Генеральный директор Automattic, Мэтт Мулленвег, был неожиданно отправлен в оплачиваемый отпуск компанией, несмотря на его возражения. Тем не менее, руководители крупных IT-компаний, использующих WordPress, могут не переживать: пока Мулленвег сохраняет полный контроль над WordPress.org, ответственным за все обновления и исправления для этой платформы.
«Основная проблема, которая волнует руководителей крупных IT-компаний, – это не внутренняя структура Automattic. Важнее – WordPress.org, каталог плагинов и тем, откуда сайты WordPress получают обновления безопасности, а также сама торговая марка WordPress», – комментирует Фрэнк Диксон, ведущий аналитик в Dickson Research. «Мулленвег лично владеет и контролирует как Automattic, так и WordPress.org, и это недавнее голосование никак не повлияет на ситуацию. Он также остается членом совета директоров Automattic. Компания изменила структуру управления своим хостинг-бизнесом, но при этом не повлияла на контроль над каналом распространения, от которого зависит миллионы размещенных сайтов».
Для руководителей IT-компаний, использующих WordPress, важно понимать, что сейчас известно наверняка, а что – лишь предположения. В официальном сообщении, опубликованном изданием Computerworld, компания Automattic сообщила лишь: «Мэтт Мулленвег временно отсутствует в Automattic. На время его отсутствия обязанности генерального директора исполняет Марк Дэвис, финансовый директор Automattic. Совет директоров полностью доверяет лидерским качествам Марка и способности команды эффективно реализовывать стратегические цели компании».
Однако, сообщения, адресованные сотрудникам Automattic от самого Мулленвега, четко демонстрировали его несогласие с этими изменениями. Он опубликовал в своем аккаунте X: «Следующий шаг в этой стратегии – возобновление кампании по дискредитации. Будьте готовы к слухам, напоминающим публикации в желтых журналах, или предвзятым статьям».
Он добавил: «Я благодарен сотням коллег, которые уже выразили поддержку, как публично, так и в частном порядке, и объединились для противодействия. Это очень помогает в борьбе с обвинениями в том, что «Мэтт – некомпетентен и не должен руководить компанией». Независимо от того, что о мне говорят, я всегда буду придерживаться прямой и, возможно, избыточной коммуникации, и планирую продолжать это делать, несмотря на сложившуюся ситуацию».
Он также сообщил о планах по найму новых сотрудников, но подчеркнул, что среди кандидатов не могут быть нынешние сотрудники компании Automattic. "Мне крайне необходимы опытные системные администраторы и специалисты по безопасности, которых можно оперативно нанять. Никого из Automattic. Я являюсь членом совета директоров и полностью поддерживаю Марка Дэвиса в его роли временного генерального директора. Однако, я думаю, будет полезно перенести часть моих текущих проектов, размещенных в Automattic, на другие платформы.
Перспективы развития: что дальше?
Неясно, какие дальнейшие шаги планирует принимать компания. Будет ли увольнение временным или постоянным, и если временным, то на какой срок? Также неясно, ведет ли совет директоров переговоры с Mullenweg, и могут ли эти переговоры касаться продолжения его контроля над WordPress.org. Ни Automattic, ни сам Mullenweg пока не предоставили комментариев.
Мелоди Брю, аналитик из Moor Insights & Strategy, специализирующаяся на WordPress, отмечает, что скорость увольнения Mullenweg говорит о том, что совет директоров, вероятно, стремился избежать серьезной проблемы.
«Скорее всего, речь идет о существенном нарушении или риске, который был настолько велик, что скорость принятия решения превзошла любые соображения о репутации или справедливости. Совет директоров обычно не действуют так быстро», – отметила она. Назначение финансового директора на должность временного генерального директора «очевидно свидетельствует о стабилизации ситуации и, возможно, о проведении юридической проверки. Однако, это не говорит о возобновлении инвестиций в разработку новых продуктов».
IT-сфера обеспокоена нестабильностью
Однако, давние опасения среди руководителей ИТ-отделов, связанные с платформой WordPress, не сводились исключительно к проблемам с финансированием. Главной проблемой была обеспокоенность тем, что Mullenweg часто проявлял резкую реакцию на различные ситуации, зачастую без должного анализа последствий.
Это особенно ярко проявилось в конфликте с хостинг-провайдером WP Engine, который привел к ряду судебных решений в пользу WP Engine.
Судебные разбирательства с WP Engine продолжаются, и, возможно, это повлияло на решение совета директоров.
Одним из ключевых аспектов этого спора является вопрос о доступе к ресурсам WordPress.org. Mullenweg фактически лишил WP Engine доступа к обновлениям, плагинам и другим необходимым компонентам платформы.
Основная проблема для ИТ-отделов заключается в том, что Mullenweg может предпринять аналогичные действия против любого клиента, включая крупные компании.
Брю подчеркнул, что, несмотря на изменения в руководстве Automattic, проблема рисков, связанных с использованием WordPress.org, остается актуальной. «Важно понимать, кто фактически контролирует плагины, на которые полагаются руководители IT-отделов. Этот вопрос по-прежнему представляет собой структурный риск. Необходимо убедиться, что обновления проходят через одного человека. На данный момент, это так и происходит. Обеспечивается ли этот процесс независимым контролем и надзором? Это то, что имеет значение для корпоративных IT-систем», – заявил Брю.
Флавио Вилланустре, CISO в LexisNexis Risk Solutions Group, также выразил согласие.
«Основная проблема, с которой сталкиваются крупные компании при использовании WordPress, связана с фрагментированной экосистемой и непоследовательными мерами безопасности и поддержки модулей и расширений, что приводило к серьезным уязвимостям в прошлом», – отметил Вилланустре. «Смена генерального директора в материнской компании не окажет прямого влияния на эту ситуацию, особенно учитывая, что Мэтт Мулленвег продолжит руководить WordPress.org».
Диксон также подтвердил, что вопрос о том, кто занимает должность генерального директора в Automattic, не является ключевым.
Основная проблема в корпоративных IT-системах часто заключается не в управленческой структуре, а в том, что один человек обладает чрезмерными полномочиями над ключевой инфраструктурой. В 2024 году, например, Мулленвег использовал эти полномочия, чтобы внезапно лишить клиентов WP Engine доступа к обновлениям плагинов и темам, не согласовав свои действия с советом директоров и не учтя мнение клиентов, в рамках текущего бизнес-конфликта. Недавние результаты голосования показывают, что совет директоров может контролировать действия Мулленвега внутри Automattic. Однако, это не означает, что его деятельность в WordPress.org подлежит контролю, поскольку, на данный момент, это не так.
Дисксон, в свою очередь, утверждал, что подобный шаг может усугубить существующие проблемы в сфере IT.
Вместо этого, это лишь усиливает опасения. Недавно Совет директоров пришел к выводу, что не может эффективно функционировать, если этот человек будет руководить компанией, выполняя обычные обязанности по защите интересов акционеров». «Однако, этот же человек по-прежнему обладает единоличным контролем над процессом обновления программного обеспечения, которое используется более чем на 40% веб-сайтов. Команды, занимающиеся оценкой рисков, которые ранее выражали обеспокоенность из-за возможной концентрации рисков в WordPress, теперь располагают конкретными данными: концентрация существует, и она не была нивелирована решениями, принятыми на заседании Совета директоров Automattic».
Новая функция от Google и OpenAI: как Copilot может упростить работу
Майк Уилкс, главный специалист по информационной безопасности в компании Aikido Security, выразил другое мнение, предположив, что это может повысить привлекательность WordPress для крупных корпоративных клиентов.
«Это потенциально может сделать WordPress более привлекательным для корпоративных заказчиков, но только в том случае, если это станет началом более эффективного управления, а не просто смене руководства», – отметил он. «Руководители ИТ-отделов в первую очередь заинтересованы в практических решениях, а не в интригах. Они обратят внимание на обновления программного обеспечения, зависимость от поставщиков и обеспечение непрерывности бизнеса. Конфликт вокруг WP Engine показал, что риски, связанные с управлением, могут быстро перерасти в операционные проблемы. Продолжающиеся судебные разбирательства подтверждают, что это не просто эпизод из прошлого».
Уилкс подчеркнул, что следующие шаги, которые предпримет совет директоров и сам Мулленвег, вероятно, будут гораздо более значимыми, чем любые аналитические обзоры, связанные со сменой генерального директора.
Я бы не стал сразу сообщать руководителю ИТ-отдела о том, что заявление, сделанное вчера, ставит WordPress либо в более безопасное, либо в более рискованное положение. Я бы посоветовал ему внимательно следить за дальнейшими событиями», — заявил он. «Если компания Automattic использует эту ситуацию для более четкого разделения корпоративных интересов, инфраструктуры WordPress.org и управления сообществом, это может помочь решить одну из ключевых проблем, связанных с концентрацией в экосистеме. Однако, если прежняя структура просто будет передана другим лицам без каких-либо изменений, опасения крупных компаний, скорее всего, не исчезнут. В контексте кибербезопасности, смена руководства – это не эквивалентно устранению единственной точки отказа».
Дилан Форд, владелец компании Harmonic Design в Оквилле, Онтарио, Канада, и разработчик WordPress более десяти лет, поддержал изменение руководства.
Уход Мулленвега, на мой взгляд, – это позитивный момент для сообщества WordPress и для всего мира разработки с открытым исходным кодом. Он долгое время вызывал споры, и многие из поднятых им вопросов я понимаю. Однако, я не согласен с его реакцией на эти проблемы. Разрабатывать продукт, используемый миллионами людей и компаний по всему миру, и извлекать из него прибыль, не внося в развитие сообщества ничего взамен – это, безусловно, сложная задача. Но, вместо того, чтобы сосредотачиваться на отдельных личностях, необходимо искать общие решения. Открытый исходный код должен быть полезен всем, и я надеюсь, что теперь те, кто в значительной степени зависит от WordPress, смогут спокойно работать.