日本PostgreSQLユーザ会で協力しております、WebDB Forum 2019 が下記の通り開催されます。

######################################################################
　　　　　　　 第12回Webとデータベースに関するフォーラム
　　　　　　　　　　　　 WebDB Forum 2019
　　　　　 - Webとデータベースのこれからがわかる２日間 -
　　　　　　　　　　 2019年9月8日(日) - 9(月)
　　　　　　　　　　 工学院大学 新宿キャンパス
　　　　　　　　　　 https://bit.ly/2G2nYXt

　　　　　　　　　　　　　　 参加募集
　　　　　　 事前参加登録ページ：https://bit.ly/32WEZvW
　　　　　　 事前参加登録期限：2019年8月25日(日) 23:59 JST
######################################################################

2019年8月8日、PostgreSQLのマイナーバージョンアップ 11.5、10.10、9.6.15、9.5.19、9.4.24 がリリースされました。

バグ修正のリリースとなります。また、いくつかのセキュリティ修正が含まれています。以下ページに詳しいリリース内容説明があります。

https://www.postgresql.org/about/news/1960/

セキュリティ修正の事項は以下です。

（協賛会員 エンタープライズDB株式会社 様 からのお知らせです）

レプリケーション、コンテナ、DB移行事例などを網羅！
EDB Postgres Vision Tokyo 2019開催！
2019年8月1日（木）＠赤坂インターシティコンファレンス

☆お申し込み、詳細はこちらからどうぞ
https://pgvt2019.edbjapan.com/

━━━━━━━━━━━━━━━━━━━━
■ 充実の事例セッション！
━━━━━━━━━━━━━━━━━━━━
事例セッションには、アリババ・クラウド・コンピューティング社の
シニアプロダクトマネジャー スコット・シウ氏が登壇。

アリババクラウドで積み重ねられた事例を基に、データベース移行プロジェクト
管理で失敗しないためのポイントと具体的方法を伝授します。

2019年6月20日、PostgreSQLのマイナーバージョンアップ 11.4、10.9、9.6.14、9.5.18、9.4.23 がリリースされました。

バグ修正のリリースとなります。また、セキュリティ修正が含まれています。以下ページに詳しいリリース内容説明があります。

https://www.postgresql.org/about/news/1949/

セキュリティ修正の事項は以下で 10.x、11.x バージョン系列で該当します。

• SCRAM検証のパース処理におけるバッファオーバフロー障害が修正されました。 (CVE-2019-10164)

  パスワードを意図的に作りこんだ値に変更することで、スタックのバッファオーバフローを起こし、PostgreSQLサーバをクラッシュさせることができました。さらに PostgreSQLサーバを実行するOSユーザで任意コードを実行できる可能性もありました。

第36回 PostgreSQL 勉強会(2017年5月27日)

2019年2月2日(土曜)に、以下の要領で第36回勉強会を開催しました。約20名の方に参加を頂きました。

概要

• 日時 2019年2月2日（土曜日) 開場13:30 開始 14:00　終了 17:00
• 場所株式会社アシスト様、本社セミナールーム(リンク先に地図有)
• 参加申込み・キャンセルの連絡（開催後なので申込みなどはできません）

今回は、第10回PostgreSQLアンカファレンスの会場を1コマお借りして、勉強会自体もアンカンファレンス形式で実施しました。

当日、ホワイトボード上で勉強会の講師を募集したところ、下記の3件の講演をいただきました。急なお願いにも関わらずお話し下さった講師の方に感謝します。

2019年5月9日、PostgreSQLのマイナーバージョンアップ 11.3、10.8、9.6.13、9.5.17、9.4.22 がリリースされました。

バグ修正のリリースとなります。また、セキュリティ修正が含まれています。以下ページに詳しいリリース内容説明があります。

https://www.postgresql.org/about/news/1939/

主な変更点としては以下があります。

• 行単位セキュリティポリシーが、プランナの選択性見積り処理を通して、 すり抜けされてしまうことがあり、防止されました。 (CVE-2019-10130)

• パーティション振り分けのエラーを報告する際に解放済みメモリにアクセスされる可能性があり、修正されました。  (CVE-2019-10129)

• パーティションテーブルに関する不具合がいくつか修正されました。