The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +/
Сообщение от opennews (ok) on 22-Май-15, 22:17 
Доступны (http://www.postgresql.org/about/news/1587/)  корректирующие обновления для всех поддерживаемых веток PostgreSQL:  9.4.2 (http://www.postgresql.org/docs/current/static/release-9-4-2....), 9.3.7 (http://www.postgresql.org/docs/current/static/release-9-3-7....),  9.2.11 (http://www.postgresql.org/docs/9.2/static/release-9-2-11.html),  9.1.16 (http://www.postgresql.org/docs/9.1/static/release-9-1-16.html) и 9.0.20 (http://www.postgresql.org/docs/current/static/release-9-0-20...). Выпуск обновлений для ветки 9.0 продлится (http://www.postgresql.org/support/versioning/) до сентября 2015 г., 9.1 до сентября 2016 г., 9.2 до сентября 2017 г., 9.3 до сентября 2018 г., 9.4 до декабря 2019 г.

В новых выпусках веток  9.3 и 9.4 устранена критическая проблема, которая при определённом стечении обстоятельств может привести к повреждению или потере  данных на системах с очень большой интенсивностью транзакций (от 1 млн в час) в базах, содержащих большое число внешних ключей. Всем пользователям PostgreSQL 9.3 и 9.4 рекомендуется при первой возможности установить обновление. В новые версии также внесены исправления накопившихся ошибок и устранены 3 уязвимости (http://www.postgresql.org/support/security/):


-  CVE-2015-3165 - двойной вызов функции free() после истечения таймаута при прохождении аутентификации может быть использован для совершения DoS-атаки неаутентифицированным злоумышленником.

-  CVE-2015-3166 - ошибки в стандартной библиотеке могут быть использованы для совершения DoS-атаки злоумышленником, имеющим аутентифицированный доступ к БД;

-  CVE-2015-3167 - проблемы в contrib-модуле pgcrypto при расшифровке с некорректным ключем могут быть использованы для повышения привилегий аутентифицированным злоумышленником.


URL: http://www.postgresql.org/about/news/1587/
Новость: http://www.opennet.me/opennews/art.shtml?num=42282

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  –2 +/
Сообщение от YetAnotherOnanym (ok) on 22-Май-15, 22:17 
> от 1 млн в час

Шоб я такой базой рулил...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +3 +/
Сообщение от Аноним (??) on 22-Май-15, 22:25 
Рули, кто запрещает?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +3 +/
Сообщение от Аноним (??) on 22-Май-15, 22:50 
278 транзакций в секунду - не так уж и много.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +/
Сообщение от XoRe (ok) on 22-Май-15, 23:38 
> 278 транзакций в секунду - не так уж и много.

Не надо преувеличивать. Только 277,77

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +3 +/
Сообщение от ъ on 23-Май-15, 04:08 
Не надо преуменшать. _от_ 277,77(7)
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +/
Сообщение от Аноним (??) on 23-Май-15, 18:22 
Не надо церемониться с форматом: от 2.(7)e+2
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

4. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +1 +/
Сообщение от XoRe (ok) on 22-Май-15, 23:37 
>> от 1 млн в час
> Шоб я такой базой рулил...

Это в рублях

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +4 +/
Сообщение от _KUL (ok) on 23-Май-15, 03:18 
Белорусских
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

9. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  –1 +/
Сообщение от Аноним (??) on 25-Май-15, 04:37 
Неужели у проекта с "1млн транзакций в час" не нашлось денег на промышленную СУБД?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Обновление PostgreSQL 9.4.2, 9.3.7, 9.2.11, 9.1.16, 9.0.20"  +/
Сообщение от Аноним (??) on 25-Май-15, 07:34 
ms access не потянет 1кк транзакций в час, не обольщайся
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру