OpenSSO, negligenciado pela Oracle, ganha vida no Second Life

Uma startup norueguesa está assumindo a responsabilidade de manter uma tecnologia de autenticação da Web de fonte aberta originalmente desenvolvida pela Sun Microsystems, e aparentemente negligenciada pela Oracle, que comprou a Sun em janeiro.

A empresa ForgeRock lançou uma nova versão do software OpenSSO (Open Single Sign On) da Sun, chamado OpenAM, que adere ao roteiro do OpenSSO estabelecido pela Sun.

"É um caminho de migração bastante fácil para todos os clientes que se encontram abandonados no OpenSSO. Eles podem migrar com segurança para uma versão atual", disse Simon Phipps, chefe de estratégia oficial da ForgeRock e ex-diretor de código aberto da Sun. Phipps foi um dos vários funcionários que ingressaram na ForgeRock desde a compra da Sun pela Oracle.

[Outras leituras: as melhores caixas NAS para streaming e backup de mídia]

A Oracle continua exibindo uma página em seu site para OpenSSO, embora tenha removido a versão gratuita para download do produto. A empresa não fez nenhum anúncio sobre lançamentos futuros do software e não respondeu a um pedido de comentário.

Em fevereiro, a ForgeRock lançou seu primeiro lançamento do OpenAM - o nome foi alterado por razões de marca registrada - que foi basicamente, um instantâneo do Sun OpenSSO Enterprise 8. O OpenAM 9.5 é a primeira versão que atualiza o software a partir da versão da Sun.

O pacote de software inclui várias atualizações, incluindo a capacidade de suportar a versão 2 da Linguagem de Marcação de Asserção de Segurança (SAML), um padrão para troca de informações de autorização em diferentes sistemas. Ele também inclui uma nova estrutura de monitoramento e uma nova versão do servidor de diretórios, chamada OpenDS. Patches emitidos desde a última versão do OpenSSO também foram lançados na nova versão, e vários bugs foram corrigidos também.

A Sun criou o OpenSSO em 2005 como uma versão open source do Sun Java System Access Manager, licenciando o software sob a Licença Comum de Desenvolvimento e Distribuição (CDDL). O software foi projetado para grandes sites transacionais que exigem que os usuários façam login e mantenham contas.

"Esse middleware de identidade corporativa foi um grande sucesso na Sun. Ele estava indo muito bem competindo com a IBM, Oracle e CA". Phipps disse. A empresa estima que a OpenSSO tenha uma base de clientes "com os quatro dígitos baixos", disse Allan Foster, que lidera as operações americanas da empresa e é ex-gerente de suporte da OpenSSO.

"Quase todos os dias recebemos -mail de alguma empresa que estava fazendo uma avaliação do OpenSSO, e eles querem passar para um piloto ou até mesmo uma implantação de produção completa, e descobriram que não podem comprar uma assinatura para ele, então eles vêm até nós, "Phipps disse.

A atualização do OpenSSL Enterprise 8 para o OpenAM versão 9.5 deve ser uma transição bastante indolor, prometeu Phipps. Aqueles que usam a versão mais antiga do OpenDS podem ter que fazer algum trabalho para atualizar para a versão mais recente do servidor, mas "em geral, os clientes vão achar que esta é uma atualização bastante perfeita", disse Phipps. é open source, o ForgeRock vende assinaturas corporativas para suporte e manutenção. Pelo menos uma outra empresa, a OSSTech no Japão, também está trabalhando e vendendo suporte para o OpenAM. O OpenAM é um componente da plataforma empresarial I3 da ForgeRock, que também inclui OpenESB (um barramento de serviço corporativo), OpenIdM (um gerenciador de acesso de identidade) e OpenPortal.

Na semana passada, na O'Conley Open Source Conference (OSCON), em Portland, Oregon, Phipps falou sobre como um projeto de código aberto pode sobreviver depois de perder o suporte corporativo. Além de trabalhar com OpenAM, Phipps também está no conselho administrativo do OpenSolaris, outro pacote de software de código aberto herdado pela Oracle cujo futuro permanece incerto.

No caso do OpenSolaris, Phipps observou que há partes dos sistemas operacionais que não são de código aberto e, portanto, assumir o controle do software seria difícil para a comunidade OpenSolaris ou para outra empresa. Outro obstáculo para a sobrevivência do OpenSolaris fora da Oracle é que a maioria dos engenheiros que trabalhou no OpenSolaris eram funcionários da Sun Microsystems e agora são funcionários da Oracle. A menos que a Oracle permita que eles continuem contribuindo para a base de código, é duvidoso que haja expertise externa suficiente para continuar mantendo e melhorando o sistema operacional.

No caso do OpenSSO, a ForgeRock contratou um número significativo de ex-engenheiros da Sun familiarizados com o produto. A maioria não desenvolveu o software em si, mas trabalhou como especialistas em suporte ao cliente, altamente conhecedores do código-base, disse Phipps.

Joab Jackson cobre software empresarial e tecnologia geral para as últimas notícias do

Serviço de Notícias IDG. Siga Joab no Twitter em @Joab_Jackson. O endereço de e-mail de Joab é [email protected]