Bajo la protección de la organización Linux Foundation, se ha fundado el proyecto OpenBao, que continuará el desarrollo del código de la base de datos Hashicorp Vault bajo la licencia libre MPLv2 (Licencia Pública Mozilla). El fork se creó en respuesta a la transición de HashiCorp de sus productos a la licencia propietaria BSL 1.1, que restringe el uso del código en sistemas en la nube que compiten con los productos y servicios de HashiCorp.
Los creadores del proyecto OpenBao tienen la intención de continuar el desarrollo del fork de Hashicorp Vault en la plataforma neutral de Linux Foundation, con la participación de una comunidad formada por empresas interesadas en el proyecto y entusiastas, utilizando un modelo de gestión abierta. El fork se bifurcará de la rama Hashicorp Vault 1.14.x e incluirá todos los cambios publicados bajo la licencia MPL 2.0. El iniciador del fork fue Sebastian Stadil, director y fundador de la empresa DevOps Scalr, quien es uno de los creadores del proyecto OpenTofu. Ingenieros de IBM, que apoyan el proyecto LF Edge, también se han unido al trabajo en el fork.
Hashicorp Vault proporciona herramientas para la gestión, almacenamiento y distribución de certificados, claves, tokens API, contraseñas y otra información confidencial, así como para organizar el acceso a datos secretos, llevar un registro de auditoría, generar contraseñas y tokens, encriptar datos y asegurar la revocación de secretos comprometidos. La compañía Hashicorp ha anunciado que dejará de publicar correcciones para las versiones de Hashicorp Vault bajo la licencia MPL después del 31 de diciembre de 2023.
El cambio de licencia se explica por el deseo de mantener la financiación de sus desarrollos en un contexto donde los modelos de licencia clásicos no pueden contrarrestar el parasitismo de empresas que utilizan los códigos abiertos de los desarrollos de HashiCorp para crear sus propios productos comerciales en la nube sin participar en el desarrollo conjunto. De acuerdo con un informe publicado hace unos días, los ingresos de Hashicorp para el tercer trimestre fiscal, que finalizó el 31 de octubre de 2023, alcanzaron los 146.1 millones de dólares, un 17% más que en el mismo período del año pasado. Sin embargo, las pérdidas de la empresa se redujeron de 72 millones a 39.5 millones de dólares.
Además, se puede señalar el inicio de la beta del primer lanzamiento de OpenTofu, un fork de la plataforma de gestión de configuración y automatización del mantenimiento de infraestructura Hashicorp Terraform. La primera versión de OpenTofu se basa en la rama Terraform 1.6, ofrece todas las funcionalidades existentes y contiene algunas correcciones y mejoras adicionales enfocadas en fortalecer la seguridad. Como alternativa al Terraform Registry, se ha creado un registro por parte del proyecto de todos los proveedores y módulos que se pueden utilizar con OpenTofu.
OpenTofu se desarrolla bajo la égida de la organización Linux Foundation utilizando la licencia libre MPLv2. Un total de 158 empresas y 780 desarrolladores individuales han anunciado su apoyo a OpenTofu y su intención de participar en el desarrollo del fork. Las empresas que se unieron a la iniciativa OpenTofu han asignado recursos equivalentes al trabajo de 18 ingenieros a tiempo completo durante los próximos 5 años (en comparación, en los últimos dos años, la empresa HashiCorp ha contado con 5 ingenieros que mantienen Terraform).
Fuente: opennet.ru
