जोखिम समाधानको साथ PostgreSQL अपडेट। pg_ivm 1.0 रिलीज

सबै समर्थित PostgreSQL शाखाहरूको लागि सुधारात्मक अद्यावधिकहरू उत्पन्न गरिएको छ: 14.3, 13.7, 12.11, 11.16 र 10.22। 10.x शाखा समर्थनको अन्त्यमा आउँदैछ (अपडेटहरू नोभेम्बर 2022 सम्म उत्पन्न हुनेछ)। 11.x शाखाको लागि अद्यावधिकहरू नोभेम्बर 2023 सम्म, 12.x नोभेम्बर 2024 सम्म, 13.x नोभेम्बर 2025 सम्म, 14.x नोभेम्बर 2026 सम्म चल्नेछ।

नयाँ संस्करणहरूले 50 भन्दा बढी समाधानहरू प्रस्ताव गर्दछ र विशेषाधिकार प्राप्त सञ्चालनहरू Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, pg_check र pg_check लाई बाइपास गर्ने क्षमतासँग सम्बन्धित जोखिम CVE-2022-1552 लाई हटाउँछ। कुनै पनि भण्डारण योजनामा ​​गैर-अस्थायी वस्तुहरू सिर्जना गर्ने अधिकार भएको आक्रमणकर्ताले रुट विशेषाधिकारहरूसँग स्वेच्छाचारी SQL प्रकार्यहरू निष्पादित गर्न सक्छ जब एक विशेषाधिकार प्राप्त प्रयोगकर्ताले आक्रमणकर्ताको वस्तुलाई असर गर्ने माथिका कार्यहरू प्रदर्शन गरिरहेको हुन्छ। विशेष गरी, अटोभ्याक्यूम ह्यान्डलर कार्यान्वयन गर्दा डाटाबेसको स्वचालित सफाईको क्रममा जोखिमको शोषण हुन सक्छ।

यदि अद्यावधिक सम्भव छैन भने, समस्यालाई रोक्नको लागि समाधान भनेको अटोभ्याक्यूम असक्षम पार्नु र रूट प्रयोगकर्ताको रूपमा REINDEX, CREATE INDEX, Refresh MATERIALized VIEW, र CLUSTER अपरेसनहरू प्रदर्शन नगर्नु, र pg_amcheck चलाउनु वा pg_dump द्वारा सिर्जना गरिएको ब्याकअपबाट सामग्री पुनर्स्थापना नगर्नु हो। । VACUUM कार्यान्वयन सुरक्षित मानिन्छ, कुनै पनि आदेश अपरेशन जस्तै, जबसम्म प्रशोधन गरिएका वस्तुहरू विश्वसनीय प्रयोगकर्ताहरूको स्वामित्वमा छन्।

नयाँ विज्ञप्तिमा भएका अन्य परिवर्तनहरूमा LLVM 14 सँग काम गर्न JIT कोड अपडेट गर्ने, psql, pg_dump र pg_amcheck उपयोगिताहरूमा database.schema.table टेम्प्लेटहरू प्रयोग गर्न अनुमति दिने, ltree स्तम्भहरूमा GiST अनुक्रमणिकाहरू भ्रष्ट हुने समस्याहरू समाधान गर्ने, गलत समावेश छ। अन्तराल डेटाबाट निकालिएको ढाँचा युगमा मानहरूको राउन्डिङ, एसिन्क्रोनस रिमोट क्वेरीहरू प्रयोग गर्दा गलत शेड्युलर सञ्चालन, अभिव्यक्ति-आधारित कुञ्जीहरूको साथ अनुक्रमणिकाहरूमा CLUSTER अभिव्यक्ति प्रयोग गर्दा तालिका पङ्क्तिहरूको गलत क्रमबद्धता, तुरुन्तै एक असामान्य समाप्तिको कारणले डेटा हानि। एक GiST क्रमबद्ध अनुक्रमणिका निर्माण गर्दै, विभाजन गरिएको अनुक्रमणिका मेटाउने क्रममा गतिरोध, DROP TABLESPACE सञ्चालन र चेकपोइन्ट बीचको दौड अवस्था।

थप रूपमा, हामी PostgreSQL 1.0 को लागि IVM (बृद्धिशील दृश्य मर्मत) समर्थनको कार्यान्वयनको साथ pg_ivm 14 विस्तारको रिलीज नोट गर्न सक्छौं। IVM ले भौतिक दृश्यहरू अद्यावधिक गर्ने वैकल्पिक तरिका प्रदान गर्दछ, यदि परिवर्तनहरूले दृश्यको सानो भागलाई असर गर्छ भने अझ प्रभावकारी हुन्छ। IVM ले भौतिकीकृत दृश्यहरूलाई रिफ्रेश मटेरियलाइज्ड दृश्य अपरेशन प्रयोग गरेर दृश्य पुन: गणना नगरी मात्र वृद्धिशील परिवर्तनहरूसँग तुरुन्तै ताजा गर्न अनुमति दिन्छ।

स्रोत: opennet.ru