Das OpenBao-Projekt hat die Entwicklung eines Forks von Hashicorp Vault begonnen.

Unter dem Schutz der Linux Foundation wurde das OpenBao-Projekt ins Leben gerufen, das die Weiterentwicklung des Code-Repositorys von Hashicorp Vault unter der freien Lizenz MPLv2 (Mozilla Public License) vorantreiben wird. Der Fork wurde als Reaktion auf die Umstellung der Produkte von HashiCorp auf die proprietäre Lizenz BSL 1.1 geschaffen, die die Nutzung des Codes in Cloud-Systemen, die mit den Produkten und Dienstleistungen von HashiCorp konkurrieren, einschränkt.

Die Gründer des OpenBao-Projekts beabsichtigen, die Entwicklung des Hashicorp Vault Forks auf der neutralen Plattform der Linux Foundation unter Einbeziehung einer Gemeinschaft fortzusetzen, die aus interessierten Unternehmen und Enthusiasten besteht, und ein offenes Verwaltungsmodell zu verwenden. Der Fork wird von der Version Hashicorp Vault 1.14.x abzweigen und alle Änderungen umfassen, die unter der Lizenz MPL 2.0 veröffentlicht wurden. Der Initiator des Forks ist Sebastian Stadil, der Leiter und Gründer des DevOps-Unternehmens Scalr und einer der Schöpfer des Projekts OpenTofu. Auch Ingenieure von IBM, die das Projekt LF Edge begleiten, haben an der Arbeit am Fork mitgewirkt.

Hashicorp Vault bietet Werkzeuge zur Verwaltung, Speicherung und Verbreitung von Zertifikaten, Schlüsseln, API-Token, Passwörtern und anderen vertraulichen Informationen. Zudem ermöglicht es den Zugang zu geheimen Daten, das Führen von Audit-Protokollen, die Generierung von Passwörtern und Tokens, die Datenverschlüsselung sowie den Rückruf kompromittierter Geheimnisse. Das Unternehmen Hashicorp hat bekannt gegeben, dass nach dem 31. Dezember 2023 keine weiteren Updates für die Releases von Hashicorp Vault unter der MPL-Lizenz veröffentlicht werden.

Die Lizenzänderung wird durch das Bestreben erklärt, die Finanzierung seiner Entwicklungen aufrechtzuerhalten, da traditionelle Lizenzmodelle nicht in der Lage sind, der Ausbeutung durch Unternehmen entgegenzuwirken, die die Open-Source-Projekte von HashiCorp nutzen, um eigene kommerzielle Cloudprodukte ohne Mitwirkung an der gemeinsamen Entwicklung zu schaffen. Laut einem vor wenigen Tagen veröffentlichten Bericht erreichte der Umsatz von Hashicorp im dritten Finanzquartal, das am 31. Oktober 2023 endete, 146,1 Millionen Dollar, was einem Anstieg von 17 % im Vergleich zum Vorjahreszeitraum entspricht. Gleichzeitig sanken die Verluste des Unternehmens von 72 Millionen Dollar auf 39,5 Millionen Dollar.

Zusätzlich kann der Start der Beta-Testphase der ersten Version von OpenTofu, einem Fork der Verwaltungs- und Automatisierungsplattform Hashicorp Terraform, hervorgehoben werden. Die erste Version von OpenTofu basiert auf dem Branch von Terraform 1.6, unterstützt alle bestehenden Funktionen und enthält einige zusätzliche Korrekturen und Verbesserungen, die auf die Verbesserung der Sicherheit abzielen. Als Alternative zum Terraform Registry hat das Projekt auch ein Verzeichnis aller Provider und Module erstellt, die mit OpenTofu verwendet werden können.

OpenTofu entwickelt sich unter der Schirmherrschaft der Linux Foundation mit der Verwendung der offenen Lizenz MPLv2. 158 Unternehmen und 780 individuelle Entwickler haben ihre Unterstützung für OpenTofu bekundet und beabsichtigen, an der Entwicklung des Forks mitzuarbeiten. Die an der Initiative OpenTofu beteiligten Unternehmen haben Mittel für die Entwicklung des Forks bereitgestellt, die dem Arbeitsaufwand von 18 Ingenieuren in Vollzeit über die nächsten 5 Jahre entsprechen (zum Vergleich: In den letzten zwei Jahren wurden bei HashiCorp 5 Ingenieure mit der Unterstützung von Terraform beauftragt).

Quelle: opennet.ru