Restricted extensions for different minor engine versions of RDS for PostgreSQL - ApsaraDB RDS: Central de Documentação do Alibaba Cloud

Como parte de uma revisão contínua de segurança, o RDS for PostgreSQL desativa novas instalações de determinadas extensões em versões secundárias específicas do mecanismo. Quando um risco de segurança é identificado em uma extensão, o RDS bloqueia o comando CREATE EXTENSION para essa extensão na versão secundária afetada. Após a otimização das extensões vulneráveis, atualize para a versão secundária mais recente do mecanismo para utilizá-las.

As extensões já criadas não são afetadas. Apenas novas chamadas de CREATE EXTENSION são bloqueadas nas versões impactadas.

Lista de extensões restritas

PostgreSQL 18

Versão secundária do mecanismo	Extensões desativadas
20251130 e anteriores	plperl, plv8
20251130 e posteriores	plv8

PostgreSQL 17

Versão secundária do mecanismo	Extensões desativadas
20241030 e anteriores	plperl, plv8
20241230 e posteriores	plv8

PostgreSQL 16

Versão secundária do mecanismo	Extensões desativadas
20231030 a 20241030	ganos_raster, ganos_scene, ganos_sfmesh, ganos_trajectory, ganos_utility, pg_cron, plperl, plv8
20241230 a 20250228	pg_cron
20250430 e posteriores	ganos_raster, ganos_scene, ganos_sfmesh, ganos_trajectory, ganos_utility, orafce, plv8

PostgreSQL 14 a 15

Versão secundária do mecanismo	Extensões desativadas
20230228 e anteriores	cube, earthdistance, ganos_geometry, ganos_geometry_sfcgal, ganos_geometry_topology, ganos_networking, ganos_pointcloud, ganos_pointcloud_geometry, ganos_raster, ganos_scene, ganos_sfmesh, ganos_spatialref, ganos_trajectory, ganos_utility, hstore, hypopg, index_adviser, intarray, ltree, madlib, orafce, pg_bigm, pg_cron, pg_profile, pg_stat_kcache, pglogical, pldebugger, plperl, plv8, postgis, postgis_sfcgal, postgis_tiger_geocoder, postgis_topology, timescaledb, zhparser, zombodb
20230330 a 20230630	ganos_geometry, ganos_geometry_sfcgal, ganos_vomesh, pg_partman, pgbouncer_fdw, pljava, postgis, postgis_raster, timescaledb
20230830 a 20241030	plperl
20241230 a 20250228	pg_cron
20250430 e posteriores	ganos_raster, ganos_scene, ganos_sfmesh, ganos_trajectory, ganos_utility, orafce, plv8

PostgreSQL 13

Versão secundária do mecanismo	Extensões desativadas
20230228 e anteriores	cube, earthdistance, ganos_geometry, ganos_geometry_sfcgal, ganos_geometry_topology, ganos_networking, ganos_pointcloud, ganos_pointcloud_geometry, ganos_raster, ganos_scene, ganos_sfmesh, ganos_spatialref, ganos_trajectory, ganos_utility, hstore, hypopg, index_adviser, intarray, ltree, madlib, orafce, pg_bigm, pg_cron, pg_profile, pg_stat_kcache, pglogical, pldebugger, plperl, plv8, postgis, postgis_sfcgal, postgis_tiger_geocoder, postgis_topology, timescaledb, zhparser, zombodb
20230330 a 20230630	ganos_geometry, ganos_geometry_sfcgal, ganos_vomesh, pg_partman, pg_pathman, pgbouncer_fdw, pljava, postgis, postgis_raster
20230830 a 20250228	pg_cron
20250430 e posteriores	ganos_raster, ganos_scene, ganos_sfmesh, ganos_trajectory, ganos_utility, plv8

PostgreSQL 12

Versão secundária do mecanismo	Extensões desativadas
20230228 e anteriores	cube, earthdistance, ganos_geometry, ganos_geometry_sfcgal, ganos_geometry_topology, ganos_networking, ganos_pointcloud, ganos_pointcloud_geometry, ganos_raster, ganos_scene, ganos_sfmesh, ganos_spatialref, ganos_trajectory, ganos_utility, hstore, hypopg, index_adviser, intarray, ltree, madlib, orafce, pg_bigm, pg_cron, pg_profile, pg_stat_kcache, pglogical, pldebugger, plperl, plv8, postgis, postgis_sfcgal, postgis_tiger_geocoder, postgis_topology, timescaledb, zhparser, zombodb
20230330 a 20230630	ganos_geometry, ganos_geometry_sfcgal, ganos_vomesh, madlib, pg_partman, pg_pathman, pgbouncer_fdw, pljava, postgis, postgis_raster
20230830 a 20241030	plperl
20241230 a 20250228	pg_cron
20250430 e posteriores	ganos_utility, ganos_sfmesh, ganos_raster, ganos_scene, ganos_trajectory, madlib

PostgreSQL 11

Versão secundária do mecanismo	Extensões desativadas
20230228 e anteriores	cube, earthdistance, ganos_geometry, ganos_geometry_sfcgal, ganos_geometry_topology, ganos_networking, ganos_pointcloud, ganos_pointcloud_geometry, ganos_raster, ganos_scene, ganos_sfmesh, ganos_spatialref, ganos_trajectory, ganos_utility, hstore, hypopg, index_adviser, intarray, ltree, madlib, orafce, pg_bigm, pg_cron, pg_profile, pg_stat_kcache, pglogical, pldebugger, plv8, postgis, postgis_sfcgal, postgis_tiger_geocoder, postgis_topology, timescaledb, zhparser, zombodb
20230330 a 20230630	ganos_geometry, ganos_geometry_sfcgal, ganos_vomesh, madlib, pg_pathman, pgbouncer_fdw, pljava, postgis, postgis_raster
20230830 a 20250228	pg_cron
20250430 e posteriores	ganos_raster, ganos_scene, ganos_sfmesh, ganos_trajectory, ganos_utility, orafce, plv8

PostgreSQL 10

Versão secundária do mecanismo	Extensões desativadas
20230228 e anteriores	cube, earthdistance, ganos_geometry, ganos_geometry_sfcgal, ganos_geometry_topology, ganos_networking, ganos_pointcloud, ganos_pointcloud_geometry, ganos_raster, ganos_scene, ganos_sfmesh, ganos_spatialref, ganos_trajectory, ganos_utility, hstore, hypopg, index_adviser, intarray, ltree, madlib, orafce, pg_bigm, pg_cron, pg_profile, pg_stat_kcache, pglogical, pldebugger, plv8, postgis, postgis_sfcgal, postgis_tiger_geocoder, postgis_topology, timescaledb, zhparser, zombodb
20230330 a 20230630	ganos_geometry, ganos_geometry_sfcgal, ganos_vomesh, pg_pathman, pljava, postgis, postgis_raster
20230830 e posteriores	ganos_raster, ganos_scene, ganos_sfmesh, ganos_trajectory, ganos_utility, orafce, pg_cron, plv8

Impactos

Extensões existentes: Se você criou uma extensão antes da aplicação da restrição, ela continua funcionando normalmente. Nenhuma ação é necessária.
Bloqueio de novas instalações: Se você ainda não criou uma extensão restrita ou se a removeu posteriormente, o comando CREATE EXTENSION falhará nas versões secundárias do mecanismo afetadas. Para usar a extensão, atualize sua instância para uma versão secundária do mecanismo em que ela não esteja restrita.

Tópicos relacionados

Para consultar sua versão secundária atual do mecanismo ou atualizar para uma versão mais recente, consulte Atualizar a versão secundária do mecanismo.