v14.2.16 Nautilus 发布

dgalloway

这是 Nautilus 系列的第 16 次补丁发布。此版本修复了 CephFS 中的一个安全漏洞。我们建议用户更新到此版本

重要变更

  • CVE-2020-27781:OpenStack Manila 使用 ceph_volume_client.py 库允许租户访问任何 Ceph 凭据的密钥。(Kotresh Hiremath Ravishankar,Ramana Raja)

变更日志

  • pybind/ceph_volume_client:禁止对现有 auth id 进行授权(Kotresh Hiremath Ravishankar,Ramana Raja)