{"id":104014,"date":"2022-05-13T03:36:48","date_gmt":"2022-05-13T01:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0"},"modified":"2022-05-13T03:36:48","modified_gmt":"2022-05-13T01:36:48","slug":"obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/obnovlenie-postgresql-s-ustraneniem-uyazvimosti-vypusk-pg_ivm-1-0","title":{"rendered":"Aktualizacja PostgreSQL usuwaj\u0105ca luk\u0119. Wydanie pg_ivm 1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Zosta\u0142y wydane poprawki dla wszystkich wspieranych wersji PostgreSQL: 14.3, 13.7, 12.11, 11.16 oraz 10.22. Wersja 10.x zbli\u017ca si\u0119 do ko\u0144ca wsparcia (aktualizacje b\u0119d\u0105 wydawane do listopada 2022 roku). Wydanie aktualizacji dla wersji 11.x potrwa do listopada 2023 roku, 12.x \u2014 do listopada 2024 roku, 13.x \u2014 do listopada 2025 roku, a 14.x \u2014 do listopada 2026 roku. <\/p>\n
W nowych wersjach zaproponowano ponad 50 poprawek oraz usuni\u0119to luk\u0119 CVE-2022-1552, zwi\u0105zan\u0105 z mo\u017cliwo\u015bci\u0105 obchodzenia izolacji wykonywania uprzywilejowanych operacji Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER oraz pg_amcheck. Atakuj\u0105cy posiadaj\u0105cy uprawnienia do tworzenia obiekt\u00f3w nie tymczasowych w dowolnym schemacie przechowywania mo\u017ce wykona\u0107 dowolne funkcje SQL z uprawnieniami superu\u017cytkownika podczas wykonywania uprzywilejowanym u\u017cytkownikiem wy\u017cej wymienionych operacji dotycz\u0105cych obiektu atakuj\u0105cego. Wykorzystanie tej luki mo\u017ce r\u00f3wnie\u017c wyst\u0105pi\u0107 podczas automatycznego czyszczenia bazy danych podczas wykonywania procedury autovacuum. <\/p>\n
W przypadku niemo\u017cno\u015bci wykonania aktualizacji, jako obej\u015bcie problemu mo\u017cna wy\u0142\u0105czy\u0107 autovacuum i nie wykonywa\u0107 operacji REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW oraz CLUSTER przez uprzywilejowanych u\u017cytkownik\u00f3w, a tak\u017ce nie uruchamia\u0107 narz\u0119dzia pg_amcheck i nie przywraca\u0107 tre\u015bci z kopii zapasowej utworzonej za pomoc\u0105 narz\u0119dzia pg_dump. Wykonanie VACUUM uznawane jest za bezpieczne, podobnie jak stosowanie wszelkich operacji, je\u015bli przetwarzane obiekty nale\u017c\u0105 do zaufanych u\u017cytkownik\u00f3w. <\/p>\n
W\u015br\u00f3d innych zmian w nowych wydaniach warto zauwa\u017cy\u0107 aktualizacj\u0119 kodu JIT do pracy z LLVM 14, umo\u017cliwienie korzystania z szablon\u00f3w database.schema.table w narz\u0119dziach psql, pg_dump oraz pg_amcheck, poprawki problem\u00f3w prowadz\u0105cych do uszkodzenia indeks\u00f3w GiST nad kolumnami ltree, niepoprawnego zaokr\u0105glania warto\u015bci w formacie epoch z danych o typie interval, b\u0142\u0119dnego dzia\u0142ania harmonogramu przy u\u017cyciu asynchronicznych zdalnych zapyta\u0144, b\u0142\u0119dnego sortowania wierszy tabeli przy u\u017cyciu wyra\u017cenia CLUSTER na indeksach z kluczami opartymi na wyra\u017ceniach, utraty danych przy awaryjnym zako\u0144czeniu zaraz po zbudowaniu posortowanego indeksu GiST, wzajemnego blokowania przy usuwaniu zindeksowanego indeksu oraz stanu wy\u015bcigu mi\u0119dzy operacj\u0105 DROP TABLESPACE a zapami\u0119taniem stanu (checkpoint). <\/p>\n
Dodatkowo warto wspomnie\u0107 o wydaniu rozszerzenia pg_ivm 1.0, kt\u00f3re wprowadza wsparcie dla IVM (Incremental View Maintenance) dla PostgreSQL 14. IVM oferuje alternatywny spos\u00f3b aktualizacji materializowanych widok\u00f3w, bardziej efektywny w przypadku, gdy zmiany dotycz\u0105 niewielkiej cz\u0119\u015bci widoku. IVM umo\u017cliwia natychmiastowe aktualizowanie materializowanych widok\u00f3w, stosuj\u0105c tylko zmiany inkrementalne, bez konieczno\u015bci ponownego obliczania widoku, co ma miejsce przy u\u017cyciu operacji \u201eREFRESH MATERIALIZED VIEW\u201d. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"