Cloudflare a publi\u00e9 un article de blog le 1 avril annon\u00e7ant EmDash, un CMS open-source destin\u00e9 \u00e0 concurrencer WordPress, Cette nouvelle plateforme est bas\u00e9e sur Cloudflare Workers, D1, R2, ainsi que le framework Astro. <\/p>\n\n\n\n
Comme vous le savez, Ex2 vous propos\u00e9 d\u00e9j\u00e0 des h\u00e9bergements WordPress tr\u00e8s performants<\/a>, ainsi que des solutions pour divers CMS open source<\/a>. Notre \u00e9quipe est donc tr\u00e8s enthousiaste de voir arriv\u00e9e cette nouvelle plateforme d\u00e9velopp\u00e9e par Cloudflare.<\/p>\n\n\n\n Cloudflare a annonc\u00e9 le lancement de son concurrent de WordPress le jour du poisson d\u2019avril. L\u2019annonce \u00e9tait n\u00e9anmoins bien r\u00e9elle. Le d\u00e9p\u00f4t GitHub est d\u00e9j\u00e0 en ligne, tout comme le site de d\u00e9monstration. <\/p>\n\n\n\n Il faut dire que Cloudflare a utilis\u00e9 le 1er avril comme date de lancement d’un produit auparavant. Son r\u00e9solveur DNS 1.1.1.1 avait \u00e9t\u00e9 lanc\u00e9 le 1er avril 2018. <\/p>\n\n\n\n La version actuelle est du CMS v0.1.0. Il s’agit d’une pr\u00e9visualisation pour d\u00e9veloppeurs, d\u00e9velopp\u00e9e en environ deux mois \u00e0 l’aide d’agents de codage IA. <\/p>\n\n\n\n Le CMS est sous licence MIT, n\u00e9cessite une familiarit\u00e9 avec TypeScript et n\u2019est pas pr\u00eat pour la production. L’arriv\u00e9e d’EmDash signale n\u00e9anmoins un point tournant pour l\u2019avenir de la plateforme de Cloudflare, ainsi que pour le march\u00e9 de l\u2019h\u00e9bergement WordPress.<\/p>\n\n\n\n Le positionnement de Cloudflare pour EmDash est direct. Il repose sur le postulat suivant: \u00ab 96 % des probl\u00e8mes de s\u00e9curit\u00e9 pour les sites WordPress proviennent des plugins. \u00bb Ce nombre repr\u00e9sente la th\u00e8se derri\u00e8re le d\u00e9veloppement du produit. <\/p>\n\n\n\n Les plugins WordPress s\u2019ex\u00e9cutent dans le m\u00eame processus PHP que l\u2019application principale. Ils en partagent donc l\u2019acc\u00e8s \u00e0 la base de donn\u00e9es, l\u2019acc\u00e8s au syst\u00e8me de fichiers et le contexte d\u2019ex\u00e9cution.<\/p>\n\n\n\n Un plugin compromis ou malveillant peut ainsi tout affecter. Ce n\u2019est pas un \u00e9chec sp\u00e9cifique \u00e0 WordPress. Il s’agit plut\u00f4t de la cons\u00e9quence d\u2019un mod\u00e8le architectural con\u00e7u avant que les fondements d\u2019isolation modernes n\u2019existent.<\/p>\n\n\n\n La r\u00e9ponse d\u2019EmDash est le sandboxing des plugins. Pour ce faire, il utilise la fonctionnalit\u00e9 Dynamic Workers de Cloudflare. Chaque plugin s\u2019ex\u00e9cute donc dans son propre isolat v8. Il est ainsi s\u00e9par\u00e9 de l\u2019application principale et de tous les autres plugins.<\/p>\n\n\n\n Un manifeste de plugin d\u00e9clare les capacit\u00e9s sp\u00e9cifiques dont il a besoin. Cela peut notamment inclure: lire du contenu, envoyer des e-mails, faire des appels HTTP sortants, etc.<\/p>\n\n\n\n Le noyau EmDash vous fournit ces capacit\u00e9s sous forme de liaisons. Un plugin ne peut pas acc\u00e9der \u00e0 tout ce qu\u2019il n\u2019a pas d\u00e9clar\u00e9 dans son manifeste. Et ce, peu importe ce que le code du plugin tente de faire.<\/p>\n\n\n\n On est donc conceptuellement proche de la fa\u00e7on dont les syst\u00e8mes d\u2019exploitation mobiles g\u00e8rent les autorisations des applications. Une application de votre t\u00e9l\u00e9phone qui demande l\u2019acc\u00e8s \u00e0 votre cam\u00e9ra n\u2019obtient pas automatiquement l\u2019acc\u00e8s \u00e0 votre microphone. EmDash applique le m\u00eame mod\u00e8le aux plugins CMS.<\/p>\n\n\n\n Que ce mod\u00e8le tienne ou non dans des conditions conflictuelles \u00e0 l\u2019\u00e9chelle est quelque chose qu\u2019une pr\u00e9visualisation v0.1.0 ne peut pas d\u00e9montrer. L\u2019architecture est toutefois solide et le probl\u00e8me qu\u2019elle r\u00e9sout est r\u00e9el.<\/p>\n\n\n\n Tout d’abord, jetons un regard \u00e0 la pile technique. Elle inclut: TypeScript de bout en bout, Astro 6.0 comme framework frontal, Cloudflare D1 (SQLite \u00e0 la p\u00e9riph\u00e9rie) comme base de donn\u00e9es principale, R2 pour le stockage multim\u00e9dia et Workers comme environnement d\u2019ex\u00e9cution. <\/p>\n\n\n\n L\u2019authentification utilise par d\u00e9faut les cl\u00e9s d\u2019acc\u00e8s WebAuthn. Le contenu est stock\u00e9 sous forme de texte portable, un format JSON structur\u00e9 plut\u00f4t qu\u2019un HTML s\u00e9rialis\u00e9. Cela rend le contenu portable sur les surfaces web, mobile, email et API sans analyse DOM.<\/p>\n\n\n\n Premi\u00e8rement<\/strong>\u00a0: EmDash est livr\u00e9 avec un serveur MCP int\u00e9gr\u00e9. Il s’agit du protocole de contexte mod\u00e8le qu\u2019Anthropic a d\u00e9velopp\u00e9 pour l\u2019int\u00e9gration des agents d\u2019IA. N\u2019importe quel agent d\u2019IA compatible Claude ou compatible MCP peut donc se connecter \u00e0 un site EmDash et lire, \u00e9crire ou modifier du contenu via une interface structur\u00e9e. Ce n\u2019est pas un plugin ou un add-on. Il est int\u00e9gr\u00e9 dans le noyau. Le CMS a \u00e9t\u00e9 con\u00e7u d\u00e8s le d\u00e9part pour \u00eatre lisible par les agents d\u2019IA, pas seulement par des \u00e9diteurs humains.<\/p>\n\n\n\n Deuxi\u00e8mement<\/strong>\u00a0: EmDash inclut le support natif pour x402. Il s’agit d’un protocole de paiement ouvert maintenu par la plateforme de d\u00e9veloppement Coinbase et adopt\u00e9 par Cloudflare, entre autres. Vous pouvez donc d\u00e9signer un contenu sp\u00e9cifique comme pay\u00e9, d\u00e9finir un prix, fournir une adresse de portefeuille et le syst\u00e8me g\u00e8re la transaction. Cela s\u2019applique aux visiteurs humains mais aussi, explicitement, aux scrapers d\u2019IA. Un site ex\u00e9cutant EmDash peut donc facturer les syst\u00e8mes d\u2019IA qui le crawlent pour acc\u00e9der \u00e0 son contenu, par demande, sans aucune infrastructure d\u2019abonnement.<\/p>\n\n\n\n EmDash n\u2019est pas un produit autonome. C\u2019est une application qui s\u2019ex\u00e9cute sur Cloudflare Workers, stocke les donn\u00e9es dans D1, stocke les m\u00e9dias dans R2 et utilise Dynamic Workers pour l\u2019isolation des plugins. <\/p>\n\n\n\n L\u2019auto-h\u00e9bergement sur n\u2019importe quel serveur Node.js est pris en charge et ne co\u00fbte rien au-del\u00e0 du calcul. Ex\u00e9cuter EmDash sur l\u2019infrastructure de Cloudflare avec un sandboxing complet vous demande toutefois au minimum un compte Cloudflare payant. Vous devez donc d\u00e9bourser un minimum de 5\u00a0$ par mois, car Dynamic Workers n\u2019est pas disponible sur le niveau gratuit.<\/p>\n\n\n\n Cloudflare a positionn\u00e9 sa plateforme de d\u00e9veloppement, Workers plus D1 plus R2, comme une pile pour construire des applications de production \u00e0 la p\u00e9riph\u00e9rie. <\/p>\n\n\n\n Le probl\u00e8me d\u2019adoption pour toute plateforme d\u2019infrastructure est que les d\u00e9veloppeurs ont besoin d\u2019une raison pour s\u2019appuyer dessus. EmDash devient donc une raison. <\/p>\n\n\n\n Le CMS pr\u00e9sente D1 comme une base de donn\u00e9es de production, R2 comme un magasin de m\u00e9dias et Workers comme un environnement d\u2019ex\u00e9cution. Il fait ainsi la d\u00e9monstration que les trois produits sont pr\u00eats pour des charges de travail applicatives r\u00e9elles. Le CMS et la plateforme se commercialisent donc mutuellement.<\/p>\n\n\n\n L\u2019h\u00e9bergement WordPress infog\u00e9r\u00e9 est un segment de march\u00e9 important et bien \u00e9tabli. Sa proposition de valeur repose sur WordPress en tant que plateforme. Bien la g\u00e9rer pour vous devient donc une sp\u00e9cialit\u00e9 d\u00e9fendable. <\/p>\n\n\n\n Une alternative techniquement cr\u00e9dible d\u2019une entreprise avec l\u2019\u00e9chelle de l\u2019infrastructure et la port\u00e9e des d\u00e9veloppeurs de Cloudflare vaut la peine de faire attention, m\u00eame \u00e0 v0.1.0.<\/p>\n\n\n\n EmDash n\u2019est pas une menace directe pour l\u2019h\u00e9bergement g\u00e9r\u00e9 WordPress aujourd\u2019hui. \u00c0 la version 0.1.0, sans \u00e9cosyst\u00e8me de plugins, sans march\u00e9 de th\u00e8mes et avec des probl\u00e8mes de performance d\u00e9j\u00e0 not\u00e9s par les premiers testeurs, ce n\u2019est pas un produit vers lequel la plupart des clients migreraient. <\/p>\n\n\n\n WordPress a plus de 60\u00a0000 plugins, une d\u00e9cennie de documentation et propulse sur 43\u00a0% du web. EmDash a un r\u00e9f\u00e9rentiel GitHub et un site de d\u00e9monstration.<\/p>\n\n\n\n La menace se manifeste davantage sur le plus long terme. Cloudflare est une entreprise gigantesque avec l\u2019infrastructure, les d\u00e9veloppeurs et la capacit\u00e9 financi\u00e8re d\u2019investir dans un produit comme celui-ci sur plusieurs ann\u00e9es. <\/p>\n\n\n\n Le mod\u00e8le de sandbox du plugin r\u00e9sout un probl\u00e8me que l\u2019architecture de WordPress n\u2019a jamais r\u00e9solu. Le design natif de l\u2019IA refl\u00e8te la direction vers laquelle les flux de travail de contenu se dirigent. <\/p>\n\n\n\n Si Cloudflare traite EmDash comme une priorit\u00e9 strat\u00e9gique, l\u2019\u00e9cosyst\u00e8me de plugins devrait grandir, les probl\u00e8mes de performance devraient \u00eatre r\u00e9solus et la barri\u00e8re \u00e0 la migration devrait tomber.<\/p>\n\n\n\n La question pour les cadres de l\u2019h\u00e9bergement WordPress infog\u00e9r\u00e9 n\u2019est pas de savoir si EmDash remplacera WordPress en 2026. Il s\u2019agit de savoir si le march\u00e9 WordPress g\u00e9r\u00e9 en 2028 ou 2030 sera affect\u00e9 si Cloudflare est activement investi dans une alternative. La r\u00e9ponse \u00e0 cette question d\u00e9pend de choix que Cloudflare n\u2019a pas encore rendus publics.<\/p>\n\n\n\n La version actuelle a de r\u00e9els \u00e9carts. L\u2019\u00e9cosyst\u00e8me des plugins est vide\u00a0: il n\u2019y a pas de plugins communautaires, ni de marketplace de th\u00e8mes. Les plugins propri\u00e9taires couvrent donc uniquement les fonctionnalit\u00e9s de base (formulaires, SEO, journal d\u2019audit). <\/p>\n\n\n\n Les premiers tests pratiques ont rapport\u00e9 que la v0.1.0 \u00e9tait visiblement lente. Ce constat est important pour un produit positionn\u00e9 en partie sur l\u2019avantage de performance edge de Cloudflare. <\/p>\n\n\n\n Le produit a \u00e9t\u00e9 construit en deux mois avec des agents de codage IA et n\u2019a pas \u00e9t\u00e9 test\u00e9 dans des environnements de production.<\/p>\n\n\n\n La question de la gouvernance est \u00e9galement ouverte. EmDash est sous licence MIT, maintenu sous l\u2019organisation emdash-cms GitHub, et positionn\u00e9 comme ind\u00e9pendant des produits commerciaux de Cloudflare. <\/p>\n\n\n\n Que l\u2019engagement \u00e0 long terme de Cloudflare envers le projet corresponde \u00e0 ce positionnement est quelque chose dont la feuille de route et les niveaux d\u2019investissement au cours des 12 prochains mois r\u00e9pondront. Le lancement de la v0.1.0 n’a pas encore apport\u00e9 de r\u00e9ponse \u00e0 ces questions.<\/p>\n\n\n\n Joost de Valk, fondateur de Yoast SEO et figure de l\u2019\u00e9cosyst\u00e8me WordPress depuis longtemps, qui a publiquement critiqu\u00e9 la direction d\u2019Automattic, a publi\u00e9 une analyse approfondie d\u2019EmDash le jour de l\u2019annonce. Son engagement est un signal que le produit est pris au s\u00e9rieux par des personnes qui comprennent l\u2019\u00e9cosyst\u00e8me WordPress de l\u2019int\u00e9rieur.<\/p>\n\n\n\n Chaque ann\u00e9e est marqu\u00e9e par l’arriv\u00e9e de nouveaux CMS sur le march\u00e9. Il est toutefois rare que ces plateformes soient soutenues par des entreprises aussi bien \u00e9tablies que Cloudflare.<\/p>\n\n\n\n Le lancement d’Emdash m\u00e9rite donc de se voir accorder davantage d’attention que la plupart. Il ne serait pas \u00e9tonnant de voir ce nouveau CMS gagner des parts de march\u00e9 importantes au cours des prochaines ann\u00e9es. <\/p>\n\n\n\n Nous esp\u00e9rons que cet article vous a plu et vous a \u00e9clair\u00e9 sur Emdash, le nouveau CMS propos\u00e9 par Cloudlfare. Si c\u2019est le cas, nous vous invitons \u00e0 consulter nos autres articles et tutoriels<\/a>.<\/p>\n\n\n\nL’argument de la s\u00e9curit\u00e9 des plugins<\/h2>\n\n\n\n
Qu’est ce vraiment qu\u2019EmDash, le nouveau CMS de Cloudflare?<\/h2>\n\n\n\n
Deux caract\u00e9ristiques de l\u2019architecture sont \u00e0 noter pour leurs implications au-del\u00e0 du CMS lui-m\u00eame.<\/h4>\n\n\n\n
L\u2019int\u00e9gration du CMS Emdash et de la plateforme Cloudflare<\/h2>\n\n\n\n
Ce que signifie l’arriv\u00e9e d’Emdash pour les h\u00e9bergeurs WordPress<\/h2>\n\n\n\n
Qu\u2019est-ce qui manque dans Emdash?<\/h2>\n\n\n\n
Pour conclure sur Emdash, le nouveau CMS open source de Cloudflare<\/h2>\n\n\n\n