Joost de Valk se umika iz FAIR: kaj pomeni zastoj pri federiranem repozitoriju za WordPress

Joost de Valk, ustanovitelj Yoast SEO, je sporočil, da se umika iz projekta FAIR (Linux Foundation), ki je bil zasnovan kot neodvisen repozitorij za teme in vtičnike – oziroma kot federiran model več ločenih, gostovanih repozitorijev, ki skupaj zmanjšajo odvisnost od enega samega centralnega vira.

Jedro novice ni samo v tem, da se umika prepoznavno ime iz WordPress prostora. Pomembnejše je, zakaj: projekt, ki cilja na decentralizacijo distribucije in boljšo varnost dobavne verige (software supply chain), očitno ne uspe prepričati največjih igralcev, da bi ga finančno podprli.

Kaj je FAIR in zakaj je sploh nastal

FAIR se je pojavil sredi leta 2025, ko je v WordPress skupnosti močno odmevala poteza Matta Mullenwega: v uradnem repozitoriju WordPress.org je bila zamenjana različica vtičnika Advanced Custom Fields (ACF) podjetja WP Engine z njegovo lastno različico. Takšna podvojitev v praksi pomeni fork (ko nekdo ustvari ločeno različico obstoječega projekta/plugina in jo distribuira pod novimi pogoji).

V istem obdobju je prišlo tudi do blokad dostopa: WP Engine in številne njihove stranke so bile odrezane od uradnega repozitorija tem in vtičnikov WordPress.org ter povezanih storitev posodabljanja. To je takoj postavilo v ospredje neprijetno dejstvo: WordPress ekosistem ima zelo izrazit single point of failure – eno ključno točko, prek katere potekajo distribucija in update mehanizmi za večino sveta.

Iz tega se je razvila ideja, da bi bilo treba distribucijo vtičnikov in tem decentralizirati: namesto enega repozitorija bi obstajala federacija neodvisno gostovanih repozitorijev. FAIR je nastal kot konkreten projekt, ki bi tak model spravil v pogon in ga postavil pod nevtralnejše upravljanje.

Joost de Valk je bil pri tem ena osrednjih figur: pomagal je artikulirati, zakaj skupnost potrebuje neodvisne repozitorije, in sodeloval pri soustanovitvi projekta ter pri prehodu proti bolj nevtralnemu modelu upravljanja.

Zakaj se Joost de Valk umika

De Valk je umik utemeljil predvsem z realnostjo financiranja. V zadnjih mesecih so potekali pogovori z gostiteljskimi podjetji (hosting) in drugimi večjimi igralci WordPress ekosistema, vendar se je pokazalo, da niso pripravljeni investirati v takšno rešitev.

V zadnjih mesecih smo imeli veliko pogovorov z gostiteljskimi podjetji in drugimi velikimi igralci v ekosistemu. Kar je postajalo vedno bolj jasno, je to: nočejo investirati v tovrstno rešitev. Ne zato, ker bi jim bilo všeč trenutno stanje. Ne zato, ker bi se strinjali z vsem, kar se je zgodilo. Ampak ker investicija pomeni zavezo. Pomeni strošek. Pomeni vstop v politično napetost. In predvsem pomeni tveganje.

Joost de Valk

V njegovem zapisu sta posebej omenjena »politična napetost« in »tveganje«, brez eksplicitnega poimenovanja, na kaj točno meri. V praksi pa ni težko razumeti, zakaj je podpora FAIR lahko videti kot zavzemanje strani v sporu med Mattom Mullenwegom in WP Engine. Za velike gostitelje so vložki visoki: poslovna odvisnost od WordPressa in prihodki na ravni milijonov ali celo milijard pomenijo, da si marsikdo ne želi biti viden kot del ene ali druge frakcije.

FAIR: projekt ostaja, a poudarek ni samo WordPress

FAIR je po umiku objavil tudi lastno izjavo: odločitev so vzeli na znanje in potrdili, da financiranje ostaja težava. Hkrati so poudarili, da FAIR še naprej deluje kot neodvisen projekt in da nikoli ni bil omejen izključno na WordPress.

Njihova ključna teza je, da problem, ki ga rešujejo, presega posamezen CMS: varnost dobavne verige programske opreme, decentralizirana distribucija ter mehanizmi zaupanja in preverjanja so industrijski problem, ki postaja vedno bolj nujen.

Težave, ki jih rešuje FAIR, niso specifične za WordPress. Varnost dobavne verige, decentralizirana distribucija, zaupanje in verifikacija so industrijski problemi – in postajajo bolj nujni, ne manj. EU Cyber Resilience Act pride decembra 2027 in takrat integriteta dobavne verige programske opreme postane regulativna zahteva – dokazovanje izvora (provenance), varnostno skeniranje ter sledljivi mehanizmi posodabljanja. Arhitektura FAIR je zgrajena prav z mislijo na takšno zanesljivost. WordPressa nismo opustili. Še vedno vabimo prispevkarje in vodilne v ekosistemu, da se nam pridružijo, da lahko nadaljujemo z napredovanjem dela.

FAIR projekt

Povezava z EU: Cyber Resilience Act (december 2027)

Posebej zanimiva je navezava na EU Cyber Resilience Act, ki naj bi začel veljati decembra 2027. FAIR izpostavlja, da bo takrat integriteta dobavne verige programske opreme postala regulativna zahteva. V njihovem opisu to pomeni predvsem:

• dokazovanje izvora (provenance) komponent in izdaj,
• obveznejše varnostno skeniranje,
• sledljivi mehanizmi posodabljanja (traceable update mechanisms).

FAIR trdi, da je njihova arhitektura zasnovana prav za tak tip »trust & verification« problemov – ne samo kot alternativni repozitorij, ampak kot model distribucije, kjer se da izvor in integriteto posodobitev dokazovati bolj strogo.

Kaj to pomeni za WordPress ekosistem (in zakaj bi to moralo zanimati tudi razvijalce)

Če FAIR izgubi glasno, prepoznavno osebo, ki je hkrati globoko v WordPress skupnosti, se projekt lahko premika naprej z manj zagona in manj pozornosti. Pri tovrstnih infrastrukturnih pobudah je ravno »kritična masa« (financiranje, partnerji, gostitelji, governance) pogosto pomembnejša od same ideje.

Po drugi strani FAIR jasno sporoča, da ne odhaja nikamor in da so WordPress še vedno pripravljeni podpreti. Realnost pa je, da brez sodelovanja hosting industrije federiran repozitorij težko postane standardna pot distribucije in posodabljanja, še posebej v času, ko je ekosistem občutljiv na politične posledice sprejemanja strani.

V praksi se lahko izkaže, da bo večja izvedljivost takih pobud prišla šele, ko se spor med Mullenwegom in WP Engine razreši oziroma ko bo okolje manj polarizirano. Do takrat pa WordPress znova dobi opomnik, kako strateško pomembna je infrastruktura okoli WordPress.org repozitorija – in kako hitro se lahko en sam centralni kanal spremeni v tveganje za celoten ekosistem.

Povzetek

• Joost de Valk se umika iz FAIR, projekta Linux Foundation za neodvisen (federiran) repozitorij tem in vtičnikov.
• FAIR je nastal po odmevnih potezah v WordPress.org repozitoriju (ACF fork in blokade dostopa za WP Engine ter del njihovih strank), kar je izpostavilo single point of failure v ekosistemu.
• Ključni razlog za umik je pomanjkanje finančne podpore; gostitelji in veliki igralci niso pripravljeni prevzeti stroškov, zavez in političnega tveganja.
• FAIR poudarja, da rešuje širši industrijski problem: software supply chain security, decentralizirano distribucijo ter trust/verification.
• Projekt posebej izpostavi EU Cyber Resilience Act (december 2027) in zahteve po provenance, varnostnem skeniranju ter sledljivih update mehanizmih.