Crédit photo : © Julien Eichinger - Fotolia.com
Malgré ses qualités intrinsèques, l’outil de gestion des bases de données open source PostgreSQL (« le secret le mieux gardé de l’open source », sic) n’est évidemment pas exempt de défauts. Les développeurs livrent ainsi aujourd’hui une mise à jour de sécurité pour cette offre, laquelle corrige trois failles, dont le niveau de criticité reste peu important.
« L’impact de ces trois problèmes sur la sécurité des serveurs est faible et le niveau de danger n’est pas alarmant, confirme Damien Clochard, directeur des opérations et cofondateur de la société Dalibo, spécialiste français de PostgreSQL. Toutefois, nous recommandons fortement à tous les utilisateurs de PostgreSQL de mettre à jour leur installation. L’opération d’upgrade est simple et rapide, elle ne nécessite pas de validations applicatives, ni de tests de régression. La coupure de service induite par la mise à jour est donc très courte. »
Ces trois vulnérabilités concernent respectivement le langage PL/python, les authentifications par certificat SSL et la gestion des fichiers de sauvegarde. Les moutures 8.3.18, 8.4.11, 9.0.7 et 9.1.3 de PostgreSQL corrigent ces différents problèmes. Notez que les développeurs ont profité de l’occasion pour éliminer d’autres bogues et instabilités. 45 correctifs sont ainsi appliqués à PostgreSQL 9.1.3.
Crédit photo : © Julien Eichinger – Fotolia.com
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.