Version 1.16.1.0¶
EDB PgBouncer 1.16.1.0には、次のアップストリームマージとセキュリティ修正が含まれています。
Type |
Description |
|---|---|
Upstream merge |
コミュニティPgBouncer 1.16.1.0と合併しました。詳細については、コミュニティ Release notes を参照してください。 |
Security fix |
SSLまたはGSS暗号化ハンドシェイク後に、サーバーとして機能するPgBouncerが無関係なデータを拒否するようにします。<br /><br />TCP接続にデータを挿入する機能を持つ中間者は、クリアテキストデータを暗号化で保護されていると思われるデータベースセッションの開始。これは、PgBouncerが認証データを要求しない場合にのみ機能しますが、偽のSQLコマンドをサーバーに送信するために悪用される可能性があります。ただし、SSL証明書認証に依存するPgBouncerセットアップはそうしない場合があります。 |