Pod patronatem organizacji Linux Foundation powstał projekt OpenBao, który będzie kontynuował rozwój bazy kodu w magazynie Hashicorp Vault na podstawie otwartej licencji MPLv2 (Mozilla Public Licence). Fork został stworzony w odpowiedzi na przejście firmy HashiCorp swoich produktów na licencję zamkniętą BSL 1.1, ograniczającą wykorzystanie kodu w systemach chmurowych konkurujących z produktami i usługami HashiCorp.
Twórcy projektu OpenBao mają na celu kontynuację rozwoju forka Hashicorp Vault na neutralnej platformie Linux Foundation z udziałem społeczności złożonej z zainteresowanych projektem firm i entuzjastów oraz stosując otwarty model zarządzania. Fork będzie odgałęziony od wersji Hashicorp Vault 1.14.x i będzie zawierał wszystkie zmiany opublikowane na licencji MPL 2.0. Inicjatorem forka jest Sebastian Stadil, dyrektor i założyciel firmy DevOps Scalr, będący jednym z twórców projektu OpenTofu. Do pracy nad forkiem dołączyli również inżynierowie z IBM, wspierający projekt LF Edge.
Hashicorp Vault dostarcza narzędzia do zarządzania, przechowywania i dystrybucji certyfikatów, kluczy, tokenów API, haseł oraz innych poufnych informacji, a także do organizacji dostępu do danych, prowadzenia dziennika audytu, generowania haseł i tokenów, szyfrowania danych oraz zapewniania odwołania skompromitowanych sekretów. Firma Hashicorp ogłosiła zaprzestanie publikacji poprawek do wydań Hashicorp Vault na licencji MPL po 31 grudnia 2023 roku.
Zmiana licencji jest uzasadniona chęcią utrzymania finansowania swoich prac rozwojowych w warunkach niezdolności klasycznych modeli licencjonowania do przeciwdziałania pasożytowaniu firm, które wykorzystują gotowe otwarte kody źródłowe opracowań HashiCorp do tworzenia własnych komercyjnych produktów chmurowych bez zaangażowania w wspólny rozwój. Zgodnie z opublikowanym kilka dni temu raportem, przychody firmy Hashicorp za trzeci kwartał finansowy, zakończony 31 października 2023 roku, osiągnęły 146,1 mln dolarów, co stanowi wzrost o 17% w porównaniu z analogicznym okresem ubiegłego roku. Straty firmy spadły przy tym z 72 mln do 39,5 mln dolarów.
Dodatkowo warto zaznaczyć początek beta-testów pierwszej wersji OpenTofu, forka platformy do zarządzania konfiguracją i automatyzacji utrzymania infrastruktury Hashicorp Terraform. Pierwsza wersja OpenTofu bazuje na gałęzi Terraform 1.6, wspiera wszystkie dostępne funkcje i zawiera pewne dodatkowe poprawki oraz ulepszenia, mające na celu zwiększenie bezpieczeństwa. Jako alternatywę dla Terraform Registry projekt stworzył również rejestr wszystkich dostawców i modułów, które można wykorzystać z OpenTofu.
OpenTofu rozwija się pod auspicjami organizacji Linux Foundation, korzystając z otwartej licencji MPLv2. O wsparciu dla OpenTofu i zamiarze uczestnictwa w rozwoju forka ogłosiło 158 firm i 780 indywidualnych programistów. Firmy, które przystąpiły do inicjatywy OpenTofu, przeznaczyły na rozwój forka zasoby odpowiadające pracy 18 inżynierów w pełnym wymiarze godzin przez następne 5 lat (dla porównania, przez ostatnie dwa lata w firmie HashiCorp utrzymywaniem Terraform zajmowało się 5 inżynierów).
Źródło: opennet.ru
