Что нового?#

Поддержка:

Выход патчей до выхода Pangolin 8.0.

Pangolin 6.3 (дата выпуска 31.07.2024)#

Изменения в технологическом стеке#

  • Добавлена поддержка РЕД ОС 8 и Platform V SberLinux OS Server 8.9.

  • Добавлено расширение citus (3rd party).

Изменения функциональности#

Новое#

Pangolin DBMS#

  • Реализована функциональность полноценного инкрементального резервного копирования.

  • Добавлено логирование изменений конфигурационных файлов при обновлении.

  • Добавлены сообщения аудита о включении и выключении трассировки сессии.

  • Добавлена запись в журнал аудита событий о неуспешной попытке подключения к несуществующей базе данных.

  • Реализована функциональность обфускации данных для создания тестовых полигонов.

  • Осуществлен переход на поставку дополнительных компонентов в виде rpm-пакетов.

  • Реализован параллелизм при построении и перестраивании глобальных индексов.

  • В скрипт разведчика обновления добавлена проверка корректности настройки pg_profile.

  • Добавлен конфигурационный параметр ssl_legacy_provider.

Pangolin Manager#

  • Добавлен конфигурационный параметр ssl_legacy_provider.

Pangolin Pooler#

  • Добавлен конфигурационный параметр ssl_legacy_provider.

Удаленное#

Pangolin DBMS#

  • Исключена возможность создания сабиндекса глобального индекса при добавлении пустой партиции.

Измененное#

Pangolin DBMS#

  • Обеспечена возможность запуска трассировки сессий пользователем, не являющимся владельцем сессии при наличии необходимых прав.

  • Доработана утилита setup_kms_credentials.

  • Добавлена поддержка опции pg_auth_config --database all для повышения гибкости определения конфигурации аутентификации.

  • Добавлена блокировка мажорного обновления с версий ниже 5.2.6 при наличии автопартиционированных таблиц.

Pangolin 6.2 (дата выпуска 30.04.2024)#

Изменения в технологическом стеке#

  • Добавлена поддержка операционной системы Альт 8 СП 10.

  • Добавлена поддержка расширения pgcopydb 0.15.

Изменения функциональности#

Новое#

Pangolin DBMS#

  • Реализована функциональность очистки высвобождаемого дискового пространства в процессе работы СУБД.

  • Реализован ролевой метод управления доступом по требованиям ФСТЭК для следующих ролей пользователей СУБД: администратор СУБД (admin_dbms), администратор БД (admin_db), пользователь БД (user_db) https://client.sbertech.ru/docs/public/PSQ/6.2.0/common/documents/administration-guide/role-model.html.

  • Реализована функциональность контроля целостности конфигурации и объектов БД https://client.sbertech.ru/docs/public/PSQ/6.2.0/common/documents/administration-guide/administration-scenarios.html#id476.

  • Расширены возможности аудита, добавлен атрибут «важность» для сообщений аудита https://docs.sbt/release/std/ext/PSQ/6.2.0/common/documents/administration-guide/administration-scenarios.html.

  • Реализован механизм хранилища распределенных конфигураций с помощью Pangolin DCS https://docs.sbt/release/std/ext/PSQ/6.2.0/common/documents/administration-guide/administration-scenarios.html.

  • Добавлено маскирование анонимных PL/PgSQL запросов.

  • Добавлена возможность управления действиями create_trigger, alter_trigger, create_rule и alter_rule над защищенными партицированными таблицами.

  • В скрипты обновления добавлен параметр, позволяющий задать параметры ttl и retry_timout для Panroni DCS на период обновления.

  • Добавлен новый параметр конфигурации auth_idle_period, определяющий период не активности процесса сквозной аутентификации.

  • Добавлен новый сценарий обновления исполняемых файлов. Включение сценария регулируется параметром в пользовательском конфигурационном файле full_shutdown.

  • Добавлена функциональность для контроля загрузки в адресное пространство СУБД расширений и библиотек.

  • Добавлена функциональность для контроля использования процедурных языков.

  • Клиентская часть DBMS выделена в отдельный RPM https://client.sbertech.ru/docs/public/PSQ/6.2.0/common/documents/installation-guide/installation.html#dbms-rpm.

  • Добавлен параметр systemctl_unit_on_user, отвечающий за расположение unit-файлов компонентов СУБД Pangolin https://docs.sbt/release/std/ext/PSQ/6.2.0/common/documents/administration-guide/administration-scenarios.html.

  • В сервисные файлы службы утилиты перешифрования для старта была добавлена служба network-online.target.

  • Для утилиты решифрования добавлена возможность указания пути к PID-файлу с помощью параметра --pid-file.

  • Добавлена функция проверки параметров local_backup_path и PGDATA_OLD для исключения возможности совпадения их точек монтирования.

  • Добавлен вывод информационного сообщения при прикреплении DEFAULT партиции к автопартицированной таблице.

  • Для утилиты решифрования добавлена возможность указания пути к каталогу для хранения логов -L --log-dir.

  • Для утилиты решифрования добавлена возможность ротации логов.

Pangolin Pooler#

  • Добавлен вывод команды SHOW POOLS в лог Pangolin Pooler.

Удаленное#

  • Защита схемы теперь не распространяется на операции удаления индексов таблиц этой схемы.

  • Компонент etcd исключен из скриптов обновления.

Измененное#

Pangolin DBMS#

  • Права на выполнение DELETE/UPDATE без права SELECT над защищенными объектами теперь предоставляет право на выполнение этих операций изменения данных в форме, предусматривающей выборку данных.

  • Оптимизировано использование свободного места на жестком диске в процессе обновления СУБД, требующего миграции данных.

  • Расширен диапазон проверок входных параметров на допустимость переданных значений.

  • Ускоренo время пересчета индексов в процессе обновления СУБД, требующего миграции данных.

  • Пользователь postgres по умолчанию создается как системный.

  • Изменен расчет смещения секций при автопартицировании для типов данных, содержащих даты.

  • Виртуальное окружение для работы ansible скриптов было перенесено в rpm вид, а также был изменен путь развертывания.

Pangolin 6.1 (дата выпуска 15.12.2023)#

Изменения в технологическом стеке#

  • Добавлена поддержка операционных систем:

    • Альт Сервер 10;

    • Альт 9 9.2;

    • Альт 8 СП 8.4;

    • РЕД ОС 7.3;

    • Red Hat Enterprise Linux 7.8. 7.9. 8.7;

  • Добавлено стороннее ПО в составе дистрибутива:

    • patroni 2.1.1;

    • pgbouncer 1.16;

    • pgloader;

    • PostgreSQL 13.8;

    • oracle_fdw 2.3.0;

    • orafce 3.15.1;

    • pgaudit 1.3.2;

    • pg_cron 1.2.0;

    • pg_hint_plan 1.3.7;

    • pg_orphaned;

    • pg_pathman 1.5.12;

    • pg_probackup 2.2.5;

    • pg_profile 0.3.2;

    • pg_repack 1.4.6;

    • pgrouting;

    • pg_squeeze 1.4.0;

    • pg_stat_kcache;

    • pg_store_plans;

    • pg_variables 1.2;

    • rum;

    • tds_fdw 2.0.2;

    • zxcvbn 2.4;

    • timescaledb 2.3.0;

  • Добавлено стороннее ПО с вирусными лицензиями:

    • cgal;

    • cracklib;

    • GDAL;

    • geos;

    • ora2pg;

    • pg_background 1.0;

    • pgq;

    • pgqd;

    • pgrouting;

    • pgsql-http;

    • pldebugger;

    • plpgsql_check;

    • postgis;

    • PROJ;

    • SFCGAL.

Изменения функциональности#

Устранена уязвимость CVE-2024-0985.

Новое#

  • Реализован инструмент миграции с оригинального PostgreSQL на Pangolin 6 (15 PG).

  • Добавлено расширение, позволяющее ограничить потребление ресурсов (оперативной памяти и CPU) процессами СУБД.

  • Добавлены расширения plpgsql_check и pldebugger, предназначенные для отладки и контроля функций и процедур написанных на языке plpgsql.

  • Поддержка HTTP-клиента на уровне СУБД.

  • Поддержка очередей сообщений.

  • Произведен переход на 64-битный счетчик транзакций.

  • Реализована функциональность трассировки сессии.

  • Реализована функциональность глобальных индексов на партиционированные таблицы.

  • Документ «Политика лицензирования продукта».

  • Переход на поставку компонентов Pangolin в виде rpm-пакетов.

  • Добавлен скрипт обновления бинарных файлов Pangolin.

  • Добавлена возможность задавать параметр timezone через пользовательский конфигурационный файл при создании БД.

  • Реализована тестовая версия протокола логической репликации, позволяющая реплицировать данные с предыдущих версий.

  • Добавлена возможность управления действиями create_trigger, alter_trigger, create_rule и alter_rule над защищенными партиционированными таблицами.

  • Добавлен новый параметр конфигурации auth_idle_period, определяющий период не активности процесса сквозной аутентификации.

Удаленное#

  • Из скриптов установки удалена поддержка типа конфигурации cluster-patroni-etcd-pgbouncer-haproxy, а также удалены устаревшие роли установки rsyslog, configure, HAproxy, SRC, monitoring.

  • Расширение pg_background вынесено из дистрибутива и поставляется в продукте в директории 3rdparty.

  • Виртуальное окружение, которое создавалось под скрипты развертывания и обновления, было переделано под отдельный ansible_venv.rpm-пакет. Этот пакет теперь размещен в каталоге 3rdparty дистрибутива Pangolin.

  • В скрипте-разведчике удалена проверка наличия неизвестных ролей в существующих БД.

  • Из скрипт-разведчика была исключена проверка наличия полного набора СЗИ (TDE, защита конфигурации, защита от привилегированных пользователей). Теперь обновление доступно для разного набора СЗИ на исходном стенде.

  • Удалена функциональность по генерации самоподписных сертификатов.

Измененное#

  • Скрипты развертывания и обновления были адаптированы под возможность развернуть СУБД Pangolin на стенде с локалью, отличной от en_US.UTF-8.

  • В скриптах обновления с миграцией данных было добавлено предупреждение о невозможности произвести обновление, если табличные пространства расположены не в каталоге PGDATA.

  • В сервисные файлы службы patroni и postgresql в список зависимостей After для старта была добавлена служба перешифрования pangolin_reencrypt@.service.

  • В скриптах обновления с миграцией данных было добавлено предупреждение о невозможности произвести обновление, если в кандидате на обновление обнаружены неподдерживаемые новой версией параметры в конфигурационных файлах.

  • Скрипты развертывания/обновления были переведены на работу по паролю.

  • Понижен уровень предупреждения об устаревшем значении pg_background в параметре pgaudit.log с уровня WARNING до уровня DEBUG1.

  • Права на выполнение DELETE/UPDATE без права SELECT над защищенными объектами теперь предоставляет право на выполнение этих операций изменения данных в форме, предусматривающей выборку данных.

  • Защита схемы теперь не распространяется на операции удаления индексов таблиц этой схемы.

  • Для утилиты решифрования добавлена возможность указания пути к PID-файлу с помощью параметра --pid-file.

  • Добавлен вывод информационного сообщения при прикреплении DEFAULT партиции к автопартицированной таблице.