Linux Foundation представила новую инициативу под названием Менеджер по справедливому пакету (FPM) – совместные усилия с открытым исходным кодом, направленные на повышение безопасности, стабильности и управления экосистемами плагинов CMS, такими как WordPress, Joomla, Drupal и Typo3.
Что такое Fair Package Manager?
Fair Package Manager (FPM) — это децентрализованный реестр и структура управления, созданная для обеспечения большей прозрачности и контроля над управлением и распространением плагинов и тем CMS.
Проще говоря, он помогает разработчикам, хостинг-провайдерам и владельцам веб-сайтов лучше отслеживать, управлять и доверять программным пакетам, которые они используют для работы своих веб-сайтов.
Почему это важно
Системы управления контентом, такие как WordPress, Joomla и Drupal усилили миллионы веб-сайтов, упростив расширение функциональности с помощью сторонних плагинов и тем. Однако эта гибкость сопряжена с серьезными рисками, особенно когда речь идет о обслуживание программного обеспечения и безопасность цепочки поставок.
Многие популярные плагины CMS разрабатываются отдельными участниками или небольшими командами. Со временем некоторые из этих плагинов становятся неактивными, забытыми или, что еще хуже: распродаются или перехватываются злоумышленниками. После взлома плагин может внедрить вредоносный код в тысячи или даже миллионы веб-сайтов через автоматические обновления. Эти атаки часто остаются незамеченными, пока не будет нанесен значительный ущерб, включая утечки данных, инъекции спама SEO или полный захват сайта.
Fair Package Manager устраняет эти риски, внедряя новую модель управления. Он отделяет владение плагином от его контроля и распространения, что затрудняет злоумышленникам использование заброшенных проектов. Он также добавляет уровни подотчетности, используя проверяемые учетные данные и прозрачные метаданные, помогая как разработчикам, так и конечным пользователям понимать полную историю плагина и текущий статус управления.
Для владельцев веб-сайтов, разработчиков и хостинг-провайдеров это означает меньше сюрпризов и более безопасные экосистемы плагинов. Это упреждающий шаг к исправлению фрагментированного способа управления плагинами в настоящее время, и он закладывает основу для лучшего сотрудничества между сообществами CMS, поставщиками инфраструктуры и конечными пользователями.
Кто стоит за проектом?
FPM разрабатывается под руководством Linux Foundation и поддерживается разнообразной группой заинтересованных сторон CMS:
- Сушит Буйтаерт (Основатель Drupal)
- Мэтт Малленвег (соучредитель WordPress и генеральный директор Automattic)
- Открытый исходный код имеет значение (организация, поддерживающая Joomla)
- Ассоциация Typo3
- Поставщики хостинга и DevOps, такие как Пантеон, Netlify, Платформа.ш, Гражданские действия и Амази.ио
Раннее участие основателей CMS и поставщиков инфраструктуры дает проекту хорошие шансы на широкое распространение.
Как проект помогает хостинговым пользователям
Для владельцев сайтов и клиентов хостинга FPM может стать критически важным уровнем безопасности. Вместо того, чтобы слепо доверять обновлениям плагинов или полагаться на устаревшие репозитории, вы получите выгоду от фреймворка, который:
- Предотвращает несанкционированные обновления и захваты плагинов.
- Улучшает видимость о том, кто поддерживает плагин и как он управляется.
- Способствует развитию здоровых экосистем плагинов с общей ответственностью.
Это может оказать особенно сильное влияние на WordPress пользователи, многие из которых зависят от бесплатных плагинов из официального репозитория, но не имеют никакого контроля над тем, как и когда эти плагины переносятся или обновляются.
Взгляд в будущее
Менеджер пакетов Fair не ограничивается WordPress. Он разработан для поддержки нескольких платформ CMS и в конечном итоге может превратиться в поддерживаемый сообществом стандарт безопасности плагинов в Интернете.
При ранней поддержке со стороны как разработчиков, так и хостинг-сообщества FPM может предложить давно назревшее решение одного из самых стойких рисков открытого исходного кода: нерегулируемых жизненных циклов плагинов.
Чтобы узнать больше или принять участие, Посетите Страница объявлений Linux Foundation.
