Component Translated Unfinished Unfinished words Unfinished characters Untranslated Checks Suggestions Comments
security-guide 88% 279 9,725 70,667 279 168

Summary

Project website opendev.org/openstack/security-doc
10/13/2026

String statistics

Strings percent Hosted strings Words percent Hosted words Characters percent Hosted characters
Total 2,335 59,559 416,162
Translated 88% 2,056 83% 49,834 83% 345,495
Needs editing 0% 0 0% 0 0% 0
Read-only 0% 0 0% 0 0% 0
Failing checks 7% 168 7% 4,727 8% 34,880
Strings with suggestions 0% 0 0% 0 0% 0
Untranslated strings 11% 279 16% 9,725 16% 70,667
Last 12 months Previous

Activity in last 12 months

0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes
OctNovDecJanFebMarAprMayJunJulAugSep

Quick numbers

0
Hosted words
0
Hosted strings
0%
Translated
0
Contributors
0
Components
0
Languages
0
Translations
0
Screenshots
and previous 30 days

Trends of last 30 days

—
Hosted words
—
—
Hosted strings
—
—
Translated
—
—
Contributors
—
User avatar weblate:commit

Changes committed
Changes committed 10/04/2026
User avatar admin

File uploaded
Processed 2335 strings from the uploaded files (skipped: 0, not found: 0, updated: 2056).
File upload mode: Add as translation 10/04/2026
User avatar admin

Translation uploaded
oasis-open.org, OASIS Key Management Interoperability Protocol (KMIP). 2014. `KMIP <https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=kmip>`__
oasis-open.org, OASIS Anahtar Yönetim Birlikte Çalışabilirlik Protokolü (KMIP). 2014. `KMIP <https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=kmip>`__
10/04/2026
User avatar admin

Translation uploaded
Bibliography:
Kaynakça:
10/04/2026
User avatar admin

Translation uploaded
The volume encryption and ephemeral disk encryption features rely on a key management service (for example, barbican) for the creation and secure storage of keys. The key manager is pluggable to facilitate deployments that need a third-party Hardware Security Module (HSM) or the use of the Key Management Interchange Protocol (KMIP), which is supported by an open-source project called PyKMIP.
Hacim şifreleme ve geçici disk şifreleme özellikleri, anahtarların oluşturulması ve güvenli bir şekilde depolanması için bir anahtar yönetim servisine (örneğin, barbican) güveniyor. Anahtar yöneticisi, bir üçüncü taraf Donanım Güvenlik Modülü'ne (HSM) veya PyKMIP adlı bir açık kaynak projesi tarafından desteklenen Anahtar Yönetim Değişim Protokolü'nün (KMIP) kullanılmasına ihtiyaç duyan dağıtımları kolaylaştıracak şekilde takılabilir.
10/04/2026
User avatar admin

Translation uploaded
To address the often mentioned concern of tenant data privacy and limiting cloud provider liability, there is greater interest within the OpenStack community to make data encryption more ubiquitous. It is relatively easy for an end-user to encrypt their data prior to saving it to the cloud, and this is a viable path for tenant objects such as media files, database archives among others. In some instances, client-side encryption is utilized to encrypt data held by the virtualization technologies which requires client interaction, such as presenting keys, to decrypt data for future use. To seamlessly secure the data and have it accessible without burdening the client with having to manage their keys and interactively provide them calls for a key management service within OpenStack. Providing encryption and key management services as part of OpenStack eases data-at-rest security adoption and addresses customer concerns about privacy or misuse of data, while also limiting cloud provider liability. This can help reduce a provider's liability when handling tenant data during an incident investigation in multi-tenant public clouds.
Sıklıkla bahsedilen kiracı veri gizliliği ve bulut sağlayıcı sorumluluğunun sınırlandırılması konusunu ele almak için, OpenStack topluluğunda veri şifrelemesini her yerde daha yaygın hale getirmek için daha fazla ilgi var. Son kullanıcıların verilerini buluta kaydetmeden önce şifrelenmesi nispeten kolaydır ve bu, medya dosyaları, diğerleri arasında veritabanı arşivleri gibi kiracı nesnelerin uygulanabilir bir yoludur. Bazı durumlarda, istemci tarafında şifreleme, ileride kullanılmak üzere verilerin şifresini çözmek için anahtarların sunulması gibi müşteri etkileşimini gerektiren sanallaştırma teknolojilerinin elinde tuttuğu verileri şifrelemek için kullanılır. Verileri sorunsuz bir şekilde korumak ve müşteriyi anahtarlarını yönetmek zorunda kalmadan yüklemek ve onları etkileşimli olarak sağlamak için OpenStack içinde bir anahtar yönetim servisi çağırın. OpenStack'in bir parçası olan şifreleme ve anahtar yönetimi servislerinin sağlanması, veri gizliliği veya veri kötüye kullanımı konusundaki müşteri kaygılarını gidermek ve bulut tedarikçisinin sorumluluğunu da sınırlandırırken, dinlenme esnasında veri alımını kolaylaştırıyor. Bu, çok kiracı bulut bulutlarında bir olay soruşturması sırasında kiracının verilerini ele alırken bir sağlayıcının sorumluluğunu azaltmaya yardımcı olabilir.
10/04/2026
User avatar admin

Translation uploaded
Key management
Anahtar yönetimi
10/04/2026
User avatar admin

Translation uploaded
A bare metal server driver for Compute was under development and has since moved into a separate project called `ironic <https://wiki.openstack.org/wiki/Ironic>`__. At the time of this writing, ironic does not appear to address sanitization of tenant data resident the physical hardware.
Hesaplama için düz bir sunucu sürücüsü geliştirme aşamasındaydı ve o zamandan beri `ironik <https://wiki.openstack.org/wiki/Ironic>`__ adlı ayrı bir projeye taşındı. Bu yazı hazırlanırken, ironik, fiziksel donanıma sahip kiracı verilerin temizlenmesini ele almaz.
10/04/2026
User avatar admin

Translation uploaded
Filesystem storage is a more secure solution for ephemeral block storage devices than LVM as dirty extents cannot be provisioned to users. However, it is important to be mindful that user data is not destroyed, so it is suggested to encrypt the backing filesystem.
Dosya sistemi depolama, kirli alanlar kullanıcılara verilemediğinden, geçici blok depolama aygıtları için LVM'den daha güvenli bir çözümdür. Bununla birlikte, kullanıcı verisinin yok olmadığına dikkat etmek önemlidir, bu nedenle destekleyen dosya sistemini şifrelemek önerilir.
10/04/2026
User avatar admin

Translation uploaded
When using LVM backed ephemeral storage, which is block-based, it is necessary that the OpenStack Compute software securely erases blocks to prevent information disclosure. There have in the past been information disclosure vulnerabilities related to improperly erased ephemeral block storage devices.
Blok tabanlı olan LVM destekli geçici depolama birimini kullanırken, OpenStack Hesaplama yazılımının bilginin açığa çıkmasını önlemek için blokları güvenli bir şekilde silmesinin gerekmesi gerekir. Geçmişte, yanlışlıkla silinen kısa ömürlü blok depolama aygıtlarıyla ilgili bilginin açığa çıkması güvenlik açığı var.
10/04/2026
Browse all changes for this language