PostgreSQL-i värskendus, mis kõrvaldab haavatavuse. Väljaanne pg_ivm 1.0.

On loodud parandavad värskendused kõigi toetatud PostgreSQL harude jaoks: 14.3, 13.7, 12.11, 11.16 ja 10.22. Haru 10.x läheneb toetuse lõpule (värskendusi hakatakse tootma kuni 2022. aasta novembrini). 11.x haru värskenduste väljaandmine kestab kuni 2023. aasta novembrini, 12.x - kuni 2024. aasta novembrini, 13.x - kuni 2025. aasta novembrini, 14.x - kuni 2026. aasta novembrini.

Uutes versioonides on pakutud üle 50 vea paranduse ning kõrvaldatud haavatavus CVE-2022-1552, mis on seotud privileege omavate operatsioonide autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER ja pg_amcheck eraldamise võimaliku rikkumisega. Ründaja, kellel on õigused luua mitte ajutisi objekte igas andmehoiu skeemis, võib saavutada meelevaldsete SQL-funktsioonide täitmise superkasutaja õigustega privileege omava kasutaja tegevuse ajal, mis hõlmab ründaja objekti. Sealhulgas võib haavatavuse ärakasutamine toimuda andmebaasi automaatse puhastamise käigus autovacuum töötleja täitmise ajal.

Kui uuendamine ei ole võimalik, saab probleemi lahendamiseks autovacuum'i välja lülitada ning mitteprivilegeeritud kasutajana mitte teostada operatsioone REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW ja CLUSTER. Samuti ei tohiks käivitada utiliiti pg_amcheck ega taastada sisu varukoopiast, mis on loodud utiliidiga pg_dump. VACUUM'i teostamine on tunnustatud ohutuks, nagu ka mis tahes komandite rakendamine, kui töödeldavad objektid kuuluvad usaldusväärsetele kasutajatele.

Uutes väljaannetes on märgitud järgmised muudatused: JIT-koodi värskendus, et toetada LLVM 14, andmebaasi malli database.schema.table kasutamise lubamine psql, pg_dump ja pg_amcheck utiliitides, GiST-indeksite riknemise probleemide lahendamine ltree veergudel, vale väärtuste ümardamine epoch-formaadis, mis on saadud interval-tüüpi andmetest, planeerija vale töö asünkroonsete kaugküsimustega, vale tabeli ridade sorteerimine CLUSTER-klausli kasutamisel väljendi põhjal indeksite puhul, andmete kadumine kohe pärast GiST sorteeritud indeksi loomist, vastastikune lukustamine jaotatud indeksi kustutamisel, ning olekute olekute võiduremont DROP TABLESPACE ja oleku fikseerimise (checkpoint) vahel.

Lisaks saab märkida pg_ivm 1.0 laienduse väljaandmist, mis toetab IVM-i (Incremental View Maintenance) PostgreSQL 14 jaoks. IVM pakub alternatiivset meetodit materialiseeritud vaadete uuendamiseks, olles efektiivsem, kui muutused hõlmavad vaid väikest osa vaatest. IVM võimaldab koheselt uuendada materialiseeritud vaateid, rakendades neile ainult inkrementsed muudatused, ilma et oleks vaja uuesti arvutada vaateid, nagu seda teeb „REFRESH MATERIALIZED VIEW“ operatsioon.

Allikas: opennet.ru