The Openstack Stack components were updated to Folsom level as of March 5th.

Changes in openstack-cinder :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with security fixes and bug fixes that we need to     have OpenStack work nicely. Fix bnc#802278.

  - Update cinder-config-update.diff: update     etc/cinder/api-paste.ini to have a signing_dir key under     [filter:authtoken]. Otherwise, cinder-api won't start.
    This was done with commit de289a6 in Grizzly.

  - Update to version 2012.2.4+git.1362502414.95a620b :

  + Check for non-default volume name template.

  + Fix error for extra specs update with empty body.

  - Update to version 2012.2.4+git.1361527687.68de70d :

  + Add a safe_minidom_parse_string function.
    (CVE-2013-1664)

  - Set auth_strategy to keystone for a good out-of-the-box     experience

  - Add cinder-config-update.diff: move configuration     changes to a patch, instead of using sed.

  - Update to version 2012.2.4+git.1360133755.a8caa79 :

  + Final versioning for 2012.2.3

  + Bump version to 2012.2.4

  + Fix typo in cinder/db/api.py

  - Update to version 2012.2.3+git.1358429029.cdf6c13 :

  + Add commands used by NFS volume driver to rootwrap

Changes in openstack-dashboard :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with security fixes and bug fixes that we need to     have OpenStack work nicely. Fix bnc#802278.

  - Backport packaging changes we did for Grizzly to fix     theming :

  + define a production %bcond_with that will determine     whether offline compression is used or not.

  + if not using the production feature, have a nodejs     Requires.

  + move compression steps to %prep.

  + by default, use the non-production mode for greater     flexibility.

  - Do not use 'SUSE Cloud' as site branding: this is not     SUSE Cloud.

  - Update to version 2012.2.4+git.1362503968.8ece3c7 :

  + pin django to 1.4.x stream

  - Update to version 2012.2.4+git.1361527741.0a42fa0 :

  + Prevent the user from creating a single IP address sized     network

  + Add UTC offset information to the timezone

  - Update to version 2012.2.4+git.1360133827.f421145 :

  + Final versioning for 2012.2.3

  + Bump version to 2012.2.4

  - Update to version 2012.2.2+git.1359111868.20fa0fc :

  + Pin docutils to 0.9.1, fix pep8 errors

  + Fix bug 1055929 - Can not display usage data for Quota     Summary.

  + Revert 'Temp fix for api/keystone.py'

  + Specify floating ips table action column's width

  + Allow setting nova quotas to unlimited

  + Add a check for unlimited quotas

  + Avoid cinder calls, when cinder is unavailable

  + Don't inherit from base.html in 500 error page

  + Don't show the EC2 Credentials panel if there is no EC2     service

  - Drop horizon-ssl.patch: merged upstream.

Changes in openstack-glance :

  - Do not return location in headers (CVE-2013-1840)

  - This fixes bnc#808626.

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to version 2012.2.4+git.1362583521.1fb759d :

  + Swallow UserWarning from glance-cache-manage

  + Avoid dangling partial image on size/checksum mismatch

  - Update to version 2012.2.4+git.1362503824.afe6166 :

  + Fix broken JSON schemas in v2 tests

  + Prints list-cached dates in isoformat

  - Update to version 2012.2.4+git.1360133885.98d9928 :

  + Bump version to 2012.2.4

  - Update to version 2012.2.3+git.1359529730.a5b0f4e :

  + Change useexisting to extend_existing to fix deprecation     warnings.

  + Remove Swift location/password from messages.
    (CVE-2013-0212)

Changes in openstack-keystone :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - fix logging.conf to be about keystone and have absolute     path

  - Update to version 2012.2.4+git.1362502288.8690166 :

  + Sync timeutils to pick up normalize fix.

  + Backport of fix for 24-hour failure of pki.

  - Update to version 2012.2.4+git.1361527873.37b3532 :

  + Disable XML entity parsing (CVE-2013-1664,     CVE-2013-1665)

  + Ensure user and tenant enabled in EC2 (CVE-2013-0282)

  - Update to version 2012.2.4+git.1360133921.82c87e5 :

  + Bump version to 2012.2.4

  + Add size validations for /tokens. (CVE-2013-0247)

  - Update to version 2012.2.3+git.1359550485.ec7b94d :

  + Test 0.2.0 keystoneclient to avoid new deps

  + Unparseable endpoint URL's should raise friendly error

  + Fix catalog when services have no URL

  + Render content-type appropriate 404 (bug 1089987)

  - fix last commit's hash tag in Version

Changes in openstack-nova :

  - Add quotas for fixed ips. (CVE-2013-1838)

  - Update to version 2012.2.3+git.1358515929.3545a7d :

  + Add NFS to the libvirt volume driver list

  + Call plug_vifs() for all instances in init_host

  + Fix addition of CPU features when running against legacy     libvirt

  + Fix typo in resource tracker audit message

  - Move back to 'git_tarballs' source service.

  - Start using obs-service-github_tarballs

  - Update to version 2012.2.3+git.1358434328.a41b913 :

  + Provide better error message for aggregate-create

  + Fix errors in used_limits extension

  + Add an iptables mangle rule per-bridge for DHCP.

  + Limit formatting routes when adding resources

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Install polkit rules file in     /usr/share/polkit-1/rules.d/ since it's not a     configuration file, and use 10 instead of 50 as priority     to make sure it is taken into account.

  - Update to version 2012.2.4+git.1362583574.da38af5 :

  + VNC Token Validation (CVE-2013-0335)

  - Update to version 2012.2.4+git.1362502642.8c4df00 :

  + Ensure we add a new line when appending to rc.local

  + Handle compute node not available for live migration

  + remove intermediate libvirt downloaded images

  - Add openstack-nova-polkit.rules: polkit rules for the     new polkit that uses JavaScript. On openSUSE 12.3 and     later, we install this file in /etc/polkit-1/rules.d/     instead of installing the pkla file which is of no use     with the new polkit.

  - Update to version 2012.2.4+git.1361527907.d5e7f55 :

  + Avoid stuck task_state on snapshot image failure

  + Add a safe_minidom_parse_string function.
    (CVE-2013-1664)

  + Enable libvirt to work with NoopFirewallDriver

  + Fix state sync logic related to the PAUSED VM state

  + libvirt: Fix nova-compute start when missing ip.

  - Update to version 2012.2.4+git.1360133953.e5d0f4b :

  + Final versioning for 2012.2.3

  + Bump version to 2012.2.4

  - Update to version 2012.2.3+git.1359529791.317cc0a :

  + remove session parameter from fixed_ip_get

  + Eliminate race conditions in floating association

  + Fix to include error message in instance faults

  + disallow boot from volume from specifying arbitrary     volumes (CVE-2013-0208)

  - Update to version 2012.2.3+git.1359111576.03c3e9b :

  + Ensure that Quantum uses configured fixed IP

  + Makes sure compute doesn't crash on failed resume.

  - Update to version 2012.2.3+git.1358515929.3545a7d :

  + Add NFS to the libvirt volume driver list

  + Call plug_vifs() for all instances in init_host

  + Fix addition of CPU features when running against legacy     libvirt

  + Fix typo in resource tracker audit message

  - Move back to 'git_tarballs' source service.

  - Start using obs-service-github_tarballs

  - Update to version 2012.2.3+git.1358434328.a41b913 :

  + Provide better error message for aggregate-create

  + Fix errors in used_limits extension

  + Add an iptables mangle rule per-bridge for DHCP.

  + Limit formatting routes when adding resources

Changes in openstack-quantum :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to version 2012.2.4+git.1362583635.f94b149 :

  + L3 port delete prevention: do not raise if no IP on port

  - Update to version 2012.2.4+git.1362504084.06e42f8 :

  + Close file descriptors when executing sub-processes

  + Persist updated expiration time

  - Update to version 2012.2.4+git.1361527969.4de49b4 :

  + only destroy single namespace if router_id is set

  + Enable OVS and NETNS utilities to perform logging

  + Disable dhcp_domain distribution when dhcp_domain is     empty

  + Shorten the DHCP default resync_interval

  - Update to version 2012.2.4+git.1360134016.d2a85e6 :

  + Final versioning for 2012.2.3

  + Bump version to 2012.2.4

  - Update to version 2012.2.3+git.1359529852.a84ba7e :

  + Regression caused by commit b56c2c998

  + LinuxBridge: update status according to admin_state_up

  + Ensure that correct root helper is used

Changes in openstack-quickstart :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to latest git (cb0fbe8) :

  + Enalbe Cinder and Swift Service endpoints

  + Setup Cinder properly

  - Update to latest git (95d7088) :

  + Fill in values in the cinder/api-paste.ini templatae

Changes in openstack-swift :

  - Update to version 1.7.4.1+git.1359529903.0ce3e1d :

  + Use pypi for python-swiftclient dependency.

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to version 1.7.4.1+git.1359529903.0ce3e1d :

  + Use pypi for python-swiftclient dependency.

Changes in python-cinderclient :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Add compat-newer-requests.patch: take patches from     upstream to allow working with newer versions of     python-requests.

Changes in python-django_openstack_auth :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to version 1.0.6 :

  + Fix compatibility with keystoneclient v0.2.

  - Changes from version 1.0.5 :

  + Improves error handling; fixes failing test.

Changes in python-keystoneclient :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Add compat-newer-requests.patch: take patches from     upstream to allow working with newer versions of     python-requests.

Openstack スタックコンポーネントは、3 月 5 日時点で、Folsom レベルへ更新されました。

openstack-cinder の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- cinder-config-update.diff を更新します：[filter:authtoken] に signing_dir キーを保持するために etc/cinder/api-paste.ini を更新します。さもなければ、cinder-api は開始しません。
 これは、Grizzly 内でコミット de289a6 と共に完了しました。

バージョン 2012.2.4+git.1362502414.95a620b に更新してください：

+ デファルトでないボリューム名テンプレートをチェックします。

+ 空の本文を含む余分な仕様の更新に関するエラーを修正します。

バージョン 2012.2.4+git.1361527687.68de70d に更新してください：

+ safe_minidom_parse_string 関数を追加。
 （CVE-2013-1664）

- 使い出しの初期体験を良好にするために、auth_strategy を keystone に設定します。

- cinder-config-update.diff の追加：sed を使用する代わりに、構成の変更内容をパッチに移動します。

バージョン 2012.2.4+git.1360133755.a8caa79 に更新してください：

+ 2012.2.3 の最終バージョン化

+ 2012.2.4 にバージョンを更新

+ cinder/db/api.py での誤字を修正します

バージョン 2012.2.3+git.1358429029.cdf6c13 に更新してください：

+ NFS ボリュームドライバーで使用されるコマンドを rootwrap に追加します

openstack-dashboard の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- theming の修正のために Grizzly に適用した、以下のパッケージ変更点をバックポートします。

+ オフライン圧縮の使用の有無を判断する、実稼働の %bcond_with を定義します。

+ 実稼働機能を使用しない場合は、nodejs に require を用います。

+ 圧縮ステップを %prep に移動します。

+ デフォルトで、より柔軟性のある非実稼働モードを使用します。

- サイトブランディングとして「SUSE Cloud」を使用しません。これは SUSE Cloud ではありません。

バージョン 2012.2.4+git.1362503968.8ece3c7 に更新してください：

+ django を 1.4.x ストリームに固定します

バージョン 2012.2.4+git.1361527741.0a42fa0 に更新してください：

+ ユーザーが単一 IP アドレスサイズのネットワークを作成することを防ぎます

+ タイムゾーンへ UTC オフセット情報を追加します

バージョン 2012.2.4+git.1360133827.f421145 に更新してください：

+ 2012.2.3 の最終バージョン化

+ 2012.2.4 にバージョンを更新

バージョン 2012.2.2+git.1359111868.20fa0fc に更新してください：

+ docutils を 0.9.1 に固定し、pep8 エラーを修正します

+ バグ 1055929　を修正します - クォータサマリーの使用率データを表示できません。

+「api/keystone.py の一時修正」を戻します

+ 浮動 IP テーブルアクション列の幅を設定します

+ nova クォータを無制限に設定することを可能にします

+ 無制限のクォータへのチェックを追加します

+ cinder が利用可能でない場合は、cinder 呼び出しを回避します

+ 500 エラーページの base.html から継承しません

+ EC2 サービスがない場合は、EC2 認証情報パネルを表示しません

- horizon-ssl.patch のドロップ：マージされた Upstream

openstack-glance の変更点：

- ヘッダー内のロケーションを返しません（CVE-2013-1840）

- これにより、bnc#808626 が修正されます。

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

バージョン 2012.2.4+git.1362583521.1fb759d に更新してください：

+ glance-cache-manage から UserWarning を受け入れます

+ サイズ/チェックサムの不一致における一部分のイメージのぶら下がりを回避します

バージョン 2012.2.4+git.1362503824.afe6166 に更新してください：

+ v2 テストの破損した JSON スキーマを修正します

+ isoformat 内のリストキャッシュされた日付を出力します

バージョン 2012.2.4+git.1360133885.98d9928 に更新してください：

+ 2012.2.4 にバージョンを更新

バージョン 2012.2.3+git.1359529730.a5b0f4e に更新してください：

+ 廃止予定警告を修正するために、useexisting を extend_existing に変更します。

+ メッセージから Swift の場所/パスワードを削除します
 （CVE-2013-0212）

openstack-keystone の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- keystone についての logging.conf を修正し、絶対パスを持たせます

バージョン 2012.2.4+git.1362502288.8690166 に更新してください：

+ 正規化修正を採用するために、timeutils を同期します

+ pki　の 24 時間エラーの修正のバックポート

バージョン 2012.2.4+git.1361527873.37b3532 に更新してください：

+ XML エンティティの解析を無効にします（CVE-2013-1664、CVE-2013-1665）

+ EC2 内でユーザーおよびテナントの有効化を確実にします（CVE-2013-0282）

バージョン 2012.2.4+git.1360133921.82c87e5 に更新してください：

+ 2012.2.4 にバージョンを更新

+ /トークンのためのサイズ検証を追加します。（CVE-2013-0247）

バージョン 2012.2.3+git.1359550485.ec7b94d に更新してください：

+ 新しい deps を回避するために、0.2.0 keystoneclient をテストします

+ 解析不可なエンドポイント URL は、フレンドリなエラーを提示する必要があります

+ サービスに URL がない場合、カタログを修正します

+ Content-Type 該当 404 をレンダリングします（バグ 1089987）

- バージョン内の最後のコミットのハッシュタグを修正します

openstack-nova の変更点：

- 固定 IP 用のクォータを追加します。（CVE-2013-1838）

バージョン 2012.2.3+git.1358515929.3545a7d に更新してください：

+ libvirt ボリュームドライバーリストに NFS を追加

+ init_host におけるインスタンスすべてに plug_vifs() を呼び出し

+ 従来の libvirt に対して実行する際の CPU 機能の追加を修正

+ リソーストラッカーの監査メッセージにおける誤入力を修正

- 「git_tarball」ソースサービスに戻ります。

- obs-service-github_tarball の使用を開始

バージョン 2012.2.3+git.1358434328.a41b913 に更新してください：

+ 一括作成に、より適切なエラーメッセージを追加

+ used_limits 拡張におけるエラーを修正

+ DHCP に、ブリッジごとの iptable mangle ルールを追加します。

+ リソースを追加する際のルートのフォーマットを制限

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

polkit ルールファイルは構成ファイルではないので /Usr/share/polkit-1/rules.d/ 内にインストールし、確実に考慮されるように優先度に 50 ではなく 10 を使用します。

バージョン 2012.2.4+git.1362583574.da38af5 に更新してください：

+ VNC トークン検証（CVE-2013-0335）

バージョン 2012.2.4+git.1362502642.8c4df00 に更新してください：

+ rc.local を付加する場合は、確実に新しいラインを追加するようにします

+ ライブ移行には利用できない演算ノードを処理します

+ 中間 libvirt ダウンロード済みイメージを削除します

- openstack-nova-polkit.rules の追加：JavaScript を使用する新しい polkit 用の polkit ルール。openSUSE 12.3 以降では、新しい polkit と一緒に使用しない pkla ファイルをインストールする代わりに、このファイルを /etc/polkit-1/rules.d/ にインストールします。

バージョン 2012.2.4+git.1361527907.d5e7f55 に更新してください：

+ スナップショットイメージの失敗時の task_state の固定を回避します

+ safe_minidom_parse_string 関数を追加。
 （CVE-2013-1664）

+ NoopFirewallDriver と動作させるために libvirt を有効にします

+ PAUSED VM ステートに関連するステート同期ロジックを修正します

+ libvirt：IP がない場合の nova-compute の開始を修正します

バージョン 2012.2.4+git.1360133953.e5d0f4b に更新してください：

+ 2012.2.3 の最終バージョン化

+ 2012.2.4 にバージョンを更新

バージョン 2012.2.3+git.1359529791.317cc0a に更新してください：

+ fixed_ip_get からセッションパラメーターを削除します

+ 浮動関連付けの競合状態を取り除きます

+ インスタンス障害のエラーメッセージを含めるために修正します

+ 指定された任意のボリュームからの起動はできません（CVE-2013-0208）

バージョン 2012.2.3+git.1359111576.03c3e9b に更新してください：

+ Quantum が設定された固定 IP を使用するようにします

+ 演算が、再開の失敗でクラッシュしないようにします。

バージョン 2012.2.3+git.1358515929.3545a7d に更新してください：

+ libvirt ボリュームドライバーリストに NFS を追加

+ init_host におけるインスタンスすべてに plug_vifs() を呼び出し

+ 従来の libvirt に対して実行する際の CPU 機能の追加を修正

+ リソーストラッカーの監査メッセージにおける誤入力を修正

- 「git_tarball」ソースサービスに戻ります。

- obs-service-github_tarball の使用を開始

バージョン 2012.2.3+git.1358434328.a41b913 に更新してください：

+ 一括作成に、より適切なエラーメッセージを追加

+ used_limits 拡張におけるエラーを修正

+ DHCP に、ブリッジごとの iptable mangle ルールを追加します。

+ リソースを追加する際のルートのフォーマットを制限

openstack-quantum の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

バージョン 2012.2.4+git.1362583635.f94b149 に更新してください：

+ L3 ポート削除防止：ポート上に IP がない場合は提示しません。

バージョン 2012.2.4+git.1362504084.06e42f8 に更新してください：

+ サブプロセスを実行する際に、ファイル記述子を閉じます

+ 更新された有効期限を持続します

バージョン 2012.2.4+git.1361527969.4de49b4 に更新してください：

+ router_id が設定されている場合は、単一の名前空間のみを破壊します

+ ログを記録するために OVS および NETNS ユーティリティを有効にします

+ dhcp_domain が空の場合は、dhcp_domain ディストリビューションを無効にします

+ DHCP のデフォルト resync_interval　を短くします

バージョン 2012.2.4+git.1360134016.d2a85e6 に更新してください：

+ 2012.2.3 の最終バージョン化

+ 2012.2.4 にバージョンを更新

バージョン 2012.2.3+git.1359529852.a84ba7e に更新してください：

+ コミット b56c2c998 により発生した回帰

+ LinuxBridge：admin_state_up に従ってステータスを更新してください

+ 正しいルートヘルパーが確実に使用されるようにします

openstack-quickstart の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- 最新の git に更新（cb0fbe8）：

+ Cinder および Swift サービスエンドポイントを有効にします

+ Cinder を適切に設定します

- 最新の git に更新（95d7088）：

+ cinder/api-paste.ini テンプレートの値を埋めます。

openstack-swift の変更点：

- バージョン 1.7.4.1+git.1359529903.0ce3e1d に更新してください：

+ python-swiftclient 依存関係では pypi を使用してください。

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- バージョン 1.7.4.1+git.1359529903.0ce3e1d に更新してください：

+ python-swiftclient 依存関係では pypi を使用してください。

python-cinderclient の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- compat-newer-requests.patch を追加：pythron リクエストの新しいバージョンで動作するように、上流からパッチを入手してください。

python-django_openstack_auth の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- バージョン 1.0.6 に更新してください：

+ keystoneclient v0.2 との互換性を修正します。

- バージョン 1.0.5 からの変更：

＋ エラー処理を改善し、テストの失敗を修正します。

python-keystoneclient の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- compat-newer-requests.patch を追加：pythron リクエストの新しいバージョンで動作するように、上流からパッチを入手してください。

Openstack Stack 组件已于 3 月 5 日更新到 Folsom 级别。

openstack-cinder 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新 cinder-config-update.diff：更新 etc/cinder/api-paste.ini 以在 [filter:authtoken] 中具有 gning_dir 密钥。否则，cinder-api 不启动。
 在 Grizzly 中这通过提交 de289a6 完成。

- 更新到版本 2012.2.4+git.1362502414.95a620b：

+ 检查非默认卷名模板。

+ 修复包含空正文的额外规范更新的错误。

- 更新到版本 2012.2.4+git.1361527687.68de70d：

+ 添加 safe_minidom_parse_string 函数。
 (CVE-2013-1664)

- 将 auth_strategy 设置为 keystone 以获得良好的开箱体验。

- 添加 cinder-config-update.diff：将配置更改移动到修补程序，而不是使用 sed。

- 更新到版本 2012.2.4+git.1360133755.a8caa79：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

+ 修复 cinder/db/api.py 中的拼写错误

- 更新到版本 2012.2.3+git.1358429029.cdf6c13：

+ 向 rootwrap 添加 NFS 卷驱动程序所用命令

openstack-dashboard 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 向后移植对 Grizzly 执行的打包更改以修复以下主题化：

+ 定义用于确定是否使用脱机压缩的生产 %bcond_with。

+ 如果不使用生产功能，则需要 nodejs。

+ 将压缩步骤移到 %prep。

+ 默认情况下，使用非生产模式以提高灵活性。

- 不将“SUSE Cloud”用于站点品牌：这不是 SUSE Cloud。

- 更新到版本 2012.2.4+git.1362503968.8ece3c7：

+ 将 django 固定到 1.4.x 流

- 更新到版本 2012.2.4+git.1361527741.0a42fa0：

+ 阻止用户创建单 IP 地址大小的网络。

+ 向时区添加 UTC 偏移信息

- 更新到版本 2012.2.4+git.1360133827.f421145：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.2+git.1359111868.20fa0fc：

+ 将 docutils 固定到 0.9.1，修复 pep8 错误

+ 修复缺陷 1055929 - 不能显示配额汇总的使用情况数据。

+ 恢复“api/keystone.py 的临时补丁”

+ 指定浮动 ip 表操作列的宽度

+ 允许将 nova 配额设置为不受限制

+ 添加对不受限制配额的检查

+ cinder 不可用时避免 cinder 调用

+ 不从 500 错误页中的 base.html 继承

+ 如果无 EC2 服务则不显示 EC2 Credentials 面板

- 终止 horizon-ssl.patch：合并的上游。

openstack-glance 中的变更：

- 不返回标头中的位置 (CVE-2013-1840)

- 这修复 bnc#808626。

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 2012.2.4+git.1362583521.1fb759d：

+ 吞下来自 glance-cache-manage 的 UserWarning

+ 大小/校验和不匹配时避免悬摆部分图像

- 更新到版本 2012.2.4+git.1362503824.afe6166：

+ 修补 v2 测试中已损坏的 JSON 方案

+ 以 isoformat 格式打印列表缓存的日期

- 更新到版本 2012.2.4+git.1360133885.98d9928：

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529730.a5b0f4e：

+ 将 useexisting 更改为 extend_existing 以修复弃用警告。

+ 删除消息中的 Swift 位置/密码。
 (CVE-2013-0212)

openstack-keystone 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 将 logging.conf 修复为关于 keystone 并采用绝对路径

- 更新到版本 2012.2.4+git.1362502288.8690166：

+ 同步 timeutils 以应用规范化补丁。

+ 针对 pki 的 24 小时失败的补丁的向后移植。

- 更新到版本 2012.2.4+git.1361527873.37b3532：

+ 禁用 XML 实体解析（CVE-2013-1664、CVE-2013-1665）

+ 确保 EC2 中启用用户和租户 (CVE-2013-0282)

- 更新到版本 2012.2.4+git.1360133921.82c87e5：

+ 将版本升级到 2012.2.4

+ 添加对 /tokens 的大小验证。(CVE-2013-0247)

- 更新到版本 2012.2.3+git.1359550485.ec7b94d：

+ 测试 0.2.0 keystoneclient 以避免新 deps

+ 不可解析端点 URL 应引发友好错误

+ 修复服务无 URL 时的目录

+ 渲染 content-type 相应 404（缺陷 1089987）

- 修复 Version 中最后一个提交的哈希标签

openstack-nova 中的变更：

- 添加固定 ip 的配额。(CVE-2013-1838)

- 更新到版本 2012.2.3+git.1358515929.3545a7d：

+ 将 NFS 添加到 libvirt 卷驱动程序列表

+ 对 init_host 中的所有实例调用 plug_vifs()

+ 修复针对旧版 libvirt 运行时添加 CPU 功能的问题

+ 修复资源跟踪器审计消息中的拼写错误

- 后移到“git_tarballs”源服务。

- 开始使用 obs-service-github_tarballs

- 更新到版本 2012.2.3+git.1358434328.a41b913：

+ 改进为 aggregate-create 提供的错误消息

+ 修复 used_limits 扩展中的错误

+ 对于 DHCP，每个桥添加一个 iptables 破坏规则。

+ 添加资源时限制格式路由

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 在 /usr/share/polkit-1/rules.d/ 中安装 polkit 规则文件，因为它不是配置文件，并使用 10 而不是 50 作为优先级以确保将其纳入考虑。

- 更新到版本 2012.2.4+git.1362583574.da38af5：

+ VNC 标记验证 (CVE-2013-0335)

- 更新到版本 2012.2.4+git.1362502642.8c4df00：

+ 确保附加到 rc.local 时添加新行

+ 处理对实时迁移不可用的计算节点

+ 删除中间 libvirt 下载的图像

- 为使用 JavaScript 的新 polkit 添加 openstack-nova-polkit.rules: polkit 规则。在 openSUSE 12.3 及更高版本中，将此文件安装在 /etc/polkit-1/rules.d/ 中，而不是安装对新 polkit 无效的 pkla 文件。

- 更新到版本 2012.2.4+git.1361527907.d5e7f55：

+ 避免快照图像失败时卡住的 task_state

+ 添加 safe_minidom_parse_string 函数。
 (CVE-2013-1664)

+ 启用 libvirt 以支持 NoopFirewallDriver

+ 修复与 PAUSED VM 状态有关的状态同步逻辑

+ libvirt：修复缺少 ip 时的 nova-compute 启动。

- 更新到版本 2012.2.4+git.1360133953.e5d0f4b：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529791.317cc0a：

+ 删除 fixed_ip_get 中的会话参数

+ 消除浮动关联中的争用条件

+ 修复以在实例错误中包含错误消息

+ 不允许从卷引导指定任意卷 (CVE-2013-0208)

- 更新到版本 2012.2.3+git.1359111576.03c3e9b：

+ 确保 Quantum 使用配置的固定 IP

+ 确保恢复失败时计算不崩溃。

- 更新到版本 2012.2.3+git.1358515929.3545a7d：

+ 将 NFS 添加到 libvirt 卷驱动程序列表

+ 对 init_host 中的所有实例调用 plug_vifs()

+ 修复针对旧版 libvirt 运行时添加 CPU 功能的问题

+ 修复资源跟踪器审计消息中的拼写错误

- 后移到“git_tarballs”源服务。

- 开始使用 obs-service-github_tarballs

- 更新到版本 2012.2.3+git.1358434328.a41b913：

+ 改进为 aggregate-create 提供的错误消息

+ 修复 used_limits 扩展中的错误

+ 对于 DHCP，每个桥添加一个 iptables 破坏规则。

+ 添加资源时限制格式路由

openstack-quantum 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 2012.2.4+git.1362583635.f94b149：

+ L3 端口删除阻止：端口中无 IP 时不引发

- 更新到版本 2012.2.4+git.1362504084.06e42f8：

+ 执行子进程时关闭文件描述符

+ 坚持更新后的到期时间

- 更新到版本 2012.2.4+git.1361527969.4de49b4：

+ 仅在已设置 router_id 时破坏单个命名空间

+ 启用 OVS 和 NETNS 实用工具以执行日志记录

+ dhcp_domain 为空时禁用 dhcp_domain 分发

+ 缩短 DHCP 的默认 resync_interval

- 更新到版本 2012.2.4+git.1360134016.d2a85e6：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529852.a84ba7e：

+ 提交 b56c2c998 导致的回归

+ LinuxBridge：根据 admin_state_up 更新状态

+ 确保使用正确的根帮助程序

openstack-quickstart 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到最新的 git (cb0fbe8)：

+ 启用 Cinder 和 Swift Service 端点

+ 正确设置 Cinder

- 更新到最新的 git (95d7088)：

+ 在 cinder/api-paste.ini 模板中填写值

openstack-swift 中的变更：

- 更新到版本 1.7.4.1+git.1359529903.0ce3e1d：

+ 将 pypi 用于 python-swiftclient 依存关系。

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 1.7.4.1+git.1359529903.0ce3e1d：

+ 将 pypi 用于 python-swiftclient 依存关系。

python-cinderclient 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 添加 compat-newer-requests.patch：从上游取得修补程序，以便用于较新版本的 python-requests。

python-django_openstack_auth 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到 1.0.6 版：

+ 修复与 keystoneclient v0.2 的兼容性。

- 来自版本 1.0.5 的更改：

+ 改进错误处理；修复失败的测试。

python-keystoneclient 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 添加 compat-newer-requests.patch：从上游取得修补程序，以便用于较新版本的 python-requests。

截至 3 月 5 日，Openstack Stack 元件已更新至 Folsom 層級。

openstack-cinder 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 更新 cinder-config-update.diff：更新 etc/cinder/api-paste.ini 以便在 [filter:authtoken] 底下包含一個 signing_dir 金鑰。否則，cinder-api 將不會啟動。
 這已使用 Grizzly 中的認可 de289a6 完成。

- 2012.2.4+git.1362502414.95a620b 版本的更新：

+ 檢查非預設的磁碟區名稱範本。

+ 修正內文空白之額外規格更新的錯誤。

- 2012.2.4+git.1361527687.68de70d 版本的更新：

+ 新增 safe_minidom_parse_string 函式。
 (CVE-2013-1664)

- 針對全新經驗，將 auth_strategy 設為 keystone

- 新增 cinder-config-update.diff：將組態變更移至修補程式，而非使用 sed。

- 2012.2.4+git.1360133755.a8caa79 版本的更新：

+ 2012.2.3 的最終版本設定

+ 2012.2.4 版本升級

+ 修正 cinder/db/api.py 中的錯字

- 2012.2.3+git.1358429029.cdf6c13 版本的更新：

+ 新增 NFS 磁碟區驅動程式用於 rootwrap 的註解

openstack-dashboard 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 反向移植我們針對 Grizzly 所進行的套件變更以修正設定主題：

+ 定義將判斷是否使用離線壓縮的生產 %bcond_with。

+ 若未使用生產功能，則有一個 nodejs Requires。

+ 將壓縮步驟移至 %prep。

+ 根據預設，使用非生產模式以獲得更大的彈性。

- 不使用 'SUSE Cloud' 做網站商標：這不是 SUSE Cloud。

- 2012.2.4+git.1362503968.8ece3c7 版本的更新：

+ 將 django 釘選至 1.4.x 資料流

- 2012.2.4+git.1361527741.0a42fa0 版本的更新：

+ 防止使用者建立單一 IP 位址大小的網路

+ 將 UTC 位移資訊新增至時區

- 2012.2.4+git.1360133827.f421145 版本的更新：

+ 2012.2.3 的最終版本設定

+ 2012.2.4 版本升級

- 2012.2.2+git.1359111868.20fa0fc 版本的更新：

+ 將 docutils 釘選至 0.9.1，修正 pep8 錯誤

+ 修正錯誤 1055929 - 無法顯示配額摘要的使用量資料。

+ 還原「api/keystone.py 的暫時修正」

+ 指定浮動 ips 表格動作欄的寬度

+ 允許將 nova 配額設為無限

+ 新增無限配額的檢查

+ 避免在無法使用 cinder 時，進行 cinder 呼叫

+ 不從 500 錯誤頁面中的 base.html 繼承

+ 如果沒有 EC2 服務，則不顯示 EC2 認證面板

- 中斷 horizon-ssl.patch：合併的上游。

openstack-glance 中的變更：

- 不傳回標頭中的位置 (CVE-2013-1840)

- 這可修正 bnc#808626。

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 2012.2.4+git.1362583521.1fb759d 版本的更新：

+ 從 glance-cache-manage 取消 UserWarning

+ 避免在大小/總和檢查碼不符時懸置部分影像

- 2012.2.4+git.1362503824.afe6166 版本的更新：

+ 修正 v2 測試中損毀的 JSON 配置

+ 列印 isoformat 中清單快取的日期

- 2012.2.4+git.1360133885.98d9928 版本的更新：

+ 2012.2.4 版本升級

- 2012.2.3+git.1359529730.a5b0f4e 版本的更新：

+ 將 useexisting 變更為 extend_existing 以修正取代警告。

+ 從訊息中移除 Swift 位置/密碼。
 (CVE-2013-0212)

openstack-keystone 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 將 logging.conf 修正為關於 keystone 並包含絕對路徑

- 2012.2.4+git.1362502288.8690166 版本的更新：

+ 同步 timeutils 以擷取標準化修正。

+ 反向移植 pki 24 小時失敗的修正。

- 2012.2.4+git.1361527873.37b3532 版本的更新：

+ 停用 XML 實體剖析 (CVE-2013-1664、CVE-2013-1665)

+ 確定 EC2 中啟用的使用者和租戶 (CVE-2013-0282)

- 2012.2.4+git.1360133921.82c87e5 版本的更新：

+ 2012.2.4 版本升級

+ 避免 /tokens 的大小驗證。(CVE-2013-0247)

- 2012.2.3+git.1359550485.ec7b94d 版本的更新：

+ 測試 0.2.0 keystoneclient 以避免新的 deps

+ 無法剖析的端點 URL 應該會引發易懂的錯誤

+ 服務沒有 URL 時，修正目錄

+ 轉譯 content-type 適當的 404 (錯誤 1089987)

- 修正版本中最後一個認可的雜湊標籤

openstack-nova 中的變更：

- 新增已修正 ips 的配額。(CVE-2013-1838)

- 2012.2.3+git.1358515929.3545a7d 版本的更新：

+ 新增 NFS 至 libvirt 磁碟區驅動程式清單

+ 針對 init_host 中的所有執行個體呼叫 plug_vifs()

+ 修正針對舊版 libvirt 執行的 CPU 功能的新增

+ 修正資源追蹤器稽核訊息中的錯字

- 移回至 'git_tarballs' 來源服務。

- 開始使用 obs-service-github_tarballs

- 2012.2.3+git.1358434328.a41b913 版本的更新：

+ 提供更好的 aggregate-create 錯誤訊息

+ 修正 used_limits 伸模組中的錯誤

+ 新增 DHCP 的 iptables 混用規則 per-bridge。

+ 新增資源時限制格式化路由

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 安裝 /usr/share/polkit-1/rules.d/ 中的 polkit 規則檔案，因為這不是組態檔，因此使用 10 而非 50 做為確保其納入考量的優先順序。

- 2012.2.4+git.1362583574.da38af5 版本的更新：

+ VNC Token 驗證 (CVE-2013-0335)

- 2012.2.4+git.1362502642.8c4df00 版本的更新：

+ 確定我們在附加到 rc.local 時加入新行

+ 處理不適用於即時移轉的運算節點

+ 移除中繼 libvirt 下載的影像

- 新增 openstack-nova-polkit.rules：使用 JavaScript 之新 polkit 的 polkit 規則。在 openSUSE 12.3 和更新版本上，我們安裝了 /etc/polkit-1/rules.d/ 中的這個檔案，而不是安裝未搭配新 polkit 使用的 pkla 檔案。

- 2012.2.4+git.1361527907.d5e7f55 版本的更新：

+ 避免快照影像失敗時的堵塞 task_state

+ 新增 safe_minidom_parse_string 函式。
 (CVE-2013-1664)

+ 啟用 libvirt 以處理 NoopFirewallDriver

+ 修正與 PAUSED VM 狀態相關的狀態同步邏輯

+ libvirt：修正缺少 ip 時的 nova 運算開始。

- 2012.2.4+git.1360133953.e5d0f4b 版本的更新：

+ 2012.2.3 的最終版本設定

+ 2012.2.4 版本升級

- 2012.2.3+git.1359529791.317cc0a 版本的更新：

+ 從 fixed_ip_get 中移除工作階段參數

+ 消除浮動關聯中的爭用情形

+ 修正以便在執行個體錯誤中包含錯誤訊息

+ 不允許從指定任意磁碟區的磁碟區開機 (CVE-2013-0208)

- 2012.2.3+git.1359111576.03c3e9b 版本的更新：

+ 確保 Quantum 使用已設定的固定 IP

+ 確保運算不會在恢復失敗時損毀。

- 2012.2.3+git.1358515929.3545a7d 版本的更新：

+ 新增 NFS 至 libvirt 磁碟區驅動程式清單

+ 針對 init_host 中的所有執行個體呼叫 plug_vifs()

+ 修正針對舊版 libvirt 執行的 CPU 功能的新增

+ 修正資源追蹤器稽核訊息中的錯字

- 移回至 'git_tarballs' 來源服務。

- 開始使用 obs-service-github_tarballs

- 2012.2.3+git.1358434328.a41b913 版本的更新：

+ 提供更好的 aggregate-create 錯誤訊息

+ 修正 used_limits 伸模組中的錯誤

+ 新增 DHCP 的 iptables 混用規則 per-bridge。

+ 新增資源時限制格式化路由

openstack-quantum 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 2012.2.4+git.1362583635.f94b149 版本的更新：

+ L3 連接埠刪除預防：如果連接埠上沒有 IP，則不會引發

- 2012.2.4+git.1362504084.06e42f8 版本的更新：

+ 執行子處理程序時關閉檔案描述符號

+ 存在更新的到期時間

- 2012.2.4+git.1361527969.4de49b4 版本的更新：

+ 如果設定 router_id，則僅損毀單一命名空間

+ 啟用 OVS 和 NETNS 公用程式以執行記錄

+ dhcp_domain 空白時，停用 dhcp_domain 發行版本

+ 縮短 DHCP 預設 resync_interval

- 2012.2.4+git.1360134016.d2a85e6 版本的更新：

+ 2012.2.3 的最終版本設定

+ 2012.2.4 版本升級

- 2012.2.3+git.1359529852.a84ba7e 版本的更新：

+ 認可 b56c2c998 所造成的迴歸

+ LinuxBridge：根據 admin_state_up 更新狀態

+ 確保使用正確的 root 協助程式

openstack-quickstart 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 更新至最新 git (cb0fbe8)：

+ 啟用 Cinder 和 Swift 服務端點

+ 正確設定 Cinder

- 更新至最新 git (95d7088)：

+ 填入 cinder/api-paste.ini 範本中的值

openstack-swift 中的變更：

- 1.7.4.1+git.1359529903.0ce3e1d 版本的更新：

+ 針對 python-swiftclient 相依性使用 pypi。

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 1.7.4.1+git.1359529903.0ce3e1d 版本的更新：

+ 針對 python-swiftclient 相依性使用 pypi。

python-cinderclient 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 新增 compat-newer-requests.patch：從上游取得修補程式，以便與較新的 python-requests 版本配合使用。

python-django_openstack_auth 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 1.0.6 版本的更新：

+ 修正與 keystoneclient v0.2 的相容性。

自 1.0.5 版的變更：

+ 改善錯誤處理；修正失敗的測試。

python-keystoneclient 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 新增 compat-newer-requests.patch：從上游取得修補程式，以便與較新的 python-requests 版本配合使用。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:0208 advisory.

    The openstack-nova packages provide OpenStack Compute (code name Nova), a     cloud computing fabric controller.

    The openstack-nova packages have been upgraded to upstream version     2012.2.2, which provides a number of bug fixes over the previous version.

    This update also fixes the following security issues:

    It was found that the boot-from-volume feature in nova-volume did not     correctly validate if the user attempting to boot an image was permitted     to do so. An authenticated user could use this flaw to bypass     intended restrictions, allowing them to boot images they would otherwise     not have access to, exposing data stored in other users' images. This     issue did not affect configurations using the Cinder block storage     mechanism, which is the default in Red Hat OpenStack. (CVE-2013-0208)

    When OpenStack Nova was configured to provide guest instances with libvirt     and said guests used LVM-backed ephemeral storage     (libvirt_images_type=lvm in /etc/nova/nova.conf), the contents of the     physical volume were not wiped before the volume was returned to the system     for use by a different guest instance. This could lead to a new instance     being able to access files and data from a previous instance. This issue     did not affect configurations using the Cinder block storage mechanism,     which is the default in Red Hat OpenStack. (CVE-2012-5625)

    Red Hat would like to thank the OpenStack project for reporting these     issues. Upstream acknowledges Phil Day as the original reporter of     CVE-2013-0208, and Eric Windisch as the original reporter of CVE-2012-5625.

    All users of openstack-nova are advised to upgrade to these updated     packages, which correct these issues. After installing the updated     packages, the Nova running services will be restarted automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Phil Day discovered that nova-volume did not validate access to volumes. An authenticated attacker could exploit this to bypass intended access controls and boot from arbitrary volumes.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0208 公告中提及的多个漏洞的影响。

    openstack-nova 程序包提供 OpenStack Compute（代码名称 Nova），这是一种云计算结构控制器。

    openstack-nova 程序包已升级到上游版本 2012.2.2，该版本提供对之前版本的多项缺陷补丁和增强。

    此更新也修复了以下安全问题：

    已发现 nova-volume 中的 boot-from-volume 功能未正确验证是否允许尝试启动某个映像的用户执行此操作。经过身份验证的用户可利用此缺陷绕过预期限制，从而启动本无权访问的映像，最终泄露存储在其他用户映像中的数据。此问题不会影响使用 Cinder 块存储机制的配置，该配置是 Red Hat OpenStack 中的默认设置。(CVE-2013-0208)

    当 OpenStack Nova 被配置为通过 libvirt 提供来宾机实例，并且所述来宾机使用由 LVM 支持的临时存储（/etc/nova/nova.conf 中的 libvirt_images_type=lvm）时，在将物理卷返回到系统以供其他客户机实例使用时，物理卷的内容未被擦除。这可导致新实例能够访问之前实例中的文件和数据。此问题不会影响使用 Cinder 块存储机制的配置，该配置是 Red Hat OpenStack 中的默认设置。(CVE-2012-5625)

    Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢 CVE-2013-0208 的原始报告者 Phil Day、CVE-2012-5625 的原始报告者 Eric Windisch。

    建议所有 openstack-nova 用户升级到这些更新后的程序包，其中修正了这些问题。安装更新程序包后，Nova 运行服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Phil Day 发现 nova-volume 不会验证对卷的访问。经认证的攻击者可利用此问题来绕过预期访问控制并从任意卷进行引导。

Phil Day 發現 nova-volume 並未驗證對磁碟區的存取。經驗證的攻擊者可加以惡意利用，繞過預定存取控制並從任意磁碟區開機。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0208 公告中提及的多個弱點影響。

    openstack-nova 套件提供 OpenStack Compute (代號 Nova)，這是一種雲端運算光纖控制器。

    openstack-nova 套件已升級至上游版本 2012.2.2，其中針對舊版提供數個錯誤修正。

    此更新亦可修正下列安全性問題：

    據發現，nova-volume 中的 boot-from-volume 功能未正確驗證嘗試啟動影像的使用者是否有權這樣做。經驗證的使用者可利用此缺陷繞過預定的限制，進而允許他們啟動原本無法存取的影像，因而洩漏儲存在其他使用者影像中的資料。此問題不會影響使用 Cinder 區塊儲存機制的設定，這是 Red Hat OpenStack 中的預設設定。(CVE-2013-0208)

    當 OpenStack Nova 設定為提供具有 libvirt 的來賓執行個體，並表示來賓使用 LVM 支援的暫時儲存區 (/etc/nova/nova.conf 中的 libvirt_images_type=lvm) 時，在將磁碟區傳回至系統之前，不會抹除實體磁碟區的內容以供其他來賓執行個體使用。這可導致新的執行個體能夠從先前的執行個體存取檔案和資料。此問題不會影響使用 Cinder 區塊儲存機制的設定，這是 Red Hat OpenStack 中的預設設定。(CVE-2012-5625)

    Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 Phil Day 為 CVE-2013-0208 的原始報告者，Eric Windisch 為 CVE-2012-5625 的原始報告者。

    建議所有 openstack-nova 使用者皆升級到這些更新版套件，以更正這些問題。安裝更新版套件之後，將會自動重新啟動執行服務的 Nova。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0208 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    openstack-nova パッケージは、クラウドコンピューティングのファブリックコントローラーである OpenStack Compute (コード名 Nova) を提供します。

    openstack-nova パッケージが Upstream バージョン 2012.2.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。

    この更新では、次のセキュリティ問題も修正されます。

    nova-volume の boot-from-volume 機能は、イメージの起動を試みるユーザーが許可されている場合、正しく検証しないことが判明しました。認証されたユーザーがこの欠陥を利用して、意図された制限をバイパスすることで、他の方法ではアクセスできないイメージを起動させ、他のユーザーのイメージに保存されているデータを漏洩させる可能性があります。この問題は、Red Hat OpenStack のデフォルトである Cinder ブロックストレージメカニズムを使用する設定には影響しませんでした。(CVE-2013-0208)

    OpenStack Nova が libvirt でゲストインスタンスを提供するように設定されており、ゲストが LVM 支援一時ストレージを使用している場合 (/etc/nova/nova.conf の libvirt_images_type=lvm)、物理ボリュームの内容は消去されず、ボリュームが別のゲストインスタンスで使用するためにシステムへ戻されました。これにより、新しいインスタンスが以前のインスタンスのファイルやデータにアクセスできるようになる可能性があります。この問題は、Red Hat OpenStack のデフォルトである Cinder ブロックストレージメカニズムを使用する設定には影響しませんでした。(CVE-2012-5625)

    Red Hat は、これらの問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream では、Phil Day 氏を CVE-2013-0208 の最初の報告者として、Eric Windisch 氏をCVE-2012-5625 の最初の報告者として認めます。

    すべての openstack-nova ユーザーは、前述の更新済みパッケージにアップグレードし、これらの問題を解決することをお勧めしています。更新されたパッケージをインストールすると、サービスを実行している Nova は自動的に再起動されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Phil Day 氏は、nova-volume がボリュームへのアクセスを検証しないことを発見しました。認証された攻撃者がこれを悪用して、意図されるアクセス制御をバイパスし、任意のボリュームから起動する可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74936	openSUSE Security Update : openstack (openSUSE-2013-237)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74936	openSUSE セキュリティ更新：openstack（openSUSE-2013-237）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74936	openSUSE 安全更新：openstack (openSUSE-2013-237)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74936	openSUSE 安全性更新：openstack (openSUSE-2013-237)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
210208	RHEL 6 : openstack-nova (RHSA-2013:0208)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
64290	Ubuntu 11.10 / 12.04 LTS / 12.10 : nova vulnerability (USN-1709-1)	Nessus	Ubuntu Local Security Checks	2013/1/30	2019/9/19	medium
210208	RHEL 6：openstack-nova (RHSA-2013:0208)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
64290	Ubuntu 11.10 / 12.04 LTS / 12.10：nova 漏洞 (USN-1709-1)	Nessus	Ubuntu Local Security Checks	2013/1/30	2019/9/19	medium
64290	Ubuntu 11.10 / 12.04 LTS / 12.10：nova 弱點 (USN-1709-1)	Nessus	Ubuntu Local Security Checks	2013/1/30	2019/9/19	medium
210208	RHEL 6：openstack-nova (RHSA-2013:0208)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210208	RHEL 6 : openstack-nova (RHSA-2013:0208)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
64290	Ubuntu 11.10 / 12.04 LTS / 12.10：nova 脆弱性（USN-1709-1）	Nessus	Ubuntu Local Security Checks	2013/1/30	2019/9/19	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium

medium

high

high

medium