ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ PostgreSQL ਅੱਪਡੇਟ। pgcat ਰੀਪਲੀਕੇਸ਼ਨ ਸਿਸਟਮ ਦੀ ਰਿਲੀਜ਼

ਦਾ ਗਠਨ ਕੀਤਾ ਸਾਰੀਆਂ ਸਮਰਥਿਤ PostgreSQL ਸ਼ਾਖਾਵਾਂ ਲਈ ਸੁਧਾਰਾਤਮਕ ਅੱਪਡੇਟ: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26. ਰੀਲੀਜ਼ 9.4.26 ਅੰਤਿਮ ਹੈ - ਸ਼ਾਖਾ 9.4 ਲਈ ਅੱਪਡੇਟ ਤਿਆਰ ਕਰਨਾ ਬੰਦ. ਬ੍ਰਾਂਚ 9.5 ਲਈ ਅੱਪਡੇਟ ਫਰਵਰੀ 2021 ਤੱਕ, 9.6 - ਨਵੰਬਰ 2021 ਤੱਕ, 10 - ਨਵੰਬਰ 2022 ਤੱਕ, 11 - ਨਵੰਬਰ 2023 ਤੱਕ, 12 - ਨਵੰਬਰ 2024 ਤੱਕ ਤਿਆਰ ਕੀਤੇ ਜਾਣਗੇ।

ਨਵੇਂ ਸੰਸਕਰਣ 75 ਬੱਗ ਠੀਕ ਕਰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ
(CVE-2020-1720) "ALTER... ਐਕਸਟੈਂਸ਼ਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ" ਕਮਾਂਡ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਸਮੇਂ ਗੁੰਮ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂਚ ਦੇ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। ਕੁਝ ਖਾਸ ਹਾਲਤਾਂ ਵਿੱਚ, ਕਮਜ਼ੋਰੀ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਵੀ ਫੰਕਸ਼ਨ, ਪ੍ਰਕਿਰਿਆ, ਪਦਾਰਥਕ ਦ੍ਰਿਸ਼, ਸੂਚਕਾਂਕ, ਜਾਂ ਟ੍ਰਿਗਰ ਨੂੰ ਮਿਟਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਹਮਲਾ ਸੰਭਵ ਹੈ ਜੇਕਰ ਪ੍ਰਸ਼ਾਸਕ ਨੇ ਕੋਈ ਐਕਸਟੈਂਸ਼ਨ ਸਥਾਪਤ ਕੀਤੀ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾ CREATE ਕਮਾਂਡ ਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ ਜਾਂ ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਮਾਲਕ ਨੂੰ DROP ਐਕਸਟੈਂਸ਼ਨ ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਯਕੀਨ ਦਿਵਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਇੱਕ ਨਵੀਂ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਦਿੱਖ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹੋ pgcat, ਜੋ ਤੁਹਾਨੂੰ ਮਲਟੀਪਲ PostgreSQL ਸਰਵਰਾਂ ਵਿਚਕਾਰ ਡੇਟਾ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਪ੍ਰੋਗਰਾਮ ਮੁੱਖ ਸਰਵਰ 'ਤੇ ਲਾਗੂ ਕੀਤੇ SQL ਕਮਾਂਡਾਂ ਦੀ ਇੱਕ ਸਟ੍ਰੀਮ ਦੇ ਇੱਕ ਹੋਰ ਹੋਸਟ 'ਤੇ ਪ੍ਰਸਾਰਣ ਅਤੇ ਪਲੇਬੈਕ ਦੁਆਰਾ ਲਾਜ਼ੀਕਲ ਰੀਪਲੀਕੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਡੇਟਾ ਤਬਦੀਲੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਕੋਡ ਗੋ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਦੁਆਰਾ ਵੰਡਿਆ ਅਪਾਚੇ 2.0 ਦੇ ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ। ਬਿਲਟ-ਇਨ ਲਾਜ਼ੀਕਲ ਰੀਪਲੀਕੇਸ਼ਨ ਵਿਧੀ ਤੋਂ ਮੁੱਖ ਅੰਤਰ:

• ਕਿਸੇ ਵੀ ਕਿਸਮ ਦੇ ਟਾਰਗੇਟ ਟੇਬਲ (ਵਿਯੂਜ਼, fdw (ਵਿਦੇਸ਼ੀ ਡੇਟਾ ਰੈਪਰ), ਖੰਡਿਤ ਟੇਬਲ, ਡਿਸਟਰੀਬਿਊਟਡ ਸਿਟਸ ਟੇਬਲ ਲਈ ਸਮਰਥਨ;
• ਟੇਬਲ ਦੇ ਨਾਮਾਂ ਨੂੰ ਮੁੜ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ (ਇੱਕ ਟੇਬਲ ਤੋਂ ਦੂਜੀ ਤੱਕ ਨਕਲ);
• ਸਿਰਫ ਸਥਾਨਕ ਤਬਦੀਲੀਆਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਕੇ ਅਤੇ ਬਾਹਰੋਂ ਆਉਣ ਵਾਲੀਆਂ ਪ੍ਰਤੀਕ੍ਰਿਤੀਆਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਕੇ ਦੋ-ਦਿਸ਼ਾਵੀ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਲਈ ਸਮਰਥਨ;
• LWW (ਆਖਰੀ-ਲੇਖਕ-ਜਿੱਤ) ਐਲਗੋਰਿਦਮ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਵਿਵਾਦ ਨਿਪਟਾਰਾ ਪ੍ਰਣਾਲੀ ਦੀ ਉਪਲਬਧਤਾ;
• ਇੱਕ ਵੱਖਰੀ ਸਾਰਣੀ ਵਿੱਚ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਦੀ ਪ੍ਰਗਤੀ ਅਤੇ ਲਾਗੂ ਨਾ ਕੀਤੀਆਂ ਪ੍ਰਤੀਕ੍ਰਿਤੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਯੋਗਤਾ, ਜਿਸਦੀ ਵਰਤੋਂ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਅਣਉਪਲਬਧ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਨੋਡ ਦੇ ਮੁੜ ਬਹਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru