A Linux Foundation támogatásával megalakult az OpenBao projekt, amely folytatja a Hashicorp Vault tárolójának kódalapjának fejlesztését az MPLv2 (Mozilla Public License) szabad licenc alatt. A forkot az tette szükségessé, hogy a HashiCorp átvitte termékeit a BSL 1.1 tulajdonosi licenc alá, amely korlátozza a kód használatát a HashiCorp termékeivel és szolgáltatásaival versengő felhőrendszerekben.
Az OpenBao projekt alkotói azt tervezik, hogy a Hashicorp Vault forkját egy semleges platformon, a Linux Foundation keretein belül, a projekt iránt érdeklődő cégek és lelkes önkéntesek közreműködésével fejlesztik, nyitott irányítási modellt alkalmazva. A fork a Hashicorp Vault 1.14.x ágból indul, és tartalmazni fogja az MPL 2.0 licenc alatt közzétett összes változtatást. A fork kezdeményezője Sebastian Stadil, a Scalr DevOps cég vezetője és alapítója, aki az OpenTofu projekt egyik megalkotója. A forkhoz az IBM mérnökei is csatlakoztak, akik a LF Edge projektet kísérik.
A Hashicorp Vault eszközöket biztosít tanúsítványok, kulcsok, API-tokenek, jelszavak és más bizalmas információk kezelésére, tárolására és terjesztésére, továbbá titkos adatokhoz való hozzáférés biztosítására, audit naplózás lefolytatására, jelszavak és tokenek generálására, adatainak titkosítására, valamint a kompromittált titkok visszavonására. A Hashicorp bejelentette, hogy 2023. december 31. után megszünteti a Hashicorp Vault MPL szerinti verziók hibajavításainak közzétételét.
A licencváltás oka, hogy az új finanszírozási modellek révén megőrizzék fejlesztéseik finanszírozását, mivel a klasszikus licenserendszerek nem tudják megakadályozni azokat a cégeket, amelyek a HashiCorp nyílt forráskódú fejlesztését felhasználva saját kereskedelmi felhőtermékeiket készítik anélkül, hogy részt vennének a közös fejlesztésben. A néhány nappal ezelőtt közzétett jelentés szerint a Hashicorp bevétele a 2023. október 31-én végződött harmadik pénzügyi negyedévben 146,1 millió dollárra nőtt, ami 17%-kal magasabb, mint az előző év azonos időszakában. Eközben a vállalat vesztesége 72 millió dollárról 39,5 millió dollárra csökkent.
Továbbá megemlíthetjük az OpenTofu első kiadásának bétatesztelését, amely a Hashicorp Terraform konfigurációs irányítási és infrastruktúra-automatizálási platformjának forkjából származik. Az OpenTofu első kiadása a Terraform 1.6 ágon alapul, támogatja a meglévő funkciókat, és néhány további javítást és fejlesztést tartalmaz, amelyek a biztonság fokozására irányulnak. Alternatívaként a Terraform Registry helyett a projekt létrehozott egy nyilvántartást az összes OpenTofu-val használható szolgáltatóról és modulról.
Az OpenTofu a Linux Foundation égisze alatt fejlődik, az MPLv2 nyílt licensz használatával. Az OpenTofu támogatásáról és a fork fejlesztésében való részvétel szándékáról 158 cég és 780 egyéni fejlesztő tett bejelentést. Az OpenTofu kezdeményezéshez csatlakozott cégek erőforrásokat biztosítottak a fork fejlesztésére, amely összesen 18 mérnök teljes munkaidős munkájának felel meg az elkövetkező 5 évben (összehasonlításul, a HashiCorp cégnél az utolsó két évben a Terraform karbantartásával 5 mérnök foglalkozott).
Forrás: opennet.ru
