Sob a tutela da organização Linux Foundation, foi criado o projeto OpenBao, que continuará o desenvolvimento da base de código do repositório Hashicorp Vault sob a licença livre MPLv2 (Mozilla Public License). O fork foi criado em resposta à transição da HashiCorp de seus produtos para uma licença proprietária BSL 1.1, que restringe o uso do código em sistemas de nuvem que competem com os produtos e serviços da HashiCorp.
Os criadores do projeto OpenBao pretendem continuar o desenvolvimento do fork do Hashicorp Vault em uma plataforma neutra da Linux Foundation, com a participação da comunidade formada por empresas interessadas no projeto e entusiastas, utilizando um modelo de gerenciamento aberto. O fork será ramificado a partir da versão Hashicorp Vault 1.14.x e incluirá todas as alterações publicadas sob a licença MPL 2.0. O iniciador do fork foi Sebastian Stadil, líder e fundador da empresa de DevOps Scalr, que é um dos criadores do projeto OpenTofu. Engenheiros da IBM também se juntaram ao trabalho no fork, apoiando o projeto LF Edge.
O Hashicorp Vault fornece ferramentas para gerenciar, armazenar e distribuir certificados, chaves, tokens de API, senhas e outras informações confidenciais, além de organizar o acesso a dados secretos, manter um log de auditoria, gerar senhas e tokens, criptografar dados e garantir a revogação de segredos comprometidos. A empresa Hashicorp declarou que deixará de publicar correções para as versões do Hashicorp Vault sob a licença MPL após 31 de dezembro de 2023.
A mudança de licença é explicada pelo desejo de manter o financiamento de seus desenvolvimentos em um contexto onde os modelos de licenciamento tradicionais são incapazes de enfrentar a parasitagem de empresas que utilizam códigos abertos da HashiCorp para criar seus próprios produtos comerciais em nuvem, sem participar do desenvolvimento colaborativo. De acordo com um relatório publicado há alguns dias, a receita da Hashicorp no terceiro trimestre fiscal, encerrado em 31 de outubro de 2023, atingiu 146,1 milhões de dólares, o que representa um aumento de 17% em relação ao mesmo período do ano passado. As perdas da empresa, por sua vez, diminuíram de 72 milhões para 39,5 milhões de dólares.
Além disso, vale destacar o início da beta de lançamento do primeiro OpenTofu, um fork da plataforma de gerenciamento de configuração e automação de manutenção de infraestrutura Hashicorp Terraform. O primeiro lançamento do OpenTofu é baseado na versão 1.6 do Terraform, suporta todos os recursos existentes e contém algumas correções e melhorias adicionais focadas em aumentar a segurança. Como alternativa ao Terraform Registry, o projeto também criou um registro de todos os provedores e módulos que podem ser usados com o OpenTofu.
O OpenTofu está sendo desenvolvido sob a égide da organização Linux Foundation, utilizando a licença livre MPLv2. Sobre o suporte ao OpenTofu e a intenção de participar no desenvolvimento do fork, 158 empresas e 780 desenvolvedores individuais se manifestaram. As empresas que se juntaram à iniciativa OpenTofu alocaram recursos equivalentes ao trabalho de 18 engenheiros em tempo integral nos próximos 5 anos (para comparação, nos últimos dois anos a empresa HashiCorp teve 5 engenheiros cuidando do Terraform).
Fonte: opennet.ru
