OpenSSO, trascurato da Oracle, ottiene Second Life

Una startup norvegese si sta assumendo la responsabilità di mantenere una tecnologia di autenticazione Web open source originariamente sviluppata da Sun Microsystems e apparentemente trascurata da Oracle, che acquistò Sun a gennaio.

La società, ForgeRock, ha rilasciato una nuova versione del software Open Single Sign On (OpenSSO) Sun, chiamato Sun OpenAM, che aderisce alla roadmap OpenSSO stabilita da Sun.

"È un percorso di migrazione abbastanza semplice per tutti i clienti che si sono trovati bloccati su OpenSSO e possono migrare in sicurezza a una versione corrente", ha dichiarato Simon Phipps, chief strategy ufficiale di ForgeRock e ex capo dell'ufficio open source di Sun. Phipps era uno dei numerosi dipendenti che hanno aderito a ForgeRock dall'acquisto di Sun da parte di Oracle.

[Ulteriori letture: i migliori NAS per lo streaming multimediale e il backup]

Oracle continua a visualizzare una pagina sul suo sito Web per OpenSSO, sebbene abbia rimosso la versione scaricabile gratuitamente del prodotto. La società non ha fatto annunci sulle versioni future del software e non ha risposto a una richiesta di commento.

A febbraio, ForgeRock ha rilasciato la sua prima versione di OpenAM - il nome è stato modificato per ragioni di marchio - che era fondamentalmente un'istantanea di Sun OpenSSO Enterprise 8. OpenAM 9.5 è la prima versione che aggiorna il software dalla versione Sun.

Il pacchetto software include una serie di aggiornamenti, inclusa la possibilità di supportare la versione 2 del Security Assertion Markup Language (SAML), uno standard per lo scambio di informazioni di autorizzazione su diversi sistemi. Include anche un nuovo framework di monitoraggio e una nuova versione del server di directory, chiamato OpenDS. Anche le patch rilasciate dall'ultima release di OpenSSO sono state implementate nella nuova versione e sono stati risolti vari bug.

Sun ha creato OpenSSO nel 2005 come versione open source di Sun Java System Access Manager, concedendo in licenza il software sotto la Common Development and Distribution License (CDDL). Il software è stato progettato per grandi siti Web transazionali che richiedono agli utenti di accedere e mantenere account.

"Questo middleware di identità aziendale ha avuto un grande successo in Sun. Stava andando molto bene a competere con IBM, Oracle e CA" Phipps ha detto. La società stima che OpenSSO abbia una base di clienti in "le quattro cifre basse", ha detto Allan Foster, che dirige le operazioni statunitensi per la società ed è un ex responsabile dell'assistenza Sun per OpenSSO.

"Praticamente ogni giorno otteniamo una e -mail da parte di alcune società che stavano facendo una valutazione di OpenSSO, e vogliono passare a un progetto pilota o addirittura a un'implementazione di produzione completa, e hanno scoperto che non possono acquistare un abbonamento, quindi vengono da noi "Phipps ha detto.

L'aggiornamento da OpenSSL Enterprise 8 a OpenAM versione 9.5 dovrebbe essere una transizione in gran parte indolore, ha promesso Phipps. Chi utilizza la versione precedente di OpenDS potrebbe dover fare del lavoro per aggiornare alla versione più recente di quel server, ma "nel complesso, i clienti troveranno che questo è un aggiornamento piuttosto semplice", ha detto Phipps.

Mentre il software stesso è open source, ForgeRock vende abbonamenti aziendali per supporto e manutenzione. Almeno un'altra azienda, OSSTech in Giappone, sta anche lavorando e vendendo il supporto per OpenAM. OpenAM è un componente della piattaforma aziendale I3 di ForgeRock, che comprende anche OpenESB (un bus di servizio aziendale), OpenIdM (un gestore di accesso identità) e OpenPortal.

La scorsa settimana, alla O'Reilly Open Source Conference (OSCON), svoltasi a Portland, in Oregon, Phipps ha tenuto un discorso su come un progetto open source può sopravvivere dopo aver perso il supporto aziendale. Oltre a lavorare con OpenAM, Phipps è anche nel consiglio di amministrazione di OpenSolaris, un altro pacchetto software open source ereditato da Oracle il cui futuro rimane incerto.

Nel caso di OpenSolaris, Phipps ha notato che ci sono parti dei sistemi operativi che non sono open source e quindi assumere il controllo del software sarebbe difficile per la comunità OpenSolaris o un'altra azienda. Un altro ostacolo alla sopravvivenza di OpenSolaris al di fuori di Oracle è che la maggior parte degli ingegneri che hanno lavorato su OpenSolaris erano dipendenti di Sun Microsystems e ora sono impiegati Oracle. A meno che Oracle non consenta loro di continuare a contribuire alla base di codice, è dubbio che esistano sufficienti competenze esterne per mantenere e migliorare il sistema operativo.

Nel caso di OpenSSO, ForgeRock ha ingaggiato un numero significativo di ingegneri ex-Sun che hanno familiarità con il prodotto. La maggior parte non ha sviluppato il software stesso, ma ha lavorato in qualità di specialisti dell'assistenza clienti che erano altamente informati con la base di codice, ha detto Phipps.

Joab Jackson copre il software aziendale e le ultime notizie di tecnologia generale per Il servizio di notizie IDG. Segui Joab su Twitter all'indirizzo @Joab_Jackson. L'indirizzo e-mail di Joab è [email protected]