https://blog.qife122.com/tags/openstack/ Recent content in OpenStack on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Dec 2025 10:15:51 +0800 https://blog.qife122.com/p/openstack-keystone-%E8%BA%AB%E4%BB%BD%E6%9C%8D%E5%8A%A1%E5%9B%A0aws%E7%AD%BE%E5%90%8D%E9%AA%8C%E8%AF%81%E7%BC%BA%E9%99%B7%E5%AF%BC%E8%87%B4%E8%B6%8A%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Wed, 10 Dec 2025 10:15:51 +0800 https://blog.qife122.com/p/openstack-keystone-%E8%BA%AB%E4%BB%BD%E6%9C%8D%E5%8A%A1%E5%9B%A0aws%E7%AD%BE%E5%90%8D%E9%AA%8C%E8%AF%81%E7%BC%BA%E9%99%B7%E5%AF%BC%E8%87%B4%E8%B6%8A%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h3 id="漏洞详情">漏洞详情</h3> <p><strong>包管理器</strong>: pip <strong>受影响的包</strong>: keystone <strong>受影响版本</strong>:</p> <ul> <li>小于 26.0.1 的所有版本</li> <li>27.0.0.0rc1</li> <li>28.0.0.0rc1 <strong>已修复版本</strong>:</li> <li>26.0.1</li> <li>27.0.0</li> <li>28.0.0</li> </ul> <h3 id="描述">描述</h3> <p>OpenStack Keystone 在 26.0.1、27.0.0 和 28.0.0 之前的版本中存在一个安全漏洞。该漏洞允许攻击者向 <code>/v3/ec2tokens</code> 或 <code>/v3/s3tokens</code> 端点发起携带有效 AWS 签名的请求，从而获得 Keystone 的授权（令牌）。</p> https://blog.qife122.com/p/openstack-keystone-%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90aws%E7%AD%BE%E5%90%8D%E6%BB%A5%E7%94%A8%E5%AF%BC%E8%87%B4%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87/ Tue, 09 Dec 2025 05:07:56 +0800 https://blog.qife122.com/p/openstack-keystone-%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90aws%E7%AD%BE%E5%90%8D%E6%BB%A5%E7%94%A8%E5%AF%BC%E8%87%B4%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87/ <h1 id="cve-2025-65073openstack-keystone-授权漏洞">CVE-2025-65073：OpenStack Keystone 授权漏洞</h1> <p><strong>漏洞详情</strong></p> <p>OpenStack Keystone 在 26.0.1 之前版本、27.0.0.0rc1 和 28.0.0.0rc1 版本中，存在一个安全漏洞。攻击者可以向 <code>/v3/ec2tokens</code> 或 <code>/v3/s3tokens</code> 端点发送带有有效 AWS 签名的请求，从而获得 Keystone 的授权。</p> https://blog.qife122.com/p/openstack-mistral-client-%E6%9C%AC%E5%9C%B0%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/ Wed, 03 Dec 2025 12:23:22 +0800 https://blog.qife122.com/p/openstack-mistral-client-%E6%9C%AC%E5%9C%B0%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/ <h3 id="cve-2021-4472openstack-mistral-客户端的本地文件包含漏洞">CVE-2021-4472：OpenStack Mistral 客户端的本地文件包含漏洞</h3> <p><strong>漏洞摘要</strong></p> <p>OpenStack的Mistral-dashboard插件存在一个本地文件包含（LFI）漏洞。具体而言，攻击者可以利用“创建工作簿”（Create Workbook）功能，构造恶意请求，从而读取服务器上的任意本地文件内容。该漏洞被分配了CVE编号CVE-2021-4472，并在GitHub安全通告数据库中列为已审查。</p> https://blog.qife122.com/p/openstack-keystone%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90aws%E7%AD%BE%E5%90%8D%E9%AA%8C%E8%AF%81%E7%BC%BA%E9%99%B7/ Thu, 27 Nov 2025 00:48:27 +0800 https://blog.qife122.com/p/openstack-keystone%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90aws%E7%AD%BE%E5%90%8D%E9%AA%8C%E8%AF%81%E7%BC%BA%E9%99%B7/ <h2 id="漏洞概述">漏洞概述</h2> <p>OpenStack Keystone在特定版本中存在安全漏洞，允许攻击者通过携带有效AWS签名的<code>/v3/ec2tokens</code>或<code>/v3/s3tokens</code>请求获取Keystone授权。</p> https://blog.qife122.com/p/%E5%BC%80%E6%BA%90%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%B3%B0%E4%BC%9A%E5%9C%B0%E7%BC%98%E6%94%BF%E6%B2%BB%E4%B8%8B%E7%9A%84%E6%95%B0%E5%AD%97%E4%B8%BB%E6%9D%83%E4%B8%8E%E5%BC%80%E6%BA%90%E6%8A%80%E6%9C%AF%E5%AE%9E%E8%B7%B5/ Wed, 22 Oct 2025 02:14:36 +0800 https://blog.qife122.com/p/%E5%BC%80%E6%BA%90%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%B3%B0%E4%BC%9A%E5%9C%B0%E7%BC%98%E6%94%BF%E6%B2%BB%E4%B8%8B%E7%9A%84%E6%95%B0%E5%AD%97%E4%B8%BB%E6%9D%83%E4%B8%8E%E5%BC%80%E6%BA%90%E6%8A%80%E6%9C%AF%E5%AE%9E%E8%B7%B5/ <h1 id="openinfra-summit-europe-digital-sovereignty-in-the-face-of-political-tension">OpenInfra Summit Europe: Digital sovereignty in the face of political tension</h1> <p>地缘政治紧张及其对开源技术的潜在影响是10月16日至19日在巴黎举行的OpenInfra基金会欧洲峰会的主要焦点之一。</p> <p>当被问及在地缘政治气候不稳定的情况下OpenStack的韧性时，OpenInfra基金会执行董事Jonathan Bryce表示：“我热爱开源的一点是，一旦你开源了一个软件，它就永远属于所有人。真正的开源许可证是全球性和永久性的，这些是非常关键和重要的条款。”</p> https://blog.qife122.com/p/%E7%BA%A2%E5%B8%BD%E6%8E%A8%E5%87%BAopenstack-vmware%E8%BF%81%E7%A7%BB%E5%B7%A5%E5%85%B7%E5%8C%85%E7%AE%80%E5%8C%96%E5%85%B3%E9%94%AE%E5%B7%A5%E4%BD%9C%E8%B4%9F%E8%BD%BD%E8%BF%81%E7%A7%BB/ Sat, 04 Oct 2025 00:37:25 +0800 https://blog.qife122.com/p/%E7%BA%A2%E5%B8%BD%E6%8E%A8%E5%87%BAopenstack-vmware%E8%BF%81%E7%A7%BB%E5%B7%A5%E5%85%B7%E5%8C%85%E7%AE%80%E5%8C%96%E5%85%B3%E9%94%AE%E5%B7%A5%E4%BD%9C%E8%B4%9F%E8%BD%BD%E8%BF%81%E7%A7%BB/ <h2 id="红帽openstack-vmware迁移工具包简介">红帽OpenStack VMware迁移工具包简介</h2> <p>去年，红帽推出了在OpenShift上运行的Red Hat OpenStack Services，这是Red Hat OpenStack Platform的主要版本。这一架构转变将OpenStack的基础设施即服务（IaaS）能力与Red Hat OpenShift的敏捷性相结合，使组织能够在统一的平台上运行虚拟化和云原生工作负载。随着企业面临优化成本和整合IT环境的压力，尤其是在市场动态变化的背景下，许多企业正在寻找管理云基础设施的现代方法。为解决这一挑战，红帽推出了Red Hat OpenStack VMware迁移工具包（基于上游os-migrate VMware工具包项目），以支持在OpenShift上采用OpenStack Services。</p>