Sous l'\u00e9gide de l'organisation Linux Foundation, le projet OpenBao a \u00e9t\u00e9 cr\u00e9\u00e9 pour poursuivre le d\u00e9veloppement de la base de code du d\u00e9p\u00f4t Hashicorp Vault sous la licence libre MPLv2 (Mozilla Public Licence). Ce fork a \u00e9t\u00e9 con\u00e7u en r\u00e9ponse au passage de HashiCorp \u00e0 une licence propri\u00e9taire BSL 1.1, qui limite l'utilisation du code dans des syst\u00e8mes cloud concurrents aux produits et services de HashiCorp. <\/p>\n
Les cr\u00e9ateurs du projet OpenBao ont l'intention de poursuivre le d\u00e9veloppement du fork de Hashicorp Vault sur la plateforme neutre de la Linux Foundation avec la participation de la communaut\u00e9, compos\u00e9e d'entreprises int\u00e9ress\u00e9es par le projet et d'enthousiastes, en utilisant un mod\u00e8le de gestion ouvert. Ce fork sera d\u00e9riv\u00e9 de la branche Hashicorp Vault 1.14.x et int\u00e9grera toutes les modifications publi\u00e9es sous la licence MPL 2.0. L'initiateur du fork est Sebastian Stadil, directeur et fondateur de la soci\u00e9t\u00e9 DevOps Scalr, qui est l'un des cr\u00e9ateurs du projet OpenTofu. Des ing\u00e9nieurs d'IBM, qui soutiennent le projet LF Edge, ont \u00e9galement rejoint les efforts de d\u00e9veloppement du fork. <\/p>\n
Hashicorp Vault fournit des outils pour la gestion, le stockage et la distribution de certificats, de cl\u00e9s, de tokens API, de mots de passe et d'autres informations sensibles, ainsi que pour l'organisation de l'acc\u00e8s aux donn\u00e9es secr\u00e8tes, la tenue de journaux d'audit, la g\u00e9n\u00e9ration de mots de passe et de tokens, le chiffrement des donn\u00e9es et le retrait de secrets compromis. La soci\u00e9t\u00e9 Hashicorp a annonc\u00e9 qu'elle cesserait de publier des correctifs pour les versions de Hashicorp Vault sous licence MPL apr\u00e8s le 31 d\u00e9cembre 2023. <\/p>\n
Le changement de licence s'explique par le d\u00e9sir de pr\u00e9server le financement de ses d\u00e9veloppements dans un contexte o\u00f9 les mod\u00e8les de licence classiques sont incapables de contrer le parasitisme des entreprises utilisant les sources ouvertes d\u00e9velopp\u00e9es par HashiCorp pour cr\u00e9er leurs propres produits cloud commerciaux sans participer au d\u00e9veloppement collaboratif. Selon un rapport publi\u00e9 il y a quelques jours, le revenu de la soci\u00e9t\u00e9 Hashicorp pour le troisi\u00e8me trimestre financier, qui s'est termin\u00e9 le 31 octobre 2023, a atteint 146,1 millions de dollars, soit une augmentation de 17 % par rapport \u00e0 la m\u00eame p\u00e9riode l'ann\u00e9e pr\u00e9c\u00e9dente. Les pertes de l'entreprise ont diminu\u00e9, passant de 72 millions de dollars \u00e0 39,5 millions de dollars. <\/p>\n
On peut \u00e9galement noter le d\u00e9but de la phase de test b\u00eata de la premi\u00e8re version d'OpenTofu, un fork de la plateforme de gestion de configuration et d'automatisation du maintien de l'infrastructure Hashicorp Terraform. La premi\u00e8re version d'OpenTofu est bas\u00e9e sur la branche Terraform 1.6, supporte toutes les fonctionnalit\u00e9s existantes et contient des correctifs et am\u00e9liorations suppl\u00e9mentaires visant \u00e0 renforcer la s\u00e9curit\u00e9. En alternative au Terraform Registry, le projet a \u00e9galement cr\u00e9\u00e9 un registre de tous les fournisseurs et modules pouvant \u00eatre utilis\u00e9s avec OpenTofu. <\/p>\n