PostgreSQLi uuendamine turvaaugu likvideerimisega. Väljaanne pg_ivm 1.0.

Kõikidele toetatud PostgreSQL harudele on välja antud korrektsioonid: 14.3, 13.7, 12.11, 11.16 ja 10.22. Haru 10.x on lähenemas toetuse lõppemiseni (uuendusi väljastatakse kuni 2022. aasta novembrini). Haru 11.x uuenduste väljastamine jätkub kuni 2023. aasta novembrini, 12.x — kuni 2024. aasta novembrini, 13.x — kuni 2025. aasta novembrini, 14.x — kuni 2026. aasta novembrini.

Uutes versioonides on välja pakutud üle 50 paranduse ja kõrvaldatud haavatavus CVE-2022-1552, mis on seotud võimalusega vältida Autovacuum'i, REINDEX'i, CREATE INDEX'i, REFRESH MATERIALIZED VIEW'i, CLUSTER'i ja pg_amcheck'i privileegitud operatsioonide täitmise isolatsiooni. Ründaja, kellel on õigused luua mitteajutisi objekte mis tahes salvestusschemas, võib saavutada lubamatute SQL-funktsioonide täitmise superkasutaja õigustega, kui privileegitud kasutaja täidab ülalnimetatud operatsioone, mis mõjutavad ründaja objekti. Haavatavust võib ära kasutada ka automaatse andmebaasi puhastamise ajal autovacuum'i töötleja täitmisel.

Kui uuendamine ei õnnestu, võib probleemide blokeerimise vältimiseks autovacuum'i deaktiveerida ja privileegitud kasutaja ei tohiks teostada operatsioone REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW ja CLUSTER, samuti mitte alustada pg_amcheck utiliiti ega taasalustada sisu varukoopiast, mille on loonud utiliit pg_dump. VACUUM'i täitmine on tunnistatud ohutuks, samuti igasuguste käskude täitmine, kui töödeldud objektid kuuluvad usaldusväärsetele kasutajatele.

Uute väljaannetega seonduvatest muudatustest võib märkida JIT koodi uuendamise toetuse LLVM 14 jaoks, mallide database.schema.table kasutamine psql, pg_dump ja pg_amcheck utiliitides, GiST indeksite kahjustamise probleemide lahendamine ltree veergudel, väärarvutuste kõrvaldamine epoch formaadis andmetest, mille tüüp on interval, ajakava vale töö asünkroonsete kaugpäringutega, vale tabeliridade sortimine CLUSTER väljendi kasutamisel indeksitel, mille päästik on väljendi põhine, andmete kadumine pärast järjestatud GiST indeksi loomist, omavaheline lukustamine jaotatud indeksi kustutamisel, samuti olekute võitlus DROP TABLESPACE operatsiooni ja staatuse fikseerimise (checkpoint) vahel.

Lisaks võib märkida, et PostgreSQL 14-le on välja antud pg_ivm 1.0 laiendus, mis rakendab IVM (Incremental View Maintenance) toe. IVM pakub alternatiivi materjaliseeritud vaadete uuendamiseks, mis on efektiivsem juhul, kui muudatused puudutavad ainult väikest osa vaatusest. IVM võimaldab materjaliseeritud vaateid koheselt uuendada, rakendades neile ainult inkrementaalseid muudatusi, ilma et oleks vaja vaate uuesti arvutada nagu 'REFRESH MATERIALIZED VIEW' toimingu puhul.

Allikas: opennet.ru