Unter dem Schutz der Linux Foundation wurde das OpenBao-Projekt ins Leben gerufen, das die Weiterentwicklung der Codebasis des Hashicorp Vault-Speichers unter der freien Lizenz MPLv2 (Mozilla Public License) fortsetzen wird. Der Fork wurde als Reaktion auf die Umstellung des Unternehmens HashiCorp seiner Produkte auf die proprietÀre Lizenz BSL 1.1 geschaffen, die die Nutzung des Codes in Cloud-Systemen einschrÀnkt, die mit den Produkten und Dienstleistungen von HashiCorp konkurrieren.
Die Schöpfer des OpenBao-Projekts wollen die Entwicklung des Forks von Hashicorp Vault auf einer neutralen Plattform der Linux Foundation in Zusammenarbeit mit einer Gemeinschaft fortsetzen, die aus interessierten Unternehmen und Enthusiasten besteht, und dabei ein offenes Managementmodell verwenden. Der Fork wird von der Hashicorp Vault-Version 1.14.x abgezweigt und alle Ănderungen, die unter der Lizenz MPL 2.0 veröffentlicht wurden, beinhalten. Initiator des Forks war Sebastian Stadil, der Leiter und GrĂŒnder des DevOps-Unternehmens Scalr und einer der Schöpfer des Projekts OpenTofu. An der Arbeit am Fork beteiligten sich auch Ingenieure von IBM, die das Projekt LF Edge unterstĂŒtzen.
Hashicorp Vault bietet Werkzeuge zur Verwaltung, Speicherung und Verbreitung von Zertifikaten, SchlĂŒsseln, API-Tokens, Passwörtern und anderen vertraulichen Informationen sowie zur Organisation des Zugriffs auf geheime Daten, zur Protokollierung von Audits, zur Generierung von Passwörtern und Tokens, zur VerschlĂŒsselung von Daten und zur Widerrufung von kompromittierten Geheimnissen. Das Unternehmen Hashicorp hat angekĂŒndigt, dass nach dem 31. Dezember 2023 keine weiteren Bugfixes fĂŒr die Versionen von Hashicorp Vault unter der MPL-Lizenz veröffentlicht werden.
Der Lizenzwechsel erklĂ€rt sich aus dem Wunsch, die Finanzierung seiner Entwicklungen sicherzustellen, da die klassischen Lizenzmodelle den Unternehmen, die fertige Open-Source-Entwicklungen von HashiCorp fĂŒr die Erstellung eigener kommerzieller Cloud-Produkte nutzen, ohne an der gemeinsamen Entwicklung teilzunehmen, nicht entgegenhalten können. Laut einem vor wenigen Tagen veröffentlichten Bericht betrug die Einnahme des Unternehmens Hashicorp im dritten Finanzquartal, das am 31. Oktober 2023 endete, 146,1 Millionen Dollar, was einer Steigerung von 17 % im Vergleich zum Vorjahreszeitraum entspricht. Die Verluste des Unternehmens gingen dabei von 72 Millionen Dollar auf 39,5 Millionen Dollar zurĂŒck.
ZusĂ€tzlich kann der Beginn der Beta-Testphase der ersten Version von OpenTofu, einem Fork der Plattform zur Konfigurationsverwaltung und automatisierten Infrastrukturpflege Hashicorp Terraform, erwĂ€hnt werden. Die erste Version von OpenTofu basiert auf dem Terraform-Branch 1.6, unterstĂŒtzt alle bestehenden Funktionen und enthĂ€lt einige zusĂ€tzliche Fehlerbehebungen und Verbesserungen, die auf eine Erhöhung der Sicherheit abzielen. Als Alternative zum Terraform Registry hat das Projekt auch ein Verzeichnis aller Anbieter und Module erstellt, die mit OpenTofu verwendet werden können.
OpenTofu entwickelt sich unter der Schirmherrschaft der Linux Foundation mit einer freien Lizenz gemÀà MPLv2. 158 Unternehmen und 780 Einzelentwickler haben ihre UnterstĂŒtzung fĂŒr OpenTofu bekanntgegeben und beabsichtigen, an der Entwicklung des Forks teilzunehmen. Die sich der Initiative OpenTofu anschlieĂenden Unternehmen haben fĂŒr die Entwicklung des Forks Ressourcen bereitgestellt, die der Arbeit von 18 Ingenieuren in Vollzeit ĂŒber die nĂ€chsten 5 Jahre entsprechen (zum Vergleich: In den letzten zwei Jahren waren bei HashiCorp nur 5 Ingenieure mit der Pflege von Terraform beschĂ€ftigt).
Quelle: opennet.ru
