അപകടസാധ്യത പരിഹരിക്കുന്നതിനൊപ്പം PostgreSQL അപ്‌ഡേറ്റ്. pgcat റെപ്ലിക്കേഷൻ സിസ്റ്റത്തിന്റെ റിലീസ്

രൂപീകരിച്ചു പിന്തുണയ്‌ക്കുന്ന എല്ലാ PostgreSQL ശാഖകൾക്കുമായുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26. റിലീസ് 9.4.26 അന്തിമമാണ് - ബ്രാഞ്ച് 9.4-നുള്ള അപ്‌ഡേറ്റുകൾ തയ്യാറാക്കുന്നു നിർത്തലാക്കി. ബ്രാഞ്ച് 9.5-ന്റെ അപ്‌ഡേറ്റുകൾ 2021 ഫെബ്രുവരി വരെയും 9.6 - നവംബർ 2021 വരെയും 10 - നവംബർ 2022 വരെയും 11 - നവംബർ 2023 വരെയും 12 - നവംബർ 2024 വരെയും ജനറേറ്റ് ചെയ്യും.

പുതിയ പതിപ്പുകൾ 75 ബഗുകൾ പരിഹരിക്കുകയും ഒരു അപകടസാധ്യത ഇല്ലാതാക്കുകയും ചെയ്യുന്നു
(CVE-2020-1720) "ALTER... DEPENDS ON EXTENSION" എന്ന കമാൻഡ് എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ ഒരു അംഗീകാര പരിശോധന നഷ്‌ടമായതിനാൽ സംഭവിച്ചതാണ്. ചില പ്രത്യേക സാഹചര്യങ്ങളിൽ, ഏതെങ്കിലും ഫംഗ്‌ഷൻ, നടപടിക്രമം, മെറ്റീരിയലൈസ്ഡ് കാഴ്‌ച, സൂചിക, അല്ലെങ്കിൽ ട്രിഗർ എന്നിവ ഇല്ലാതാക്കാൻ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ ദുർബലത അനുവദിക്കുന്നു. അഡ്മിനിസ്ട്രേറ്റർ ഏതെങ്കിലും എക്സ്റ്റൻഷൻ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെങ്കിൽ ഒരു ആക്രമണം സാധ്യമാണ്, കൂടാതെ ഉപയോക്താവിന് ക്രിയേറ്റ് കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യാനോ അല്ലെങ്കിൽ ഡ്രോപ്പ് എക്സ്റ്റൻഷൻ കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ എക്സ്റ്റൻഷന്റെ ഉടമയെ ബോധ്യപ്പെടുത്താനോ കഴിയും.

കൂടാതെ, ഒരു പുതിയ ആപ്ലിക്കേഷന്റെ രൂപം നിങ്ങൾക്ക് ശ്രദ്ധിക്കാവുന്നതാണ് pgcat, ഒന്നിലധികം PostgreSQL സെർവറുകൾക്കിടയിൽ ഡാറ്റ പകർത്താൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. പ്രധാന സെർവറിൽ എക്സിക്യൂട്ട് ചെയ്യുന്ന SQL കമാൻഡുകളുടെ മറ്റൊരു ഹോസ്റ്റിൽ ബ്രോഡ്കാസ്റ്റിംഗിലൂടെയും പ്ലേബാക്കിലൂടെയും ലോജിക്കൽ റെപ്ലിക്കേഷനെ പ്രോഗ്രാം പിന്തുണയ്ക്കുന്നു, ഇത് ഡാറ്റാ മാറ്റങ്ങളിലേക്ക് നയിക്കുന്നു. കോഡ് ഗോ ഭാഷയിലും എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തത് അപ്പാച്ചെ 2.0 പ്രകാരം ലൈസൻസ്. ബിൽറ്റ്-ഇൻ ലോജിക്കൽ റെപ്ലിക്കേഷൻ മെക്കാനിസത്തിൽ നിന്നുള്ള പ്രധാന വ്യത്യാസങ്ങൾ:

• ഏതെങ്കിലും തരത്തിലുള്ള ടാർഗെറ്റ് ടേബിളുകൾക്കുള്ള പിന്തുണ (കാഴ്ചകൾ, fdw (വിദേശ ഡാറ്റ റാപ്പർ), സെഗ്മെന്റഡ് ടേബിളുകൾ, വിതരണം ചെയ്ത സിറ്റസ് പട്ടികകൾ);
• പട്ടികയുടെ പേരുകൾ പുനർനിർവചിക്കാനുള്ള കഴിവ് (ഒരു പട്ടികയിൽ നിന്ന് മറ്റൊന്നിലേക്ക് പകർത്തൽ);
• പ്രാദേശിക മാറ്റങ്ങൾ മാത്രം കൈമാറ്റം ചെയ്തും പുറത്തുനിന്നുള്ള പകർപ്പുകൾ അവഗണിച്ചും ദ്വിദിശ പകർപ്പിനുള്ള പിന്തുണ;
• LWW (ലാസ്റ്റ്-റൈറ്റർ-വിൻ) അൽഗോരിതം അടിസ്ഥാനമാക്കിയുള്ള ഒരു വൈരുദ്ധ്യ പരിഹാര സംവിധാനത്തിന്റെ ലഭ്യത;
• താൽക്കാലികമായി ലഭ്യമല്ലാത്ത റിസീവിംഗ് നോഡ് പുനഃസ്ഥാപിച്ചതിന് ശേഷം വീണ്ടെടുക്കാൻ ഉപയോഗിക്കാവുന്ന ഒരു പ്രത്യേക ടേബിളിലേക്ക് പകർത്തലിന്റെയും പ്രയോഗിക്കാത്ത പകർപ്പുകളുടെയും പുരോഗതിയെക്കുറിച്ചുള്ള വിവരങ്ങൾ സംരക്ഷിക്കാനുള്ള കഴിവ്.

അവലംബം: opennet.ru