जोखिम समाधानको साथ PostgreSQL अपडेट। pgcat प्रतिकृति प्रणाली को रिलीज

गठन भयो सबै समर्थित PostgreSQL शाखाहरूको लागि सुधारात्मक अद्यावधिकहरू: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26। विमोचन 9.4.26 अन्तिम छ - शाखा 9.4 को लागि अद्यावधिकहरू तयारी गर्दै बन्द गरियो। शाखा 9.5 का लागि अपडेटहरू फेब्रुअरी 2021 सम्म, 9.6 - नोभेम्बर 2021 सम्म, 10 - नोभेम्बर 2022 सम्म, 11 - नोभेम्बर 2023 सम्म, 12 - नोभेम्बर 2024 सम्म उत्पन्न हुनेछ।

नयाँ संस्करणहरूले 75 बगहरू फिक्स गर्दछ र एक जोखिम हटाउँछ
(CVE-2020-1720) "ALTER... Depends ON EXTENSION" आदेश कार्यान्वयन गर्दा प्राधिकरण जाँच छुटेको कारणले गर्दा। निश्चित परिस्थितिहरूमा, जोखिमले एक विशेषाधिकार नभएको प्रयोगकर्तालाई कुनै पनि प्रकार्य, प्रक्रिया, भौतिक दृश्य, अनुक्रमणिका, वा ट्रिगर मेटाउन अनुमति दिन्छ। यदि प्रशासकले कुनै विस्तार स्थापना गरेको छ भने आक्रमण सम्भव छ, र प्रयोगकर्ताले CREATE आदेश कार्यान्वयन गर्न सक्छ वा विस्तारको मालिक DROP EXTENSION आदेश कार्यान्वयन गर्न विश्वस्त हुन सक्छ।

थप रूपमा, तपाइँ नयाँ अनुप्रयोगको उपस्थिति नोट गर्न सक्नुहुन्छ pgcat, जसले तपाईंलाई धेरै PostgreSQL सर्भरहरू बीच डाटा प्रतिकृति गर्न अनुमति दिन्छ। कार्यक्रमले मुख्य सर्भरमा निष्पादित SQL आदेशहरूको अर्को होस्टमा प्रसारण र प्लेब्याक मार्फत तार्किक प्रतिकृति समर्थन गर्दछ, जसले डेटा परिवर्तनहरू निम्त्याउँछ। कोड गो भाषामा लेखिएको छ र द्वारा वितरित Apache 2.0 अन्तर्गत इजाजतपत्र प्राप्त। निर्मित तार्किक प्रतिकृति संयन्त्रबाट मुख्य भिन्नताहरू:

• कुनै पनि प्रकारका लक्षित तालिकाहरू (दृश्यहरू, fdw (विदेशी डाटा र्यापर), खण्डित तालिकाहरू, वितरित साइटस तालिकाहरूका लागि समर्थन;
• तालिका नामहरू पुन: परिभाषित गर्ने क्षमता (एउटा तालिकाबाट अर्कोमा प्रतिकृति);
• केवल स्थानीय परिवर्तनहरू प्रसारण गरेर र बाहिरबाट आउने प्रतिकृतिहरूलाई बेवास्ता गरेर द्विदिशात्मक प्रतिकृतिको लागि समर्थन;
• LWW (अन्तिम-लेखक-जित) एल्गोरिथ्ममा आधारित द्वन्द्व समाधान प्रणालीको उपलब्धता;
• प्रतिकृतिको प्रगति र लागू नगरिएका प्रतिकृतिहरू छुट्टै तालिकामा सुरक्षित गर्ने क्षमता, जुन अस्थायी रूपमा अनुपलब्ध प्राप्त नोड पुनर्स्थापित भएपछि पुनःप्राप्त गर्न प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru