Hello Thierry,<br> <br>Can we download Folsom branch codebase for understanding Quantum and other changes in Folsom release?<br> <br>Please give us your comments,experience and known issues.<br> <br>Thanks in advance.<br> <br>
-balaji<br><br>
<div class="gmail_quote">On Wed, Aug 8, 2012 at 7:01 PM, Thierry Carrez <span dir="ltr"><<a href="mailto:thierry@openstack.org" target="_blank">thierry@openstack.org</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT:#ccc 1px solid;MARGIN:0px 0px 0px 0.8ex;PADDING-LEFT:1ex" class="gmail_quote">Hi everyone,<br><br>Quantum currently contains bin/quantum-rootwrap, a copy of nova-rootwrap<br>supposed to control its privilege escalation to run commands as root.<br>
<br>However quantum-rootwrap is currently non-functional, missing a lot of<br>filter definitions that are necessary for it to work correctly. Quantum<br>is generally run with root_helper=sudo and a wildcard sudoers file. That<br>
means Quantum is not ready to deprecate in Folsom (and remove in<br>Grizzly) its ability to run with root_helper=sudo, like Nova and Cinder do.<br><br>I discussed this with Dan, and it appears that the sanest approach would<br>
be to remove quantum-rootwrap from Quantum and only support<br>root_helper=sudo (the only option that works). I suspect nobody is<br>actually using quantum-rootwrap right now anyway, given how broken it<br>seems to be. For the first official release of Quantum as an OpenStack<br>
core project, I would prefer not to ship half-working options :)<br><br>Quantum would then wait for rootwrap to move to openstack-common (should<br>be done in Grizzly) to reconsider using it.<br><br>Let me know if any of you see issues with that approach.<br>
(posted to the general list to get the widest feedback).<br><span class="HOEnZb"><font color="#888888"><br>--<br>Thierry Carrez (ttx)<br>Release Manager, OpenStack<br><br>_______________________________________________<br>
Mailing list: <a href="https://launchpad.net/~openstack" target="_blank">https://launchpad.net/~openstack</a><br>Post to     : <a href="mailto:openstack@lists.launchpad.net">openstack@lists.launchpad.net</a><br>Unsubscribe : <a href="https://launchpad.net/~openstack" target="_blank">https://launchpad.net/~openstack</a><br>
More help   : <a href="https://help.launchpad.net/ListHelp" target="_blank">https://help.launchpad.net/ListHelp</a><br></font></span></blockquote></div><br>