Unter dem Schutz der Linux Foundation wurde das OpenBao-Projekt ins Leben gerufen, das die Weiterentwicklung der Codebasis des Hashicorp Vault-Speichers unter der freien Lizenz MPLv2 (Mozilla Public License) fortsetzen wird. Der Fork wurde als Reaktion auf die Umstellung des Unternehmens HashiCorp seiner Produkte auf die propriet\u00e4re Lizenz BSL 1.1 geschaffen, die die Nutzung des Codes in Cloud-Systemen einschr\u00e4nkt, die mit den Produkten und Dienstleistungen von HashiCorp konkurrieren. <\/p>\n
Die Sch\u00f6pfer des OpenBao-Projekts wollen die Entwicklung des Forks von Hashicorp Vault auf einer neutralen Plattform der Linux Foundation in Zusammenarbeit mit einer Gemeinschaft fortsetzen, die aus interessierten Unternehmen und Enthusiasten besteht, und dabei ein offenes Managementmodell verwenden. Der Fork wird von der Hashicorp Vault-Version 1.14.x abgezweigt und alle \u00c4nderungen, die unter der Lizenz MPL 2.0 ver\u00f6ffentlicht wurden, beinhalten. Initiator des Forks war Sebastian Stadil, der Leiter und Gr\u00fcnder des DevOps-Unternehmens Scalr und einer der Sch\u00f6pfer des Projekts OpenTofu. An der Arbeit am Fork beteiligten sich auch Ingenieure von IBM, die das Projekt LF Edge unterst\u00fctzen. <\/p>\n
Hashicorp Vault bietet Werkzeuge zur Verwaltung, Speicherung und Verbreitung von Zertifikaten, Schl\u00fcsseln, API-Tokens, Passw\u00f6rtern und anderen vertraulichen Informationen sowie zur Organisation des Zugriffs auf geheime Daten, zur Protokollierung von Audits, zur Generierung von Passw\u00f6rtern und Tokens, zur Verschl\u00fcsselung von Daten und zur Widerrufung von kompromittierten Geheimnissen. Das Unternehmen Hashicorp hat angek\u00fcndigt, dass nach dem 31. Dezember 2023 keine weiteren Bugfixes f\u00fcr die Versionen von Hashicorp Vault unter der MPL-Lizenz ver\u00f6ffentlicht werden. <\/p>\n
Der Lizenzwechsel erkl\u00e4rt sich aus dem Wunsch, die Finanzierung seiner Entwicklungen sicherzustellen, da die klassischen Lizenzmodelle den Unternehmen, die fertige Open-Source-Entwicklungen von HashiCorp f\u00fcr die Erstellung eigener kommerzieller Cloud-Produkte nutzen, ohne an der gemeinsamen Entwicklung teilzunehmen, nicht entgegenhalten k\u00f6nnen. Laut einem vor wenigen Tagen ver\u00f6ffentlichten Bericht betrug die Einnahme des Unternehmens Hashicorp im dritten Finanzquartal, das am 31. Oktober 2023 endete, 146,1 Millionen Dollar, was einer Steigerung von 17 % im Vergleich zum Vorjahreszeitraum entspricht. Die Verluste des Unternehmens gingen dabei von 72 Millionen Dollar auf 39,5 Millionen Dollar zur\u00fcck. <\/p>\n
Zus\u00e4tzlich kann der Beginn der Beta-Testphase der ersten Version von OpenTofu, einem Fork der Plattform zur Konfigurationsverwaltung und automatisierten Infrastrukturpflege Hashicorp Terraform, erw\u00e4hnt werden. Die erste Version von OpenTofu basiert auf dem Terraform-Branch 1.6, unterst\u00fctzt alle bestehenden Funktionen und enth\u00e4lt einige zus\u00e4tzliche Fehlerbehebungen und Verbesserungen, die auf eine Erh\u00f6hung der Sicherheit abzielen. Als Alternative zum Terraform Registry hat das Projekt auch ein Verzeichnis aller Anbieter und Module erstellt, die mit OpenTofu verwendet werden k\u00f6nnen. <\/p>\n