Обновление СУБД Postgres Pro Certified. Июль 2023

Новости Источник: Postgres Professional

Компания Postgres Professional выпустила очередное обновление СУБД Postgres Pro Certified. Обновленная сертифицированная версия поддерживает три версии ядра СУБД: 11.20.1, 14.8.2 и 15.3.2.

Сертификат соответствия ФСТЭК РФ №3637 переоформлен 28.06.2023 г.

Новые выпуски содержат следующие изменения:

  • обновлены модули и расширения, входящие в состав дистрибутива – mamonsu, pg_probackup, pgpro_stats, pgpro_pwr, orafce, ptrack;
  • добавлена поддержка ОС РОСА «ХРОМ» 2021.2;
  • добавлен журнал операций, в котором хранится информация о критически важных системных событиях;
  • устранена уязвимость CVE-2023-2455 – потенциальное применение неправильной политики может позволить пользователю выполнять операции чтения и модификации, которые должны быть запрещены;
  • устранена уязвимость CVE-2023-2454 – злоумышленник, имеющий привилегию CREATE на уровне БД, мог выполнить произвольный код от имени суперпользователя начальной загрузки (postgres);
  • исправлены ошибки и добавлены новые функции и оптимизации.

Подробности — в замечаниях к выпуску версий «Postgres Pro»: 15.3.2, 14.8.2, 11.20.1

Детальную информацию о сертифицированной версии СУБД Postgres Pro можно получить на странице продукта.