Car-tech

OpenSSO, négligé par Oracle, obtient une seconde vie

OpenSSO Installation

OpenSSO Installation
Anonim

Une startup norvégienne assume la responsabilité du maintien une technologie d'authentification Web open source développée à l'origine par Sun Microsystems et apparemment négligée par Oracle, qui a racheté Sun en janvier.

La société ForgeRock a publié une nouvelle version du logiciel Open Single Sign On (OpenSSO) Enterprise de Sun. OpenAM, qui adhère à la feuille de route OpenSSO établie par Sun.

"C'est un chemin de migration assez facile pour tous les clients qui se sont retrouvés bloqués sur OpenSSO, ils peuvent migrer en toute sécurité vers une version actuelle", explique Simon Phipps officier à ForgeRock, et ancien chef de l'open source agent à Sun. Phipps était l'un des nombreux employés qui ont rejoint ForgeRock depuis l'achat de Sun par Oracle.

[Plus d'informations: Les meilleures boîtes NAS pour le streaming et la sauvegarde multimédia]

Oracle continue d'afficher une page sur son site Web pour OpenSSO, mais il a supprimé la version téléchargeable gratuitement du produit. La société n'a fait aucune annonce sur les futures versions du logiciel, et n'a pas répondu à une demande de commentaire.

En février, ForgeRock a publié sa première version d'OpenAM - le nom a été changé pour des raisons de marque - qui était En gros, un aperçu de Sun OpenSSO Enterprise 8. OpenAM 9.5 est la première version à mettre à jour le logiciel de la version Sun.

Le progiciel inclut un certain nombre de mises à jour, incluant la possibilité de supporter la version 2 du Security Assertion Markup Language (SAML), une norme pour l'échange d'informations d'autorisation entre différents systèmes. Il comprend également un nouveau cadre de surveillance et une nouvelle version du serveur d'annuaire, appelée OpenDS. Les correctifs émis depuis la dernière version d'OpenSSO ont également été intégrés dans la nouvelle version, et plusieurs bogues ont été corrigés.

Sun a créé OpenSSO en 2005 en tant que version open source de Sun Java System Access Manager, sous licence du logiciel sous la licence commune de développement et de distribution (CDDL). Le logiciel a été conçu pour les grands sites Web transactionnels qui exigent que les utilisateurs se connectent et conservent des comptes.

«Ce middleware d'identité d'entreprise était un grand succès chez Sun. Il se débrouillait très bien pour concurrencer IBM, Oracle et CA» Phipps a dit. La société estime qu'OpenSSO a une base de clients dans "les quatre derniers chiffres", a déclaré Allan Foster, qui dirige les opérations américaines pour la société et est un ancien gestionnaire de support Sun pour OpenSSO.

"Presque tous les jours nous obtenons un e -mail d'une entreprise qui faisait une évaluation d'OpenSSO, et ils veulent passer à un pilote ou même un déploiement de production complète, et ils ont découvert qu'ils ne peuvent pas acheter un abonnement, alors ils viennent à nous, "Phipps a dit.

Mise à niveau d'OpenSSL Enterprise 8 vers OpenAM version 9.5 devrait être une transition en grande partie indolore, a promis Phipps. Ceux qui utilisent l'ancienne version d'OpenDS devront peut-être travailler sur la version la plus récente de ce serveur, mais "dans l'ensemble, les clients trouveront qu'il s'agit d'une mise à jour assez transparente", explique Phipps. est open source, ForgeRock vend des abonnements d'entreprise pour le support et la maintenance. Au moins une autre société, OSSTech au Japon, travaille également sur et vend le support pour OpenAM. OpenAM est un composant de la plate-forme d'entreprise I3 de ForgeRock, qui comprend également OpenESB (un bus de service d'entreprise), OpenIdM (un gestionnaire d'accès d'identité) et OpenPortal.

La semaine dernière, à la conférence O'Reilly Open Source à Portland, en Oregon, Phipps a donné une conférence sur la façon dont un projet open source peut survivre après avoir perdu le soutien de l'entreprise. En plus de travailler avec OpenAM, Phipps est également membre du conseil d'administration d'OpenSolaris, un autre progiciel open source hérité d'Oracle et dont l'avenir reste incertain.

Dans le cas d'OpenSolaris, Phipps a noté que certaines parties des systèmes d'exploitation ne sont pas open source, et donc supposer que le contrôle du logiciel serait difficile pour la communauté OpenSolaris, ou une autre société. Un autre obstacle à la survie d'OpenSolaris en dehors d'Oracle est que la plupart des ingénieurs qui ont travaillé sur OpenSolaris étaient des employés de Sun Microsystems, et qu'ils sont maintenant des employés d'Oracle. À moins qu'Oracle leur permette de continuer à contribuer à la base de code, il est douteux qu'il existe suffisamment d'expertise extérieure pour maintenir et améliorer le système d'exploitation.

Dans le cas d'OpenSSO, ForgeRock a embauché un nombre important d'ingénieurs ex-Sun qui connaissent bien le produit. Phipps a déclaré:

Joab Jackson couvre les logiciels d'entreprise et la technologie de pointe pour

The IDG News Service. Suivez Joab sur Twitter à @Joab_Jackson. L'adresse e-mail de Joab est [email protected]