OpenStack 2026.2 Hibiscus zatvara propust u DNS servisu; broj bezbednosnih upozorenja višestruko porastao
Projekat je za osam meseci izdao 42 bezbednosna upozorenja, naspram proseka od oko tri godišnje. Razlog je traženje propusta uz pomoć veštačke inteligencije.
Objavljeno je novo izdanje platforme otvorenog koda za izgradnju cloud infrastrukture, OpenStack 2026.2, pod imenom Hibiscus. Prema fondaciji OpenInfra, u šestomesečnom ciklusu oko 600 saradnika unelo je 11.500 izmena koda.
Najvažnija bezbednosna ispravka je u servisu Designate, koji obezbeđuje DNS. Propust označen kao OSSA-2026-034 omogućavao je jednom zakupcu da napravi podzonu, nadzonu ili duplikat zone drugog zakupca, što je moglo dovesti do preusmeravanja DNS saobraćaja i uskraćivanja usluge. Provera vlasništva nad zonom sada obuhvata sve grupe servera.
Designate je dobio i podršku za TLSA zapise, koji vlasniku domena omogućavaju da u DNS-u objavi koji TLS sertifikati važe za njegove servise.
Direktor fondacije Tijeri Karez rekao je za Network World da je projekat u prvih osam meseci 2026. izdao 42 bezbednosna upozorenja, dok je prosek u prethodnih pet godina bio 3,2 godišnje. Rast pripisuje istraživačima koji propuste traže uz pomoć veštačke inteligencije. Projekat je zbog toga pojačao timove za upravljanje ranjivostima.
Ko održava sopstveni OpenStack treba da planira nadogradnju, a u međuvremenu da proveri da li je ispravka za Designate dostupna za izdanje koje koristi.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove