Sotto la sponsorizzazione della Linux Foundation, è stato fondato il progetto OpenBao, che continuerà lo sviluppo del codice sorgente del repository Hashicorp Vault sotto la licenza aperta MPLv2 (Mozilla Public License). Il fork è stato creato in risposta al trasferimento da parte di HashiCorp dei propri prodotti a una licenza proprietaria BSL 1.1, che limita l'uso del codice nei sistemi cloud in concorrenza con i prodotti e i servizi di HashiCorp.
I creatori del progetto OpenBao intendono proseguire lo sviluppo del fork di Hashicorp Vault su una piattaforma neutrale della Linux Foundation, coinvolgendo la comunità formata da aziende interessate e appassionati al progetto, utilizzando un modello di governance aperto. Il fork sarà ramificato dalla versione Hashicorp Vault 1.14.x e includerà tutte le modifiche pubblicate sotto la licenza MPL 2.0. L'ideatore del fork è stato Sebastian Stadil, leader e fondatore della compagnia DevOps Scalr, che è uno dei creatori del progetto OpenTofu. Alla realizzazione del fork hanno partecipato anche ingegneri di IBM, che supportano il progetto LF Edge.
Hashicorp Vault offre strumenti per la gestione, la conservazione e la distribuzione di certificati, chiavi, token API, password e altre informazioni riservate, nonché per organizzare l'accesso ai dati segreti, mantenere un registro delle audizioni, generare password e token, crittografare dati e garantire il revoca di segreti compromessi. Hashicorp ha annunciato la cessazione della pubblicazione di correzioni per le versioni di Hashicorp Vault con licenza MPL dopo il 31 dicembre 2023.
Il cambiamento di licenza è motivato dalla necessità di garantire finanziamenti per i propri sviluppi, in un contesto in cui i modelli di licenza tradizionali non riescono a contrastare il parassitismo delle aziende che utilizzano i codici sorgente aperti di HashiCorp per creare propri prodotti commerciali cloud senza partecipare allo sviluppo collaborativo. Secondo un rapporto pubblicato alcuni giorni fa, i ricavi di Hashicorp per il terzo trimestre finanziario, terminato il 31 ottobre 2023, hanno raggiunto i 146,1 milioni di dollari, con un aumento del 17% rispetto allo stesso periodo dell'anno scorso. Le perdite dell'azienda sono diminuite da 72 milioni di dollari a 39,5 milioni di dollari.
Inoltre, si segnala l'inizio della beta testing della prima versione di OpenTofu, un fork della piattaforma di gestione della configurazione e automazione della manutenzione dell'infrastruttura Hashicorp Terraform. La prima versione di OpenTofu si basa sul ramo Terraform 1.6, supporta tutte le funzionalità esistenti e include alcune correzioni e miglioramenti aggiuntivi, volti a rafforzare la sicurezza. Come alternativa a Terraform Registry, il progetto ha creato anche un registro di tutti i provider e moduli che possono essere utilizzati con OpenTofu.
OpenTofu si sviluppa sotto l'egida della Linux Foundation utilizzando la licenza aperta MPLv2. 158 aziende e 780 sviluppatori individuali hanno annunciato il loro sostegno a OpenTofu e l'intenzione di partecipare allo sviluppo del fork. Le aziende che si sono unite all'iniziativa OpenTofu hanno dedicato risorse equivalenti al lavoro di 18 ingegneri a tempo pieno per i prossimi 5 anni (a titolo di confronto, negli ultimi due anni presso HashiCorp, la manutenzione di Terraform è stata gestita da 5 ingegneri).
Fonte: opennet.ru
