Pod záštitou organizace Linux Foundation byl založen projekt OpenBao, který bude pokračovat ve vývoji kódu úložiště Hashicorp Vault pod svobodnou licencí MPLv2 (Mozilla Public Licence). Fork byl vytvořen jako reakce na rozhodnutí společnosti HashiCorp převést své produkty na proprietární licenci BSL 1.1, která omezuje používání kódu v cloudových systémech konkurenčních se službami HashiCorp.
Tvůrci projektu OpenBao mají v úmyslu pokračovat ve vývoji forku Hashicorp Vault na neutrální platformě Linux Foundation za účasti komunity složené z zainteresovaných firem a nadšenců, a to pomocí otevřeného řídícího modelu. Fork bude odvozen od větve Hashicorp Vault 1.14.x a bude zahrnovat všechny změny publikované pod licencí MPL 2.0. Iniciátorem forku se stal Sebastian Stadil, vedoucí a zakladatel DevOps společnosti Scalr, který je jedním z tvůrců projektu OpenTofu. Na práci na forku se podíleli také inženýři z IBM, kteří doprovázejí projekt LF Edge.
Hashicorp Vault poskytuje nástroje pro správu, ukládání a distribuci certifikátů, klíčů, API tokenů, hesel a další důvěrné informace, stejně jako pro organizaci přístupu k tajným datům, vedení auditních logů, generování hesel a tokenů, šifrování dat a zajištění revokace kompromitovaných tajemství. Společnost Hashicorp oznámila, že po 31. prosinci 2023 přestane publikovat opravy pro verze Hashicorp Vault pod licencí MPL.
Změna licence je odůvodněna snahou zajistit financování svých vývojů za podmínek neschopnosti klasických licenčních modelů odolávat parazitování firem, které využívají otevřené zdrojové kódy projektů HashiCorp k vytváření vlastních komerčních cloudových produktů bez účasti na společném vývoji. Podle nedávno zveřejněné zprávy dosáhla tržba společnosti Hashicorp za třetí finanční čtvrtletí, které skončilo 31. října 2023, 146,1 milionu dolarů, což je o 17 % více než ve srovnatelném období minulého roku. Ztráty společnosti se přitom snížily z 72 milionů na 39,5 milionu dolarů.
Dále lze zmínit zahájení beta testování první verze OpenTofu, forku platformy pro správu konfigurace a automatizaci údržby infrastruktury Hashicorp Terraform. První verze OpenTofu vychází z větve Terraform 1.6, podporuje všechny stávající funkce a obsahuje některá dodatečná vylepšení a opravy zaměřené na zvýšení bezpečnosti. Jako alternativu k Terraform Registry vytvořil projekt také registr všech poskytovatelů a modulů, které lze používat s OpenTofu.
OpenTofu se vyvíjí pod záštitou organizace Linux Foundation s využitím svobodné licence MPLv2. O podpoře OpenTofu a záměru účastnit se vývoje forku oznámilo 158 společností a 780 jednotlivých vývojářů. Společnosti, které se připojily k iniciativě OpenTofu, vyčlenily na vývoj forku prostředky odpovídající práci 18 inženýrů na plný úvazek po dobu následujících 5 let (pro srovnání, poslední dva roky se ve společnosti HashiCorp o Terraform stará 5 inženýrů).
Zdroj: opennet.ru
