Sub tutela organizației Linux Foundation a fost fondat proiectul OpenBao, care va continua dezvoltarea codului sursă al stocării Hashicorp Vault sub licența liberă MPLv2 (Mozilla Public Licence). Fork-ul a fost creat ca răspuns la tranziția companiei HashiCorp la licența proprietară BSL 1.1, care limitează utilizarea codului în sistemele cloud care concurează cu produsele și serviciile HashiCorp.
Creatorii proiectului OpenBao intenționează să continue dezvoltarea fork-ului Hashicorp Vault pe o platformă neutră, Linux Foundation, cu participarea comunității formate din companii și entuziaști interesați de proiect, folosind un model deschis de gestionare. Fork-ul va fi derivat din ramura Hashicorp Vault 1.14.x și va include toate modificările publicate sub licența MPL 2.0. Inițiatorul fork-ului este Sebastian Stadil, liderul și fondatorul companiei DevOps Scalr, care este unul dintre creatorii proiectului OpenTofu. La lucru pe fork s-au alăturat și ingineri de la IBM, care susțin proiectul LF Edge.
Hashicorp Vault oferă instrumente pentru gestionarea, stocarea și distribuirea certificatelor, cheilor, token-urilor API, parolelor și altor informații confidențiale, precum și pentru organizarea accesului la datele sensibile, gestionarea jurnalului de audit, generarea de parole și token-uri, criptarea datelor și asigurarea revocării secretelor compromise. Compania Hashicorp a anunțat că va înceta publicarea corecțiilor pentru versiunile Hashicorp Vault sub licența MPL după 31 decembrie 2023.
Schimbarea licenței este explicată prin dorința de a menține finanțarea dezvoltărilor sale în condițiile în care modelele clasice de licențiere nu pot face față parazitării companiilor care utilizează codul sursă deschis dezvoltat de HashiCorp pentru a crea propriile produse cloud comerciale fără a participa la dezvoltarea comună. Conform raportului publicat acum câteva zile, veniturile companiei Hashicorp pentru cel de-al treilea trimestru financiar, care s-a încheiat pe 31 octombrie 2023, au ajuns la 146,1 milioane de dolari, cu 17% mai mult decât în aceeași perioadă a anului trecut. Pierderile companiei s-au redus de la 72 milioane de dolari la 39,5 milioane de dolari.
De asemenea, merită menționat începutul testării beta a primei versiuni OpenTofu, un fork al platformei de gestionare a configurației și automatizare a întreținerii infrastructurii Hashicorp Terraform. Prima versiune OpenTofu se bazează pe ramura Terraform 1.6, sprijină toate funcționalitățile existente și conține câteva corecții și îmbunătățiri suplimentare, având ca scop întărirea securității. Ca alternativă la Terraform Registry, proiectul a creat, de asemenea, un registru al tuturor providerelor și modulelor care pot fi utilizate cu OpenTofu.
OpenTofu se dezvoltă sub egida organizației Linux Foundation, folosind o licență liberă MPLv2. 158 de companii și 780 de dezvoltatori individuali au anunțat suportul pentru OpenTofu și intenția de a participa la dezvoltarea fork-ului. Companiile care s-au alăturat inițiativei OpenTofu au alocat resurse pentru dezvoltarea fork-ului, echivalente cu munca a 18 ingineri în regim full-time pe parcursul următorilor 5 ani (spre comparație, în ultimii doi ani în compania HashiCorp, întreținerea Terraform a fost efectuată de 5 ingineri).
Sursa: opennet.ro
