ਨਿਸ਼ਚਿਤ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ PostgreSQL ਅੱਪਡੇਟ। ਓਡੀਸੀ ਕਨੈਕਸ਼ਨ ਬੈਲੈਂਸਰ 1.2 ਜਾਰੀ ਕੀਤਾ ਗਿਆ

ਸਾਰੀਆਂ ਸਮਰਥਿਤ PostgreSQL ਸ਼ਾਖਾਵਾਂ ਲਈ ਸੁਧਾਰਾਤਮਕ ਅੱਪਡੇਟ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ: 14.1, 13.5, 12.9, 11.14, 10.19 ਅਤੇ 9.6.24। ਰੀਲੀਜ਼ 9.6.24 9.6 ਬ੍ਰਾਂਚ ਲਈ ਆਖਰੀ ਅਪਡੇਟ ਹੋਵੇਗੀ, ਜਿਸ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਬ੍ਰਾਂਚ 10 ਲਈ ਅੱਪਡੇਟ ਨਵੰਬਰ 2022 ਤੱਕ, 11 - ਨਵੰਬਰ 2023 ਤੱਕ, 12 - ਨਵੰਬਰ 2024 ਤੱਕ, 13 - ਨਵੰਬਰ 2025 ਤੱਕ, 14 - ਨਵੰਬਰ 2026 ਤੱਕ ਤਿਆਰ ਕੀਤੇ ਜਾਣਗੇ।

ਨਵੇਂ ਸੰਸਕਰਣ 40 ਤੋਂ ਵੱਧ ਫਿਕਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ ਅਤੇ ਸਰਵਰ ਪ੍ਰਕਿਰਿਆ ਅਤੇ libpq ਕਲਾਇੰਟ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ (CVE-2021-23214, CVE-2021-23222) ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ। ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ MITM ਹਮਲੇ ਦੁਆਰਾ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਸੰਚਾਰ ਚੈਨਲ ਵਿੱਚ ਤੋੜਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਹਮਲੇ ਲਈ ਇੱਕ ਵੈਧ SSL ਸਰਟੀਫਿਕੇਟ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਅਤੇ ਉਹਨਾਂ ਸਿਸਟਮਾਂ ਦੇ ਵਿਰੁੱਧ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਹਨਾਂ ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਲਾਇੰਟ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸਰਵਰ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, ਹਮਲਾ ਤੁਹਾਨੂੰ ਕਲਾਇੰਟ ਤੋਂ PostgreSQL ਸਰਵਰ ਤੱਕ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੇ ਸਮੇਂ ਤੁਹਾਡੀ ਆਪਣੀ SQL ਪੁੱਛਗਿੱਛ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। libpq ਦੇ ਸੰਦਰਭ ਵਿੱਚ, ਕਮਜ਼ੋਰੀ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਕਲਾਇੰਟ ਨੂੰ ਇੱਕ ਜਾਅਲੀ ਸਰਵਰ ਜਵਾਬ ਵਾਪਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਜਦੋਂ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਕਮਜ਼ੋਰੀਆਂ ਕਲਾਇੰਟ ਦੇ ਪਾਸਵਰਡ ਜਾਂ ਕੁਨੈਕਸ਼ਨ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ Odyssey 1.2 ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਦੇ ਇੱਕ ਨਵੇਂ ਸੰਸਕਰਣ ਦੇ Yandex ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ, ਜੋ PostgreSQL DBMS ਨਾਲ ਖੁੱਲੇ ਕਨੈਕਸ਼ਨਾਂ ਦੇ ਪੂਲ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਅਤੇ ਪੁੱਛਗਿੱਛ ਰੂਟਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਓਡੀਸੀ ਮਲਟੀ-ਥ੍ਰੈੱਡਡ ਹੈਂਡਲਰਾਂ ਦੇ ਨਾਲ ਮਲਟੀਪਲ ਵਰਕਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਚਲਾਉਣ, ਇੱਕ ਕਲਾਇੰਟ ਦੇ ਦੁਬਾਰਾ ਕਨੈਕਟ ਹੋਣ 'ਤੇ ਉਸੇ ਸਰਵਰ 'ਤੇ ਰੂਟਿੰਗ, ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਡੇਟਾਬੇਸ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਪੂਲ ਨੂੰ ਬੰਨ੍ਹਣ ਦੀ ਸਮਰੱਥਾ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਕੋਡ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਓਡੀਸੀ ਦਾ ਨਵਾਂ ਸੰਸਕਰਣ ਇੱਕ SSL ਸੈਸ਼ਨ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਬਲੌਕ ਡੇਟਾ ਬਦਲਾਵ ਲਈ ਸੁਰੱਖਿਆ ਜੋੜਦਾ ਹੈ (ਤੁਹਾਨੂੰ ਉੱਪਰ ਦੱਸੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ CVE-2021-23214 ਅਤੇ CVE-2021-23222 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ)। PAM ਅਤੇ LDAP ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰੋਮੀਥੀਅਸ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀ ਨਾਲ ਜੋੜਿਆ ਗਿਆ ਏਕੀਕਰਣ। ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਅਤੇ ਪੁੱਛਗਿੱਛ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਲਈ ਖਾਤੇ ਲਈ ਅੰਕੜਿਆਂ ਦੇ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਬਿਹਤਰ ਗਣਨਾ।

ਸਰੋਤ: opennet.ru