Локальные аватары в WordPress? Да, пожалуйста

Это извечный вопрос. Хорошо, ну, это действительно запрос на добавление функции 10-летней давности, но это уже возраст для разработки программного обеспечения. Должна ли WordPress иметь локальную систему аватаров?

Будем честны. Большинство из нас как бы стиснули зубы и тихо – а иногда и не так тихо – жили с собственностью Automattic, которая напрямую интегрирована с основным программным обеспечением WordPress. По крайней мере, Akismet – это плагин, который несколько оторван от платформы. Но аватары, любезно предоставленные сервисом Gravatar от Automattic, встроены глубоко в платформу. Пользователи должны полностью отключить аватары или выбрать другой плагин, чтобы дистанцироваться от него.

Есть очевидные проблемы с конфиденциальностью, которые возникают у некоторых людей при загрузке изображения в сервис Gravatar и создании учетной записи на WordPress.com. Даже помимо таких проблем, независимо от того, оправданы ли они, новые пользователи, незнакомые с локальными плагинами аватаров, по сути, получают инструкции по созданию учетной записи в сторонней службе, чтобы иметь одну из самых основных функций, ожидаемых от CMS.

Не все установки WordPress имеют доступ к Gravatar, например, в компаниях, использующих интранет. Некоторые страны имеют право эффективно блокировать доступ к сервису, о чем свидетельствует шаг Китая, сделанный в 2013 году, чтобы заблокировать WordPress.com и Gravatar, оставив пользователей искать альтернативы.

Проблема, которую многие хотят почесать, – это просто удалить службы, подключенные к Automattic, из основного программного обеспечения. Включение Gravatar в WordPress ограничило любые шансы на то, чтобы конкурирующие сервисы закрепились. Честно говоря, на момент первоначального включения Gravatar в WordPress было мало хороших вариантов. Было разумно использовать рабочее решение, которое запустило бы систему аватаров. И идея всемирно признанного аватара благородна – это одна услуга для управления вашим аватаром через Интернет. Однако наличие этой службы под контролем коммерческой американской компании всегда будет проблемой, которая потенциально может помешать ей стать услугой, в которой действительно нуждается Интернет. Это, безусловно, всегда будет спорным вопросом в сообществе WordPress. Даже те из нас, кто любит программное обеспечение и услуги, предлагаемые Automattic, могут видеть проблему.

WordPress должен не знать, какие сервисы он включает в себя. Gravatar должен быть отдельным плагином, даже если он идет в комплекте с ядром а-ля Akismet. Локальные аватары не являются непреодолимой функцией, и, возможно, пришло время внести изменения.

Несмотря на то, что его можно встроить в ядро, это не просто вопрос подключения формы загрузки изображения на экране профиля пользователя. Эта функция также имеет свои собственные проблемы с конфиденциальностью. Например, для загрузки изображений в настоящее время требуются определенные разрешения, которые также предоставят пользователю доступ ко всей библиотеке мультимедиа. Возникает вопрос, как бороться с зарегистрированными и незарегистрированными пользователями в такой системе, а также ряд других препятствий.

Недавняя болтовня в тикете 10-летней давности и каналах Slack # core-privacy и # core-media возродила идею локальных аватаров. Также существует ранняя таблица требований и исследований местных аватаров.

Большая часть этого обсуждения проходит на фоне предложения WP Consent API, которое стремится создать стандартизированный метод для ядра, плагинов и тем для получения согласия от пользователей. Предположительно, использование Gravatar как-то связано с этим API.

Мэтт Малленвег, соучредитель WordPress и генеральный директор Automattic, похоже, открыт для обсуждения. «Приятно видеть, как этот старый билет набирает обороты», – сказал он на билете Trac. Тем не менее, он далее настаивал на отдельном плагине, который был сосредоточен на более широких проблемах конфиденциальности.

Во многих отношениях локальные аватары напоминают первые дни Интернета, когда пользователям приходилось загружать собственный аватар на каждый сайт, к которому они присоединились. Иногда это может быть утомительно. Gravatar решил эту проблему, создав единую службу, позволяющую людям переносить свои аватары в путешествие по сети. Однако за последние несколько лет мы, похоже, совершили полный цикл. С принятием европейского GDPR и других юрисдикций, которые начинают следовать его примеру с аналогичными законами о конфиденциальности, легко понять, почему возобновилась дискуссия вокруг Gravatar в основном.

У нас должны быть локальные аватары, потому что это правильно. Обеспечьте базовую систему загрузки аватара на экране профиля пользователя. Кроме того, позвольте пользователям выбирать то, что они хотят, установив предпочитаемый плагин, не направляя их к одной конкретной службе над другой.

По крайней мере, меня радует более широкая дискуссия о местных аватарах в WordPress, и я приветствую возможность изучения такой возможности с помощью официально санкционированного плагина.