Γιατί η αρχιτεκτονική απομόνωσης βάσεων δεδομένων του EmDash σηματοδοτεί μια νέα εποχή για την ασφαλή ανάπτυξη CMS

Το πρόβλημα των plugins που κανείς δεν θέλει να συζητήσει

Ας είμαστε ειλικρινείς: τα plugins του WordPress αποτελούν ένα εφιάλτη ασφαλείας με τον οποίο έχουμε συλλογικά αποφασίσει να ζήσουμε. Κάθε plugin που εγκαθιστάτε είναι μια δυνητική θύρα εισόδου στη βάση δεδομένων σας, στα αρχεία σας και τελικά στα δεδομένα των χρηστών σας. Η μέση εγκατάσταση WordPress έχει δεκάδες από αυτές τις δυνητικές ευπάθειες ακριβώς στον πίνακα διαχείρισης, περιμένοντας ένα zero-day ή μια κακή διαμόρφωση δικαιωμάτων για να μετατραπούν σε παραβίαση ασφαλείας.

Αυτό δεν είναι νέα. Οι ερευνητές ασφαλείας έχουν εκφράσει ανησυχία για τις ευπάθειες των plugins του WordPress για χρόνια. Ωστόσο, εδώ είμαστε, με εκατομμύρια ιστοσελίδες που λειτουργούν σε μια αρχιτεκτονική όπου «ο κώδικας τρίτων μερών αποκτά πλήρη πρόσβαση στη βάση δεδομένων» θεωρείται ως λειτουργία και όχι ως σφάλμα.

Έτσι, όταν η Cloudflare κυκλοφόρησε την έκδοση 1.0 του EmDash με sandboxed plugins που κυριολεκτικά δεν μπορούν να αγγίξουν τη βάση δεδομένων, η κοινότητα των web developers θα πρέπει να προσέξει—όχι επειδή είναι ένα τέλειο CMS, αλλά επειδή αντιπροσωπεύει μια φιλοσοφική αλλαγή που χρειαόμασταν για καιρό.

Τι σημαίνει στην πραγματικότητα «δεν μπορεί να αγγίξει τη βάση δεδομένων»

Η αρχιτεκτονική του EmDash επιβάλλει αυστηρό διαχωρισμό μεταξύ του κώδικα των plugins και του επιπέδου δεδομένων. Όταν ένα plugin εκτελείται στο EmDash, λειτουργεί σε ένα sandboxed περιβάλλον με μηδενική άμεση πρόσβαση στη βάση δεδομένων. Χρειάζεστε δεδομένα; Θα πρέπει να περάσετε μέσω API. Θέλετε να αποθηκεύσετε κάτι; Το ίδιο—you αλληλεπιδάτε με μια διεπαφή, όχι με ακατέργαστο SQL.

Αυτό δεν είναι απλώς «ασφάλεια για θεατές». Σημαίνει ότι ακόμα κι αν ένα plugin περιέχει κακόβουλο κώδικα ή παραβιαστεί, η ακτίνα ζημιάς είναι δραματικά μικρότερη. Ένα παραβιασμένο plugin του EmDash μπορεί να ενοχλήσει τους χρήστες ή να χαλάσει λειτουργίες, αλλά δεν μπορεί να διαρρεύσει σιωπηλά ολόκληρη τη βάση δεδομένων των χρηστών σας ή να εισαγάγει κακόβουλο περιεχόμενο στις σελίδες σας.

Για developers που αναπτύσσουν για λογαριασμό πελατών—ειδικά σε βιομηχανίες με απαιτήσεις συμμόρφωσης όπως η υγεία ή οι χρηματοοικονομικές υπηρεσίες—αυτός ο τύπος αρχιτεκτονικής εγγύησης είναι ανεκτίμητος. Δεν εμπιστεύεστε κάθε συντηρητή plugins να ακολουθεί τις βέλτιστες πρακτικές ασφαλείας· βασίζεστε στο ίδιο το framework για να επιβάλει το όριο.

Το AT Protocol Registry: Ένα διαφορετικό είδος οικοσυστήματος

Το EmDash υποστηρίζει επίσης το AT Protocol registry, κάτι που είναι ενδιαφέρον από την οπτική του κατανεμημένου web. Για όσους δεν γνωρίζουν, το AT Protocol (το πρωτόκολλο που υποστηρίζει το Bluesky) είναι σχεδιασμένο για αποκεντρωμένα κοινωνικά δίκτυα με φορητή ταυτότητα και περιεχόμενο. Η ενσωμάτωση αυτού σε ένα CMS registry υποδηλώνει μια όραση όπου η ανακάλυψη και η διανομή plugins θα μπορούσε να λειτουργήσει διαφορετικά από τις κεντρικές αγορές στις οποίες έχουμε συνηθίσει.

Φανταστείτε την εγκατάσταση plugins όπου η ταυτότητα του δημιουργός είναι κρυπτογραφικά επαληθεύσιμη, όπου οι ενημερώσεις δεν μπορούν να υποκλαπούν και όπου η φήμη ενός plugin το ακολουθεί διαμέσου των εγκαταστάσεων. Αυτή είναι η κατεύθυνση που