Обновление системы безопасности PostgreSQL
15.12.2009
PostgreSQL Project выпустили минорные версии, обновляющие все активные линейки объектно-реляционной БД PostgreSQL, включая 8.4.2, 8.3.9, 8.2.15, 8.1.19, 8.0.23 и 7.4.27. Релиз содержит одно исправление безопасности среднего уровня и одно исправление низкого уровня: проблема с SSL-аутентификацией и с поднятием привелегий. Всем администраторам PostgreSQL рекомендуется выполнить обновление.
Кроме 2 исправлений безопасности, новый релиз PostgreSQL содержит 48 других исправлений, многие из которых применены только к версии 8.4, и часть из них - специально для Windows. Основные исправления:
- Предотвращение повреждения индекса хеша;
- Обновление данных по часовому поясу для 9 регионов;
- Исправлена проблема запуска, связанная с правами, для Windows;
- Предотвращение перезапуска сервера, если VACUUM FULL;
- Исправлена ошибка при запуске инициализации кеша.
Полезные материалы:
PostgreSQL прекращает выпуск обновлений PostgreSQL версий 7.4 и 8.0 после июня 2010-го года. Рекомендуется уже сейчас запланировать переход на новые версии.
вопрос
специалисту