Удельта

РелизВерсия v0.63.22Важное

Редакция Удельты

Metabase 63.22: исправления RCLS и ClickHouse 26.9

Metabase 63.22 устраняет регрессию в разграничении доступа по строкам, обновляет драйвер ClickHouse и исправляет несколько проблем подключения к базам.

27 октября 2026 года вышла стабильная Metabase 63.22 для Open Source и Enterprise. Выпуск исправляет ошибки в разграничении доступа по строкам, обновляет драйвер ClickHouse для совместимости с ClickHouse 26.9 и закрывает несколько проблем с подключениями к базам данных.

Разграничение доступа и данные ответов

В RCLS (row and column level security) устранена регрессия: при добавлении ограничений к одной таблице могли сниматься уже сохранённые ограничения другой таблицы. Отдельное исправление убирает fingerprint столбцов из sandboxed-ответов, если он мог быть рассчитан по скрытым значениям; метаданные результата пересчитываются после фильтрации.

ClickHouse и подключения к базам

Драйвер ClickHouse обновлён для работы с ClickHouse 26.9, где сетевое сжатие по умолчанию изменилось с LZ4 на ZSTD. Предыдущий клиент не умел распаковывать такие ответы, поэтому запросы завершались ошибкой. Также Metabase теперь закрывает пустой пул после неудачного подключения: это прекращает повторные попытки с неверными учётными данными, которые могли продолжаться без паузы до перезапуска.

Что ещё изменилось

В Docker-образах отозвано доверие к emSign ECC Root CA - G3 и связанным скомпрометированным цепочкам. В changelog также отмечены улучшенная проверка HTTP-заголовков, более строгая проверка ссылок на SQL-сниппеты, поддержка явно выбранного Thrift-клиента в драйвере Databricks и корректная обработка цепочек фильтров за связями один-ко-многим.

Перед обновлением разработчики Metabase рекомендуют сделать резервную копию служебной базы приложения. Для Open Source используется ветка образов v0.63.22.x, для Enterprise — v1.63.22.x.

Материал был полезен?

Сообщить об ошибке или задать вопрос редакции

Сообщение увидит редакция. Не указывайте пароли и личные данные. Текст удаляется через 180 дней.

Все новости

Обсуждение

Комментарии проходят подтверждение адреса и проверку редакцией.