Di bawah naungan organisasi Linux Yayasan tersebut mendirikan proyek OpenBao, yang akan melanjutkan pengembangan kode sumber Hashicorp Vault di bawah lisensi open source MPLv2 (Mozilla Public License). Fork ini dibuat sebagai respons terhadap transisi produk HashiCorp ke lisensi BSL 1.1 yang bersifat proprietary, yang membatasi penggunaan kode tersebut dalam sistem cloud yang bersaing dengan produk dan layanan HashiCorp.
Para pencipta proyek OpenBao bermaksud untuk melanjutkan pengembangan fork Hashicorp Vault di platform netral. Linux Yayasan ini, dengan partisipasi komunitas yang dibentuk oleh perusahaan dan penggemar yang tertarik, dan menggunakan model tata kelola terbuka. Fork ini akan menjadi fork dari Hashicorp Vault 1.14.x dan akan mencakup semua perubahan yang diterbitkan di bawah lisensi MPL 2.0. Fork ini diprakarsai oleh Sebastian Stadil, kepala dan pendiri perusahaan DevOps Scalr dan salah satu pencipta proyek OpenTofu. Para insinyur dari IBM, yang memelihara proyek LF Edge, juga telah bergabung dalam fork ini.
Hashicorp Vault menyediakan alat untuk mengelola, menyimpan dan mendistribusikan sertifikat, kunci, token API, kata sandi, dan informasi rahasia lainnya, serta untuk mengatur akses ke data rahasia, memelihara log audit, menghasilkan kata sandi dan token, mengenkripsi data, dan memastikan pencabutan rahasia yang dikompromikan. Hashicorp telah mengumumkan bahwa mereka tidak akan lagi menerbitkan patch untuk rilis Hashicorp Vault berlisensi MPL setelah 31 Desember 2023.
Perubahan lisensi ini dijelaskan oleh keinginan untuk mempertahankan pendanaan untuk pengembangan mereka dalam menghadapi ketidakmampuan model lisensi klasik untuk melawan parasitisme perusahaan yang menggunakan kode sumber terbuka siap pakai dari pengembangan HashiCorp untuk membuat produk cloud komersial mereka sendiri tanpa berpartisipasi dalam pembangunan bersama. Menurut laporan yang dirilis beberapa hari lalu, pendapatan Hashicorp untuk kuartal ketiga fiskal yang berakhir pada 31 Oktober 2023 mencapai $146.1 juta, naik 17% dibandingkan tahun lalu. Kerugian perusahaan menurun dari $72 juta menjadi $39.5 juta.
Selain itu, kami dapat mencatat dimulainya pengujian beta dari rilis pertama OpenTofu, sebuah cabang dari platform manajemen konfigurasi dan otomatisasi pemeliharaan infrastruktur Hashicorp Terraform. Rilis pertama OpenTofu didasarkan pada cabang Terraform 1.6, mendukung semua fitur yang ada dan berisi beberapa perbaikan dan peningkatan tambahan yang bertujuan untuk memperkuat keamanan. Sebagai alternatif dari Terraform Registry, proyek ini juga telah membuat registri semua penyedia dan modul yang dapat digunakan dengan OpenTofu.
OpenTofu sedang dikembangkan di bawah naungan organisasi tersebut. Linux Yayasan ini menggunakan lisensi open source MPLv2. 158 perusahaan dan 780 pengembang individu telah mengumumkan dukungan mereka untuk OpenTofu dan niat mereka untuk berpartisipasi dalam pengembangan fork ini. Perusahaan-perusahaan yang telah bergabung dengan inisiatif OpenTofu telah berkomitmen untuk menyediakan sumber daya yang setara dengan 18 insinyur penuh waktu selama lima tahun ke depan (sebagai perbandingan, HashiCorp hanya memiliki lima insinyur yang didedikasikan untuk pemeliharaan Terraform selama dua tahun terakhir).
Sumber: opennet.ru
