PostgreSQL 安全相关 社区相关 社区会议 其他会议 相关开源软件 用户组 PG 每周新闻 专有软件
发布于 2022-02-21，Pgpool Global Development Group
相关开源软件
什么是 Pgpool-II？ Pgpool-II 是一款为 PostgreSQL 添加实用功能的工具，包括： 连接池 负载均衡 自动故障转移等 (https://www.pgpool.net/)。 小版本发布 Pgpool 全球开发组很高兴地宣布以下版本的 Pgpool-II 已可用： 4.3.1 4.2.8 4.1.11 4.0.18 3.7.23 …
阅读更多...
发布于 2022-02-17，JDBC Project
安全相关 相关开源软件
已为 PostgreSQL JDBC 驱动程序创建了一项安全公告 (https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-673j-qm5f-xpv8)。URL 连接字符串的 loggerFile 属性可能被滥用，在驱动程序加载的系统上创建任意文件。此外，连接字符串中的所有内容都会被记录并写入该文件。在不安全的系统中，攻击者可能通过 Web 服务器执行该文件。 虽然我们不认为这是驱动程序的安全问题，但我们已决定在驱动程序的下一个版本中移除 loggerFile 和 loggerLevel 连接属性。移除这些属性并不意味着向攻击者暴露 JDBC URL 或连接属性是安全的，我们仍然建议应用程序不允许不受信任的用户指定任意连接属性。 我们移除这些属性是为了防止滥用，其功能可以委托给 java.util.logging。变更日志不太有用，因为更改是在安全公告背后完成的。简而言之，loggerFile …
阅读更多...
发布于 2022-02-17，PostgreSQL Code of Conduct Committee
社区相关
PostgreSQL 社区行为准则委员会 2021 年年度报告现已发布： https://www.postgresql.org/about/policies/coc/reports/2021/ (https://www.postgresql.org/about/policies/coc/reports/2021/) 所有投诉、行动和统计数据均经过匿名化和汇总处理，以保护所有相关方的身份。 如有问题或意见，可通过电子邮件联系委员会：coc@postgresql.org (mailto:coc@postgresql.org) 此致敬意， Stefan Fercot PostgreSQL 社区行为准则委员会
阅读更多...
发布于 2022-02-17，Crunchy Data
相关开源软件
2022年2月10日：Crunchy Data (https://www.crunchydata.com) 很高兴地宣布 pgBackRest (https://pgbackrest.org/) 2.37 版本发布。这是这款可靠、易用的备份和恢复方案的最新版本，能够无缝扩展以支持最大规模的数据库和工作负载。 pgBackRest 最近推出了许多令人振奋的新功能，包括内置 TLS 服务器、二进制协议、新认证方式、备份历史保留、恢复增强、备份完整性增强以及增加的选项索引数。 重要提示：pgBackRest 2.37 是最后一个支持 PostgreSQL 8.3/8.4 的版本。 pgBackRest 支持一系列强大的功能来管理你的备份和恢复基础设施，包括：并行备份/恢复、全量/差异/增量备份、多仓库、增量恢复、并行异步归档、按文件校验、备份时验证页面校验（启用时）、多种压缩类型、加密、部分/失败备份恢复、从备库备份、表空间和链接支持、S3/Azure/GCS …
阅读更多...
发布于 2022-02-14，pgAdmin Development Team
相关开源软件
pgAdmin 开发团队很高兴地宣布 pgAdmin 4 6.5 版本发布。本次发布包含 24 项缺陷修复和新功能。更多详细信息请参阅发布说明 (https://www.pgadmin.org/docs/pgadmin4/6.5/release_notes_6_5.html)。 pgAdmin 是领先的 PostgreSQL 开源图形化管理工具。更多信息请访问官网 (https://www.pgadmin.org/)。 本版本的主要变更包括： 新功能： - 新增支持在外部网页浏览器中打开 SQL 帮助、对话框帮助和在线帮助。 …
阅读更多...
发布于 2022-02-14，MigOps
相关开源软件
马达加斯加塔那那利佛 - 2022年2月10日 Ora2Pg Ora2Pg 的 23.1 版本——一款用于将 Oracle 数据库迁移到 PostgreSQL 的免费且可靠的工具——已正式发布并公开提供下载。 本版本修复了过去四个月以来报告的若干问题，并新增了一些重要功能和改进。 新增对 Orafce 新版本中 greatest() / least() 函数的使用支持，在需要时像 …
阅读更多...
发布于 2022-02-10，PostgreSQL Global Development Group
PostgreSQL
PostgreSQL 全球开发组发布了所有受支持版本的更新，包括 14.2、13.6、12.10、11.15 和 10.20。本次发布修复了过去三个月内报告的 55 个以上的缺陷。 有关完整变更列表，请查阅发布说明 (https://www.postgresql.org/docs/release/)。 缺陷修复和改进 本次更新修复了过去几个月内报告的 55 个以上的缺陷。以下列出的问题影响 PostgreSQL 14，其中部分问题也可能影响其他受支持的 PostgreSQL 版本。 本次发布包含： 修复了 HOT（仅堆元组 …
阅读更多...
发布于 2022-02-02，JDBC Project
安全相关 相关开源软件
已为 PostgreSQL JDBC 驱动程序创建了一项安全公告 (https://github.com/advisories/GHSA-v7wg-cpwc-24m4)。该驱动程序提供了根据通过 authenticationPluginClassName、sslhostnameverifier、socketFactory、sslfactory、sslpasswordcallback 连接属性提供的类名来实例化插件实例的功能。 然而，驱动程序在实例化类之前并未验证该类是否实现了预期的接口。 修复方案是确保类实现了预期的接口。此问题已在 42.2.25 和 42.3.2 版本中修复。此外，以下是 42.3.2 中的一些变更，完整变更日志可在此处查看 (https://jdbc.postgresql.org/documentation/changelog.html#version_42.3.2)。 变更 性能优化：在连接时读取 in_hot_standby GUC …
阅读更多...
发布于 2022-02-01，PostgreSQL Europe
社区会议
公告：2022 德国 PostgreSQL 大会及征稿启事 PGConf.de 2022 (https://2022.pgconf.de/) 是 2011、2013、2015、2018 和 2019 年系列成功举办的德国 PostgreSQL 大会的延续。我们将继续在莱比锡举办，使用与 2019 年 (https://2019.pgconf.de/) 相同的位于市中心的酒店和会议场地。 大会将于 2022年5月13日举办。 …
阅读更多...
发布于 2022-01-26，Advanced Graph Enterprise Database Inc.
相关开源软件
Apache AGE 团队发布了 Apache AGE（孵化中）0.6.0 版本。 Apache AGE（孵化中）是一个为 PostgreSQL 提供图数据库功能的扩展。 AGE 是 A Graph Extension 的缩写，灵感来源于 Bitnine 基于 PostgreSQL 10 …
阅读更多...
更早的新闻...
新闻文章来自 PostgreSQL 项目或其他相关组织投稿。如果您希望分享与 PostgreSQL 相关的新闻，可以在登录后提交您自己的文章以供审核。