ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ PostgreSQL ਅੱਪਡੇਟ। pg_ivm 1.0 ਰੀਲੀਜ਼

ਸਾਰੀਆਂ ਸਮਰਥਿਤ PostgreSQL ਸ਼ਾਖਾਵਾਂ ਲਈ ਸੁਧਾਰਾਤਮਕ ਅੱਪਡੇਟ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ: 14.3, 13.7, 12.11, 11.16 ਅਤੇ 10.22। 10.x ਸ਼ਾਖਾ ਸਹਾਇਤਾ ਦੇ ਅੰਤ ਦੇ ਨੇੜੇ ਆ ਰਹੀ ਹੈ (ਅੱਪਡੇਟ ਨਵੰਬਰ 2022 ਤੱਕ ਤਿਆਰ ਕੀਤੇ ਜਾਣਗੇ)। 11.x ਬ੍ਰਾਂਚ ਲਈ ਅਪਡੇਟਾਂ ਦੀ ਰਿਲੀਜ਼ ਨਵੰਬਰ 2023 ਤੱਕ, 12.x ਨਵੰਬਰ 2024 ਤੱਕ, 13.x ਨਵੰਬਰ 2025 ਤੱਕ, 14.x ਨਵੰਬਰ 2026 ਤੱਕ ਰਹੇਗੀ।

ਨਵੇਂ ਸੰਸਕਰਣ 50 ਤੋਂ ਵੱਧ ਫਿਕਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਓਪਰੇਸ਼ਨਾਂ ਆਟੋਵੈਕਿਊਮ, ਰੀਇਨਡੇਕਸ, ਕ੍ਰੀਏਟ ਇੰਡੈਕਸ, ਰਿਫ੍ਰੈਸ਼ ਮੈਟੀਰੀਅਲਾਈਜ਼ਡ ਵਿਯੂ, ਪੀਗ_ਚੈੱਕ ਅਤੇ ਕਲੱਸਟਰ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨਾਲ ਸੰਬੰਧਿਤ ਕਮਜ਼ੋਰੀ CVE-2022-1552 ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ। ਕਿਸੇ ਵੀ ਸਟੋਰੇਜ ਸਕੀਮ ਵਿੱਚ ਗੈਰ-ਅਸਥਾਈ ਵਸਤੂਆਂ ਨੂੰ ਬਣਾਉਣ ਦਾ ਅਧਿਕਾਰ ਵਾਲਾ ਹਮਲਾਵਰ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਆਰਬਿਟਰਰੀ SQL ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਉਪਭੋਗਤਾ ਉਪਰੋਕਤ ਕਾਰਵਾਈਆਂ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਹਮਲਾਵਰ ਦੇ ਆਬਜੈਕਟ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਡੇਟਾਬੇਸ ਦੀ ਆਟੋਮੈਟਿਕ ਸਫਾਈ ਦੇ ਦੌਰਾਨ ਹੋ ਸਕਦਾ ਹੈ ਜਦੋਂ ਆਟੋਵੈਕਿਊਮ ਹੈਂਡਲਰ ਨੂੰ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ।

ਜੇਕਰ ਅੱਪਡੇਟ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਤਾਂ ਸਮੱਸਿਆ ਨੂੰ ਬਲੌਕ ਕਰਨ ਦਾ ਹੱਲ ਆਟੋਵੈਕਿਊਮ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣਾ ਹੈ ਅਤੇ ਇੱਕ ਰੂਟ ਉਪਭੋਗਤਾ ਵਜੋਂ ਰੀਇਨਡੈਕਸ, ਕ੍ਰੀਏਟ ਇੰਡੈਕਸ, ਰਿਫ੍ਰੈਸ਼ ਮੈਟੀਰੀਅਲਾਈਜ਼ਡ ਵਿਊ, ਅਤੇ ਕਲੱਸਟਰ ਓਪਰੇਸ਼ਨ ਨਹੀਂ ਕਰਨਾ ਹੈ, ਅਤੇ pg_amcheck ਨੂੰ ਚਲਾਉਣਾ ਜਾਂ pg_dump ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਬੈਕਅੱਪ ਤੋਂ ਸਮੱਗਰੀ ਨੂੰ ਰੀਸਟੋਰ ਨਹੀਂ ਕਰਨਾ ਹੈ। . VACUUM ਨੂੰ ਚਲਾਉਣਾ ਸੁਰੱਖਿਅਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਕੋਈ ਕਮਾਂਡ ਓਪਰੇਸ਼ਨ ਹੈ, ਜਦੋਂ ਤੱਕ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾ ਰਹੀ ਵਸਤੂਆਂ ਭਰੋਸੇਯੋਗ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਮਲਕੀਅਤ ਹਨ।

ਨਵੀਆਂ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਹੋਰ ਤਬਦੀਲੀਆਂ ਵਿੱਚ LLVM 14 ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ JIT ਕੋਡ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ, psql, pg_dump ਅਤੇ pg_amcheck ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ database.schema.table ਟੈਂਪਲੇਟਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦੇਣਾ, ltree ਕਾਲਮਾਂ ਉੱਤੇ GiST ਸੂਚਕਾਂਕ ਦੇ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਨੂੰ ਲੈ ਕੇ ਆਉਣ ਵਾਲੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਠੀਕ ਕਰਨਾ, ਗਲਤ ਹੈ। ਅੰਤਰਾਲ ਡੇਟਾ ਤੋਂ ਕੱਢੇ ਗਏ ਫਾਰਮੈਟ ਯੁਗ ਵਿੱਚ ਮੁੱਲਾਂ ਦੀ ਰਾਊਂਡਿੰਗ, ਅਸਿੰਕ੍ਰੋਨਸ ਰਿਮੋਟ ਪੁੱਛਗਿੱਛਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਗਲਤ ਸ਼ਡਿਊਲਰ ਓਪਰੇਸ਼ਨ, ਸਮੀਕਰਨ-ਅਧਾਰਿਤ ਕੁੰਜੀਆਂ ਨਾਲ ਸੂਚਕਾਂਕ 'ਤੇ ਕਲੱਸਟਰ ਸਮੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਸਾਰਣੀ ਦੀਆਂ ਕਤਾਰਾਂ ਦੀ ਗਲਤ ਛਾਂਟੀ, ਤੁਰੰਤ ਬਾਅਦ ਇੱਕ ਅਸਧਾਰਨ ਸਮਾਪਤੀ ਕਾਰਨ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ ਇੱਕ GiST ਕ੍ਰਮਬੱਧ ਸੂਚਕਾਂਕ ਬਣਾਉਣਾ, ਵਿਭਾਜਨਿਤ ਸੂਚਕਾਂਕ ਨੂੰ ਮਿਟਾਉਣ ਦੇ ਦੌਰਾਨ ਡੈੱਡਲਾਕ, ਡ੍ਰੌਪ ਟੇਬਲਸਪੇਸ ਓਪਰੇਸ਼ਨ ਅਤੇ ਚੈਕਪੁਆਇੰਟ ਵਿਚਕਾਰ ਦੌੜ ਦੀ ਸਥਿਤੀ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ PostgreSQL 1.0 ਲਈ IVM (ਇੰਕਰੀਮੈਂਟਲ ਵਿਊ ਮੇਨਟੇਨੈਂਸ) ਸਪੋਰਟ ਦੇ ਲਾਗੂ ਹੋਣ ਦੇ ਨਾਲ pg_ivm 14 ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਰੀਲੀਜ਼ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ। IVM ਮਟੀਰੀਅਲਾਈਜ਼ਡ ਵਿਊਜ਼ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦਾ ਇੱਕ ਵਿਕਲਪਿਕ ਤਰੀਕਾ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਜੇਕਰ ਬਦਲਾਅ ਦ੍ਰਿਸ਼ ਦੇ ਇੱਕ ਛੋਟੇ ਹਿੱਸੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ ਤਾਂ ਵਧੇਰੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ। IVM ਮੈਟੀਰੀਅਲਾਈਜ਼ਡ ਵਿਯੂਜ਼ ਨੂੰ ਰਿਫ੍ਰੈਸ਼ ਮੈਟੀਰੀਅਲਾਈਜ਼ਡ ਵਿਯੂ ਓਪਰੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਦ੍ਰਿਸ਼ ਦੀ ਮੁੜ ਗਣਨਾ ਕੀਤੇ ਬਿਨਾਂ, ਸਿਰਫ ਵਾਧੇ ਵਾਲੀਆਂ ਤਬਦੀਲੀਆਂ ਨਾਲ ਤੁਰੰਤ ਤਾਜ਼ਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru