Die Entwickler von MinIO, einem hochperformanten Objektspeicher, der mit Amazon S3 kompatibel ist und über eine Milliarde Downloads auf Docker Hub verzeichnet, haben das Git-Repository des Projekts in den Archivmodus versetzt, der nur lesenden Zugriff erlaubt. Die letzte Änderung im Repository war das Hinzufügen einer Notiz über die Einstellung des Supports und die Empfehlung, auf das proprietäre Produkt MinIO AIStor umzusteigen. Die Archivierung war der finale Schritt in einer Reihe von Ereignissen, die von der Gemeinschaft als Mangel an echtem Open Source (Openwashing — die Verwendung des Rufs eines freien Projekts zur Förderung eines proprietären Produkts) wahrgenommen wurden.
Im Frühjahr 2025 wurde in der Community-Edition von MinIO ohne vorherige Ankündigung die Verwaltungsfunktionalität aus der Web-Konsole entfernt, sodass nur noch die Benutzeroberfläche zur Navigation durch Objekte blieb. Zur Verwaltung von Speicher, Zugriffsrechten und Benutzern wurde vorgeschlagen, die Befehlszeilenoberfläche oder die kommerzielle Version AIStor Enterprise mit Preisen ab 96.000 Dollar pro Jahr zu verwenden. Im Oktober 2025 wurde die Veröffentlichung fertiger Container-Images auf Docker Hub eingestellt, was mit der Offenlegung einer Sicherheitsanfälligkeit zusammenfiel, die eine Erhöhung der Berechtigungen ermöglichte. Im Dezember 2025 wurde das Projekt in eine Wartungsmodus versetzt, der nur das Hinzufügen von Patches für kritische Sicherheitsanfälligkeiten in den Open-Source-Code vorsah. Änderungen, die mit neuer Funktionalität und Fehlerbehebungen zusammenhingen, wurden nur in die kommerzielle Version übernommen.
Der Grund für den Verzicht auf das offene Entwicklungsmodell war die Unzufriedenheit über die Verwendung der MinIO-Entwicklung in externen proprietären Produkten unter Verletzung der Bedingungen offener Lizenzen. Im Jahr 2021, acht Monate vor dem Abschluss einer Finanzierungsrunde von SoftBank, wurde die Lizenz für MinIO von Apache 2.0 auf AGPLv3 geändert. Im Jahr 2022 beschuldigte MinIO öffentlich Nutanix, gegen Lizenzen verstoßen zu haben, indem MinIO ohne Erwähnung in einem Software-Stack geliefert wurde, und kündigte den Rückruf der Lizenzen Apache 2.0 und AGPLv3 an. Nutanix erkannte die Versäumnisse an.
Im Jahr 2023 wurde dieselbe Taktik des Lizenzdrucks auch gegen das Unternehmen Weka angewandt. Weka bezeichnete dies als unprovozierte Attacke und erklärte, dass sie in ihren Produkten nur älteren Code verwenden, der unter der Lizenz Apache 2.0 bereitgestellt wurde, deren Anforderungen sie vollständig erfüllten. Es wurde auch darauf hingewiesen, dass der Rückrufprozess nicht auf die Lizenz Apache 2.0 anwendbar sei. MinIO milderte die Formulierungen und erkannte an, dass ihre Aussagen missverstanden werden konnten.
Als Antwort auf die Archivierung des Repositories kündigte der Gründer des PostgreSQL-Distributionsprojekts Pigsty die Schaffung eines Forks — pgsty/minio an, in dem die Unterstützung der Web-Administrator-Konsole wiederhergestellt und ein Prozess zur Veröffentlichung eines fertigen Docker-Images sowie eine öffentliche Dokumentation eingerichtet wurde. Es wird darauf hingewiesen, dass der Fork von der Gemeinschaft unterstützt wird und die Wartung des Codes unter der Lizenz GNU AGPLv3 fortgeführt wird.
Der Schwerpunkt wird auf der Aufrechterhaltung eines stabilen Codes sowie auf der Behebung von Fehlern und Sicherheitsanfälligkeiten liegen. Eine aktive Weiterentwicklung von Funktionen ist nicht geplant, da der Gründer des Forks der Meinung ist, dass MinIO bereits eine voll funktionsfähige Software ist, die die gestellten Aufgaben erfüllt. Im Falle von Ansprüchen bezüglich der Verwendung der eingetragenen Marke MinIO haben die Fork-Macher die Absicht, den Fork umzubenennen (als neue Namen werden silo oder stow in Betracht gezogen).
Unter den bestehenden Open-Source-Alternativen zu MinIO sind auch AIStore, Garage, Ambry, SeaweedFS, RustFS, hs5, Ceph und Versity S3 Gateway zu erwähnen. Vertreter der Gemeinschaft unterstützen die Forks der MinIO-Web-Konsole — OpenMaxIO und Console.
Quelle: opennet.ru
