Sotto la protezione dell'organizzazione Linux Foundation è stato fondato il progetto OpenBao, che continuerà lo sviluppo della base di codice del deposito Hashicorp Vault sotto la licenza aperta MPLv2 (Mozilla Public License). Il fork è stato creato in risposta alla transizione dell'azienda HashiCorp dei propri prodotti a una licenza proprietaria BSL 1.1, che limita l'uso del codice in sistemi cloud che competono con i prodotti e servizi HashiCorp.
I creatori del progetto OpenBao intendono continuare lo sviluppo del fork di Hashicorp Vault in una piattaforma neutrale come la Linux Foundation, coinvolgendo una comunità di aziende e appassionati interessati al progetto, utilizzando un modello di governance aperto. Il fork sarà ramificato dalla versione Hashicorp Vault 1.14.x e includerà tutte le modifiche pubblicate sotto la licenza MPL 2.0. L'iniziatore del fork è stato Sebastian Stadil, fondatore e CEO della società DevOps Scalr, che è uno dei creatori del progetto OpenTofu. Sono stati coinvolti anche ingegneri di IBM, che stanno supportando il progetto LF Edge.
Hashicorp Vault fornisce strumenti per la gestione, la memorizzazione e la distribuzione di certificati, chiavi, token API, password e altre informazioni riservate, oltre a organizzare l'accesso a dati segreti, mantenere un registro di audit, generare password e token, crittografare dati e gestire il revocamento di segreti compromessi. L'azienda Hashicorp ha annunciato la cessazione della pubblicazione di correzioni per le versioni di Hashicorp Vault sotto la licenza MPL dopo il 31 dicembre 2023.
Il cambiamento di licenza è giustificato dal desiderio di garantire il finanziamento dei propri sviluppi in condizioni di incapacità dei modelli di licenza tradizionali di fronte al parassitismo delle aziende che utilizzano i codici sorgenti aperti delle soluzioni HashiCorp per creare i propri prodotti cloud commerciali senza partecipare allo sviluppo collaborativo. Secondo un rapporto pubblicato pochi giorni fa, il fatturato dell'azienda Hashicorp nel terzo trimestre fiscale, conclusosi il 31 ottobre 2023, ha raggiunto i 146,1 milioni di dollari, con un aumento del 17% rispetto allo stesso periodo dell'anno precedente. Le perdite dell'azienda si sono ridotte da 72 milioni a 39,5 milioni di dollari.
Inoltre, si può notare l'inizio della beta di OpenTofu, un fork della piattaforma di gestione della configurazione e automazione dell'infrastruttura Hashicorp Terraform. La prima versione di OpenTofu è basata sul ramo Terraform 1.6, supporta tutte le funzionalità esistenti e contiene alcune correzioni e miglioramenti aggiuntivi mirati a rafforzare la sicurezza. Come alternativa al Terraform Registry, il progetto ha anche creato un registro di tutti i provider e moduli che possono essere utilizzati con OpenTofu.
OpenTofu è sviluppato sotto l'egida della Linux Foundation con licenza open source MPLv2. 158 aziende e 780 sviluppatori indipendenti hanno annunciato supporto per OpenTofu e la loro intenzione di partecipare allo sviluppo del fork. Le aziende aderenti all'iniziativa OpenTofu hanno stanziato risorse equivalenti al lavoro di 18 ingegneri a tempo pieno per i prossimi 5 anni (a titolo di confronto, negli ultimi due anni, 5 ingegneri hanno seguito Terraform presso HashiCorp).
Fonte: opennet.ru
