Novell gaat Openswan-project steunen

In een persbericht op de site van Novell is te lezen dat het 'nieuwe' Linux-bedrijf het Openswan-project gaat ondersteunen. De ondersteuning zal voornamelijk bestaan aan bijdragen in de vorm van broncode, wat meestal dus impliceert dat er ontwikkelaars van Novell tegen betaling aan het project gaan werken. Openswan voorziet in een implementatie van het IPsec-protocol voor Linux. Deze techniek wordt vaak gebruikt in bedrijfsomgevingen om verbinding met het bedrijfsnetwerk te maken via internet.

Openswan is een afsplitsing van het Free/SWAN-project en is ontstaan wegens onvrede van de ontwikkelaars van Openswan met de politiek die door de hoofdontwikkelaars van het Free/SWAN-project werd gevoerd. IPsec is de defacto standaard voor het opzetten van zogenaamde VPN (Virtual Private Network)-verbindingen. IPsec kan zorgen voor de encryptie van de gegevens die via het VPN worden verstuurd. VPN-tunnels zijn beveiligde connecties die over een publiek netwerk, zoals internet, lopen.

Reacties (15)

[MandersOnline]

Even duidelijkheids vraag: Ze steunen wel door mensen tegen betaling te laten helpen of betaald Novel die mensen terwijl ze helpen bij het project?

[Boss]

Uit het bericht:

Novell's sponsorship of Openswan includes contributions to the development of its projects.

Ze gaan dus mensen die aan het project werken van financiele middelen voorzien.

Hoe dat gaat zou ik zo ook niet weten. 't is toch niet dat er ergens een bedrijf is dat eraan werkt, dit soort opensource dingen gebeuren toch vaak vanuit huis dacht ik?

[Pietervs]

Hoe dat gaat zou ik zo ook niet weten. 't is toch niet dat er ergens een bedrijf is dat eraan werkt, dit soort opensource dingen gebeuren toch vaak vanuit huis dacht ik?
Ja en nee. Er zijn bedrijven (zoals Novell en RedHat) die ontwikkelaars in dienst hebben. Deze ontwikkelaars worden nu ingezet op het OpenSwan project. Ze krijgen dus nog steeds salaris van Novell.

Goede actie van Novell: aan de ene kant krijgen ze weer wat publiciteit, terwijl ze tegelijkertijd een vinger krijgen in de IPSec-pap

[Anoniem: 105762]

Contributions hoeven niet direct financieel te zijn, maar kan ook door middel van beschikbare programmeurs, huisvesting, hosting, code.

[Anoniem: 61096]

Soms wel soms niet,

Vaak zijn het ook gewoon grote bedrijven die een groep programmeurs aan een open source project zetten zodat het open source project bruikbaar wordt voor het bedrijf.

Dan hebben ze weliswaar niet het copyright maar wel een werkende oplossing terwijl (hopelijk) anderen de support gaan regelen.

[Anoniem: 8504]

Sterker nog ze dragen bij in de ontwikkelings uren (development effort). Ze gaan dus niet financieel helpen, maar qua mankracht.
Maar aangezien ze professionele programeurs aan het werk zetten is de hulp indirect commercieel.

[BTB]

Nou gebruik ik al jaren frees/wan, maar wat is nou het verschil, wat waren die politieke issues?

[thegve]

Je mocht van de CIA niet meer als ***bits (128 dach ik) compressie gebruiken anders kunnen zij het niet meer lezen... Ze zijn bang dat al qaida(of hoe je dat ook spelt) gaat telewerken.

[PolarWolf]

Hmm, het lag meer op het gebied van welke features er wel en niet werden opgenomen in de code. Zaken als DES, AES, NAT-T, x.509, etc die volgens de originele Free/SWAN groep geen plaats hadden in de FreeS/WAN code. Daarom is ene Ken Bantoft begonnen met dat soort patches te verzamelen in superfreeswan, wat is weer uitgevloeid in openswan. Intussen is FreeS/WAN een zachte dood gestorven, en mogen we nu door met openswan.

[The Jester]

Nee, daar heeft het niets mee te maken.
Freeswan was/is niet opensource en heeft een ander business model dan de ontwikkelaars voor ogen stond.
Het encryptieverhaal staat hier buiten: dat is namelijk federale politiek i.t.t. bedrijfspolitiek.

[PolarWolf]

Niet opensource? Waar haal je die onzin vandaan?

FreeS/WAN was, en is, gewoon GPL software, hoor. Hoe dacht je anders dan openswan zo makkelijk een fork kon lanceren?

[Anoniem: 98875]

misschien een domme vraag, maar betekent dit dat linux dan ook l2tp ondersteund

[BTB]

Webopaedia: L2TP:
Short for Layer Two (2) Tunneling Protocol, an extension to the PPP protocol that enables ISPs to operate Virtual Private Networks (VPNs). L2TP merges the best features of two other tunneling protocols: PPTP from Microsoft and L2F from Cisco Systems. Like PPTP, L2TP requires that the ISP's routers support the protocol.

Dat is dus niet IPsec.

[PolarWolf]

Dat deed het al, l2tpd is al een tijdje beschikbaar.

L2TP over IPsec is inderdaad mogelijk, zie:
http://www.jacco2.dds.nl/networking/freeswan-l2tp.html

[Ling]

IPsec is de defacto standaard voor het opzetten van zogenaamde VPN (Virtual Private Network)-verbindingen.

Je stelt hier dat IPsec een de facto standaard is. IPsec is juist een de jure standaard, nog niet geheel final maar wel bijna. Je doet de ontwikkelaars van IPsec met je stelling tekort. Zie ook http://en.wikipedia.org/wiki/De_facto over de de facto standaard en http://www.ietf.org/html.charters/ipsec-charter.html voor de IETF working group info over IPsec.