{"id":104014,"date":"2022-05-13T03:36:48","date_gmt":"2022-05-13T01:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0"},"modified":"2022-05-13T03:36:48","modified_gmt":"2022-05-13T01:36:48","slug":"obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0","title":{"rendered":"Actualizaci\u00f3n de PostgreSQL abordando la vulnerabilidad. Lanzamiento de pg_ivm 1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han formado actualizaciones correctivas para todas las ramas admitidas de PostgreSQL: 14.3, 13.7, 12.11, 11.16 y 10.22. La rama 10.x se acerca al final de su per\u00edodo de soporte (las actualizaciones se formar\u00e1n hasta noviembre de 2022). La publicaci\u00f3n de actualizaciones para la rama 11.x continuar\u00e1 hasta noviembre de 2023, 12.x \u2014 hasta noviembre de 2024, 13.x \u2014 hasta noviembre de 2025, 14.x \u2014 hasta noviembre de 2026. <\/p>\n
Las nuevas versiones ofrecen m\u00e1s de 50 correcciones y han solucionado la vulnerabilidad CVE-2022-1552, relacionada con la posibilidad de eludir la isolaci\u00f3n de ejecuci\u00f3n de operaciones privilegiadas como Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER y pg_amcheck. Un atacante con la capacidad de crear objetos no temporales en cualquier esquema de almacenamiento puede lograr la ejecuci\u00f3n de funciones SQL arbitrarias con privilegios de superusuario durante la ejecuci\u00f3n de las operaciones mencionadas anteriormente, que afectan al objeto del atacante. La explotaci\u00f3n de la vulnerabilidad tambi\u00e9n puede ocurrir durante la limpieza autom\u00e1tica de la base de datos al ejecutar el manejador de autovacuum. <\/p>\n
En caso de no poder realizar la actualizaci\u00f3n, como soluci\u00f3n alternativa para bloquear el problema, se puede desactivar autovacuum y no ejecutar con un usuario privilegiado las operaciones REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW y CLUSTER, as\u00ed como no ejecutar la utilidad pg_amcheck y no restaurar el contenido de una copia de seguridad creada con la utilidad pg_dump. La ejecuci\u00f3n de VACUUM se considera segura, al igual que la aplicaci\u00f3n de cualquier operaci\u00f3n de comandos, siempre que los objetos tratados pertenezcan a usuarios de confianza. <\/p>\n
Entre otros cambios en las nuevas versiones, se destaca la actualizaci\u00f3n del c\u00f3digo JIT para trabajar con LLVM 14, la posibilidad de utilizar plantillas database.schema.table en las utilidades psql, pg_dump y pg_amcheck, la correcci\u00f3n de problemas que causan corrupci\u00f3n de \u00edndices GiST sobre columnas ltree, el redondeo incorrecto de valores en formato epoch extra\u00eddos de datos de tipo interval, un funcionamiento incorrecto del planificador al usar consultas remotas as\u00edncronas, un ordenamiento incorrecto de las filas de la tabla al usar la expresi\u00f3n CLUSTER sobre \u00edndices con claves basadas en expresiones, la p\u00e9rdida de datos al finalizar de manera abrupta justo despu\u00e9s de construir un \u00edndice GiST ordenado, interbloqueos al eliminar \u00edndices particionados y condiciones de carrera entre la operaci\u00f3n DROP TABLESPACE y el punto de control (checkpoint). <\/p>\n
Adicionalmente, se puede destacar el lanzamiento de la extensi\u00f3n pg_ivm 1.0 con la implementaci\u00f3n del soporte para IVM (Mantenimiento Incremental de Vistas) para PostgreSQL 14. IVM ofrece una forma alternativa de actualizar las vistas materializadas, m\u00e1s eficiente en caso de que los cambios afecten a una peque\u00f1a parte de la vista. IVM permite actualizar instant\u00e1neamente las vistas materializadas, aplicando solo cambios incrementales, sin necesidad de volver a calcular la vista, como ocurre al utilizar la operaci\u00f3n \u00abREFRESH MATERIALIZED VIEW\u00bb. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"