OpenSSO, Neglected by Oracle, Gets Second Life

En norsk uppstart tar ansvar för att upprätthålla en öppen källkodswebbverifieringsteknik som ursprungligen utvecklats av Sun Microsystems och som tilsynelatande försummat av Oracle, som köpt Sun i januari.

Företaget ForgeRock har släppt en ny version av Suns Open Single Sign On (OpenSSO) Enterprise-programvara, kallad OpenAM, som följer OpenSSO-färdplanen från Sun.

"Det är en ganska lätt migrationsväg för alla kunder som har befunnit sig strandsatta på OpenSSO. De kan säkert migrera till en nuvarande version", säger Simon Phipps, huvudstrategi tjänsteman vid ForgeRock, och tidigare ledande open source officer vid Sun. Phipps var ett av ett antal anställda som har anslutit sig till ForgeRock sedan Oracle köpte Sun.

[Ytterligare läsning: Bästa NAS-lådor för media streaming och backup]

Oracle fortsätter att visa en sida på sin webbplats för OpenSSO, även om det har tagit bort den gratis nedladdningsbara versionen av produkten. Företaget har inte lämnat några meddelanden om framtida utgåvor av programvaran och svarade inte på en begäran om kommentarer.

I februari utfärdade ForgeRock sin första release av OpenAM - namnet byttes av varumärkesskäl - vilket var i grund och botten en ögonblicksbild av Sun OpenSSO Enterprise 8. OpenAM 9.5 är den första versionen som uppgraderar programvaran från Sun-versionen.

Programvarupaketet innehåller ett antal uppdateringar, inklusive möjligheten att stödja version 2 i säkerhetsassertionsmarkeringsspråket (SAML), en standard för utbyte av auktorisationsinformation över olika system. Det innehåller också ett nytt övervakningsramverk och en ny version av katalogservern, som heter OpenDS. Plåster utfärdade sedan den senaste versionen av OpenSSO har också blivit inbyggda i den nya versionen, och olika buggar har också lösts.

Sun skapade OpenSSO 2005 som en öppen källversion av Sun Java System Access Manager, licensiering av programvaran enligt den gemensamma utvecklings- och distributionslicensen (CDDL). Programvaran var utformad för stora transaktionswebbplatser som kräver att användarna loggar in och behåll konton.

"Den här middleware för företagsidentitet var faktiskt en stor framgång hos Sun. Det gick mycket bra när man konkurrerade med IBM, Oracle och CA" Phipps sa. Företaget uppskattar att OpenSSO har en kundbas i "de låga fyra siffrorna", säger Allan Foster, som är chef för amerikanska operationer för företaget och är en före detta Sun Support Manager för OpenSSO. "

" "Ganska mycket varje dag får vi en e -post från ett företag som utvärderade OpenSSO, och de vill gå vidare till en pilot eller till och med en fullproduktionsutplacering, och de upptäckte att de inte kan köpa ett abonnemang på det, så de kommer till oss, "Phipps sa.

Uppgradering från OpenSSL Enterprise 8 till OpenAM version 9.5 borde vara en stor smärtfri övergång, Phipps lovade. De som använder den äldre versionen av OpenDS kan behöva göra lite arbete för att uppgradera till den nyare versionen av den servern, men "i stort sett kommer kunderna att upptäcka att detta är en ganska sömlös uppdatering", säger Phipps.

Medan själva mjukvaran är öppen källkod, ForgeRock säljer företagsabonnemang för support och underhåll. Åtminstone ett annat företag, OSSTech i Japan, arbetar också med och säljer stöd till OpenAM. OpenAM är en komponent i ForgeRocks I3-företagsplattform, som även omfattar OpenESB (en företagstjänstbuss), OpenIdM (en identitetsåtkomsthanterare) och OpenPortal.

Förra veckan vid O'Reilly Open Source Conference (OSCON) i Portland, Oregon, Phipps pratade om hur ett open source-projekt kan överleva efter att det förlorat företagsstöd. Förutom att arbeta med OpenAM, är Phipps också i styrelsen för OpenSolaris, ett annat program med öppen källkod som ärverts av Oracle, vars framtid är osäker.

I fallet med OpenSolaris noterade Phipps att det finns delar av operativsystemen som är inte öppen källkod, och så förutsatt att kontrollen av mjukvaran skulle vara svår för OpenSolaris-gemenskapen eller ett annat företag. Ett annat hinder mot OpenSolaris överlevnad utanför Oracle är att de flesta ingenjörer som arbetade med OpenSolaris var Sun Microsystems anställda och nu är de anställda i Oracle. Om inte Oracle tillåter dem att fortsätta bidra till kodbasen är det tveksamt att tillräcklig extern expertis finns för att behålla och förbättra operativsystemet.

För OpenSSO har ForgeRock anställt ett betydande antal ex-Sun-ingenjörer som är bekanta med produkten. De flesta utvecklade inte själva mjukvaran utan arbetade snarare som kundsupportspecialister som var mycket kunniga med kodbasen, säger Phipps.

Joab Jackson täcker företagsprogramvara och generell teknikbrytande nyheter för IDG News Service. Följ Joab på Twitter på @Joab_Jackson. Joabs e-postadress är [email protected]