Code is cheap. Freedom isn’t.

Свобода.

WordCamp Sofia 2026 · Христо Ласков

Основно послание: Ние отваряме възможности. Писането на софтуер е просто бонус към тях. Пази паузите. Таблицата — съвсем сериозно. От слайд 3 увеличи енергията. Последните 3 минути — забави.

[Пауза 3 секунди. Поглед към залата.]

Свобода. Това е думата, с която започваме. Вероятно най-употребяваната дума във всяка общност около свободния софтуер. И в тази зала тя има специално значение. За всеки от нас WordPress е дал някакъв шанс — да започне работа, да стартира бизнес, да се научи да прави сайтове, да създава продукт, да участва в общност.

Искам да проверим какво правим с този шанс днес. Защото светът се движи бързо. Писането на код става все по-евтино. Клиентите имат повече възможности. Конкуренцията ни предлага по-удобни отговори на много стари въпроси.

Първо, разбира се, ще започнем съвсем професионално — със сравнение. [Усмивка.] Таблица, технологии, платформи, checkout, plugin isolation. Както си му е редът на една хубава техническа лекция.

../

ctf.ux2.dev

Пет предизвикателства. Един WordPress. Един MacBook Neo.

Първият флаг вече е тук. WordPress оставя повече, отколкото показва.

Преди да започнем — една игра. На тениските ни пише ../ и един адрес: ctf.ux2.dev.

Това е CTF. Пет предизвикателства, всичките построени върху истински WordPress идеи. Наградата е MacBook Neo.

Таймерът не тръгва, когато отворите сайта. Първо намерете първия флаг — той вече е там, пред очите ви. Чак тогава се регистрирате, натискате START и часовникът тръгва. Класацията е на живо през целия ден.

[Не давай подсказки за квалификацията.] Подсказка няма да ви дам. Ще кажа само, че WordPress оставя повече, отколкото показва.

**Тадеуш Костюшко**Полша · САЩ · 1746–1817

**Нелсон Мандела**Южна Африка · 1918–2013

Общото:свободата.

2026 Platform Comparison Matrix

ARCHITECTURE / OWNERSHIP / EXTENSIBILITY / SECURITY / OPERATIONSТАБЛИЦА 1 ОТ 21

DRAFT v3.2_FINAL_final

A / Content management systems

Параметър	WordPress	EmDash 1.0
Runtime	PHP / MySQL	TypeScript / Astro
Extension model	Hooks / plugins	Sandboxed plugins¹
Deployment	Host / managed host	Workers / Node.js
Content model	Posts / CPT / meta	Collections / schema
API surface	REST / plugin APIs	API / CLI / MCP
Ecosystem	Дълга история	1.0 / Sep 2026
Plugin security	Shared PHP runtime	Capability controls¹
License	GPLv2+	MIT

B / Commerce systems

Параметър	WooCommerce	Shopify
Service model	WordPress plugin	Hosted SaaS
Operations	Agency / provider	Platform operated
Checkout	Hooks / plugins	Extensions / Functions²
Core control	App code / infra	Defined extension APIs
Order data	HPOS / owned DB³	Platform + API
Customization	Custom code	Plan-dependent²
Storefront	Themes / headless	Themes / headless
Exit path	Code + data	Exports + rebuild

Methodology: capability-level overview · deployment and plan details vary · docs as of 22 Oct 2026 ¹ blog.cloudflare.com/emdash-cms-plugin-registry · ² shopify.dev/docs/apps/build/checkout/technologies · ³ developer.woocommerce.com · HPOS

[Със сериозен тон. Изиграй ролята на човек, който наистина е решил да чете таблицата ред по ред. 45–60 секунди.]

Първо — WordPress срещу EmDash. Между другото, това е съвсем реална алтернатива: EmDash 1.0 излезе в края на септември. Писан е с TypeScript, върху Astro, с изолирани плъгини и възможност да работи през Cloudflare Workers или Node.js. И той е open source — има какво да научим от архитектурните му решения.

Отдясно — WooCommerce срещу Shopify. Тук имаме инфраструктура, checkout extensibility, HPOS, данни, plugin и app ecosystems, операционни модели и миграция. Само за checkout можем да говорим до обяд. Shopify Functions съществуват и на множество планове; част от checkout UI разширенията изискват Shopify Plus.

[Пауза. Прелисти слайдовете с поглед, сякаш ще обясняваш всяка клетка.]

Можем да направим още двайсет такива таблици. Ще успеем да сравним до последното API. И от тази зала ще излезем експерти по таблиците. [Клик — таблицата се разпада.]

UXux2dev WordCamp Sofia

Стига
таблици.

[Рязък клик. Таблицата се скъсва, отдолу е танцът — върти се в бумеранг. Пауза за смях.]

Стига таблици. Това бяха 70 секунди от живота ни, посветени на сравнение на инструменти. Познато усещане, нали? В офиса, по конференции, в социалните мрежи. Имаме безкрайно време за PHP срещу JavaScript, WordPress срещу EmDash, WooCommerce срещу Shopify, едни плъгини срещу други.

Ако продължим така, след половин час ще знаем кой има по-красив plugin sandbox. Ще имаме списък с предимства, недостатъци, звездички, footnotes и прекрасна таблица за изпращане на клиент.

А клиентът ще стои до нас с един съвсем прост въпрос: „Хора, ще заработи ли бизнесът ми по-добре?“

WordPress отваряLaravel отваряRust отваряАсемблер отваряНие отварямевъзможности.

Кодът еток.течащавода.гаеченключ.

[Думите се сменят сами: ток → течаща вода → гаечен ключ (~5 сек). Без кликове.]

Преди години професията ни звучеше почти магически. Пишем код, след това се появява продукт. Отстрани изглежда като специално знание. Днес можеш да получиш стотици редове работещ код за минути. Да, AI помага. Да, инструментите са по-добри. Това е чудесна новина.

Кодът стана като тока. Натискаш ключа — светва. Никой не мисли как.

Като течащата вода. Отваряш кранчето — и тече. Никой не плаща за водата заради самата вода, а заради това, което прави с нея.

А кодът винаги е бил инструмент. Същата история като гаечния ключ. Разбира се, хубавият инструмент помага. Удобен е, здрав е, пасва. Но човекът, който ти плаща, има счупен двигател, идея за нова машина или фабрика, която трябва да заработи утре сутрин.

Иска добър механик, който ще избере правилните инструменти, ще разглоби каквото трябва, ще оправи проблема и ще поеме отговорност.

И точно тук професията ни има бъдеще. Кодът поевтинява. Нашата преценка, любопитството, разбирането и отговорността стават още по-ценни.

Лъскамеключовете.

New framework Plugin #47 Rewrite v6 10x dev! AI generated Blazingly fast v0.0.1-beta

Ще си позволя да се пошегувам и със себе си. Колко пъти сме излизали развълнувани от нов framework, нов пакет, нов hosting model? Колко пъти сме казвали „сега ще го направя правилно“, което обикновено значи „сега ще го напиша по нов начин“?

Имаме ужасно много енергия за създаване на инструменти. Това само по себе си е страхотно. Част от тези инструменти променят индустрията. Проблемът идва, когато лъскането на инструмента започва да измества работата върху двигателя.

Стекът става наша идентичност. Библиотеката става личен паметник. Поредният rewrite започва да изглежда като професионално израстване. А клиентите ни измерват по съвсем друга скала: какъв проблем решихме, колко бързо, колко устойчиво, колко безопасно.

Сега имаме възможност да произвеждаме още повече код с още по-малко усилие. Страхотно. Нека това освободи време да разбираме повече, да слушаме повече и да вършим по-смислена работа.

Клиентът виждавърха.

Бавен сайт Губи поръчки Уязвимост Технически дълг Без backup

Ние виждамецелия айсберг.

[Слайдът има един клик: водата и това под нея.]

Когато клиент дойде при нас, той има живот извън нашия код. Плаща заплати, продава продукти, отговаря пред партньори, търси нови пазари. И идва с проблемите, които знае. Сайтът е бавен. Губят се поръчки. Това е върхът — и за него ни търси.

[Клик.] Но под водата има още. Уязвимости. Технически дълг. Backup, който никой не е проверявал. Неща, за които не подозира — докато не стане късно.

Клиентът търси решение на проблемите, които знае, че има. Нашата работа е да му дадем решение и на тези, за които не подозира.

Shopify печели доверие, защото опакова голяма част от тази невидима сложност в удобна услуга. Това е добър урок. WooCommerce ни дава друг вид свобода — код, инфраструктура, дълбоки промени. Тази свобода обаче се превръща в стойност само ако виждаме целия айсберг и поемаме отговорност за него.

Кога спряхмеда слушаме?

Ето въпроса, който ме човърка. Кога започнахме да приемаме технологията за отговор, преди да сме чули целия въпрос?

Отваряме нов проект. След десет минути вече имаме мнение кой framework да използваме, кои plugins, кой cloud, кои библиотеки. А бизнесът отсреща още обяснява как работи поръчката, защо е сложна логистиката, какво го бави и какво мечтае да прави след година.

Когато клиентът избере Shopify, това е сигнал. Сигнал, че удобството и предвидимостта имат стойност. Когато някой избере EmDash, това е сигнал, че може би има по-добър начин да изолираме плъгин. Вместо да влизаме в защитна позиция, можем да вземем този сигнал, да го изследваме и да станем по-добри.

WordPress общността има огромен опит. Пазарът дава обратна връзка. Привилегия е да имаме и двете. Силата ни ще расте, когато ги свържем.

Rewrite.Rebrand.Repeat.

Има един много модерен спорт: пренаписване на вече решени проблеми. Вземаме работеща система, измисляме й нова синтактична обвивка и обявяваме революция. Понякога това е абсолютно оправдано. Технологиите остаряват, архитектурите се променят, появяват се нови изисквания.

Но истинската стойност е в резултата. Колко нови възможности отключихме? Колко проблема решихме за хората? Колко от постигнатото споделихме?

Аз искам да си върнем апетита за сложните нови проблеми. Представете си: клиентът вече продава на три пазара, има странна ценова логика, работи с два склада. Вчера това е звучало като ужасен проект. Утре нашата общност може да има готови решения, които превръщат това в още един растящ бизнес.

Писането на код за решен проблем е лесната част. Истинската тръпка започва, когато стигнем до проблем, съвсем нов проблем, който чака решение.

21 октомври.

PHP2Shellcritical · CVSS 9.2

CVE-2026-109618 · CVE-2026-109619
RCE без автентикация · PHP 5.4 → 8.5
изтича на 20.10, с PoC преди patch-а
fix → 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12

Node.jshigh · RCE

CVE-2026-111497
out-of-bounds write в Brotli декодера
стига един fetch() с Brotli отговор
fix → 22.23.4 · 24.22.1 · 26.12.1

End of life: PHP ≤ 8.1 — само source patch · Node.js ≤ 20 — нищо

Преди броени дни преживяхме една много показателна история. На 21 октомври излязоха спешни поправки и за PHP, и за Node.js.

При PHP — две уязвимости в самото ядро, наречени PHP2Shell. Изпълнение на код без автентикация, засегнати са версиите от 5.4 до 8.5. Детайлите изтекоха ден по-рано, на 20-ти, заедно с proof of concept — преди да има patch. Опити за експлоатация имаше още преди поправката.

Същия ден Node.js пусна поправка за бъг в Brotli декодера — достатъчно е приложението да декомпресира чужд отговор, например с обикновен fetch().

За старите версии — PHP 8.1 и надолу, Node.js 20 и надолу — официален build няма. В интернет се изля море от мнения за езиците, за това кое е старо, кое е модерно и кой бил прав.

Два RCE.Едно„Relax :)“.

● PHP2Shell critical

● Node.js high

● Forge недостъпен

$ logs · patch · verify ✓

В нашия екип денят изглеждаше доста по-прозаично. Да видим машините. Да проверим какво изобщо е изложено навън. Да намерим patch. Да приложим корекции. Да проследим дали услугите работят. А точно тогава Forge беше недостъпен. Бутонът за обновяване на PHP е супер удобен — докато панелът зад него изчезне.

Един от отговорите, които получих при обсъждане на риска, беше: „Relax :)“. [Пауза — изчакай балончето.] Това е цялата история в две думи и едно усмихнато лице.

В такива моменти професията ни се измерва в действия. Кой знае системата? Кой може да влезе и да я оправи? Кой поема отговорност пред човека, който разчита на нас? Там става ясно колко струва свободата на практика.

Сигурносттае глагол.

Ето го важният урок. Сигурността е действие. Логове. Пачване. Проверка. Документиране. Става дума за умения, за дисциплина и за процеси, които издържат точно в лошия ден.

Можеш да ползваш супер модерен stack и да оставиш сериозна уязвимост без отговор. Можеш да поддържаш PHP приложение и да реагираш бързо, компетентно, спокойно. Разликата идва от хората и начина на работа.

Тук WordPress ни поставя голямо изискване. Щом получаваме достъп до всичко — код, инфраструктура, добавки, база данни — трябва да развиваме и способността да носим цялата тази отговорност. И да я превръщаме в спокойствие за клиента.

Има красива свобода в това да можеш да помогнеш на човек в труден момент. Има достойнство в добре свършената невидима работа. Тя създава доверие, върху което утре могат да се случат нови неща.

Свободатаизисква умения.

01Разбирай

02Поправяй

03Променяй

04Предавай

Open source ни дава много права. Можем да четем кода, да го променяме, да го пускаме където решим, да изграждаме върху него. Но правото да отвориш един двигател е само началото. След това идва умението да го разбереш, да го поправиш и да го направиш по-добър.

Тази свобода ни задължава да учим. Днес това е и по-лесно, и по-интересно от всякога. Имаме изключителна документация, общности, open-source проекти, огромно количество публично знание и инструменти, които могат да бъдат наши помощници.

Представете си силен WordPress екип. Той разбира PHP, но и инфраструктура, сигурност, продукт, бизнес процеси. Разбира границите на системата и знае кога да стъпи върху съществуващото, кога да разшири, кога да промени архитектурата.

Свободата дава потенциал. Компетентността превръща потенциала в резултат. Това е огромното ни поле за растеж.

WordPressе врата.

Като всички други.

Успехът ев майстора.

WordPressShopifyEmDashLaravelDrupalТи.

[Има един клик: поантата.]

WordPress е врата. Като всички други — Shopify, EmDash, Laravel, Drupal. Врата като врата. [Клик.] Успехът не е във вратата. Успехът е в този, който я слага.

За мен WordPress е изключителен пример за отворена врата. Някой създава идея, друг я подобрява, трети изгражда plugin, четвърти прави бизнес, пети прави обучение, шести решава огромен проблем с достъпността.

Всички стъпват върху обща основа. И точно затова един малък екип може да направи сериозен продукт, който иначе би струвал години и огромен бюджет. Именно това отваря възможности за други хора.

Това е голямото ни конкурентно предимство: способността да свързваме натрупано знание, свобода за промяна и разбиране за реален проблем.

И когато клиентът ни попита „Може ли следващата година да работим по друг начин?“, искам да можем да кажем „Да. Ще измислим как.“ В тези думи има много повече стойност, отколкото в марката на избрания framework.

По-добра основа.

wp_posts + postmeta

_order_keywc_8f2a

_order_total62.00

_billing_email[email protected]

_order_statuscompleted

_order_keywc_91c4

_order_statusprocessing

_billing_email[email protected]

_order_total148.90

→

wc_orders + индекси

key

total

status

Искам да дам един конкретен пример за инженерно развитие: WooCommerce High-Performance Order Storage. Исторически поръчките са живели в WordPress posts и postmeta. Това е било логично решение за старта. С времето магазините порастват и изискванията към заявките, индексирането и надеждността стават други.

Общността и екипите около WooCommerce променят основата: отделни таблици за поръчки, адреси и съпътстващи данни, с миграционен път и механизми за съвместимост. Това е инженерна работа, която се усеща далеч отвъд един проект.

Точно в това искам да влагаме енергия. В подобрения на споделената основа. В решения, които позволяват на следващия екип да започне от по-високо. В архитектура, документация, тестове, backward compatibility, стабилност.

Когато общото стане по-добро, хиляди бизнеси получават нови възможности. Това е красива амбиция за една техническа общност.

Най-хубавиятбъг еновият.

● Opennew-problem

Три пазара. Два склада. Една странна цена.

Ето една мисъл, с която искам да останем за момент: най-хубавият бъг е новият.

Бъговете са част от работата. Понякога са болезнени, понякога са скъпи, понякога са досадни. Но когато започнем да срещаме нов вид проблеми, това може да означава, че сме стигнали по-далеч. Системата вече прави нещо, което вчера сме смятали за трудно. Клиентът вече продава повече, интегрира повече, експериментира повече.

Представете си колко хубаво е да отвориш issue и да видиш наистина нов проблем — такъв, който се появява, защото проектът е пораснал и разширил възможностите си. Това е покана към следващото ниво.

Хайде да си създаваме такива проблеми. От истински растеж. От смели експерименти. От нови бизнес модели. Да учим от всеки от тях и да върнем наученото към общността.

Слушай.

Клиента.Колегата.Пазара.Общността.

Искам да оставя три глагола — три действия. Първото е слушай.

Слушай клиента. Питай какво се опитва да постигне, какво го боли днес и какво иска да може утре. Често задачата, която ни поставя, е само симптом. Нашата работа е да открием по-голямата възможност.

Слушай колегата. Има шанс той вече да е решавал същия проблем и да ни спести седмица. Слушай човек с различен stack. Той може да има по-смислено инженерно решение.

Слушай пазара. Популярността на управляваните услуги, SaaS моделите и новите CMS системи говори за реални очаквания: простота, производителност, сигурност, бърз старт.

И слушай общността. Тя е натрупала години опит, огромно количество решени проблеми и също толкова добри въпроси за бъдещето. Там има знание, което ще ни направи по-силни.

Развивай.

Себе си.Проекта.Основата.Клиента.

Второто действие е развивай.

Развивай уменията си. Като програмист, като архитект, като човек, който разбира бизнес и хора. Използвай AI, за да ускориш ученето. Чети код, питай, прави експерименти, съмнявай се в първото решение, проверявай.

Развивай съществуващия проект. Понякога най-трудната инженерна задача е да разбереш чуждото решение и да го подобриш внимателно. Това изисква смирение, дисциплина и сериозна компетентност.

Развивай WordPress. Подобри API, документация, plugin, тест, performance bottleneck, достъпност. Нека следващият човек стигне до нов проблем по-бързо.

И развивай възможностите за клиента. Именно те ще покажат дали цялото това усилие си струва. Защото когато клиентът може да направи нещо ново, нашата работа има смисъл.

Споделяй.

Код.Знание.Грешки.Пътя.

И третото действие е споделяй. Тук е сърцето на всичко.

Споделяй хубавите решения. Споделяй и грешките. Един добре описан проблем, едно issue, един полезен pull request, едно кратко обяснение от конференция могат да спестят на някого седмици.

Има огромна смелост в това да оставиш работата си отворена за чужд поглед. Друг ще я прочете, ще намери слабост, ще предложи по-добро решение. Ето така ставаме по-добри.

Колко хора в тази зала са започнали благодарение на чужд tutorial, repository, plugin, съвет от форум или отговор в чат? [Вдигни ръка и изчакай реакция.] Аз също.

Това е живата верига на open source. Някой дава възможност на теб. Ти я превръщаш в още една възможност за друг. И след години хората, които дори са пропуснали имената ни, използват това, което сме оставили. Това си струва.

Силата ев общото.

Хиляди хора. Една основа.

Искам да видите тази верига. Всеки кръг е човек, екип, проект, принос. Всичките различни. Всичките със собствена история. Всички свързани.

WordPress се е превърнал в това, което е, защото хиляди хора са давали време, код, преводи, поддръжка, документация, срещи, обучения. Част от тях са известни. Повечето работят тихо.

Тази общност е причината малък бизнес да получи достъп до технология, която преди е била привилегия на големи компании. Тази общност е причината един начинаещ програмист да получи шанс да се научи и след това сам да помага на други.

Представете си колко можем, ако използваме тази сила съзнателно: с повече любопитство, с повече принос, с повече уважение към натрупаното знание.

Свободата ни е дадена от хора. Нейното бъдеще също е в хората. И сега нашият ред е да отворим следващите врати.

WordPress отваряLaravel отваряRust отваряАсемблер отваряНие отварямевъзможности.

Писането на софтуер е просто бонус към тях.

[Забави. Пауза преди първото изречение.]

Започнахме с една дума — свобода. Разгледахме две сравнения, извадихме инструменти, поспорихме за код, минахме през реален security инцидент, стигнахме до отговорността и до общността.

Сега искам да си тръгнем с друго усещане. С гордост и с амбиция.

Ние имаме рядката възможност да вземем знанията на хора преди нас и да ги превърнем в нови възможности. За малък бизнес. За човек с идея. За студент, който тепърва влиза в професията. За организация, която иска да стигне по-далеч.

И имаме общност, която ни позволява да правим това заедно. Това е голямата свобода на WordPress. Това е голямата отговорност на всички нас.

Слушай. Развивай. Споделяй. Върни наученото. Направи следващия човек по-силен. Дай на клиентите нови възможности. И когато дойде моментът да напишеш код — страхотно. Напиши най-добрия код за тази работа.

[Пауза. Поглед към залата.]

Ние отваряме възможности. Писането на софтуер е просто бонус към тях.

[Край. Остани на слайда.]

Благодаря.

../ctf.ux2.dev

Часовникът тръгва след квалификацията. Класацията е на живо цял ден.

ux2.dev · laskov.dev · WordCamp Sofia 2026

Време00:00

Слайд—

Часовник—

Следва—