这是 Nautilus 系列的第 16 次补丁发布。此版本修复了 CephFS 中的一个安全漏洞。我们建议用户更新到此版本
重要变更 ¶
- CVE-2020-27781:OpenStack Manila 使用 ceph_volume_client.py 库允许租户访问任何 Ceph 凭据的密钥。(Kotresh Hiremath Ravishankar,Ramana Raja)
变更日志 ¶
- pybind/ceph_volume_client:禁止对现有 auth id 进行授权(Kotresh Hiremath Ravishankar,Ramana Raja)