ဗားရှင်းအသစ်များသည် ချို့ယွင်းချက် 75 ခုကို ဖြေရှင်းပေးပြီး အားနည်းချက်ကို ဖယ်ရှားပေးသည်။
"ALTER ... DEPENDS ON EXTENSION" ညွှန်ကြားချက်ကို လုပ်ဆောင်သည့်အခါ ခွင့်ပြုချက်စစ်ဆေးခြင်း ပျောက်ဆုံးခြင်းကြောင့် (CVE-2020-1720)။ အချို့သောအခြေအနေများတွင်၊ အားနည်းချက်သည် အခွင့်ထူးမရသေးသောအသုံးပြုသူတစ်ဦးအား မည်သည့်လုပ်ဆောင်ချက်၊ လုပ်ထုံးလုပ်နည်း၊ ရုပ်လုံးပေါ်လာသော မြင်ကွင်း၊ အညွှန်း သို့မဟုတ် အစပျိုးမှုကို ဖျက်နိုင်စေပါသည်။ အက်ဒမင်သည် တိုးချဲ့မှုတစ်ခုခုကို ထည့်သွင်းထားလျှင် တိုက်ခိုက်မှုတစ်ခု ဖြစ်နိုင်ပြီး အသုံးပြုသူသည် CREATE အမိန့်ကို လုပ်ဆောင်နိုင်သည် သို့မဟုတ် တိုးချဲ့မှု၏ပိုင်ရှင်သည် DROP EXTENSION အမိန့်ကို လုပ်ဆောင်ရန် စိတ်ချယုံကြည်နိုင်သည်။
ထို့အပြင်၊ သင်သည် အပလီကေးရှင်းအသစ်၏ အသွင်အပြင်ကို မှတ်သားနိုင်သည်။
- ပစ်မှတ်ဇယားများ (မြင်ကွင်းများ၊ fdw (နိုင်ငံခြားဒေတာထုပ်ပိုးမှု)၊ အပိုင်းခွဲဇယားများ၊ ဖြန့်ဝေထားသော citus ဇယားများ)၊
- ဇယားအမည်များကို ပြန်လည်သတ်မှတ်နိုင်မှု (ဇယားတစ်ခုမှ အခြားတစ်ခုသို့ ကူးယူခြင်း)။
- ဒေသတွင်း အပြောင်းအလဲများကိုသာ ပေးပို့ပြီး ပြင်ပမှ ထပ်တူပွားမှုများကို လျစ်လျူရှုခြင်းဖြင့် နှစ်လမ်းညွန်ပုံတူကူးခြင်းကို ပံ့ပိုးပေးပါသည်။
- LWW (last-writer-win) algorithm ကိုအခြေခံ၍ ပဋိပက္ခဖြေရှင်းရေးစနစ်တစ်ခုရရှိနိုင်မှု၊
- ကူးယူခြင်းဆိုင်ရာ တိုးတက်မှုနှင့် အသုံးမပြုရသေးသော ပုံတူများကို သီးခြားဇယားတစ်ခုတွင် သိမ်းဆည်းနိုင်သည်၊ ၎င်းသည် ယာယီမရရှိနိုင်သော လက်ခံရရှိမှုမှတ်စုကို ပြန်လည်ရယူပြီးနောက် ပြန်လည်ရယူရန် အသုံးပြုနိုင်သည်။
source: opennet.ru