{"id":104014,"date":"2022-05-13T03:36:48","date_gmt":"2022-05-13T01:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0"},"modified":"2022-05-13T03:36:48","modified_gmt":"2022-05-13T01:36:48","slug":"obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0","title":{"rendered":"PostgreSQL-i v\u00e4rskendus, mis k\u00f5rvaldab haavatavuse. V\u00e4ljaanne pg_ivm 1.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
On korrigeerivad v\u00e4rskendused loodud k\u00f5igi toetatud PostgreSQL harude jaoks: 14.3, 13.7, 12.11, 11.16 ja 10.22. Haru 10.x l\u00e4heneb toetuse l\u00f5ppemise ajale (v\u00e4rskendusi luuakse kuni 2022. aasta novembrini). V\u00e4rskenduste v\u00e4ljaandmine harule 11.x kestab kuni 2023. aasta novembrini, 12.x kuni 2024. aasta novembrini, 13.x kuni 2025. aasta novembrini ning 14.x kuni 2026. aasta novembrini. <\/p>\n
Uutes versioonides on pakutud \u00fcle 50 vea paranduse ning k\u00f5rvaldatud haavatavus CVE-2022-1552, mis on seotud privileege omavate operatsioonide autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER ja pg_amcheck eraldamise v\u00f5imaliku rikkumisega. R\u00fcndaja, kellel on \u00f5igused luua mitte ajutisi objekte igas andmehoiu skeemis, v\u00f5ib saavutada meelevaldsete SQL-funktsioonide t\u00e4itmise superkasutaja \u00f5igustega privileege omava kasutaja tegevuse ajal, mis h\u00f5lmab r\u00fcndaja objekti. Sealhulgas v\u00f5ib haavatavuse \u00e4rakasutamine toimuda andmebaasi automaatse puhastamise k\u00e4igus autovacuum t\u00f6\u00f6tleja t\u00e4itmise ajal. <\/p>\n
Kui uuendamine ei ole v\u00f5imalik, saab probleemi lahendamiseks autovacuum'i v\u00e4lja l\u00fclitada ning mitteprivilegeeritud kasutajana mitte teostada operatsioone REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW ja CLUSTER. Samuti ei tohiks k\u00e4ivitada utiliiti pg_amcheck ega taastada sisu varukoopiast, mis on loodud utiliidiga pg_dump. VACUUM'i teostamine on tunnustatud ohutuks, nagu ka mis tahes komandite rakendamine, kui t\u00f6\u00f6deldavad objektid kuuluvad usaldusv\u00e4\u00e4rsetele kasutajatele. <\/p>\n
Uutes v\u00e4ljaannetes on m\u00e4rgitud j\u00e4rgmised muudatused: JIT-koodi v\u00e4rskendus, et toetada LLVM 14, andmebaasi malli database.schema.table kasutamise lubamine psql, pg_dump ja pg_amcheck utiliitides, GiST-indeksite riknemise probleemide lahendamine ltree veergudel, vale v\u00e4\u00e4rtuste \u00fcmardamine epoch-formaadis, mis on saadud interval-t\u00fc\u00fcpi andmetest, planeerija vale t\u00f6\u00f6 as\u00fcnkroonsete kaugk\u00fcsimustega, vale tabeli ridade sorteerimine CLUSTER-klausli kasutamisel v\u00e4ljendi p\u00f5hjal indeksite puhul, andmete kadumine kohe p\u00e4rast GiST sorteeritud indeksi loomist, vastastikune lukustamine jaotatud indeksi kustutamisel, ning olekute olekute v\u00f5iduremont DROP TABLESPACE ja oleku fikseerimise (checkpoint) vahel. <\/p>\n
Lisaks tasub m\u00e4rkimist, et on v\u00e4lja antud pg_ivm 1.0 laiendus, mis rakendab IVM (Incremental View Maintenance) toe PostgreSQL 14 jaoks. IVM pakub alternatiivset viisi materjaliseeritud vaadete uuendamiseks, olles efektiivsem juhtudel, kus muudatused puudutavad v\u00e4ikest osa vaatest. IVM v\u00f5imaldab koheselt uuendada materjaliseeritud vaateid, rakendades neile ainult inkrementaalsed muudatused, ilma et oleks vaja vaadet uuesti arvutada, nagu toimub 'REFRESH MATERIALIZED VIEW' toimingu kasutamise korral. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"