PostgreSQLi värskendus, mis lahendab haavatavuse. pgcat replikeerimissüsteemi väljaanne.

Käivitatud korrektsioone sisaldavad värskendused kõikidele toetatud PostgreSQL harudele: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 ja 9.4.26. Versioon 9.4.26 on viimane — uuenduste ettevalmistamine versioonile 9.4 lõpetatud. Uuendused versioonile 9.5 moodustatakse kuni veebruari 2021, 9.6 — kuni novembri 2021, 10 — kuni novembri 2022, 11 — kuni novembri 2023, 12 — kuni novembri 2024.

Uutes versioonides on parandatud 75 viga ja kõrvaldatud turvahaavatavus
(CVE-2020-1720), mille põhjuseks on autoriseerimise kontrolli puudumine käsu „ALTER … DEPENDS ON EXTENSION“ täitmisel. Teatud tingimustel lubab haavatavus mitteprivilegeeritud kasutajal kustutada mis tahes funktsiooni, protseduuri, materiaalset vaadet, indeksi või triggere. Rünnak on võimalik, kui administraator on installinud mis tahes laienduse ja kasutaja suudab käivitada CREATE käsu või laienduse omanik suudetakse veenda täitma DROP EXTENSION käsku.

Lisaks tasub mainida uue rakenduse pgcat, mis võimaldab replikeerida andmeid mitme PostgreSQL serveri vahel. Programm toetab loogilist replikatsiooni edastamise ja kordamise kaudu teisel serveril SQL-käskude voolu, mis toob kaasa andmete muutmise. Kood on kirjutatud Go keeles ja levitatakse on Apache 2.0 litsentsi all. Peamised erinevused sisseehitatud loogilise replikatsiooni mehhanismist:

• Toetatakse kõikvõimalikke sihtmudeleid (vaated, fdw (Foreign Data Wrapper), jaotatud tabelid, jaotatud tabelid citus);
• Võimalus tabelite nimede ümberdefineerimiseks (replikatsioon ühest tabelist teise);
• Toetatakse kaheastmelist replikatsiooni, edastades ainult kohalikke muudatusi, ignoreerides väljastpoolt tulevat replikatsiooni;
• Kollisioonide lahendamise süsteem, mis põhineb LWW (last-writer-win) algoritmil;
• Võimalus salvestada teavet replikatsiooni edenemise ja rakendamata replikatsioonide kohta eraldi tabelisse, mida saab kasutada ajutiselt puudulikus vastuvõtvas solgussüsteemis taastamiseks.

Allikas: opennet.ru