Sous l'égide de l'organisation Linux Foundation, le projet OpenBao a été créé pour poursuivre le développement de la base de code du dépôt Hashicorp Vault sous la licence libre MPLv2 (Mozilla Public Licence). Ce fork a été conçu en réponse au passage de HashiCorp à une licence propriétaire BSL 1.1, qui limite l'utilisation du code dans des systèmes cloud concurrents aux produits et services de HashiCorp.
Les créateurs du projet OpenBao ont l'intention de poursuivre le développement du fork de Hashicorp Vault sur la plateforme neutre de la Linux Foundation avec la participation de la communauté, composée d'entreprises intéressées par le projet et d'enthousiastes, en utilisant un modèle de gestion ouvert. Ce fork sera dérivé de la branche Hashicorp Vault 1.14.x et intégrera toutes les modifications publiées sous la licence MPL 2.0. L'initiateur du fork est Sebastian Stadil, directeur et fondateur de la société DevOps Scalr, qui est l'un des créateurs du projet OpenTofu. Des ingénieurs d'IBM, qui soutiennent le projet LF Edge, ont également rejoint les efforts de développement du fork.
Hashicorp Vault fournit des outils pour la gestion, le stockage et la distribution de certificats, de clés, de tokens API, de mots de passe et d'autres informations sensibles, ainsi que pour l'organisation de l'accès aux données secrètes, la tenue de journaux d'audit, la génération de mots de passe et de tokens, le chiffrement des données et le retrait de secrets compromis. La société Hashicorp a annoncé qu'elle cesserait de publier des correctifs pour les versions de Hashicorp Vault sous licence MPL après le 31 décembre 2023.
Le changement de licence s'explique par le désir de préserver le financement de ses développements dans un contexte où les modèles de licence classiques sont incapables de contrer le parasitisme des entreprises utilisant les sources ouvertes développées par HashiCorp pour créer leurs propres produits cloud commerciaux sans participer au développement collaboratif. Selon un rapport publié il y a quelques jours, le revenu de la société Hashicorp pour le troisième trimestre financier, qui s'est terminé le 31 octobre 2023, a atteint 146,1 millions de dollars, soit une augmentation de 17 % par rapport à la même période l'année précédente. Les pertes de l'entreprise ont diminué, passant de 72 millions de dollars à 39,5 millions de dollars.
On peut également noter le début de la phase de test bêta de la première version d'OpenTofu, un fork de la plateforme de gestion de configuration et d'automatisation du maintien de l'infrastructure Hashicorp Terraform. La première version d'OpenTofu est basée sur la branche Terraform 1.6, supporte toutes les fonctionnalités existantes et contient des correctifs et améliorations supplémentaires visant à renforcer la sécurité. En alternative au Terraform Registry, le projet a également créé un registre de tous les fournisseurs et modules pouvant être utilisés avec OpenTofu.
OpenTofu se développe sous l'égide de la Linux Foundation en utilisant une licence libre MPLv2. 158 entreprises et 780 développeurs individuels ont annoncé leur soutien à OpenTofu et leur intention de participer au développement du fork. Les entreprises ayant rejoint l'initiative OpenTofu ont alloué des ressources équivalentes au travail de 18 ingénieurs à plein temps pour les 5 prochaines années (à titre de comparaison, ces deux dernières années, 5 ingénieurs au sein de HashiCorp ont été dédiés à la maintenance de Terraform).
Source : opennet.ru
