Actualizare de securitate pentru extensia PostgreSQL E-Maj 5.0.1

A fost lansată versiunea E-Maj 5.0.1, o actualizare majoră de securitate pentru extensia PostgreSQL E-Maj, utilizată pentru jurnalizarea detaliată a scrierilor și implementarea funcției de „time travel” pe subseturi de date. Această versiune remediază o vulnerabilitate critică identificată în toate edițiile anterioare, care putea permite anumitor utilizatori obținerea de privilegii de superutilizator în anumite circumstanțe.

Detalii privind vulnerabilitatea și remedierea

Problema de securitate raportată afectează toate versiunile precedente ale extensiei. Din acest motiv, administratorii de sistem și dezvoltatorii sunt strongly încurajați să efectueze actualizarea la versiunea E-Maj 5.0.1 în cel mai scurt timp posibil pentru a preveni escaladarea neautorizată a privilegiilor.

Compatibilitate și instalare

Noua versiune a fost proiectată pentru a asigura interoperabilitatea cu diversele ediții de PostgreSQL și componentele ecosistemului E-Maj:

• E-Maj 5.0.1 este compatibil cu versiunile de PostgreSQL de la 14 până la 19.
• Emaj_web 5.0 este compatibil cu versiunile extensiei emaj comprese între 3.0 și 5.0.

Extensia core poate fi instalată prin intermediul platformei pgxn.org sau descărcată de pe GitHub pentru dezvoltare. De asemenea, clientul Emaj_web este disponibil pentru descărcare pe GitHub.