Актуализация на PostgreSQL с отстраняване на уязвимости. Издаване на системата за репликация pgcat

Сформирани Коригиращи актуализации за всички поддържани версии на PostgreSQL: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26. Версия 9.4.26 е окончателна — подготовката на актуализации за клон 9.4 е прекратена. Актуализациите за клон 9.5 ще се формират до февруари 2021 г., 9.6 — до ноември 2021 г., 10 — до ноември 2022 г., 11 — до ноември 2023 г., 12 — до ноември 2024 г.

В новите версии са коригирани 75 грешки и е отстранена уязвимост
(CVE-2020-1720), причинена от липсата на проверка на авторизацията при изпълнение на командата „ALTER … DEPENDS ON EXTENSION“. При определени обстоятелства уязвимостта позволява на непривилегирован потребител да изтрие всяка функция, процедура, материализирано представление, индекс или триггер. Атаката е възможна, ако администраторът е инсталирал някое разширение и потребителят може да изпълни команда CREATE или собственикът на разширението успее да убеди да изпълнят командата DROP EXTENSION.

Допълнително можем да отбележим появата на ново приложение pgcat, което позволява репликация на данни между няколко PostgreSQL сървъра. Програмата поддържа логическа репликация чрез транслация и възпроизвеждане на друг хост на потока на SQL команди, изпълнявани на основния сървър, водещи до промяна на данните. Кодът е написан на езика Go и разпространява под лиценз Apache 2.0. Основните различия от вградените механизми за логическа репликация:

• Поддръжка на всякакви типове целеви таблици (представления, fdw (Foreign Data Wrapper), сегментирани таблици, разпределени таблици citus);
• Възможност за препокриване на имената на таблиците (репликация от една таблица в друга);
• Поддръжка на двупосочна репликация чрез предаване само на локални промени с игнориране на репликации, постъпващи от външни източници;
• Наличие на система за разрешаване на конфликти, базирана на алгоритъма LWW (last-writer-win);
• Възможност за запазване на информация за напредъка на репликацията и неприлаганите реплики в отделна таблица, която може да се използва за възстановяване след възобновяване работата на временно недостъпния приемник.

Източник: opennet.ru