Onder de auspiciƫn van de Linux Foundation is het OpenBao-project opgericht, dat de ontwikkeling van de codebase van de Hashicorp Vault opslagt onder de vrije MPLv2-licentie (Mozilla Public License) zal voortzetten. Deze fork is ontstaan als reactie op de overstap van HashiCorp naar een propriƫtaire BSL 1.1-licentie, die het gebruik van de code in cloudsystemen die concurreren met HashiCorp-producten en -diensten beperkt.
De makers van het OpenBao-project zijn van plan de ontwikkeling van de Hashicorp Vault-fork voort te zetten op het neutrale platform Linux Foundation, met deelname van een gemeenschap bestaande uit geĆÆnteresseerde bedrijven en enthousiastelingen, en gebruikmakend van een open bestuursmodel. De fork zal worden afgeleid van de Hashicorp Vault 1.14.x-tak en zal alle wijzigingen bevatten die zijn gepubliceerd onder de MPL 2.0-licentie. De initiatiefnemer van de fork is Sebastian Stadil, de oprichter en directeur van het DevOps-bedrijf Scalr, die ook een van de oprichters van het OpenTofu-project is. Ingenieurs van IBM die het LF Edge-project ondersteunen, hebben zich ook bij het werk aan de fork aangesloten.
Hashicorp Vault biedt tools voor het beheren, opslaan en verspreiden van certificaten, sleutels, API-tokens, wachtwoorden en andere vertrouwelijke informatie, evenals voor het organiseren van toegang tot geheime gegevens, het bijhouden van auditlogs, het genereren van wachtwoorden en tokens, het versleutelen van gegevens en het intrekken van gecompromitteerde geheimen. Hashicorp heeft aangekondigd dat het na 31 december 2023 zal stoppen met het publiceren van patches voor versies van Hashicorp Vault onder de MPL-licentie.
De wijziging van de licentie is te wijten aan de wens om de financiering van zijn ontwikkelingen te waarborgen, gezien de onmacht van klassieke licentiemodellen om het parasiteren door bedrijven tegen te gaan die gebruikmaken van beschikbare open-source projecten van HashiCorp voor het creƫren van eigen commerciƫle cloudproducten zonder deel te nemen aan gezamenlijke ontwikkeling. Volgens een rapport dat enkele dagen geleden is gepubliceerd, bereikte de omzet van Hashicorp in het derde financiƫle kwartaal, dat eindigde op 31 oktober 2023, 146,1 miljoen dollar, een stijging van 17% ten opzichte van hetzelfde kwartaal vorig jaar. De verliezen van het bedrijf zijn van $72 miljoen gedaald naar $39,5 miljoen.
Daarnaast kan vermeld worden dat de bĆØtatest van de eerste uitgave van OpenTofu, de fork van het configuratiebeheersysteem en de automatisering van infrastructuuronderhoud van Hashicorp Terraform, is begonnen. De eerste uitgave van OpenTofu is gebaseerd op de tak Terraform 1.6, ondersteunt alle bestaande mogelijkheden en bevat enkele extra bugfixes en verbeteringen die gericht zijn op het versterken van de beveiliging. Als alternatief voor de Terraform Registry heeft het project ook een register opgesteld van alle providers en modules die met OpenTofu kunnen worden gebruikt.
OpenTofu wordt ontwikkeld onder de auspiciƫn van de Linux Foundation met behulp van de vrije MPLv2-licentie. Er hebben zich 158 bedrijven en 780 individuele ontwikkelaars uitgesproken voor de ondersteuning van OpenTofu en de intentie om deel te nemen aan de ontwikkeling van de fork. De bedrijven die zich bij het OpenTofu-initiatief hebben aangesloten, hebben middelen toegewezen voor de ontwikkeling van de fork, die gelijkstaan aan het werk van 18 ingenieurs voltijds gedurende de komende 5 jaar (ter vergelijking, de afgelopen twee jaar zijn 5 ingenieurs bij HashiCorp verantwoordelijk voor de ondersteuning van Terraform).
Bron: opennet.ru
