Актуализация на PostgreSQL с отстраняване на уязвимост. Издаване на системата за репликация pgcat

Създадени коригиращи актуализации за всички поддържани версии на PostgreSQL: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26. Издание 9.4.26 е финалната версия — подготовката на актуализации за клон 9.4 поправена е. Актуализациите за клон 9.5 ще се формират до февруари 2021 г., 9.6 — до ноември 2021 г., 10 — до ноември 2022 г., 11 — до ноември 2023 г., 12 — до ноември 2024 г.

В новите версии са коригирани 75 грешки и е отстранена уязвимост
(CVE-2020-1720), причинена от липсата на проверка на разрешенията при изпълнение на команда „ALTER … DEPENDS ON EXTENSION“. При определени обстоятелства уязвимостта позволява на непривилегирован потребител да изтрие всяка функция, процедура, материализирано представление, индекс или триггер. Атаката е възможна, ако администраторът е инсталирал някое разширение и потребителят може да изпълни команда CREATE, или собственикът на разширението може да бъде убеден да изпълни команда DROP EXTENSION.

Допълнително може да се отбележи появата на ново приложение pgcat, което позволява репликация на данни между няколко сървъра PostgreSQL. Програмата поддържа логична репликация чрез предаване и възпроизвеждане на друга хост SQL команди, които водят до промени в данните. Кодът е написан на езика Go и се разпространява се разпространява под лиценз Apache 2.0. Основните разлики от вградената механизма за логична репликация:

• Поддръжка на всякакви типове целеви таблици (представления, fdw (Foreign Data Wrapper), сегментирани таблици, разпределени таблици citus);
• Възможност за преименуване на таблици (репликация от една таблица в друга);
• Поддръжка на двупосочна репликация чрез предаване само на локални промени с игнориране на репликациите, постъпващи отвън;
• Наличие на система за разрешаване на конфликти на базата на алгоритъма LWW (last-writer-win);
• Възможност за запазване на информация за напредъка на репликацията и неприложени реплики в отделна таблица, която може да се използва за възстановяване след възобновяване на работата на временно недостъпен приемник.

Източник: opennet.ru