Logo OpenBao
Trong Hội nghị thượng đỉnh về nguồn mở Nhật Bản, Sebastian Stadil, đồng sáng lập và Giám đốc điều hành của doanh nghiệp tự động hóa DevOps Scalr và là một trong những người tổ chức OpenTofu, một nhánh của Terraform, tiết lộ chi tiết về dự án có tên OpenBao.
Công việc của dự án mới này sát cánh cùng các kỹ sư của IBM những người làm việc trên Open Horizon trong Linux Foundation và được cho là đã bắt đầu làm việc vào tháng trước trên một giải pháp thay thế nguồn mở cho HashiCorp Vault để đáp lại việc HashiCorp chuyển sang giấy phép nguồn thương mại vào tháng 1.1 (HashiCorp đã chuyển các sản phẩm của mình sang giấy phép BSL XNUMX độc quyền, hạn chế sử dụng mã trong các hệ thống đám mây cạnh tranh với các sản phẩm và dịch vụ của HashiCorp).
"OpenBao" là dự án mới, là một nhánh của Vault sẽ tiếp tục phát triển cơ sở mã lưu trữ Hashicorp Vault theo giấy phép MPLv2 (Giấy phép Công cộng Mozilla) và sẽ nằm dưới sự bảo trợ của Linux Foundation.
Cộng đồng OpenBao dự định cung cấp phần mềm này theo giấy phép nguồn mở được OSI phê duyệt, được điều hành bởi một cộng đồng được quản lý theo các nguyên tắc quản trị mở.
Đối với những người chưa biết về Hashicorp Vault, bạn nên biết rằng nó cung cấp các công cụ để quản lý, lưu trữ và phân phối chứng chỉ, khóa, mã thông báo API, mật khẩu và thông tin bí mật khác, cũng như tổ chức quyền truy cập vào dữ liệu bí mật, duy trì dấu vết kiểm tra, tạo mật khẩu và mã thông báo. Hashicorp thông báo sẽ không phát hành bản vá cho các phiên bản Hashicorp Vault được cấp phép MPL sau ngày 31 tháng 2023 năm XNUMX.
Việc thay đổi giấy phép được giải thích là do mong muốn duy trì nguồn tài chính cho sự phát triển của mình trước sự bất lực của các mô hình cấp phép cổ điển trong việc chống lại sự ăn bám của các công ty sử dụng mã nguồn mở làm sẵn từ sự phát triển của HashiCorp để tạo ra các sản phẩm đám mây thương mại của riêng họ mà không tham gia phát triển chung.
Theo một báo cáo được công bố cách đây vài ngày, doanh thu của Hashicorp trong quý tài chính thứ 31 kết thúc vào ngày 2023 tháng 146,1 năm 17 đạt 72 triệu USD, tăng 39,5% so với cùng kỳ năm ngoái. Khoản lỗ của công ty giảm từ XNUMX triệu USD xuống còn XNUMX triệu USD.
Pearson cho biết trong email gửi tới TechTarget Editorial trong tuần này: “Mục tiêu của Open Horizon không phải là cạnh tranh với Hashicorp Vault và trên thực tế, họ đã tạo ra một sản phẩm tuyệt vời mà chúng tôi muốn tiếp tục hỗ trợ”. “Thật không may, các dự án Linux Foundation không thể kết hợp mã được cấp phép BSL. Do đó, chúng tôi nhận thấy mình đang ở trong tình huống mà các lựa chọn thay thế của chúng tôi là chuyển sang một sản phẩm cạnh tranh có giấy phép tương thích với nguồn mở hoặc phân nhánh một nhánh cũ hơn của Vault có giấy phép MPL. và tiếp tục duy trì nó trong tương lai.
Nó được đề cập rằng Những người tạo ra dự án OpenBao có ý định tiếp tục phát triển fork Hashicorp Vault với sự tham gia của cộng đồng gồm các công ty và những người đam mê quan tâm đến dự án và sử dụng mô hình quản trị mở. Việc phân nhánh sẽ bắt nguồn từ nhánh Hashicorp Vault 1.14.x và sẽ bao gồm tất cả các thay đổi được phát hành theo giấy phép MPL 2.0.
Ngoài ra, người ta còn đề cập rằng Giai đoạn đầu tiên của lộ trình OpenBao tập trung vào việc củng cố và cải thiện các tính năng cũ của Vault, bao gồm lưu trữ bí mật an toàn, xoay động và kiểm soát truy cập chi tiết. Mục tiêu là đảm bảo nền tảng vững chắc và đáng tin cậy cho người dùng hiện tại và tương lai. OpenBao có kế hoạch nâng cao khả năng kiểm tra và tuân thủ của mình, giúp các tổ chức dễ dàng đáp ứng các yêu cầu quy định và tiêu chuẩn bảo mật hơn.
Sau đó OpenBao đặt mục tiêu mở rộng hỗ trợ cho các nền tảng đám mây và kiến trúc phân tán khác nhau, do đó tạo điều kiện cho chúng hội nhập vào các hệ sinh thái phức tạp. Đặc biệt chú ý sẽ được dành cho việc phát triển các API và plugin mạnh mẽ, cho phép tích hợp dễ dàng với các công cụ và hệ thống khác, do đó mang lại sự linh hoạt cao hơn cho người dùng.
Cuối cùng nếu bạn muốn biết thêm về nó, bạn có thể kiểm tra các chi tiết trong liên kết theo dõi.