開寶標誌
在 日本開源高峰會，Sebastian Stadil， DevOps 自動化企業 Scalr 的聯合創始人兼首席執行官，也是 Terraform 的分支 OpenTofu 的組織者之一， 透露了有關該專案的詳細信息，該專案名為 OpenBao。
這個新項目的工作 與IBM工程師攜手並進 他們在Linux 基金會內從事Open Horizon 工作，據說上個月開始開發HashiCorp Vault 的開源替代方案，以響應HashiCorp 在1.1 月份轉向商業源許可證（HashiCorp 將其產品轉向專有的BSL XNUMX 許可證，這限制了在與 HashiCorp 產品和服務競爭的雲端系統中使用代碼）。
「OpenBao」是新項目，它是 Vault 的一個分支 將在 MPLv2 授權（Mozilla 公共授權）下繼續開發 Hashicorp Vault 儲存程式碼庫 並將在 Linux 基金會的贊助下進行。
OpenBao 社群打算在 OSI 批准的開源許可證下提供該軟體，並由遵循開放治理原則的社群運作。
對於那些不了解 Hashicorp Vault 的人，您應該知道它提供了管理、儲存和分發證書、金鑰、API 令牌、密碼和其他機密資訊的工具，以及組織對機密資料的存取、維護審計追蹤、生成密碼和令牌。 Hashicorp 宣布，31 年 2023 月 XNUMX 日後將不再發布 MPL 許可版本的 Hashicorp Vault 補丁。
許可證變更的原因是希望維持其開發融資 面對經典的授權模式無法抵制使用 HashiCorp 開發的現成開源程式碼來創建自己的商業雲端產品而不參與共同開發的公司的寄生現象。
日前發布的報告顯示，Hashicorp截至31年2023月146,1日的第三財季營收達17億美元，年增72%。公司虧損從 39,5 萬美元減少到 XNUMX 萬美元。
「Open Horizon 的目標不是與 Hashicorp Vault 競爭，事實上，他們創造了一款出色的產品，我們希望繼續支持該產品，」Pearson 在本週發給 TechTarget 編輯的電子郵件中表示。 「不幸的是，Linux 基金會計畫無法合併 BSL 授權的程式碼。因此，我們發現自己處於這樣一種情況：我們的替代方案是切換到具有開源相容許可證的競爭產品，或者使用 MPL 許可證分叉 Vault 的舊分支。並在未來繼續維護。
有人提到， OpenBao 專案的創建者打算繼續開發 Hashicorp Vault 分叉 由對該專案感興趣的公司和愛好者組成的社區參與，並使用開放的治理模式。此分叉將源自 Hashicorp Vault 1.14.x 分支，並將包含在 MPL 2.0 授權下發布的所有變更。
除此之外，也提到 OpenBao路線圖的第一階段重點是整合和改進舊版Vault功能，包括安全秘密儲存、動態輪調和細粒度存取控制。目標是確保為當前和未來的用戶奠定堅實可靠的基礎。 OpenBao計劃豐富其審計和合規能力，使組織更容易滿足監管要求和安全標準。
然後 OpenBao旨在擴大對各種雲端平台和分散式架構的支持，從而促進它們融入複雜的生態系統。我們將特別關注開發強大的 API 和插件，以便與其他工具和系統輕鬆集成，從而為用戶提供更大的靈活性。
終於 如果您有興趣了解更多信息，您可以在中查看詳細信息 以下鏈接。