OpenSSO, Forsømt av Oracle, Gets Second Life

En norsk oppstart påtar seg ansvar for å opprettholde en åpen kildekode-webgodkjenningsteknologi som ble utviklet av Sun Microsystems, og tilsynelatende forsømt av Oracle, som kjøpte Sun i januar.

Selskapet ForgeRock har gitt ut en ny versjon av Suns Open Single Sign On (OpenSSO) Enterprise-programvare, kalt OpenAM, som overholder OpenSSOs veikart etablert av Sun.

"Det er en ganske enkel migreringsbane for alle kundene som har funnet seg strandet på OpenSSO. De kan sikkert overføre til en gjeldende versjon, sier Simon Phipps, hovedstrategi offiser på ForgeRock, og tidligere sjef åpen kildekode offiser ved Sun. Phipps var en av flere ansatte som har sluttet seg til ForgeRock siden Oracles kjøp av Sun.

[Videre lesing: Best NAS-bokser for media streaming og backup]

Oracle fortsetter å vise en side på sitt nettsted for OpenSSO, selv om den har fjernet den gratis nedlastbare versjonen av produktet. Selskapet har ikke meldt seg om fremtidige utgivelser av programvaren, og reagerte ikke på en forespørsel om kommentar.

ForgeRock utstedte i februar sin første utgave av OpenAM - navnet ble endret av varemerkerhensyn - som var i utgangspunktet et øyeblikksbilde av Sun OpenSSO Enterprise 8. OpenAM 9.5 er den første versjonen som oppgraderer programvaren fra Sun-versjonen.

Programvarepakken inneholder en rekke oppdateringer, inkludert muligheten til å støtte versjon 2 av sikkerhetsoppsummeringsspråket (Security Assertion Markup Language SAML), en standard for utveksling av autorisasjonsinformasjon på tvers av forskjellige systemer. Den inneholder også et nytt overvåkingsramme, og en ny versjon av katalogserveren, kalt OpenDS. Patches utstedt siden den siste utgivelsen av OpenSSO har også blitt rullet inn i den nye versjonen, og det har også blitt løst forskjellige feil.

Sun skapte OpenSSO i 2005 som en åpen kildekodeversjon av Sun Java System Access Manager, lisensiering av programvaren under den felles utviklings- og distribusjonslisens (CDDL). Programvaren ble designet for store transaksjonelle nettsteder som krever at brukerne logger på og beholder kontoer.

"Denne enterprise identity middleware var faktisk en stor suksess hos Sun. Det var veldig bra å konkurrere med IBM, Oracle og CA" Phipps sa. Selskapet anslår at OpenSSO har en kundebase i "de lave fire sifrene", sier Allan Foster, som leder amerikanske virksomheter for selskapet og er en tidligere Sun Support Manager for OpenSSO.

"Ganske mye hver dag får vi en e -post fra et selskap som gjorde en evaluering av OpenSSO, og de vil gå videre til en pilot eller til og med en fullproduksjonsutplassering, og de oppdaget at de ikke kan kjøpe et abonnement på det, så de kommer til oss, "Phipps sa.

Oppgradering fra OpenSSL Enterprise 8 til OpenAM versjon 9.5 bør være en stort sett smertefri overgang, Phipps lovet. De som bruker den eldre versjonen av OpenDS må kanskje gjøre noe arbeid for å oppgradere til den nyere versjonen av den serveren, men "i det hele tatt vil kundene oppleve at dette er en ganske sømløs oppdatering," sa Phipps.

Selv om selve programvaren er åpen kildekode, ForgeRock selger bedriftsabonnement for support og vedlikehold. Minst ett annet selskap, OSSTech i Japan, jobber også med og selger støtte til OpenAM. OpenAM er en komponent i ForgeRocks I3-virksomhetsplattform, som også inkluderer OpenESB (en bedriftsservicebuss), OpenIdM (en ID-tilgangsadministrator) og OpenPortal.

I forrige uke holdt O'Reilly Open Source Conference (OSCON) i Portland, Oregon, Phipps ga en snakk om hvordan et åpen kildekode prosjekt kan overleve etter at det mister bedriftens støtte. I tillegg til å jobbe med OpenAM, er Phipps også på styret for OpenSolaris, en annen åpen programvarepakke arvet av Oracle, hvis fremtid er usikker.

I tilfelle av OpenSolaris bemerket Phipps at det er deler av operativsystemene som er ikke åpen kildekode, og så antas kontroll av programvaren være vanskelig for OpenSolaris-fellesskapet, eller et annet selskap. En annen blokkering av OpenSolaris overlevelse utenfor Oracle er at de fleste ingeniører som jobbet på OpenSolaris, var Sun Microsystems ansatte, og nå er de ansatte i Oracle. Med mindre Oracle gjør det mulig for dem å fortsette å bidra til kodebasen, er det tvilsomt at det eksisterer nok ekspertise til å opprettholde og forbedre operativsystemet.

For OpenSSO har ForgeRock ansatt et betydelig antall ex-Sun ingeniører som er kjent med produktet. De fleste utviklet ikke selve programvaren, men jobbet som kundesupport spesialister som var svært kunnskapsrike med koden, sa Phipps.

Joab Jackson dekker enterprise software og generell teknologi bryter nyheter for IDG News Service. Følg Joab på Twitter på @Joab_Jackson. Joabs e-postadresse er [email protected]