দুর্বলতার সাথে PostgreSQL আপডেট সংশোধন করা হয়েছে। ওডিসি সংযোগ ব্যালেন্সার 1.2 রিলিজ

সমস্ত সমর্থিত PostgreSQL শাখাগুলির জন্য সংশোধনমূলক আপডেট তৈরি করা হয়েছে: 14.1, 13.5, 12.9, 11.14, 10.19 এবং 9.6.24৷ রিলিজ 9.6.24 হবে অবহেলিত 9.6 শাখার জন্য শেষ আপডেট। শাখা 10-এর আপডেট 2022 নভেম্বর পর্যন্ত, 11 নভেম্বর 2023 পর্যন্ত, 12 নভেম্বর 2024 পর্যন্ত, 13 নভেম্বর 2025 পর্যন্ত, 14 নভেম্বর 2026 পর্যন্ত তৈরি করা হবে।

নতুন সংস্করণগুলি সার্ভার প্রক্রিয়া এবং libpq ক্লায়েন্ট লাইব্রেরিতে 40টিরও বেশি সংশোধন করে এবং দুটি দুর্বলতা (CVE-2021-23214, CVE-2021-23222) ঠিক করে। দুর্বলতাগুলি একজন আক্রমণকারীকে MITM আক্রমণের মাধ্যমে একটি এনক্রিপ্ট করা যোগাযোগ চ্যানেলে প্রবেশ করতে দেয়। আক্রমণের জন্য একটি বৈধ SSL শংসাপত্রের প্রয়োজন নেই এবং একটি শংসাপত্র সহ ক্লায়েন্ট প্রমাণীকরণের প্রয়োজন এমন সিস্টেমের বিরুদ্ধে করা যেতে পারে। একটি সার্ভারের প্রেক্ষাপটে, আক্রমণটি ক্লায়েন্ট এবং PostgreSQL সার্ভারের মধ্যে একটি এনক্রিপ্ট করা সংযোগ স্থাপনের সময় তার নিজস্ব SQL ক্যোয়ারী প্রতিস্থাপনের অনুমতি দেয়। libpq-এর প্রেক্ষাপটে, দুর্বলতা একজন আক্রমণকারীকে ক্লায়েন্টের কাছে একটি ডামি সার্ভার প্রতিক্রিয়া ফেরত দেওয়ার অনুমতি দেয়। একসাথে, দুর্বলতাগুলি সংযোগের প্রাথমিক পর্যায়ে প্রেরণ করা পাসওয়ার্ড বা অন্যান্য সংবেদনশীল ক্লায়েন্ট ডেটা সম্পর্কে তথ্য নিষ্কাশনের অনুমতি দেয়।

অতিরিক্তভাবে, আমরা ওডিসি 1.2 প্রক্সি সার্ভারের একটি নতুন সংস্করণের ইয়ানডেক্সের প্রকাশনা নোট করতে পারি, পোস্টগ্রেএসকিউএল ডিবিএমএস-এর সাথে খোলা সংযোগের একটি পুল বজায় রাখার জন্য এবং অনুরোধ রাউটিং সংগঠিত করার জন্য ডিজাইন করা হয়েছে। ওডিসি মাল্টি-থ্রেডেড হ্যান্ডলারের সাথে একাধিক কর্মী প্রক্রিয়া চালানো সমর্থন করে, ক্লায়েন্ট পুনরায় সংযোগ করার সময় একই সার্ভারে নির্দেশ করে, ব্যবহারকারী এবং ডাটাবেসের সাথে সংযোগ পুল আবদ্ধ করার ক্ষমতা। কোডটি সি তে লেখা এবং বিএসডি লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

Odyssey-এর নতুন সংস্করণ SSL সেশন আলোচনার পরে ব্লক ডেটা প্রতিস্থাপনের জন্য সুরক্ষা যোগ করে (আপনাকে উপরের দুর্বলতা CVE-2021-23214 এবং CVE-2021-23222 ব্যবহার করে আক্রমণগুলিকে ব্লক করতে দেয়)। PAM এবং LDAP-এর জন্য বাস্তবায়িত সমর্থন। প্রমিথিউস মনিটরিং সিস্টেমের সাথে যুক্ত করা হয়েছে। লেনদেন এবং প্রশ্নের সঞ্চালনের সময়ের জন্য অ্যাকাউন্টে পরিসংখ্যান প্যারামিটারের উন্নত গণনা।

উত্স: opennet.ru