OpenBao projekt alustas Hashicorp Vaulti forki arendamist

Linux Foundationi toetusel loodi OpenBao projekt, mis jätkab Hashicorp Vaulti koodibaasi arendamist MPLv2 (Mozilla Public License) vabas litsentsis. Fork loodi kui vastus HashiCorpi otsusele muuta oma tooted omandiõiguslikuks BSL 1.1 litsentsiks, mis piirab koodi kasutamist pilvesüsteemides, mis konkureerivad HashiCorpi toodete ja teenustega.

OpenBao projekti loomise eesmärk on jätkata Hashicorp Vaulti forki arendamist neutraalses Linux Foundationi keskkonnas koos kogukonnaga, mis koosneb projekti huvides olevatest ettevõtetest ja entusiastidest, järgides avatud juhtimismudelit. Fork põhineb Hashicorp Vault 1.14.x harul ja sisaldab kõik muudatused, mis on avaldatud MPL 2.0 litsentsi all. Forki algataja on Sebastian Stadil, DevOps ettevõtte Scalr juht ja asutaja ning üks OpenTofu projekti loojatest. Forki arendusse on kaasatud ka IBM-i insenerid, kes toetavad LF Edge projekti.

Hashicorp Vault pakub tööriistu sertifikaatide, võtmete, API-tokenite, paroolide ja muu konfidentsiaalse teabe haldamiseks, hoidmiseks ja jagamiseks, samuti saladuste andmetele juurdepääsu korraldamiseks, logide jälgimiseks, paroolide ja tokenite genereerimiseks, andmete krüpteerimiseks ja kompromiteeritud saladuste tagasivõtmiseks. Hashicorp teatas, et katkestab MPL litsentsi all avaldatud Hashicorp Vault versioonide uuenduste väljalaskmise 31. detsembril 2023.

Litsentsimuudatuse põhjuseks on soov säilitada oma arenduste rahastamine olukordades, kus traditsioonilised litsentsimudeleid ei suuda vastu seista ettevõtete parasiitimisele, kes kasutavad HashiCorpi avatud lähtekoodiga arendusi enda kommertspilve toodete loomiseks ilma koosarenduses osalemiseta. Vastavalt mõned päevad tagasi avaldatud raportile jõudis Hashicorp'i ettevõtte tulusus kolmandas finantskvartalis, mis lõppes 31. oktoobril 2023, 146,1 miljoni dollarini, mis on 17% rohkem kui eelneval aastal samal ajal. Ettevõtte kahjum vähenes sel ajal 72 miljonilt dollarilt 39,5 miljonile dollarile.

Lisaks võib märkida OpenTofu esimese väljaande beetatesti algust, mis on Hashicorp Terraformi konfigureerimise haldamise ja infrastruktuuri automatiseerimise platvormi fork. OpenTofu esimene väljaanne põhineb Terraform 1.6 harul, toetab kõiki olemasolevaid funktsioone ning sisaldab mitmeid täiendavaid parandusi ja täiustusi, mis on suunatud turvalisuse tugevdamisele. Terraform Registry alternatiivina on projekt loonud registri kõigist pakkujatest ja moodulitest, mida saab kasutada OpenTofu-ga.

OpenTofu areneb Linux Foundationi juhendamisel MPLv2 vaba litsentsi alusel. 158 ettevõtet ja 780 üksikut arendajat on teatanud, et nad toetavad OpenTofu-d ning plaanivad osaleda fork'i arengus. OpenTofu algatusega liitunud ettevõtted on eraldanud fork'i väljatöötamiseks ressursse, mis vastavad 18 inseneri täistööajale järgmise 5 aasta jooksul (võrdluseks, et viimase kahe aasta jooksul tegeleb HashiCorpis Terraformi hooldusega 5 inseneri).

Allikas: opennet.ru