OpenSSO, bị bỏ rơi bởi Oracle, Cuộc sống thứ hai

Một công ty khởi nghiệp Na Uy đảm nhận trách nhiệm duy trì một công nghệ xác thực Web nguồn mở ban đầu được phát triển bởi Sun Microsystems, và dường như bị bỏ quên bởi Oracle, công ty đã mua Sun vào tháng 1.

Công ty ForgeRock đã phát hành một phiên bản mới của phần mềm Open Single Sign On (OpenSSO) của Sun, được gọi là OpenAM, tuân thủ lộ trình OpenSSO do Sun thiết lập

"Đó là một con đường di chuyển khá dễ dàng cho tất cả các khách hàng đã bị mắc kẹt trên OpenSSO. Họ có thể di chuyển một cách an toàn sang phiên bản hiện tại", Simon Phipps, chiến lược trưởng viên chức tại ForgeRock, và cựu giám đốc nguồn mở tại Sun. Phipps là một trong số những nhân viên đã tham gia ForgeRock kể từ khi Oracle mua Sun.

[Đọc thêm: Các hộp NAS tốt nhất cho truyền thông và sao lưu]

Oracle tiếp tục hiển thị một trang trên trang Web của mình cho OpenSSO, mặc dù nó đã xóa phiên bản miễn phí có thể tải xuống của sản phẩm. Công ty đã không đưa ra bất kỳ thông báo nào về bản phát hành phần mềm trong tương lai và không trả lời yêu cầu bình luận.

Vào tháng 2, ForgeRock đã phát hành bản OpenAM đầu tiên - tên đã được thay đổi vì lý do nhãn hiệu - về cơ bản là ảnh chụp nhanh của Sun OpenSSO Enterprise 8. OpenAM 9.5 là phiên bản đầu tiên nâng cấp phần mềm từ phiên bản Sun.

Gói phần mềm bao gồm một số cập nhật, bao gồm khả năng hỗ trợ phiên bản 2 của Ngôn ngữ đánh dấu khẳng định bảo mật (SAML), một tiêu chuẩn để trao đổi thông tin ủy quyền trên các hệ thống khác nhau. Nó cũng bao gồm một khung giám sát mới, và một phiên bản mới của máy chủ thư mục, được gọi là OpenDS. Các bản vá được phát hành kể từ khi phát hành OpenSSO cuối cùng cũng đã được đưa vào phiên bản mới và nhiều lỗi khác cũng đã được sửa.

Sun đã tạo OpenSSO vào năm 2005 dưới dạng phiên bản mã nguồn mở của Sun Java System Access Manager, cấp phép cho phần mềm theo Giấy phép Phát triển và Phân phối Chung (CDDL). Phần mềm này được thiết kế cho các trang web giao dịch lớn yêu cầu người dùng đăng nhập và giữ tài khoản.

"Phần mềm trung gian nhận dạng doanh nghiệp này thực sự là một thành công lớn tại Sun. Nó hoạt động rất tốt trong việc cạnh tranh với IBM, Oracle và CA," Phipps nói. Công ty ước tính rằng OpenSSO có một cơ sở khách hàng trong "bốn chữ số thấp", Allan Foster, người đứng đầu các hoạt động của Hoa Kỳ cho công ty và là cựu giám đốc hỗ trợ của Sun cho OpenSSO.

"Khá nhiều mỗi ngày chúng tôi nhận được e -mail từ một số công ty đang thực hiện đánh giá OpenSSO và họ muốn chuyển sang thử nghiệm hoặc thậm chí triển khai sản xuất đầy đủ và họ phát hiện ra rằng họ không thể mua đăng ký, vì vậy họ đến với chúng tôi, "Phipps nói.

Việc nâng cấp từ OpenSSL Enterprise 8 lên OpenAM phiên bản 9.5 sẽ là một quá trình chuyển đổi không đau đớn, Phipps đã hứa. Những người sử dụng phiên bản OpenDS cũ hơn có thể phải thực hiện một số công việc để nâng cấp lên phiên bản mới hơn của máy chủ đó nhưng "nói chung, khách hàng sẽ thấy rằng đây là một bản cập nhật khá liền mạch", Phipps nói. là nguồn mở, ForgeRock bán đăng ký doanh nghiệp để hỗ trợ và bảo trì. Ít nhất một công ty khác, OSSTech ở Nhật Bản, cũng đang làm việc và bán hỗ trợ cho OpenAM. OpenAM là một thành phần của nền tảng doanh nghiệp I3 của ForgeRock, bao gồm OpenESB (một dịch vụ doanh nghiệp), OpenIdM (một trình quản lý truy cập danh tính) và OpenPortal.

Tuần trước, tại Hội nghị Nguồn mở O'Reilly (OSCON), được tổ chức ở Portland, Oregon, Phipps đã nói chuyện về cách một dự án nguồn mở có thể tồn tại sau khi nó mất hỗ trợ của công ty. Ngoài việc làm việc với OpenAM, Phipps cũng nằm trong ban quản trị của OpenSolaris, một gói phần mềm nguồn mở khác do Oracle thừa kế mà tương lai vẫn không chắc chắn.

Trong trường hợp của OpenSolaris, Phipps lưu ý rằng có một phần của hệ điều hành không phải là nguồn mở, và do đó giả sử quyền kiểm soát phần mềm sẽ khó khăn cho cộng đồng OpenSolaris, hoặc một công ty khác. Một rào cản khác cho sự tồn tại của OpenSolaris bên ngoài Oracle là hầu hết các kỹ sư làm việc trên OpenSolaris đều là nhân viên của Sun Microsystems, và bây giờ là nhân viên của Oracle. Trừ khi Oracle cho phép họ tiếp tục đóng góp cho cơ sở mã, chắc chắn rằng đủ chuyên môn bên ngoài tồn tại để duy trì và cải thiện hệ điều hành.

Trong trường hợp OpenSSO, ForgeRock đã thuê một số lượng đáng kể các cựu kỹ sư Sun-những người đã quen thuộc với sản phẩm. Phần lớn đã không phát triển phần mềm, mà là làm việc với tư cách là những chuyên gia hỗ trợ khách hàng, những người có kiến ​​thức sâu sắc về nền tảng mã, Phipps nói.

Joab Jackson bao gồm phần mềm doanh nghiệp và tin tức công nghệ chung cho

Dịch vụ tin tức IDG. Theo dõi Joab trên Twitter tại @Joab_Jackson. Địa chỉ email của Joab là [email protected]