日本PostgreSQLユーザ会で協力しております、WebDB Forum 2019 が下記の通り開催されます。

######################################################################
　　　　　　　 第12回Webとデータベースに関するフォーラム
　　　　　　　　　　　　 WebDB Forum 2019
　　　　　 - Webとデータベースのこれからがわかる２日間 -
　　　　　　　　　　 2019年9月8日(日) - 9(月)
　　　　　　　　　　 工学院大学 新宿キャンパス
　　　　　　　　　　 https://bit.ly/2G2nYXt

　　　　　　　　　　　　　　 参加募集
　　　　　　 事前参加登録ページ：https://bit.ly/32WEZvW
　　　　　　 事前参加登録期限：2019年8月25日(日) 23:59 JST
######################################################################

2019年8月8日、PostgreSQLのマイナーバージョンアップ 11.5、10.10、9.6.15、9.5.19、9.4.24 がリリースされました。

バグ修正のリリースとなります。また、いくつかのセキュリティ修正が含まれています。以下ページに詳しいリリース内容説明があります。

https://www.postgresql.org/about/news/1960/

セキュリティ修正の事項は以下です。

（協賛会員 エンタープライズDB株式会社 様 からのお知らせです）

レプリケーション、コンテナ、DB移行事例などを網羅！
EDB Postgres Vision Tokyo 2019開催！
2019年8月1日（木）＠赤坂インターシティコンファレンス

☆お申し込み、詳細はこちらからどうぞ
https://pgvt2019.edbjapan.com/

━━━━━━━━━━━━━━━━━━━━
■ 充実の事例セッション！
━━━━━━━━━━━━━━━━━━━━
事例セッションには、アリババ・クラウド・コンピューティング社の
シニアプロダクトマネジャー スコット・シウ氏が登壇。

アリババクラウドで積み重ねられた事例を基に、データベース移行プロジェクト
管理で失敗しないためのポイントと具体的方法を伝授します。

2019年6月20日、PostgreSQLのマイナーバージョンアップ 11.4、10.9、9.6.14、9.5.18、9.4.23 がリリースされました。

バグ修正のリリースとなります。また、セキュリティ修正が含まれています。以下ページに詳しいリリース内容説明があります。

https://www.postgresql.org/about/news/1949/

セキュリティ修正の事項は以下で 10.x、11.x バージョン系列で該当します。

• SCRAM検証のパース処理におけるバッファオーバフロー障害が修正されました。 (CVE-2019-10164)

  パスワードを意図的に作りこんだ値に変更することで、スタックのバッファオーバフローを起こし、PostgreSQLサーバをクラッシュさせることができました。さらに PostgreSQLサーバを実行するOSユーザで任意コードを実行できる可能性もありました。

2019年5月9日、PostgreSQLのマイナーバージョンアップ 11.3、10.8、9.6.13、9.5.17、9.4.22 がリリースされました。

バグ修正のリリースとなります。また、セキュリティ修正が含まれています。以下ページに詳しいリリース内容説明があります。

https://www.postgresql.org/about/news/1939/

主な変更点としては以下があります。

• 行単位セキュリティポリシーが、プランナの選択性見積り処理を通して、 すり抜けされてしまうことがあり、防止されました。 (CVE-2019-10130)

• パーティション振り分けのエラーを報告する際に解放済みメモリにアクセスされる可能性があり、修正されました。  (CVE-2019-10129)

• パーティションテーブルに関する不具合がいくつか修正されました。

日本PostgreSQLユーザ会（JPUG）の 総会 を開催するのとあわせて、セミナーを実施いたします。 一般参加者も受けつけいたします。

概要

日時：2019 年 6 月 15 日（土） 13:30 ～ 15:10

場所：株式会社アシスト （都営地下鉄・東京メトロ 市ヶ谷駅 A4出口より徒歩1分、または、JR 市ヶ谷駅より徒歩4分）

参加登録： https://jpug.connpass.com/event/133463/

（協賛会員 特定非営利活動法人エルピーアイジャパン様 からのお知らせです）

今回のVer2.0.0へのバージョンアップでは、PostgreSQL 10 をベースに更新し、初めての方でも迷わず手を動かせるよう、コマンドの修正や補足説明、デフォルト値の変更などを行いました。また、応用的な説明も追加し少し高度な内容まで扱う事により、既にITの現場で活躍されている技術者にとっても有益なテキストとなっております。
また、本教科書の改訂にあたっては、喜田 紘介 氏（執筆・日本PostgreSQLユーザ会/株式会社アシスト）、宮原 徹 氏（監修・株式会社びぎねっと）などにご参画いただきました。
ぜひダウンロードして学習にお役立てください。

公開URL：  https://oss-db.jp/ossdbtext

2019年2月14日、PostgreSQLのマイナーバージョンアップ 11.2、10.7、9.6.12、9.5.16、9.4.21 がリリースされました。

バグ修正のリリースとなります。以下ページに詳しいリリース内容説明があります。

https://www.postgresql.org/about/news/1920/

主な変更点としては以下があります。

2018年 11月 8日、PostgreSQL のマイナーバージョンアップ 11.1、10.6、9.6.11、9.5.15、 9.4.20、9.3.25 がリリースされました。

バグ修正のリリースとなります。以下ページに詳しいリリース内容説明があります。

https://www.postgresql.org/about/news/1905/

以下のセキュリティ障害修正が含まれています。

• pg_dump が CREATE TRIGGER ... REFERENCING コマンドを出力するときに

  遷移テーブル名を確実にクォートするようになりました。これまでは、ダンプのリストアや pg_upgrade実行に際して、権限の無いユーザがスーパーユーザ権限を得るようにする攻撃が可能でした。(CVE-2018-16850)