
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/REC-html40/loose.dtd">

<html><body>

<ul>

<li>원본: <a href="http://ift.tt/1P0BlqS">Release Notes, 2014.2.4</a>

</li>

</ul>

<p>2014.2.4 릴리즈는 OpenStack Compute (Nova), OpenStack Identity (Keystone), OpenStack Image Registry and Delivery Service (Glance), OpenStack Networking (Neutron), OpenStack Block Storage (Cinder), OpenStack Dashboard (Horizon), OpenStack Orchestration (Heat), OpenStack Telemetry (Ceilometer), OpenStack Data Processing (Sahara) and OpenStack Database Service (Trove)에 대한 Juno 버그픽스 업데이트입니다.<br>

이번 릴리즈에 포함된 버그 픽스는 stable 브런치에서 개발 브런치로 백포트했습니다. 이번 릴리즈는 의도한 되돌리기 또는 API 변경에 있어 낮은 위험성으로 업데이트를 하기위한 것입니다.</p>

<h2>해결된 보안 이슈</h2>

<h3>Cinder</h3>

<ul>

<li>

<a href="http://ift.tt/1jemYkp">OSSA-2015-011</a>: Cinder host file disclosure through <code>qcow2</code> backing file</li>

</ul>

<h3>Glance</h3>

<ul>

<li>

<a href="http://ift.tt/1jemWcd">OSSA-2015-019</a>: Glance image status manipulation</li>

<li>

<a href="http://ift.tt/1P0BlH6">OSSA-2015-020</a>: Glance storage overrun</li>

</ul>

<h3>Horizon</h3>

<ul>

<li>

<a href="http://ift.tt/1jemYkr">OSSA-2015-009</a>: Persistent XSS in Horizon metadata dashboard</li>

<li>

<a href="http://ift.tt/1P0BlH8">OSSA-2015-010</a>: XSS in Horizon Heat stack creation</li>

</ul>

<h3>Keystone</h3>

<ul>

<li>

<a href="http://ift.tt/1P0BlHa">OSSA-2015-009</a>: Potential Keystone cache backend password leak in log</li>

</ul>

<h3>Neutron</h3>

<ul>

<li>

<a href="http://ift.tt/1jemYAJ">OSSA-2015-012</a>: Neutron L2 agent DoS through incorrect allowed address pairs</li>

<li>

<a href="http://ift.tt/1P0BlHc">OSSA-2015-018</a>: Neutron firewall rules bypass through port update</li>

</ul>

<h3>Nova</h3>

<ul>

<li>

<a href="http://ift.tt/1P0BlHe">OSSA-2015-017</a>: Nova may fail to delete images in resize state</li>

<li>

<a href="http://ift.tt/1jemWch">OSSA-2015-021</a>: Nova network security group changes are not applied to running instances</li>

</ul>

<h2>버그 픽스</h2>

<p>총 180개.</p>

<ul>

<li><a href="http://ift.tt/1jemWcj">OpenStack Compute (Nova) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1jemWsx">OpenStack Identity (Keystone) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1P0BlHm">OpenStack Image Registry and Delivery Service (Glance) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1jemWsz">OpenStack Networking (Neutron) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1jemYAL">OpenStack Block Storage (Cinder) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1P0BlXC">OpenStack Dashboard (Horizon) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1jemYAN">OpenStack Orchestration (Heat) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1jemWsB">OpenStack Telemetry (Ceilometer) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1P0Bj20">OpenStack Data Processing (Sahara) 2014.2.4 버그 픽스</a></li>

<li><a href="http://ift.tt/1P0BlXI">OpenStack Database service (Trove) 2014.2.4 버그 픽스</a></li>

</ul>

<h2>알려진 이슈나 제한 사항</h2>

<h3>Neutron</h3>

<ul>

<li>Zero prefixed address pairs are no longer accepted by the Juno API, users need to use 0.0.0.0/1 and 128.0.0.1/1 or /1 and 8000/1 instead. The <code>fix_zero_length_ip_prefix.py</code> tool is provided to clean ports previously configured with a zero prefixed address pair.</li>

</ul>

<br><br>

from OpenStack 한국 커뮤니티 http://ift.tt/1jemWsD

</body></html>