HashiCorp ukončil vývoj Boundary Community Edition, repozitár je archivovaný

HashiCorp 9. októbra 2026 oznámil deprecáciu Boundary Community Edition. Repozitár projektu hashicorp/boundary je na GitHube archivovaný a dostupný už iba v režime na čítanie. Pre komunitnú edíciu firma neplánuje ďalšie vydania, údržbové aktualizácie, opravy chýb ani bezpečnostné záplaty.

Rozhodnutie sa netýka platených produktov HCP Boundary a Boundary Enterprise. HashiCorp uviedol, že budúci vývoj Boundary bude sústredený práve na tieto komerčné edície.

Čo končí pre Boundary Community Edition

Boundary slúži na identitne riadený prístup k interným systémom a infraštruktúre. Pri Community Edition teraz končí oficiálny upstream vývoj aj údržba. To znamená, že používatelia nemajú očakávať nové funkcie, vydania ani opravy problémov objavených po archivácii projektu.

Zdrojový kód a už vydané binárne súbory zostávajú dostupné. HashiCorp zároveň uvádza, že komunita môže repozitár forknúť a pokračovať vo vlastnom vývoji. Samotná dostupnosť kódu však neznamená existenciu aktívne udržiavaného komunitného nástupcu.

Nejde o oznámenie konkrétnej zneužitej zraniteľnosti v Boundary CE. Bezpečnostný dopad spočíva v tom, že pre posledné vydania už nemajú byť poskytované budúce bezpečnostné opravy. Ak sa neskôr objaví chyba s bezpečnostným významom, oficiálna Community Edition by na ňu nemala dostať záplatu.

Čo by mali preveriť prevádzkovatelia

Organizácie používajúce Boundary CE by mali najprv identifikovať všetky nasadenia, ich verzie a systémy, ku ktorým nástroj sprostredkúva prístup. Dôležité je tiež zistiť, či je Boundary súčasťou kritických prevádzkových postupov alebo prístupových tokov administrátorov a automatizácie.

• Inventarizovať nasadenia Boundary CE a používané verzie.
• Sledovať budúce bezpečnostné advisories a CVE týkajúce sa posledných verzií.
• Vyhodnotiť prechod na HCP Boundary alebo Boundary Enterprise.
• Posúdiť dôveryhodnosť prípadného komunitného forku, najmä jeho proces opráv a vydávania záplat.
• Nepracovať s predpokladom, že pre CE stále existuje aktuálne podporovaný oficiálny upstream.

Fakt, že Boundary riadi prístup k interným službám, robí stav údržby relevantným aj pre bezpečnostné a compliance procesy. Neudržiavaný komponent v prístupovej vrstve môže časom zvyšovať prevádzkové riziko, najmä ak organizácia nemá plán aktualizácií alebo náhrady.

Licencia a možnosti komunity

Pri označovaní Boundary ako open-source projektu treba rozlišovať medzi dostupnosťou zdrojového kódu a licenčnými podmienkami. Repozitár pri novších verziách uvádza Business Source License 1.1. Tá obsahuje obmedzenia týkajúce sa konkurenčných hostovaných alebo embedded ponúk, preto nie je presné všeobecne označovať novšie vydania iba ako open source.

Fork repozitára je možný, no zatiaľ nie je potvrdené, či vznikne komunita schopná dlhodobo zabezpečovať vydania, kontrolu zmien a bezpečnostné opravy. Rovnako nie sú verejne potvrdené údaje o počte produkčných nasadení Community Edition ani o tom, koľko používateľov prejde na komerčné produkty alebo alternatívne forky.

Čo sledovať po archivácii

HashiCorp zatiaľ môže doplniť migračný plán, termíny konca podpory alebo konkrétne bezpečnostné odporúčania pre existujúce inštalácie. Prevádzkovatelia by mali sledovať aj prípadné zmeny v dostupnosti bináriek, balíkov a dokumentácie pre Community Edition.

Dôležitým signálom bude vznik životaschopného komunitného forku s jasne definovaným procesom pre riešenie bezpečnostných chýb. Do tej doby je archivovaný repozitár a ukončenie záplatovania rozhodujúcou informáciou pre každú organizáciu, ktorá Boundary CE používa na riadenie prístupu k vlastnej infraštruktúre.

Overené a aktualizované: 12. 10. 2026 06:22