OpenStack 2026.2 Hibiscus يضيف الحوسبة السرية ودعم vGPU

أصدر مجتمع OpenStack OpenStack 2026.2 (Hibiscus) في 30 سبتمبر 2026، الإصدار الـ34 من برنامج البنية التحتية السحابية مفتوح المصدر، مضيفًا دعم الحوسبة السرية لمنصات AMD وIntel، وخيارات إدارة جديدة لأعباء العمل المعجلة بالGPU، وتحسينات كفاءة للنشر على نطاق واسع.

شارك حوالي 600 مساهم خلال دورة تطوير Hibiscus التي استمرت ستة أشهر، بزيادة قدرها 21٪ مقارنةً بـ OpenStack 2026.1 Gazpacho، وقد قدموا 11,500 تعديل في الشيفرة، بزيادة 28٪ من إصدار إلى آخر، وفقًا للمشروع. خلال نفس الدورة، نفّذ نظام التكامل المستمر OpenDev Zuul تقريبًا 1.6 مليون مهمة لبناء واختبار ونشر البرمجيات عبر نظام OpenStack؛ وعلى مدار الخمس سنوات الماضية، نفّذ Zuul أكثر من 14.2 مليون مهمة داعمة لتطوير OpenStack.

الحوسبة السرية والأمان

حسب الإعلان، الحوسبة السرية هي مجال استثماري رئيسي في الإصدار. أبرز مستجدات الإصدار لكل مشروع، التي أُبلغ عنها مباشرةً من فرق المشروع، تشير إلى أن Nova يمكنها الآن إطلاق مثيلات باستخدام تشفير الذاكرة AMD SEV‑SNP، الجيل الثالث من تقنية التشفير الافتراضي الآمن من AMD. تصف ملاحظات الإصدار SEV‑SNP بأنها توفر حماية سلامة أقوى من SEV‑ES وتمكّن من توثيق المنصة، مما يسمح لمالكي الضيوف بالتحقق من سلامة آلاتهم الافتراضية عبر تقارير توثيق موقعة. يطلب المشغلون مثيلات SEV‑SNP باستخدام مواصفة flavor الإضافية hw:mem_encryption_model=amd-sev-snp أو الخاصية المكافئة للصورة.

كما تدعم Nova الآن امتدادات مجال الثقة من Intel (TDX) للحوسبة السرية على منصات Intel، وتحديدا معالجات Xeon Scalable الجيل الخامس أو الأحدث. وفقًا لملاحظات الإصدار، توفر TDX تشفيرًا للذاكرة وعزلًا لحالة المعالج بفرض عتادي، مما يحمي الضيوف من الـ hypervisor والبرمجيات ذات الامتيازات العالية، وتُدعم عملية التوثيق عبر خدمة Quote Generation Service.

أضاف Designate، خدمة DNS، دعم سجلات TLSA المعرفة في RFC 6698، والتي تُستخدم لتثبيت شهادات DANE، كما حصل على أدوات جاهزية للتشفير ما بعد الكمي، بما في ذلك وضع فحص قابل للتكوين يمكنه حجب بدء الخدمة عند وجود خوارزميات شهادات معرّضة للهجمات الكمية أو إصدارات TLS قديمة. كما صحّح Designate الثغرة OSSA-2026-034، التي تسمح بتجاوز ملكية المنطقة بين المستأجرين حيث يمكن للمستأجر إنشاء منطقة فرعية أو فوقية أو نسخة مكررة من منطقة مستأجر آخر عن طريق جدولتها إلى مجموعة مختلفة، مما يمكّن من اختطاف حركة DNS وتعطيل الخدمة. الآن تبحث فحوصات تعارض ملكية المنطقة عبر جميع المجموعات.

عالج Cyborg الثغرتين CVE-2026-40213 وCVE-2026-40214 عن طريق تحديد نطاق الطلبات إلى المشاريع، وفرض التحقق من رمز الخدمة (service‑token) وتضييق الوصول إلى واجهات برمجة تطبيقات إدارة الأجهزة، وأضاف الإعدادات الافتراضية للسياسات القائمة على الشخصية (persona) للقراءة، والعضوية، والإدارة، والخدمة، والدور الإداري كخيار اختياري قبل التغيير المخطط له في الإعدادات الافتراضية في إصدار 2027.1. وقد أصدرت Glance، خدمة الصور، تصحيحات للثغرات CVE-2026-71196 وCVE-2026-71197 وCVE-2026-71198 وOSSA-2026-038.

عبر المشروع، تم إصدار 42 نشرة أمنية من OpenStack و13 ملاحظة أمنية من OpenStack حتى الآن في عام 2026، وفقًا لصفحة الإصدار، وينسق فريق إدارة الثغرات في OpenStack التعامل المسؤول والكشف عن الثغرات الأمنية.

الدعم للذكاء الاصطناعي وأعباء العمل المعجلة

يدعم برنامج تشغيل libvirt الخاص بـ Nova الآن الأجهزة المُوسَّطة التي يديرها Cyborg، مثل وحدات معالجة الرسوميات الافتراضية (vGPU)، عبر نوع ربط طلب مسرّع MDEV جديد. تشير ملاحظات الإصدار إلى أن المشغلين يمكنهم إدارة دورة حياة vGPU عبر Cyborg كبديل للدعم الأصلي في Nova، مع سمة جديدة OWNER_NOVA تمنع تعارضات الجدولة بين الأجهزة التي تديرها Nova وتلك التي يديرها Cyborg.

أضاف Manila، خدمة نظام الملفات المشترك، برامج تشغيل مشاركة جديدة لأنظمة الملفات المتوازية Weka وLustre، موسعًا الدعم لأعباء العمل ذات الأداء العالي على أنظمة الملفات المتوازية مثل الذكاء الاصطناعي، وتعلم الآلة، والحوسبة عالية الأداء (HPC). تنسق Ironic، خدمة الخوادم الفعلية (bare‑metal)، مع Nova لتحسين كبير في أداء تتبع الموارد في خدمات nova‑compute التي تشغّل برنامج تشغيل Ironic، وفقًا لأبرز ما جاء في الإصدار. أفاد فريق Ironic أنه عالج عددًا أكبر من الأخطاء الأمنية في دورة 2026.2 مقارنةً بأي فترة نصف سنوية أخرى في تاريخ المشروع، مما أدى إلى سلسلة من تحسينات الاستقرار والصلابة، وأصبحت واجهته المخصصة للبرامج الثابتة (firmware) الآن المسار الموصى به لإدارة تحديثات برنامج الجهاز الثابت.

الكفاءة على نطاق واسع

قلل Neutron، خدمة الشبكات، من حجم الذاكرة في عمليات نشر موجهات HA باستخدام ML2/OVS بأكثر من 15 مرة، وفقًا لأبرز ما جاء في الإصدار، من خلال استبدال عملية daemon بنص برمجي شل لمراقبة تغيّر حالة keepalived. كما أضاف Neutron ملحق خدمة EVPN وامتداد وكيل OVN لتوفير إعلانات مسارات BGP EVPN من النوع‑5، بالإضافة إلى ملحق خدمة VLAN خاصة يوفّر عزل المنافذ عبر المنافذ العامة (promiscuous) والمعزولة ومجتمعية.

تستند استراتيجية تجميع أعباء العمل الافتراضية لـ Watcher الآن إلى السعة المحجوزة بالإضافة إلى الاستخدام الحي عند تجميع أعباء العمل، وتضيف عمليتان جديدتان توسعان أتمتتها: حذف (delete) يزيل المثيل وموارده بشكل دائم، بينما تقوم Shelve باستعادة سعة الحوسبة للمضيف مع الحفاظ على بيانات المثيل. أضاف Glance دعم استيراد الصور المتوازي، والتنزيلات من مخازن الصور المفضلة، وواجهات برمجة تطبيقات جديدة لتنظيف الذاكرة المؤقتة، وتقليمها، وإدراج العقد المخزنة مؤقتًا. وقد فعّل Horizon، لوحة التحكم الخاصة بالمشروع، إعدادات enforce_scope و enforce_new_defaults الخاصة بـ oslo.policy بشكل افتراضي بما يتماشى مع نموذج RBAC الآمن لـ OpenStack، ويدعم رسميًا Python 3.14 وأوقف دعم Python 3.9 و Python 3.10.

مسار الترقية والإصدار التالي

يُعد Hibiscus إصدارًا غير SLURP. عملية ترقية المستوى المتجاوز (Skip Level Upgrade Release Process)، التي تم تقديمها في عام 2022، تمنح المشغلين خيار الترقية مرة واحدة في السنة بدلاً من كل ستة أشهر مع الحفاظ على إيقاع الإصدار النصف سنوي لـ OpenStack. يمكن للمشغلين الذين يستخدمون OpenStack 2026.1 Gazpacho، الإصدار SLURP السابق الصادر في أبريل 2026، اختيار تخطي Hibiscus والترقية مباشرة إلى OpenStack 2027.1 Indri، المتوقع صدوره في مارس 2027.

ملاحظات الإصدار والكود المصدري لـ Hibiscus متاحة عبر موقع إصدارات OpenStack الرسمي. من المقرر أن يناقش قادة مجتمع OpenStack الميزات الجديدة وأعمال التطوير في حلقة OpenInfra Live في 1 أكتوبر 2026، الساعة 14:00 بتوقيت UTC، بمشاركة متحدثين من مشاريع Nova وNeutron وManila وIronic وWatcher وFreezer، ولجنة التقنية في OpenStack وفريق إدارة الثغرات.