E-Maj 5.0.1 chiude la falla che permetteva escalation a superuser
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
La nuova versione risolve una vulnerabilità presente in tutte le release precedenti: gli utenti devono aggiornare subito; la patch è compatibile con Postgres 14-19.
Rilasciata E-Maj 5.0.1: risolve una vulnerabilità presente in tutte le versioni precedenti che, in alcune circostanze, consentiva a determinati utenti di ottenere privilegi da superuser. Il progetto invita ad aggiornare subito1.
E-Maj è un’estensione per PostgreSQL che abilita il logging fine delle scritture e il time travel su sottoinsiemi del database. La 5.0.1 è qualificata come aggiornamento di sicurezza. La correzione di questa falla è l’intervento principale della release1.
Il rischio è chiaro: la vulnerabilità toccava l’intero storico prima della 5.0.1. L’annuncio non entra nei dettagli tecnici, ma ribadisce l’urgenza. Gli utenti sono “fortemente incoraggiati” a installare la nuova versione senza rinvii1.
Compatibilità dichiarate: E-Maj 5.0.1 funziona con PostgreSQL dalla 14 alla 19. Emaj_web 5.0 è compatibile con l’estensione emaj dalla 3.0 alla 5.0. Questi vincoli aiutano a pianificare aggiornamenti coordinati tra estensione e client web, soprattutto in ambienti misti1.
Risorse ufficiali, tutte elencate nella nota:
- Documentazione completa online.
- Core dell’estensione su pgxn.org per l’installazione e su github.org per lo sviluppo.
- Client Emaj_web disponibile su github.org1.
Sezione operativa
- Cosa controllare: verificare se l’estensione E-Maj è installata nel cluster PostgreSQL e identificarne la versione. In presenza di una versione precedente alla 5.0.1, pianificare l’aggiornamento immediato1.
- Compatibilità lato web: se si usa Emaj_web, assicurarsi che sia la 5.0 quando l’estensione è tra la 3.0 e la 5.0, nel rispetto dell’intervallo indicato1.
- Dove scaricare: usare pgxn.org per ottenere i pacchetti del core e github.org per seguire lo sviluppo o prelevare il codice. Consultare la documentazione online per i passaggi di installazione e aggiornamento1.
L’annuncio non fornisce indicatori di compromissione né soluzioni temporanee. La raccomandazione resta unica: aggiornare alla 5.0.1 appena possibile. Chi mantiene versioni precedenti conserva l’esposizione descritta, anche se manifestabile solo in condizioni specifiche1.
Il progetto conclude con un invito leggero, “Have fun with E-Maj!”. L’episodio è un promemoria utile per chi gestisce estensioni PostgreSQL: conviene fissare un ciclo di verifica periodico sulle dipendenze, incrociando compatibilità dichiarate e canali ufficiali di distribuzione. La presenza di pacchetti su pgxn.org e repository su GitHub, oltre alla documentazione online, offre già un percorso ordinato per mantenere l’estensione aggiornata e coerente con i componenti correlati1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Rilettura. Un passaggio toglie i tic della prosa generata da un modello, come i contrasti costruiti e le frasi che annunciano invece di informare, senza toccare fatti e fonti.
- Fedeltà alle fonti. Un passaggio dedicato toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,0/10 dopo 2 revisioni.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.