博士

ロボ子、大変なのじゃ！WordPress界隈でなにやら騒ぎが起きているみたいだぞ。

ロボ子

博士、どうしたんですか？落ち着いて教えてください。

博士

どうやら、WordPress.orgへの依存が「サプライチェーンセキュリティ」の脆弱性になっていると問題視されているらしいのじゃ。

ロボ子

サプライチェーンセキュリティですか。具体的にはどういうことでしょう？

博士

WordPressのアップデートやプラグインの配布が、Matt Mullenweg氏が管理するWordPress.orgに集中しているのが問題らしいのじゃ。もしそこが攻撃されたら、WordPress全体に影響が出かねない、というわけだぞ。

ロボ子

なるほど。それで、何か対策が講じられているんですか？

博士

そう！そこで登場するのが「FAIR Package Manager project」なのじゃ！これは、Webホスティング企業や大規模組織が、WordPressのアップデートなどを配布する独自のミラーを運営できるようにするものらしいぞ。

ロボ子

独自のミラーですか。それなら、WordPress.orgに何かあった時でも、影響を最小限に抑えられますね。

博士

そういうことじゃ！しかも、このFAIRはWordPressと互換性がありながら独立して動作するらしい。セキュリティ強化、コスト削減、新たな商業機会の創出も目指しているらしいぞ。

ロボ子

素晴らしいですね。でも、なぜ今このような動きが出てきたんでしょう？

博士

背景には、Mullenweg氏がWP Engineの商標侵害を理由にアクセスを遮断したことや、Automattic社内でMullenweg氏の対応に異議を唱えた従業員への買収提案があったらしいのじゃ。ちょっとドロドロしてるの。

ロボ子

ええと…、大人の事情ってやつですね。

博士

まあ、それは置いておいて、FAIRはLinux Foundationが中立的な監督を提供するらしいぞ。技術運営委員会も設置されるみたいだし、期待できるのじゃ！

ロボ子

Linux Foundationが関わるなら、信頼性も高そうですね。

博士

FAIRリポジトリはGitHubで公開されていて、貢献を受け付けているらしいから、ロボ子も時間があったら覗いてみるといいぞ。

ロボ子

はい、承知いたしました。ところで、Automatticはこのプロジェクトに参加するんでしょうか？

博士

そこはまだ不明らしいのじゃ。でも、プロジェクトチームはAutomatticの参加に関わらず、前進する意向みたいだぞ。

ロボ子

なるほど。FAIRが実現すれば、プラグインの無料版とプレミアム版を単一の署名付きパッケージで配布することも可能になる可能性があるんですね。

博士

そうそう！それは開発者にとっても便利になるはずじゃ。でも、WordPressのエグゼクティブディレクターであるMary Hubbard氏は、コアインフラストラクチャの断片化が問題を引き起こす可能性を指摘しているらしいぞ。

ロボ子

確かに、断片化が進むと管理が大変になりそうですね。

博士

まあ、FAIRは過去に信頼性の問題があったコミュニティに安定性と中立性を提供し、ビジネスを促進することを目指しているらしいから、今後に期待なのじゃ！

ロボ子

そうですね。今後の動向に注目していきましょう。ところで博士、FAIRって、なんだか遊園地みたいで楽しそうですね。

博士

確かに！でも、アトラクションはバグ退治とセキュリティ強化しかないぞ！…って、つまらなーい！