URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 115024
[ Назад ]

Исходное сообщение
"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"

Отправлено opennews , 09-Авг-18 20:20 
Сформированы (https://www.postgresql.org/about/news/1878/) корректирующие обновления для всех поддерживаемых веток PostgreSQL: 10.5 (https://www.postgresql.org/docs/current/static/release-10-5....), 9.6.10 (http://www.postgresql.org/docs/current/static/release-9-6-10...), 9.5.14 (http://www.postgresql.org/docs/current/static/release-9-5-14...), 9.4.19 (http://www.postgresql.org/docs/current/static/release-9-4-19...) и 9.3.24 (http://www.postgresql.org/docs/current/static/release-9-3-24...), в которых представлена порция исправлений ошибок.  Выпуск обновлений для ветки 9.3 продлится (http://www.postgresql.org/support/versioning/)  до сентября 2018 г., 9.4 до декабря 2019 г., 9.5 до января 2021 г., 9.6 - до сентября 2021 года, 10 - до октября 2022 года.


В обновлении исправлено около 40 ошибок и устранены две уязвимости:  

-  CVE-2018-10915 - уязвимость в libpq, библиотеке с клиентским API, связанная с отсутствием должного сброса всех переменных состояния соединения при повторном соединении. В частности, может остаться не сброшенная переменная, определяющая необходимость проверки  пароля для соединения, что позволяет пользователям надстроек над libpq, таким как расширения  dblink и postgres_fdw, подключиться к серверам, не имея соответствующих прав доступа;

-  CVE-2018-10925 - утечка содержимого памяти при выполнении "INSERT ... ON CONFLICT DO UPDATE". Атакующий может инициировать создание таблицы, через которую можно получить доступ к произвольным байтам памяти сервера при выполнении операции "INSERT ... ON CONFLICT DO UPDATE".

URL: https://www.postgresql.org/about/news/1878/
Новость: https://www.opennet.me/opennews/art.shtml?num=49108


Содержание

Сообщения в этом обсуждении
"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено DEF , 09-Авг-18 20:20 
Еще забыл указать, что вышла 11b3

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Аноним , 09-Авг-18 23:52 
Betta это betta

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Аноним , 10-Авг-18 06:52 
Оракул лучше по всем параметрам. А это недоразумение сами знаете насколько нужно.

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Аноним , 10-Авг-18 07:02 
Это так толсто, что даже тонко!

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Catwoolfii , 10-Авг-18 07:32 
просто у тебя руки под рукоблудие заточены

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Олег , 10-Авг-18 07:35 
оракул тормознутое поделие, и очень дорогое. Знакомый 5 проектов аналитических перевел с оракла на постгрю, скорость работы на том же железе отличается в разы.

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Аноним , 10-Авг-18 09:43 
Ну так если накостыленное за несколько лет ещё с 9-й версии ( если не с восьмой ), нормально проанализировать и сделать на pg то так и должно быть, другое дело что если нормально сделать на 12.2/18 то тогда можно будет сравнивать, а так некорректно.
p.s. Если устраивеает производительность решения на PG то конечно PG выгодней, другое дело если PG  в принципе такое не тянет, на том же железе, даже на уровне обычного SQL с внешней Informatica вот тогда Oracle и нужен.

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено ano , 10-Авг-18 10:46 
для каждого задания свой продукт, куда-то надо ораКОЛ, а куда-то - Постгре.
Но ваш коммент суперкрут.

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Xasd , 11-Авг-18 21:35 
> куда-то надо ораКОЛ

обычно ни куда. кроме случаев когда команда проограммистов умеют писать только под Oracle.


"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Аноним , 13-Авг-18 08:38 
Oracle, это не только ценный мех (откат при покупке), но и кормление причастных на прохождении курсов (HR-служба тоже жрать в три горла хочет, имеют на это полное право). А без бумажки, подтверждающих их прохождение, ты ничто и звать тебя никак. Хучь ты типа DBA, хучь ты типа разработчик.

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Вареник , 13-Авг-18 18:08 
Действительно, что за недоразумение - когда без отката. Глупость какая-то, а не софт.

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Вопрос , 10-Авг-18 09:26 
Не в тему, но что это с RussianFedora?:

https://ru.fedoracommunity.org/
Владелец ru.fedoracommunity.org неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом.


"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Igor , 10-Авг-18 10:16 
Там-же в дополнительной информации все сказано - вчера истек срок действия сертификата.

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Аноним , 10-Авг-18 13:15 
ставь чистую федору, без модификаций от русского васяна (чистая федора вполне себе русифицирована, русскому васяну там прибавить нечего)

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Аноне , 10-Авг-18 20:45 
Let's Encrypt bot глюканул наверно.

"Выпуск PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24"
Отправлено Николай Попов , 15-Авг-18 15:44 
единственная нормальная СУБД