નબળાઈઓ સાથે પોસ્ટગ્રેએસક્યુએલ અપડેટ નિશ્ચિત. ઓડિસી કનેક્શન બેલેન્સર 1.2 રિલીઝ થયું

તમામ સપોર્ટેડ PostgreSQL શાખાઓ માટે સુધારાત્મક અપડેટ્સ જનરેટ કરવામાં આવ્યા છે: 14.1, 13.5, 12.9, 11.14, 10.19 અને 9.6.24. પ્રકાશન 9.6.24 એ 9.6 શાખા માટે છેલ્લું અપડેટ હશે, જે બંધ કરવામાં આવ્યું છે. શાખા 10 માટે અપડેટ્સ નવેમ્બર 2022 સુધી, 11 - નવેમ્બર 2023 સુધી, 12 - નવેમ્બર 2024 સુધી, 13 - નવેમ્બર 2025 સુધી, 14 - નવેમ્બર 2026 સુધી જનરેટ કરવામાં આવશે.

નવી આવૃત્તિઓ 40 થી વધુ સુધારાઓ ઓફર કરે છે અને સર્વર પ્રક્રિયા અને libpq ક્લાયંટ લાઇબ્રેરીમાં બે નબળાઈઓ (CVE-2021-23214, CVE-2021-23222) દૂર કરે છે. નબળાઈઓ હુમલાખોરને MITM હુમલા દ્વારા એન્ક્રિપ્ટેડ સંચાર ચેનલમાં પ્રવેશવાની મંજૂરી આપે છે. હુમલાને માન્ય SSL પ્રમાણપત્રની જરૂર નથી અને પ્રમાણપત્રનો ઉપયોગ કરીને ક્લાયંટ પ્રમાણીકરણની જરૂર હોય તેવી સિસ્ટમો સામે હાથ ધરવામાં આવી શકે છે. સર્વરના સંદર્ભમાં, એટેક તમને ક્લાયંટથી PostgreSQL સર્વર પર એન્ક્રિપ્ટેડ કનેક્શન સ્થાપિત કરતી વખતે તમારી પોતાની SQL ક્વેરી બદલવાની મંજૂરી આપે છે. libpq ના સંદર્ભમાં, નબળાઈ હુમલાખોરને ક્લાયંટને બોગસ સર્વર પ્રતિસાદ પરત કરવાની મંજૂરી આપે છે. જ્યારે સંયોજિત કરવામાં આવે છે, ત્યારે નબળાઈઓ ક્લાયંટના પાસવર્ડ વિશેની માહિતી અથવા જોડાણમાં વહેલા પ્રસારિત અન્ય સંવેદનશીલ ડેટાને બહાર કાઢવાની મંજૂરી આપે છે.

વધુમાં, અમે Odyssey 1.2 પ્રોક્સી સર્વરના નવા સંસ્કરણના Yandex દ્વારા પ્રકાશનને નોંધી શકીએ છીએ, જે PostgreSQL DBMS સાથે ખુલ્લા જોડાણોના પૂલને જાળવવા અને ક્વેરી રૂટીંગ ગોઠવવા માટે રચાયેલ છે. Odyssey મલ્ટિ-થ્રેડેડ હેન્ડલર્સ સાથે બહુવિધ વર્કર પ્રક્રિયાઓ ચલાવવા, જ્યારે ક્લાયંટ ફરીથી કનેક્ટ થાય ત્યારે સમાન સર્વર પર રૂટીંગ અને વપરાશકર્તાઓ અને ડેટાબેસેસ સાથે જોડાણ પૂલ બાંધવાની ક્ષમતાને સમર્થન આપે છે. કોડ C માં લખાયેલ છે અને BSD લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

Odyssey નું નવું સંસ્કરણ SSL સત્રને વાટાઘાટ કર્યા પછી ડેટા અવેજીકરણને અવરોધિત કરવા માટે સુરક્ષા ઉમેરે છે (તમને ઉપર જણાવેલી નબળાઈઓ CVE-2021-23214 અને CVE-2021-23222 નો ઉપયોગ કરીને હુમલાઓને અવરોધિત કરવાની મંજૂરી આપે છે). PAM અને LDAP માટે આધાર લાગુ કરવામાં આવ્યો છે. પ્રોમિથિયસ મોનિટરિંગ સિસ્ટમ સાથે એકીકરણ ઉમેર્યું. ટ્રાન્ઝેક્શન અને ક્વેરી એક્ઝેક્યુશન સમય માટે એકાઉન્ટમાં આંકડાકીય પરિમાણોની સુધારેલી ગણતરી.

સોર્સ: opennet.ru