ReleaseNotes/2014.2.3

发行说明, 2014.2.3

2014.2.3 版本是 OpenStack Compute (Nova)、OpenStack Identity (Keystone)、OpenStack Image Registry and Delivery Service (Glance)、OpenStack Networking (Neutron)、OpenStack Block Storage (Cinder)、OpenStack Dashboard (Horizon)、OpenStack Orchestration (Heat)、OpenStack Telemetry (Ceilometer)、OpenStack Data Processing (Sahara) 和 OpenStack Database Service (Trove) 的 Juno 错误修复更新。

此版本包含的错误修复是从开发分支回移植到 稳定分支 的。该版本旨在成为低风险更新，不包含有意引入的回归或 API 变更。

已解决的安全问题

OpenStack Image Registry and Delivery Service (Glance)

• https://security.openstack.org/ossa/OSSA-2015-004.html 使用 task api (import-from) 创建的镜像删除后，镜像数据仍保留在后端
• https://security.openstack.org/ossa/OSSA-2015-004.html 镜像文件在上传过程中删除后仍保留在存储中

OpenStack Compute (Nova)

• https://security.openstack.org/ossa/OSSA-2015-005.html Nova 控制台跨站 WebSocket 劫持

OpenStack Networking (Neutron)

• https://security.openstack.org/ossa/OSSA-2014-039.html Neutron 因无效 DNS 配置导致的拒绝服务攻击

已修复的错误

本次更新共修复了 108 个错误。

• 2014.2.3 版本中修复的 OpenStack Compute (Nova) 错误列表
• 2014.2.3 版本中修复的 OpenStack Identity (Keystone) 错误列表
• 2014.2.3 版本中修复的 OpenStack Image Registry and Delivery Service (Glance) 错误列表
• 2014.2.3 版本中修复的 OpenStack Networking (Neutron) 错误列表
• 2014.2.3 版本中修复的 OpenStack Block Storage (Cinder) 错误列表
• 2014.2.3 版本中修复的 OpenStack Dashboard (Horizon) 错误列表
• 2014.2.3 版本中修复的 OpenStack Orchestration (Heat) 错误列表
• 2014.2.3 版本中修复的 OpenStack Telemetry (Ceilometer) 错误列表
• 2014.2.3 版本中修复的 OpenStack Data Processing (Sahara) 错误列表
• 2014.2.3 版本中修复的 OpenStack Database Service (Trove) 错误列表

已知问题和限制

Nova

• 修复实时迁移 RPC 与旧版本的兼容性 希望在 Icehouse 和 Juno 之间升级时使用基于共享存储的实时迁移的用户，由于现有安全措施防止了已知共享块设备问题，而无法这样做。 此补丁允许使用非共享块迁移（例如，NFS）的用户使用实时迁移，但它并未修复影响共享块设备用户（例如，RBD）的原始错误。 如果使用此功能，这些用户应格外小心，请参阅 review #151775 以获取更多详细信息。