ci o soluție cu aplicabilitate mai largă, orientată spre securitatea lanțului de aprovizionare software (software supply-chain security).

The problems FAIR solves are not WordPress-specific. Supply chain security, decentralized distribution, trust and verification are industry-wide issues and they’re becoming more urgent, not less. The EU’s Cyber Resilience Act arrives in December 2027 and when it does, software supply chain integrity becomes a regulatory requirement — demonstrating provenance, security scanning, and traceable update mechanisms. FAIR’s architecture is built with exactly this kind of trustworthiness in mind. We haven’t given up on WordPress. We still welcome contributors and ecosystem leaders to join us so we can continue advancing the work.

FAIR project

În declarație apare și un reper clar: EU’s Cyber Resilience Act (CRA), care „arrives in December 2027”. Mesajul FAIR este că, odată cu CRA, integritatea supply chain-ului software devine cerință de reglementare: va conta să poți demonstra proveniența (provenance), să ai mecanisme de scanare de securitate și update-uri trasabile (traceable update mechanisms). FAIR spune că arhitectura proiectului este concepută tocmai pentru acest tip de „trustworthiness” (încredere verificabilă).

Ce înseamnă asta, practic, pentru ecosistemul WordPress

Pentru dezvoltatori și pentru companiile care livrează soluții pe WordPress, discuția FAIR a fost, de la început, despre reducerea dependenței de un singur canal centralizat de distribuție și actualizare. Evenimentele din 2025 au făcut foarte concret un scenariu pe care mulți îl considerau improbabil: pierderea accesului (chiar și temporar) la repository și la update-uri, cu impact direct asupra securității și mentenanței.

Retragerea lui Joost nu înseamnă automat că FAIR se oprește, dar schimbă dinamica. Un proiect de acest tip are nevoie, pe lângă inginerie, de vizibilitate și de „greutate” în comunitate ca să atragă contribuții, finanțare și adopție. Fără un purtător de mesaj foarte vizibil și activ în WordPress, e posibil ca FAIR să înainteze într-un ritm mai lent sau într-o formă mai restrânsă.

În plus, dacă industria de hosting nu intră (încă) în joc cu finanțare și participare, FAIR rămâne într-o zonă dificilă: ideea e atractivă, presiunea pe supply-chain security crește, dar ecosistemul evită să își asume costurile și riscurile într-un context perceput ca fiind „politic”. În mod realist, proiectul ar putea deveni mai ușor de susținut după ce disputa Mullenweg–WP Engine se încheie sau își pierde din intensitate.

Ideea-cheie: de la „repository alternativ” la securitate de supply chain

Un detaliu important din comunicarea FAIR este repoziționarea: nu doar „un repository alternativ pentru WordPress”, ci o arhitectură pentru distribuție descentralizată, cu mecanisme de încredere și verificare, gândită pentru cerințe de conformitate care vin dinspre reglementare (precum CRA). Asta poate fi un argument mai puternic pe termen mediu, mai ales dacă piața ajunge să trateze trasabilitatea update-urilor și proveniența pachetelor ca pe un standard obligatoriu, nu un „nice to have”.

Concluzie

Retragerea lui Joost de Valk din FAIR scoate la suprafață o realitate incomodă: chiar și atunci când există o problemă sistemică evidentă (single point of failure), soluțiile structurale cer bani, angajament și asumarea unor riscuri care nu sunt doar tehnice. FAIR continuă ca proiect și insistă pe relevanța sa pentru securitatea lanțului de aprovizionare software, cu un orizont de reglementare clar în UE în decembrie 2027. Pentru WordPress, miza rămâne aceeași: cum construiești distribuție și update-uri robuste într-un ecosistem în care infrastructura centrală poate deveni, în anumite condiții, o vulnerabilitate.