System for quickly installing an OpenStack cloud from upstream git for testing and development. Mirror of code maintained at opendev.org. - openstack/devstack

Posted by Jeremy Stanley on Nov 05 Correct, if a user shares a signed URL, then that can be used to perform other (likely unintended) actions with the account that signed it as long as the relevant ec2tokens or s3tokens API methods are exposed to the attacker, i.e. not blocked with a WAF or similar. I've made a note to clarify this in an upcoming errata revision. Thanks!

Origin

Deployment tool for RHOSO based on Openstack as an infrastructure provider - Comparing 09689d9978...e85a3b9409 · openstack-k8s-operators/hotstack

Origin

Posted by Demi Marie Obenour on Nov 04 Which account will the tokens belong to? Is it the one that signed the URL?

Kay discovered that OpenStack Keystone incorrectly handled the ec2tokens and s3tokens APIs. A remote attacker could possibly use this issue to obtain unauthorized access and escalate privileges.

OpenStack Keystone vulnerability allows unauthorized access to network services. Update required for Ubuntu systems.

Posted by Jeremy Stanley on Nov 04 ========================================================================= OSSA-2025-002: Unauthenticated access to EC2/S3 token endpoints can grant Keystone authorization ========================================================================= :Date: November 04, 2025 :CVE: PENDING Affects ~~~~~~~ - Keystone: <26.0.1, ==27.0.0, ==28.0.0 Description ~~~~~~~~~~~ kay reported a vulnerability in Keystone’s ec2tokens and...

Price hikes, politics, and platform fatigue drive organizations back toward open alternatives OpenInfra Summit  Sovereignty might be the word of the hour, but the OpenStack community has another – resilience.…

Price hikes, politics, and platform fatigue drive organizations back toward open alternatives OpenInfra Summit  Sovereignty might be the word of the hour, but the OpenStack community has another – resilience.…

OpenInfraサミット 主権が今のキーワードかもしれませんが、OpenStackコミュニティにはもう一つの言葉があります ― レジリエンス（回復力）です。 「それは独立性とコントロールに関することです」とOpenInfra Foundationのゼネラルマネージャー、ティエリー・カレズ氏は言います。「それは単なる機能ではなく、本質的な状態です。あなたが他者 ― それが国であれ企業であれ ― からある程度のコントロールと独立性を持っていれば、あなたは主権を持っているのです。」 これらの「他者」は国や企業かもしれません。もし組織が依存関係を持っていれば、「そこにはリスクがある」ということです。 カレズ氏は、ブロードコム傘下のVMwareの状況を例に挙げ、顧客が大幅な価格上昇に直面したことや、地政学的な不確実性によって企業や政府が自らの依存関係を精査せざるを得なくなったことを指摘しました。これらがOpenStackに予想外の追い風を与えた可能性があります。 今月パリで開催されたOpenInfraサミットの大部分はVMwareからの移行に割かれ、基調講演ではそのプロセスがどのように進められるかを示す印象的なライブデモが行われました（ただし、リハーサルされたデモが示すほど単純なものではありません）。 Redisのようなオープンソースのライセンス変更（より制限の厳しいライセンスへの移行と、それに伴うValkeyのフォーク）も再評価の要因となりました。しかし最終的には、「人々が求めているのは、特にヨーロッパにおいて、これまで依存してきた国々からのさらなる独立性です」とカレズ氏は述べています。 「ヨーロッパは米国のハイパースケールプロバイダーやサービスに非常に強く依存しています…そして今、その依存が自分たちに対して利用される可能性があることに気付き、よりローカルなキャパシティを求めているのです。」 「私たちは10年間、開発者に『インフラは気にしなくていい、ハイパースケーラーが解決してくれる』と言い続けてきましたが、今やそれが多くの望ましくない結果に対して非常に脆弱にしてしまうことに気付いたのです。」 Kubernetesの勝利を経て、OpenStackは万能プラットフォームからインフラストラクチャに集中する方向へとシフトしました ― これは最近の出来事を考えると幸運なタイミングでした。 サミット自体も変化しています。「もはや1万人規模ではありません。ここにいるのは約1,200人ですが、なぜここにいるのかを理解している人たちです…彼らはインフラプロバイダーとしての懸念を持っています。」 過去のサミットと比べて、外部の出来事やカレズ氏が強調した焦点によって新たな活気が生まれています。 OpenInfra Foundationにとってもここ数年は波乱に満ちていました。VMwareのライセンス変更や地政学的不安定だけでなく、OpenInfraのエグゼクティブディレクターであるジョナサン・ブライス氏が、OpenInfraがLinux Foundationに加わった数か月後にLinux Foundationのエグゼクティブディレクターに任命されました。ブライス氏は、業務量の増加によりカレズ氏のような人々に大きく頼っていることを認めています。 ブライス氏はまた、サミットの第三の大きなテーマであるAIについても言及しました。「クラウドの場合はCTOやCIOからの戦略的なイニシアチブでしたが、今回はCEOや取締役会から来ているのが違いです」と述べました。 典型的な「AIが必要だ」という上司の発言に対し、「で、何をさせたいのですか？」という問いが返ってきます。 ブライス氏によれば、特にエージェント型ワークロードが断続的なAIチャットよりもはるかに多くのトークンを必要とするため、すべては推論（インファレンス）にかかっていると言います。 「まず最初に正しくやらなければならないのは推論です」と彼は言います。「これは私たちが10年、15年にわたってデータベースで取り組んできたのと同じようなものです…テレコムのワークロードでもこの移行を経験しましたし、今回もまた同じです。」 もしAIバブルがはじけたら？ブライス氏はドットコム時代を思い出し、突然不要になったシステムが再利用されたことを語りました。「今は、私たちが構築できる以上のインフラが必要です。」そして、もしバブルがはじけたとしても「一時的に余剰キャパシティが生まれるかもしれませんが、それは長くは続かないでしょう。」 OpenStackや研究コンピューティングを専門とするStackHPCのCTO、スティグ・テルファー氏もその不確実性を認めています。「もしAIが実際以上に過剰に期待されていたらどうでしょう？新旧すべてのクラウド事業者が何十万ものGPUを購入するほど需要が高まらなかったら？もし突然、市場に莫大な供給過剰が生じたらどうなるのでしょうか？」 「誰にも分かりません…これが人々に様子見の姿勢を取らせているのかもしれません。」 コミュニティのレジリエンスについて、ブライス氏はOpenStackの実績を指摘します。「私たちは、最も多くのコントリビューターを雇用していた企業が戦略を変えて去っていったという状況を何度も経験してきました。」 「レジリエンス、それは単なる理論的な言葉ではありません。私たちのコミュニティは本当にレジリエントな構造になっており、それを15年間証明してきたと思います」 ® 翻訳元:

In this live demo, participants from Canonical, Rackspace, Red Hat, Worteks, and ZConverter will simultaneously migrate a workload from VMware to an OpenStack based cloud, highlighting a variety of…