નબળાઈ ફિક્સ સાથે PostgreSQL અપડેટ. pg_ivm 1.0 રિલીઝ

તમામ સપોર્ટેડ PostgreSQL શાખાઓ માટે સુધારાત્મક અપડેટ્સ જનરેટ કરવામાં આવ્યા છે: 14.3, 13.7, 12.11, 11.16 અને 10.22. 10.x શાખા સપોર્ટના અંતની નજીક આવી રહી છે (નવેમ્બર 2022 સુધી અપડેટ્સ જનરેટ કરવામાં આવશે). 11.x શાખા માટે અપડેટ્સનું પ્રકાશન નવેમ્બર 2023 સુધી, 12.x નવેમ્બર 2024 સુધી, 13.x નવેમ્બર 2025 સુધી, 14.x નવેમ્બર 2026 સુધી ચાલશે.

નવી આવૃત્તિઓ 50 થી વધુ ફિક્સેસ ઓફર કરે છે અને વિશેષાધિકૃત કામગીરી ઓટોવેક્યુમ, રીઇન્ડેક્સ, ક્રિએટ ઇન્ડેક્સ, રીફ્રેશ મટીરિયલાઇઝ્ડ વ્યૂ, પીગચેક અને ક્લસ્ટરના અમલીકરણને બાયપાસ કરવાની ક્ષમતા સાથે સંકળાયેલી નબળાઈને દૂર કરે છે. કોઈપણ સ્ટોરેજ સ્કીમમાં બિન-અસ્થાયી ઑબ્જેક્ટ્સ બનાવવાની સત્તા ધરાવનાર હુમલાખોર રુટ વિશેષાધિકારો સાથે મનસ્વી SQL ફંક્શનને ચલાવવાનું કારણ બની શકે છે જ્યારે વિશેષાધિકૃત વપરાશકર્તા ઉપરોક્ત ઑપરેશન્સ કરે છે જે હુમલાખોરના ઑબ્જેક્ટને અસર કરે છે. ખાસ કરીને, જ્યારે ઓટોવેક્યુમ હેન્ડલર ચલાવવામાં આવે ત્યારે ડેટાબેઝની સ્વચાલિત સફાઈ દરમિયાન નબળાઈનું શોષણ થઈ શકે છે.

જો અપડેટ શક્ય ન હોય તો, સમસ્યાને અવરોધિત કરવા માટેનો ઉપાય એ છે કે ઑટોવેક્યુમને અક્ષમ કરવું અને રુટ વપરાશકર્તા તરીકે રીઇન્ડેક્સ, ક્રિએટ ઇન્ડેક્સ, રિફ્રેશ મટિરિયલાઇઝ્ડ વ્યૂ અને ક્લસ્ટર ઑપરેશન્સ કરવા નહીં, અને pg_amcheck ચલાવવું નહીં અથવા pg_dump દ્વારા બનાવેલા બેકઅપમાંથી સામગ્રી પુનઃસ્થાપિત કરવી નહીં. . VACUUM ને એક્ઝિક્યુટ કરવું સલામત માનવામાં આવે છે, જેમ કે કોઈપણ કમાન્ડ ઑપરેશન છે, જ્યાં સુધી પ્રક્રિયા કરવામાં આવતી ઑબ્જેક્ટ્સ વિશ્વસનીય વપરાશકર્તાઓની માલિકીની હોય.

નવા પ્રકાશનોમાં અન્ય ફેરફારોમાં LLVM 14 સાથે કામ કરવા માટે JIT કોડને અપડેટ કરવાનો સમાવેશ થાય છે, psql, pg_dump અને pg_amcheck ઉપયોગિતાઓમાં database.schema.table ટેમ્પ્લેટ્સનો ઉપયોગ કરવાની મંજૂરી આપવી, ltree કૉલમ્સ પર GiST ઇન્ડેક્સના ભ્રષ્ટાચાર તરફ દોરી જતી સમસ્યાઓને ઠીક કરવી, ખોટી ઈન્ટરવલ ડેટામાંથી કાઢવામાં આવેલા ફોર્મેટ યુગમાં મૂલ્યોનું રાઉન્ડિંગ, અસુમેળ રિમોટ ક્વેરીઝનો ઉપયોગ કરતી વખતે અયોગ્ય શેડ્યૂલર ઑપરેશન, એક્સપ્રેશન-આધારિત કી સાથે ઈન્ડેક્સ પર ક્લસ્ટર એક્સપ્રેશનનો ઉપયોગ કરતી વખતે કોષ્ટક પંક્તિઓનું ખોટું સૉર્ટિંગ, અસાધારણ સમાપ્તિ પછી તરત જ ડેટાની ખોટ GiST સૉર્ટ કરેલ ઇન્ડેક્સનું નિર્માણ, પાર્ટીશન કરેલ ઇન્ડેક્સ કાઢી નાખવા દરમિયાન મડાગાંઠ, DROP TABLESPACE ઓપરેશન અને ચેકપોઇન્ટ વચ્ચે રેસની સ્થિતિ.

વધુમાં, અમે PostgreSQL 1.0 માટે IVM (ઇન્ક્રીમેન્ટલ વ્યૂ મેઇન્ટેનન્સ) સપોર્ટના અમલીકરણ સાથે pg_ivm 14 એક્સ્ટેંશનના પ્રકાશનને નોંધી શકીએ છીએ. IVM મટિરિયલાઇઝ્ડ વ્યૂને અપડેટ કરવાની વૈકલ્પિક રીત પ્રદાન કરે છે, જો ફેરફારો દૃશ્યના નાના ભાગને અસર કરે તો વધુ અસરકારક. IVM મટિરિયલાઇઝ્ડ વ્યૂને રિફ્રેશ મટિરિયલાઇઝ્ડ વ્યૂ ઑપરેશનનો ઉપયોગ કરીને વ્યૂની પુન: ગણતરી કર્યા વિના, માત્ર વધતા જતા ફેરફારો સાથે તરત જ રિફ્રેશ કરવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru