עדכון PostgreSQL עם תיקון פגיעות. שחרור מערכת השכפול pgcat

נוצר עדכונים מתקנים עבור כל סניפי PostgreSQL הנתמכים: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26. שחרור 9.4.26 הוא סופי - מכין עדכונים לסניף 9.4 הופסק. עדכונים עבור סניף 9.5 יופקו עד פברואר 2021, 9.6 - עד נובמבר 2021, 10 - עד נובמבר 2022, 11 - עד נובמבר 2023, 12 - עד נובמבר 2024.

גרסאות חדשות מתקנות 75 באגים ומבטלות פגיעות
(CVE-2020-1720) נגרמת מבדיקת הרשאה חסרה בעת ביצוע הפקודה "ALTER ... DEPENDS ON EXTENSION". בנסיבות מסוימות, הפגיעות מאפשרת למשתמש חסר הרשאות למחוק כל פונקציה, הליך, תצוגה ממומשת, אינדקס או טריגר. התקפה אפשרית אם המנהל התקין הרחבה כלשהי, והמשתמש יכול לבצע את הפקודה CREATE או שבעל התוסף יכול להשתכנע לבצע את הפקודה DROP EXTENSION.

בנוסף, אתה יכול לציין את המראה של יישום חדש pgcat, המאפשר לך לשכפל נתונים בין שרתי PostgreSQL מרובים. התוכנית תומכת בשכפול לוגי באמצעות שידור והשמעה על מארח אחר של זרם של פקודות SQL המבוצעות בשרת הראשי, מה שמוביל לשינויי נתונים. הקוד כתוב בשפת Go ו מופץ על ידי מורשה תחת Apache 2.0. ההבדלים העיקריים ממנגנון השכפול הלוגי המובנה:

• תמיכה בכל סוג של טבלאות יעד (תצוגות, fdw (עטיפה זר), טבלאות מפולחות, טבלאות סיטוס מבוזרות);
• יכולת להגדיר מחדש שמות טבלאות (שכפול מטבלה אחת לאחרת);
• תמיכה בשכפול דו-כיווני על ידי העברת שינויים מקומיים בלבד והתעלמות משכפולים המגיעים מבחוץ;
• זמינות של מערכת ליישוב סכסוכים המבוססת על אלגוריתם LWW (אחרון-סופר-מנצח);
• היכולת לשמור מידע על התקדמות השכפול ושכפולים שלא הוחלו בטבלה נפרדת, שבה ניתן להשתמש כדי לשחזר לאחר שחזור צומת קבלה בלתי זמין באופן זמני.

מקור: OpenNet.ru