ອັບເດດ PostgreSQL ກັບການແກ້ໄຂຊ່ອງໂຫວ່. pg_ivm 1.0 ປ່ອຍ

ການປັບປຸງການແກ້ໄຂໄດ້ຖືກສ້າງຂື້ນສໍາລັບທຸກສາຂາ PostgreSQL ທີ່ສະຫນັບສະຫນູນ: 14.3, 13.7, 12.11, 11.16 ແລະ 10.22. ສາຂາ 10.x ໃກ້ຈະສິ້ນສຸດການສະຫນັບສະຫນູນ (ການອັບເດດຈະຖືກສ້າງຂຶ້ນຈົນຮອດເດືອນພະຈິກ 2022). ການປ່ອຍການອັບເດດສໍາລັບສາຂາ 11.x ຈະແກ່ຍາວເຖິງເດືອນພະຈິກ 2023, 12.x ຈົນເຖິງເດືອນພະຈິກ 2024, 13.x ຈົນເຖິງເດືອນພະຈິກ 2025, 14.x ຈົນເຖິງເດືອນພະຈິກ 2026.

ສະບັບໃຫມ່ສະເຫນີຫຼາຍກວ່າ 50 ການແກ້ໄຂແລະລົບລ້າງຊ່ອງໂຫວ່ CVE-2022-1552 ທີ່ກ່ຽວຂ້ອງກັບຄວາມສາມາດໃນການຂ້າມການໂດດດ່ຽວຂອງການປະຕິບັດການດໍາເນີນງານທີ່ມີສິດທິພິເສດ Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER ແລະ pg_amcheck. ຜູ້ໂຈມຕີທີ່ມີສິດອໍານາດໃນການສ້າງວັດຖຸທີ່ບໍ່ແມ່ນຊົ່ວຄາວໃນລະບົບການເກັບຮັກສາໃດໆສາມາດເຮັດໃຫ້ຟັງຊັນ SQL ທີ່ຖືກປະຕິບັດໂດຍສິດທິຂອງຮາກໃນຂະນະທີ່ຜູ້ໃຊ້ທີ່ມີສິດທິພິເສດກໍາລັງດໍາເນີນການຂ້າງເທິງທີ່ມີຜົນກະທົບຕໍ່ວັດຖຸຂອງຜູ້ໂຈມຕີ. ໂດຍສະເພາະ, ການຂູດຮີດຂອງຊ່ອງໂຫວ່ສາມາດເກີດຂື້ນໃນລະຫວ່າງການທໍາຄວາມສະອາດຖານຂໍ້ມູນອັດຕະໂນມັດເມື່ອຕົວຈັດການ autovacuum ຖືກປະຕິບັດ.

ຖ້າການອັບເດດເປັນໄປບໍ່ໄດ້, ການແກ້ໄຂການຂັດຂວາງບັນຫາແມ່ນເພື່ອປິດການທໍາງານອັດຕະໂນມັດແລະບໍ່ດໍາເນີນການ REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW ແລະ CLUSTER ໃນຖານະຜູ້ໃຊ້ຮາກ, ແລະບໍ່ດໍາເນີນການ pg_amcheck ຫຼືຟື້ນຟູເນື້ອຫາຈາກການສໍາຮອງຂໍ້ມູນທີ່ສ້າງຂຶ້ນໂດຍ pg_dump. . ການປະຕິບັດ VACUUM ແມ່ນຖືວ່າມີຄວາມປອດໄພ, ເຊັ່ນດຽວກັນກັບການປະຕິບັດຄໍາສັ່ງໃດໆ, ຕາບໃດທີ່ວັດຖຸທີ່ຖືກປຸງແຕ່ງແມ່ນເປັນເຈົ້າຂອງໂດຍຜູ້ໃຊ້ທີ່ເຊື່ອຖືໄດ້.

ການປ່ຽນແປງອື່ນໆໃນການປ່ອຍໃຫມ່ລວມມີການປັບປຸງລະຫັດ JIT ເພື່ອເຮັດວຽກກັບ LLVM 14, ອະນຸຍາດໃຫ້ນໍາໃຊ້ແມ່ແບບ database.schema.table ໃນ psql, pg_dump ແລະ pg_amcheck utilities, ແກ້ໄຂບັນຫາທີ່ນໍາໄປສູ່ການສໍ້ລາດບັງຫຼວງຂອງດັດສະນີ GiST ຫຼາຍກວ່າຖັນ ltree, ບໍ່ຖືກຕ້ອງ. ການຮອບຂອງຄ່າໃນຮູບແບບ epoch ສະກັດຈາກຂໍ້ມູນໄລຍະຫ່າງ, ການປະຕິບັດການກໍານົດເວລາທີ່ບໍ່ຖືກຕ້ອງໃນເວລາທີ່ການນໍາໃຊ້ການສອບຖາມໄລຍະໄກ asynchronous, ການຈັດລຽງຂອງແຖວຕາຕະລາງທີ່ບໍ່ຖືກຕ້ອງໃນເວລາທີ່ການນໍາໃຊ້ການສະແດງອອກຂອງ CLUSTER ໃນດັດຊະນີທີ່ມີກະແຈການສະແດງອອກ, ການສູນເສຍຂໍ້ມູນເນື່ອງຈາກການຢຸດເຊົາການຜິດປົກກະຕິທັນທີຫຼັງຈາກ ການສ້າງດັດຊະນີ GiST ທີ່ຖືກຈັດຮຽງ, ຢຸດຊະງັກໃນລະຫວ່າງການລຶບ indexed partitioned, ສະພາບການແຂ່ງຂັນລະຫວ່າງການດໍາເນີນງານ DROP TABLESPACE ແລະຈຸດກວດກາ.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດເຫັນການປ່ອຍຕົວຂະຫຍາຍ pg_ivm 1.0 ດ້ວຍການປະຕິບັດການສະຫນັບສະຫນູນ IVM (Incremental View Maintenance) ສໍາລັບ PostgreSQL 14. IVM ສະເຫນີທາງເລືອກໃນການປັບປຸງ views materialized, ປະສິດທິພາບຫຼາຍຖ້າການປ່ຽນແປງຜົນກະທົບຕໍ່ສ່ວນນ້ອຍໆຂອງມຸມເບິ່ງ. IVM ອະນຸຍາດໃຫ້ການເບິ່ງທີ່ເປັນວັດຖຸໄດ້ຮັບການປັບປຸງໃຫມ່ທັນທີໂດຍມີພຽງແຕ່ການປ່ຽນແປງທີ່ເພີ່ມຂຶ້ນ, ໂດຍບໍ່ມີການຄິດໄລ່ມຸມເບິ່ງຄືນໃຫມ່ໂດຍໃຊ້ການດໍາເນີນງານ REFRESH MATERIALIZED VIEW.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru