Onder auspiciën van de organisatie Linux De stichting heeft het OpenBao-project opgericht, dat de Hashicorp Vault-codebasis verder zal ontwikkelen onder de open source MPLv2 (Mozilla Public License). De fork is ontstaan als reactie op de overstap van HashiCorp naar de propriëtaire BSL 1.1-licentie, die het gebruik van de code in cloudsystemen die concurreren met de producten en diensten van HashiCorp beperkt.
De makers van het OpenBao-project zijn van plan de ontwikkeling van de Hashicorp Vault-fork voort te zetten op een neutraal platform. Linux De fork is een initiatief van de stichting, met deelname van een community bestaande uit geïnteresseerde bedrijven en enthousiastelingen, en maakt gebruik van een open bestuursmodel. De fork zal een afsplitsing zijn van Hashicorp Vault 1.14.x en alle wijzigingen bevatten die onder de MPL 2.0-licentie zijn gepubliceerd. Het initiatief is genomen door Sebastian Stadil, hoofd en oprichter van het DevOps-bedrijf Scalr en een van de bedenkers van het OpenTofu-project. Ook engineers van IBM, die het LF Edge-project onderhouden, hebben zich bij de fork aangesloten.
Hashicorp Vault biedt tools voor het beheren, opslaan en distribueren van certificaten, sleutels, API-tokens, wachtwoorden en andere vertrouwelijke informatie, evenals voor het organiseren van toegang tot geheime gegevens, het bijhouden van een auditlogboek, het genereren van wachtwoorden en tokens, het coderen van gegevens en het garanderen van de intrekking van gecompromitteerde geheimen. Hashicorp heeft aangekondigd dat het na 31 december 2023 geen patches meer zal publiceren voor MPL-gelicentieerde releases van Hashicorp Vault.
De verandering in licentie wordt verklaard door de wens om de financiering voor hun ontwikkelingen te behouden, ondanks het onvermogen van klassieke licentiemodellen om weerstand te bieden aan het parasitisme van bedrijven die kant-en-klare open source-codes van HashiCorp-ontwikkelingen gebruiken om hun eigen commerciële cloudproducten te creëren zonder eraan deel te nemen. bij gezamenlijke ontwikkeling. Volgens een rapport dat een paar dagen geleden werd vrijgegeven, bedroegen de inkomsten van Hashicorp voor het fiscale derde kwartaal eindigend op 31 oktober 2023 $146.1 miljoen, een stijging van 17% op jaarbasis. De verliezen van het bedrijf daalden van $72 miljoen naar $39.5 miljoen.
Daarnaast kunnen we de start noteren van bètatesten van de eerste release van OpenTofu, een afsplitsing van het configuratiebeheerplatform en automatisering van infrastructuuronderhoud van Hashicorp Terraform. De eerste release van OpenTofu is gebaseerd op de Terraform 1.6 branch, ondersteunt alle bestaande functies en bevat enkele aanvullende fixes en verbeteringen gericht op het versterken van de beveiliging. Als alternatief voor de Terraform Registry heeft het project ook een register aangemaakt van alle providers en modules die met OpenTofu kunnen worden gebruikt.
OpenTofu wordt ontwikkeld onder auspiciën van de organisatie. Linux De stichting maakt gebruik van de open-source MPLv2-licentie. 158 bedrijven en 780 individuele ontwikkelaars hebben hun steun voor OpenTofu uitgesproken en hun intentie om deel te nemen aan de ontwikkeling van de fork. De bedrijven die zich bij het OpenTofu-initiatief hebben aangesloten, hebben middelen toegezegd die overeenkomen met 18 fulltime engineers voor de komende vijf jaar (ter vergelijking: HashiCorp heeft de afgelopen twee jaar vijf engineers ingezet voor het onderhoud van Terraform).
Bron: opennet.ru
