HashiCorp, Boundary'nin açık kaynak deposunu arşivledi: Community Edition geliştirmesi sona erdi

HashiCorp, Boundary Community Edition'ın geliştirmesini sonlandırdı

HashiCorp, dinamik altyapıda kimlik tabanlı erişim yönetimi aracı Boundary'nin açık kaynak deposunu arşivleyerek ürünün Community Edition'ına resmen son verdi. Projenin GitHub deposuna gönderilen bir duyuruya göre arşivleme 8 Ekim 2026'da yürürlüğe girdi ve Boundary CE artık aktif geliştirme altında değil.

Şirket, Boundary'ye yönelik tüm gelecek çalışmaların, yönetilen bulut hizmeti HCP Boundary ile ticari olarak kendi sunucunuzda barındırılan sürüm Boundary Enterprise'a yöneleceğini belirtiyor. Duyuruda HashiCorp bu ürünleri, hem insanlar hem de AI ajanları için kurumsal düzeyde erişim yetenekleri sunabileceği yer olarak konumlandırıyor; bu ifade, yol haritasının yalnızca insan oturum akışları üzerine değil, ajan tabanlı erişime dayandığına işaret ediyor.

Depo artık salt okunur

Arşivlenen depo artık yeni issue, pull request veya topluluk katkısı kabul etmiyor. Mevcut kaynak kodu ve daha önce yayımlanan binary'ler referans olması ve mevcut self-hosted dağıtımlar için erişilebilir kalıyor; ancak projeden başka hiçbir şey merge edilmeyecek veya yayımlanmayacak.

Duyurudaki en keskin cümle bakım konusunda: şu anda yeni Boundary CE sürümü, bakım güncellemesi, hata düzeltmesi veya güvenlik yaması planlanmıyor. Bu, elindeki CE kurulumunu donmuş yazılım haline getiriyor. Çalışmaya devam edecek, ama koddaki gelecekteki güvenlik açıkları upstream'de giderilmeyecek.

HashiCorp'nun sadık kullanıcılara tavsiyesi doğrudan: Boundary CE kullanmaya devam eden ekipler, ürünün operasyonel, güvenlik ve uyumluluk gereksinimlerini hâlâ karşılayıp karşılamadığını değerlendirmeli. Tüm işlevi ayrıcalıklı altyapı erişimini kontrol etmek olan bir erişim yönetimi ürünü için, yaması yapılmamış bir dağıtım tam da böyle bir değerlendirmenin ortaya çıkarması gereken türden bir risktir.

Sadece ücretli bir ileri yol

Desteklenen yetenekler için HashiCorp, kullanıcıları HCP Boundary veya Boundary Enterprise'a yönlendiriyor; üretim ölçeğinde yönetişim, uyumluluk, oturum kaydı, kurumsal destek ve tüm gelecek geliştirmeleri gerekçe olarak gösteriyor. Uygulamada, bakımlı bir Boundary isteyen kuruluşlar iki ücretli seçenek arasından seçim yapıyor: yönetilen HCP hizmeti veya lisanslı bir Enterprise dağıtımı.

Duyuruda bir topluluk fork'undan ya da halef bir projeden söz edilmiyor. Kod herkese açık görünmeye devam ettiği için bir fork teorik olarak mümkün; ancak hiçbir şey duyurulmadı ve arşivlenen depo artık upstream katkı kabul edemiyor. Bu değişiklik, Hacker News'in ana sayfasında yer aldıktan sonra dikkat çekti; orada lisans değişikliği değil, açık kaynak sürümün düz bir şekilde kullanımdan kaldırılması olarak yorumlandı.

Neden önemli

Self-hosted CE kullanıcıları için bu zorunlu bir karar: HCP Boundary veya Boundary Enterprise için ödeme yapmak, bakımsız güvenlik yazılımı çalıştırmaya devam etmek ya da bir alternatife geçmek. Güvenlik yamalarının olmaması kritik etken; çünkü bir erişim aracısının risk profili, bilinen güvenlik açıkları biriktikçe sadece büyür ve çoğu uyumluluk rejimi erişim yolunda desteklenen yazılım bekler.

Bu adım ayrıca altyapı sağlayıcıları arasındaki daha geniş bir örüntüye uyuyor: ücretsiz topluluk sürümleri tamamen emekliye ayrılıyor ve yatırım yönetilen hizmetlerle kurumsal lisanslarda yoğunlaşıyor. Boundary'yi açık kaynak olduğu için benimseyen ekipler için bu arşivleme, sağlayıcı kontrolündeki topluluk sürümlerinin istediği zaman durdurulabileceğinin ve bir open-core ürünün uzun vadeli yaşayabilirliğinin arkasındaki ticari teşviklere bağlı olduğunun bir hatırlatıcısı.