PostgreSQL 17 17.11 重要
PostgreSQL 17.11はセキュリティパッチリリースで、logical decodingの制限、pgcryptoの暗号化検出、バッファオーバーラン、メモリ開示など20個以上の脆弱性を修正している。コード実行やメモリ破損につながる多くの問題が解決されたため、本番環境での迅速な適用が推奨される。
Restrict logical decoding output plugins to the set specified by a new server parameter output_plugin_libraries (Jacob Champion) § § Previously, a replication user could select any loadable library for logical decoding, allowing exploits of various sorts. To allow locking this down without breaking setups that worked before, introduce a whitelist of allowed output plugins. By default, only the output plugins shipped as part of PostgreSQL (pgoutput and test_decoding) are included in output_plug…www.postgresql.org
こちらで見つけた日
まだ来ていない日付