નબળાઈ ફિક્સ સાથે PostgreSQL અપડેટ. pgcat પ્રતિકૃતિ સિસ્ટમનું પ્રકાશન

રચના તમામ સપોર્ટેડ PostgreSQL શાખાઓ માટે સુધારાત્મક અપડેટ્સ: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26. પ્રકાશન 9.4.26 અંતિમ છે - શાખા 9.4 માટે અપડેટ તૈયાર કરી રહ્યું છે બંધ. શાખા 9.5 માટે અપડેટ્સ ફેબ્રુઆરી 2021 સુધી, 9.6 - નવેમ્બર 2021 સુધી, 10 - નવેમ્બર 2022 સુધી, 11 - નવેમ્બર 2023 સુધી, 12 - નવેમ્બર 2024 સુધી જનરેટ કરવામાં આવશે.

નવી આવૃત્તિઓ 75 ભૂલોને ઠીક કરે છે અને નબળાઈ દૂર કરે છે
(CVE-2020-1720) "ALTER... એક્સ્ટેંશન પર આધાર રાખે છે" આદેશ ચલાવતી વખતે ગુમ થયેલ અધિકૃતતા તપાસને કારણે થાય છે. ચોક્કસ સંજોગોમાં, નબળાઈ એક બિનપ્રાપ્તિહીત વપરાશકર્તાને કોઈપણ કાર્ય, પ્રક્રિયા, ભૌતિક દૃશ્ય, અનુક્રમણિકા અથવા ટ્રિગરને કાઢી નાખવાની મંજૂરી આપે છે. જો એડમિનિસ્ટ્રેટરે કોઈપણ એક્સ્ટેંશન ઇન્સ્ટોલ કર્યું હોય તો હુમલો શક્ય છે, અને વપરાશકર્તા CREATE આદેશ ચલાવી શકે છે અથવા એક્સ્ટેંશનના માલિકને DROP EXTENSION આદેશ ચલાવવા માટે ખાતરી આપી શકાય છે.

વધુમાં, તમે નવી એપ્લિકેશનના દેખાવની નોંધ લઈ શકો છો પીજીકેટ, જે તમને બહુવિધ PostgreSQL સર્વર્સ વચ્ચે ડેટાની નકલ કરવાની પરવાનગી આપે છે. પ્રોગ્રામ મુખ્ય સર્વર પર અમલમાં મુકાયેલા SQL આદેશોના અન્ય હોસ્ટ પર બ્રોડકાસ્ટિંગ અને પ્લેબેક દ્વારા લોજિકલ પ્રતિકૃતિને સપોર્ટ કરે છે, જે ડેટામાં ફેરફાર તરફ દોરી જાય છે. કોડ ગો ભાષામાં લખાયેલ છે અને દ્વારા વિતરિત Apache 2.0 હેઠળ લાઇસન્સ. બિલ્ટ-ઇન લોજિકલ પ્રતિકૃતિ પદ્ધતિમાંથી મુખ્ય તફાવતો:

• કોઈપણ પ્રકારના લક્ષ્ય કોષ્ટકો (વ્યૂ, fdw (વિદેશી ડેટા રેપર), વિભાજિત કોષ્ટકો, વિતરિત સાઇટસ કોષ્ટકો માટે સપોર્ટ;
• કોષ્ટકના નામોને ફરીથી વ્યાખ્યાયિત કરવાની ક્ષમતા (એક ટેબલથી બીજામાં નકલ);
• માત્ર સ્થાનિક ફેરફારોને પ્રસારિત કરીને અને બહારથી આવતી પ્રતિકૃતિઓને અવગણીને દ્વિપક્ષીય પ્રતિકૃતિ માટે સમર્થન;
• LWW (છેલ્લી-લેખક-જીત) અલ્ગોરિધમના આધારે સંઘર્ષ નિવારણ સિસ્ટમની ઉપલબ્ધતા;
• પ્રતિકૃતિની પ્રગતિ અને લાગુ ન કરાયેલ પ્રતિકૃતિઓ વિશેની માહિતીને અલગ કોષ્ટકમાં સાચવવાની ક્ષમતા, જેનો ઉપયોગ અસ્થાયી રૂપે અનુપલબ્ધ પ્રાપ્ત નોડ પુનઃસ્થાપિત થયા પછી પુનઃપ્રાપ્ત કરવા માટે થઈ શકે છે.

સોર્સ: opennet.ru