شعار أوبن باو
في قمة المصدر المفتوح باليابان، سيباستيان ستاديل، المؤسس المشارك والرئيس التنفيذي لشركة DevOps لأعمال الأتمتة Scalr وأحد منظمي OpenTofu، وهو فرع من Terraform، كشف تفاصيل حول المشروع المسمى OpenBao.
عمل هذا المشروع الجديد يسير جنبًا إلى جنب مع مهندسي IBM الذين يعملون على Open Horizon داخل Linux Foundation ويذكر أنهم بدأوا العمل الشهر الماضي على بديل مفتوح المصدر لـ HashiCorp Vault ردًا على انتقال HashiCorp إلى ترخيص مصدر تجاري في أغسطس (نقلت HashiCorp منتجاتها إلى ترخيص BSL 1.1 خاص، الذي يقيد استخدام التعليمات البرمجية في الأنظمة السحابية التي تتنافس مع منتجات وخدمات HashiCorp).
"OpenBao" هو المشروع الجديد، وهو عبارة عن شوكة لـ Vault والتي ستواصل تطوير قاعدة بيانات تخزين Hashicorp Vault بموجب ترخيص MPLv2 (رخصة Mozilla العامة) وسيكون تحت رعاية مؤسسة Linux.
يعتزم مجتمع OpenBao توفير هذا البرنامج بموجب ترخيص مفتوح المصدر معتمد من OSI، ويديره مجتمع يحكمه مبادئ الإدارة المفتوحة.
بالنسبة لأولئك الذين لا يعرفون Hashicorp Vault، يجب أن تعلم أنه يوفر أدوات لإدارة وتخزين وتوزيع الشهادات والمفاتيح والرموز المميزة لواجهة برمجة التطبيقات وكلمات المرور وغيرها من المعلومات السرية، بالإضافة إلى تنظيم الوصول إلى البيانات السرية والحفاظ على مسار التدقيق، إنشاء كلمات المرور والرموز. أعلنت Hashicorp أنها لن تصدر تصحيحات للإصدارات المرخصة من MPL من Hashicorp Vault بعد 31 ديسمبر 2023.
ويفسر تغيير الترخيص بالرغبة في الحفاظ على التمويل لتطوراته في مواجهة عدم قدرة نماذج الترخيص الكلاسيكية على مقاومة تطفل الشركات التي تستخدم أكواد مفتوحة المصدر جاهزة من تطورات HashiCorp لإنشاء منتجاتها السحابية التجارية الخاصة دون المشاركة في التطوير المشترك.
وفقًا لتقرير صدر قبل بضعة أيام، وصلت إيرادات Hashicorp للربع المالي الثالث المنتهي في 31 أكتوبر 2023 إلى 146,1 مليون دولار، بزيادة قدرها 17٪ على أساس سنوي. وانخفضت خسائر الشركة من 72 مليون دولار إلى 39,5 مليون دولار.
قال بيرسون في رسالة بالبريد الإلكتروني إلى افتتاحية TechTarget هذا الأسبوع: "إن هدف Open Horizon ليس التنافس مع Hashicorp Vault، وفي الواقع، لقد ابتكروا منتجًا رائعًا نود مواصلة دعمه". "لسوء الحظ، لا يمكن لمشاريع Linux Foundation دمج تعليمات برمجية مرخصة من BSL. لذلك، وجدنا أنفسنا في موقف تتمثل فيه البدائل المتاحة لنا في التبديل إلى منتج منافس بترخيص متوافق مفتوح المصدر أو استبدال فرع أقدم من Vault بترخيص MPL. والاستمرار في الحفاظ عليها في المستقبل.
يذكر أن يعتزم منشئو مشروع OpenBao مواصلة تطوير شوكة Hashicorp Vault بمشاركة مجتمع مكون من الشركات والمهتمين بالمشروع، وباستخدام نموذج الحوكمة المفتوحة. سيتم اشتقاق الشوكة من فرع Hashicorp Vault 1.14.x وستتضمن جميع التغييرات التي تم إصدارها بموجب ترخيص MPL 2.0.
وبالإضافة إلى هذا يذكر ذلك تركز المرحلة الأولى من خريطة طريق OpenBao على دمج ميزات Vault القديمة وتحسينها، بما في ذلك التخزين السري الآمن، والتدوير الديناميكي، والتحكم الدقيق في الوصول. الهدف هو ضمان أساس متين وموثوق للمستخدمين الحاليين والمستقبليين. تخطط OpenBao لإثراء قدرات التدقيق والامتثال الخاصة بها، مما يسهل على المؤسسات تلبية المتطلبات التنظيمية ومعايير الأمان.
ثم يهدف OpenBao إلى توسيع دعمه لمختلف المنصات السحابية والبنى الموزعةمما يسهل اندماجها في النظم البيئية المعقدة. سيتم إيلاء اهتمام خاص لتطوير واجهات برمجة التطبيقات والمكونات الإضافية القوية، مما يسمح بالتكامل السهل مع الأدوات والأنظمة الأخرى، وبالتالي توفير مرونة أكبر للمستخدمين.
أخيرا إذا كنت مهتمًا بمعرفة المزيد عنها، يمكنك التحقق من التفاصيل في الرابط التالي.