Проект OpenBao започна развитието на форк на Hashicorp Vault

Под покровителството на организацията Linux Foundation е основан проектът OpenBao, който ще продължи развитието на кода на хранилището Hashicorp Vault под свободната лицензия MPLv2 (Mozilla Public Licence). Форкът е създаден в отговор на прехвърлянето на продуктите на компанията HashiCorp на собствена лицензия BSL 1.1, която ограничава използването на кода в облачни системи, конкуриращи се с продуктите и услугите на HashiCorp.

Създателите на проекта OpenBao имат за цел да продължат разработката на форка на Hashicorp Vault на неутрална платформа, под егидата на Linux Foundation, с участието на общност, сформирана от заинтересовани компании и ентусиасти, използвайки открит модел на управление. Форкът ще бъде отделен от клон на Hashicorp Vault 1.14.x и ще включва всички промени, публикувани под лицензия MPL 2.0. Инициатор на форка е Себастиан Стадил (Sebastian Stadil), ръководител и основател на DevOps компанията Scalr, който е един от създателите на проекта OpenTofu. Към работата по форка се присъединиха и инженери от IBM, които поддържат проекта LF Edge.

Hashicorp Vault предоставя инструменти за управление, съхранение и разпространение на сертификати, ключове, API токени, пароли и друга конфиденциална информация, а също така и за организиране на достъп до секретни данни, водене на одитни журнали, генериране на пароли и токени, криптиране на данни и отстраняване на компрометирани секрети. Компанията Hashicorp обяви, че спира публикацията на корекции за версиите на Hashicorp Vault под лицензия MPL след 31 декември 2023 година.

Сменянето на лицензята е обяснено с желанието да се запази финансирането на своите разработки в условия, при които традиционните лицензионни модели не могат да се справят с паразитирането на компании, които използват готовите открити изходни кодове на разработките на HashiCorp за създаване на свои собствени търговски облачни продукти без участие в съвместната разработка. Според публикувания преди няколко дни доклад, приходите на компанията Hashicorp за третото финансово тримесечие, завършило на 31 октомври 2023 година, достигнаха 146.1 милиона долара, което е с 17% повече в сравнение със същия период на миналата година. Загубите на компанията при това са намалели от 72 милиона долара на 39.5 милиона долара.

Допълнително може да се отбележи началото на бета тестването на първото издание на OpenTofu, форка на платформата за управление на конфигурации и автоматизация на поддържането на инфраструктурата Hashicorp Terraform. Първото издание на OpenTofu се основава на клон Terraform 1.6, поддържа всички налични възможности и съдържа някои допълнителни корекции и подобрения, насочени към увеличаване на сигурността. Като алтернатива на Terraform Registry, проектът също е създал регистър на всички доставчици и модули, които могат да се използват с OpenTofu.

OpenTofu се развива под егидата на организацията Linux Foundation с използване на свободна лицензия MPLv2. За подкрепата на OpenTofu и намерението за участие в разработването на форка обявиха 158 компании и 780 индивидуални разработчици. Присъединилите се към инициативата OpenTofu компании са отделили ресурси за разработката на форка, еквивалентни на работата на 18 инженери на пълен работен ден в следващите 5 години (за сравнение, през последните две години в компанията HashiCorp, поддръжката на Terraform се извършва от 5 инженери).

Източник: opennet.ru