L'écosystème WordPress connaît actuellement des changements significatifs concernant le plugin Advanced Custom Fields (ACF) depuis ce week-end. WordPress a récemment annoncé le lancement de Secure Custom Fields (SCF), un fork d'ACF le 12 octobre 2024, en invoquant le point 18 des directives du répertoire de plugins.
SCF
ACF
L'histoire derrière ACF vs SCF
Le 3 octobre, l'équipe ACF a annoncé que les mises à jour du plugin proviendraient directement de leur site web. Le 1er octobre 2024, WP Engine a déployé sa propre solution de mises à jour pour les plugins et thèmes de ses clients, indépendamment du service de mise à jour de WordPress.org.
Secure Custom Fields
SCF est présenté comme une version mise à jour d'ACF, avec les modifications suivantes :
- Suppression des incitations commerciales
- Correction d'un problème de sécurité
- Nature non commerciale du plugin
Processus de mise à jour :
- Les sites utilisant le service de mise à jour de WordPress.org peuvent passer à SCF via une mise à jour standard.
- Les sites ayant activé les mises à jour automatiques passeront automatiquement d'ACF à SCF.
- Les utilisateurs suivant les instructions de WP Engine pour ACF continueront à recevoir les mises à jour directement de WP Engine.
Options pour les utilisateurs :
- Passer à Secure Custom Fields via le répertoire de plugins WordPress.
- Continuer à utiliser la version d'ACF de WP Engine (non recommandé par l'équipe de sécurité WordPress jusqu'à résolution des problèmes de sécurité).
Le résultat de ACF vs SCF
WordPress souligne que cette situation est rare et inhabituelle, provoquée par des actions légales de WP Engine. Ils ne prévoient pas que cela se reproduise pour d'autres plugins.
Jason Bahl, anciennement chez WP Engine, a rejoint Automattic et travaillera sur WPGraphQL en tant que plugin communautaire.
Cette situation met en lumière les défis de gestion des plugins populaires dans l'écosystème WordPress. Les utilisateurs sont encouragés à évaluer leurs options en fonction de leurs besoins spécifiques et à suivre les recommandations officielles de sécurité.