-
Révisions de sécurité (Mise à jour)
Le PostgreSQL Global Development Group a publié aujourd'hui une mise à jour de sécurité pour les versions antérieures de PostgreSQL : les révisions 8.0.11, 7.4.16 et 7.3.18. Ces correctifs concernent des trous de sécurité de risque moyen. Il est donc fortement conseillé d'effectuer une mise à jour rapidement.
Les révisions pour les versions 8.1 et 8.2 sont toujours en attente. Les sources publiés pour les révisions 8.2.2 et 8.1.7 ont été retirées à cause d'un bogue concernant les types de données typemod utilisés avec des contraintes de vérification ou des index d'expression. Les nouvelles révisions devraient être publiées sous 24 à 48 heures.
-
Publication des révisions 8.2.3, 8.1.8 et 8.0.12
Le PostgreSQL Global Development Group a publié aujourd'hui la mise à jour de sécurité de toutes les versions 8.x : les révisions 8.2.3, 8.1.8, 8.0.12. Elles annulent et remplacent les mises à jour publiées le 5 février qui contenaient un bogue de transtypage affectant de nombreux utilisateurs.
Si vous avez téléchargé une copie des versions 8.2.2, 8.1.7 ou 8.0.11, vous pouvez l'abandonner et installer les dernières révisions.
-
Attention : Révisions des versions 8.1 et 8.2 corrompues
Les derniers correctifs de sécurité publiés contiennent une faille. Celle-ci peut engendrer des erreurs lorsque des types de données de taille variable sont utilisés avec des contraintes sur ces types ou des index d'expression. Il est donc très fortement recommandé aux utilisateurs des versions 8.1 et 8.2 de ne pas installer ces correctifs pour le moment.
Le PostgreSQL Global Development Group publiera de nouvelles révisions pour les versions 8.1 et 8.2 dans les prochaines 24 à 48h. Les utilisateurs des versions 7.3 et 7.4 ne sont pas concernés et sont invités à effectuer les mises à jour. La version 8.0.11 n'est probablement pas concernée, mais les tests continuent. Toute aide pour les tests est la bienvenue.
-
PGWN - 29 janvier 2006
Nouvelles hebdomadaires de PostgreSQL - 28 janvier 2007
Nouvelle discussion en cours sur -hackers concernant les améliorations à apporter à autovacuum.
Andy Astor, CEO d'EnterpriseDB, a démenti avec vigueur toute politique éventuelle de récupération des adresses de courriel à partir des listes PostgreSQL à des fins commerciales.
-
PGWN - 05 février 2007
PostgreSQL Weekly News - 4 février 2007
Les mises à jour de sécurité 8.2.2, 8.1.7, 8.0.11, 7.4.16 et 7.3.18 seront disponibles le 5 février 2007. Soyez prêts.
Les produits dérivés
PGCon, la Conférence PostgreSQL, est à la recherche de mécènes. Tous les détails sur http://www.pgcon.org/2007/sponsorship.php