Janë formuar përditësime korrektuese për të gjitha degët e mbështetura të PostgreSQL: 14.1, 13.5, 12.9, 11.14, 10.19 dhe 9.6.24. Ndëshkimi 9.6.24 do të jetë përditësimi i fundit për degën 9.6, e cila do të ndërpritet. Përditësimet për degën 10 do të formohen deri në nëntor 2022, 11 - deri në nëntor 2023, 12 - deri në nëntor 2024, 13 - deri në nëntor 2025, 14 - deri në nëntor 2026.
Në versionet e reja janë propozuar më shumë se 40 korrigjime dhe janë eliminuar dy dobësi (CVE-2021-23214, CVE-2021-23222) në procesin server dhe bibliotekën klientore libpq. Dobësitë i lejojnë një sulmuesi të ndërhyjë në kanalin e koduar të komunikimit duke kryer një sulm MITM. Sulmi nuk kërkon një SSL-certifikatë valide dhe mund të kryhet ndaj sistemeve që kërkojnë autentifikimin e klientit me certifikatë. Në kontekstin e serverit, sulmi mundëson zëvendësimin e pyetjes së SQL në momentin e vendosjes së lidhjes së koduar të klientit me serverin PostgreSQL. Në kontekstin e libpq, dobësia i lejon sulmuesit të kthejë një përgjigje false nga serveri për klientin. Në kombinim, dobësitë lejojnë nxjerrjen e informacionit mbi fjalëkalimin ose të dhëna të tjera konfidenciale të klientit që dërgohen në fazën e hershme të lidhjes.
Përgjithësisht, mund të theksohet publikimi nga kompania Yandex i versionit të ri të serverit proxy Odyssey 1.2, i destinuar për mbështetje të grupit të lidhjeve të hapura me DBMS PostgreSQL dhe organizimin e rrugës për kërkesat. Odyssey mbështet ekzekutimin e disa procesorëve me trajtues multi-thread, gjithashtu serverit në lidhjen e përsëritur të klientit, mundësinë e lidhjes së grupeve të lidhjeve me përdorues dhe DB. Kodi është shkruar në gjuhën C dhe shpërndahet nën licencën BSD.
NĂ« versionin e ri tĂ« Odyssey Ă«shtĂ« shtuar njĂ« mbrojtje pĂ«r bllokimin e zĂ«vendĂ«simit tĂ« tĂ« dhĂ«nave pas negociatĂ«s sĂ« seancĂ«s SSL (lejon bllokimin e sulmeve qĂ« pĂ«rdorin dobĂ«sitĂ« e pĂ«rmendura CVE-2021-23214 dhe CVE-2021-23222). ĂshtĂ« implementuar mbĂ«shtetje pĂ«r PAM dhe LDAP. ĂshtĂ« shtuar integrimi me sistemin e monitorimit Prometheus. JanĂ« pĂ«rmirĂ«suar llogaritjet e parametrave tĂ« statistikave pĂ«r tĂ« marrĂ« parasysh kohĂ«n e ekzekutimit tĂ« transaksioneve dhe kĂ«rkesave.
Burimi: opennet.ru
