ការធ្វើបច្ចុប្បន្នភាព PostgreSQL ជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះ។ ការចេញផ្សាយ pg_ivm 1.0

បច្ចុប្បន្នភាពកែតម្រូវត្រូវបានបង្កើតឡើងសម្រាប់សាខា PostgreSQL ដែលគាំទ្រទាំងអស់៖ 14.3, 13.7, 12.11, 11.16 និង 10.22។ សាខា 10.x កំពុងខិតជិតដល់ទីបញ្ចប់នៃការគាំទ្រ (ការអាប់ដេតនឹងត្រូវបង្កើតរហូតដល់ខែវិច្ឆិកា ឆ្នាំ 2022)។ ការចេញផ្សាយការអាប់ដេតសម្រាប់សាខា 11.x នឹងមានរយៈពេលរហូតដល់ខែវិច្ឆិកា 2023, 12.x រហូតដល់ខែវិច្ឆិកា 2024, 13.x រហូតដល់ខែវិច្ឆិកា 2025, 14.x រហូតដល់ខែវិច្ឆិកា 2026។

កំណែថ្មីផ្តល់នូវការជួសជុលច្រើនជាង 50 និងលុបបំបាត់ភាពងាយរងគ្រោះ CVE-2022-1552 ដែលទាក់ទងនឹងសមត្ថភាពក្នុងការឆ្លងកាត់ភាពឯកោនៃការប្រតិបត្តិនៃប្រតិបត្តិការដែលមានសិទ្ធិ Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER និង pg_amcheck ។ អ្នកវាយប្រហារដែលមានសិទ្ធិអំណាចបង្កើតវត្ថុដែលមិនមែនជាបណ្ដោះអាសន្នក្នុងគម្រោងផ្ទុកទិន្នន័យណាមួយអាចបណ្តាលឱ្យមុខងារ SQL បំពានត្រូវបានប្រតិបត្តិដោយសិទ្ធិជា root ខណៈពេលដែលអ្នកប្រើប្រាស់ដែលមានសិទ្ធិកំពុងធ្វើប្រតិបត្តិការខាងលើដែលប៉ះពាល់ដល់វត្ថុរបស់អ្នកវាយប្រហារ។ ជាពិសេស ការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះអាចកើតឡើងកំឡុងពេលសម្អាតមូលដ្ឋានទិន្នន័យដោយស្វ័យប្រវត្តិ នៅពេលដែលឧបករណ៍ដោះស្រាយ autovacuum ត្រូវបានប្រតិបត្តិ។

ប្រសិនបើការអាប់ដេតមិនអាចទៅរួចនោះ ដំណោះស្រាយសម្រាប់ការទប់ស្កាត់បញ្ហាគឺត្រូវបិទដោយស្វ័យប្រវត្តិ និងមិនដំណើរការ REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW និង CLUSTER operations ក្នុងនាមជាអ្នកប្រើប្រាស់ root និងមិនដំណើរការ pg_amcheck ឬស្ដារមាតិកាពីការបម្រុងទុកដែលបង្កើតឡើងដោយ pg_dump . ការប្រតិបត្តិ VACUUM ត្រូវបានចាត់ទុកថាមានសុវត្ថិភាព ក៏ដូចជាប្រតិបត្តិការពាក្យបញ្ជាណាមួយដែរ ដរាបណាវត្ថុដែលកំពុងដំណើរការត្រូវបានគ្រប់គ្រងដោយអ្នកប្រើប្រាស់ដែលជឿទុកចិត្ត។

ការផ្លាស់ប្តូរផ្សេងទៀតនៅក្នុងការចេញផ្សាយថ្មីរួមមានការធ្វើបច្ចុប្បន្នភាពកូដ JIT ដើម្បីដំណើរការជាមួយ LLVM 14 ដែលអនុញ្ញាតឱ្យប្រើគំរូ database.schema.table នៅក្នុងឧបករណ៍ប្រើប្រាស់ psql, pg_dump និង pg_amcheck ដោះស្រាយបញ្ហាដែលនាំទៅរកអំពើពុករលួយនៃសន្ទស្សន៍ GiST លើជួរឈរ ltree មិនត្រឹមត្រូវ។ ការបង្គត់តម្លៃក្នុងទម្រង់ជាសម័យដែលស្រង់ចេញពីទិន្នន័យចន្លោះពេល ប្រតិបត្តិការកម្មវិធីកំណត់ពេលមិនត្រឹមត្រូវនៅពេលប្រើសំណួរពីចម្ងាយអសមកាល ការតម្រៀបជួរតារាងមិនត្រឹមត្រូវ នៅពេលប្រើកន្សោម CLUSTER លើលិបិក្រមដោយប្រើសោដែលមានមូលដ្ឋានលើកន្សោម ការបាត់បង់ទិន្នន័យដោយសារការបិទមិនប្រក្រតីភ្លាមៗបន្ទាប់ពី ការបង្កើតលិបិក្រមតម្រៀប GiST ការជាប់គាំងកំឡុងពេលលុបសន្ទស្សន៍បែងចែក លក្ខខណ្ឌប្រណាំងរវាងប្រតិបត្តិការ DROP TABLESPACE និងចំណុចត្រួតពិនិត្យ។

លើសពីនេះ យើងអាចកត់សម្គាល់ការចេញផ្សាយផ្នែកបន្ថែម pg_ivm 1.0 ជាមួយនឹងការអនុវត្តការគាំទ្រ IVM (Incremental View Maintenance) សម្រាប់ PostgreSQL 14។ IVM ផ្តល់នូវវិធីជំនួសដើម្បីធ្វើបច្ចុប្បន្នភាពទិដ្ឋភាពជាក់ស្តែង ដែលមានប្រសិទ្ធភាពជាងប្រសិនបើការផ្លាស់ប្តូរប៉ះពាល់ដល់ផ្នែកតូចមួយនៃទិដ្ឋភាព។ IVM អនុញ្ញាតឱ្យទិដ្ឋភាពជាក់ស្តែងត្រូវបានធ្វើឱ្យស្រស់ភ្លាមៗជាមួយនឹងការផ្លាស់ប្តូរបន្ថែម ដោយមិនចាំបាច់គណនាឡើងវិញនូវទិដ្ឋភាពដោយប្រើប្រាស់ប្រតិបត្តិការ REFRESH MATERIALIZED VIEW ។

ប្រភព: opennet.ru