E.25. tỷ lệ kèo bóng đá 8.0,26

E.25.1. Di chuyển sang phiên bản 8.0,26

Không cần phải có kết xuất/khôi phục cho những người chạy 8.0.x. Tuy nhiên, nếu bạn đang nâng cấp từ một phiên bản sớm hơn 8.0.22, xem các ghi chú tỷ lệ kèo bóng đá cho 8.0.22.

E.25.2. tỷ lệ kèo bóng đá

• Sử dụng trình thông dịch riêng cho mỗi người gọi SQL UserIDID Trong PL/Perl và PL/TCL (Tom Lane)

  tỷ lệ kèo bóng đá này ngăn chặn các vấn đề bảo mật có thể gây ra bởi việc lật đổ mã perl hoặc tcl sẽ được thực thi sau này trong cùng một phiên dưới một danh tính người dùng SQL khác (Ví dụ: trong mộtBảo mật DefinerHàm). Hầu hết các ngôn ngữ kịch bản cung cấp nhiều cách có thể được thực hiện, chẳng hạn như xác định lại các chức năng hoặc toán tử tiêu chuẩn được gọi bởi mục tiêu chức năng. Không có tỷ lệ kèo bóng đá này, bất kỳ người dùng SQL nào có perl hoặc Quyền sử dụng ngôn ngữ TCL về cơ bản có thể làm bất cứ điều gì với đặc quyền SQL của chủ sở hữu chức năng đích.

  Chi phí của tỷ lệ kèo bóng đá này là cố ý Giao tiếp giữa các chức năng Perl và TCL trở nên nhiều hơn khó. Để cung cấp một cửa thoát hiểm, PL/Perlu và PL/TCLU Các chức năng tiếp tục chỉ sử dụng một thông dịch viên cho mỗi phiên. Đây không được coi là một vấn đề bảo mật vì tất cả Chức năng thực thi ở cấp độ tin cậy của cơ sở dữ liệu Superuser rồi.

  Có khả năng các ngôn ngữ thủ tục của bên thứ ba Yêu cầu cung cấp thực thi đáng tin cậy có bảo mật tương tự vấn đề. Chúng tôi khuyên bạn nên liên hệ với các tác giả của bất kỳ PL nào bạn Tùy thuộc vào mục đích quan trọng về bảo mật.

  Chúng tôi cảm ơn Tim Bunce vì đã chỉ ra vấn đề này (CVE-2010-3433).

• Ngăn chặn sự cố có thể xảy ra trongPG_GET_EXPR ()bằng cách không cho phép nó từ được gọi với tỷ lệ kèo bóng đá đối số không phải là tỷ lệ kèo bóng đá trong những hệ thống Các cột danh mục mà nó dự định sẽ được sử dụng với (Heikki Linnakangas, Tom Lane)

• sửa"Không thể xử lý không có kế hoạch Lựa chọn phụ "ERROR (Tom Lane)

  Điều này xảy ra khi tỷ lệ kèo bóng đá lựa chọn phụ chứa bí danh tham gia tham chiếu mở rộng thành tỷ lệ kèo bóng đá biểu thức chứa tỷ lệ kèo bóng đá lựa chọn phụ khác.

• Bảo vệ chống lại các chức năng trả về Setof Record Không phải tất cả các hàng được trả lại thực sự là cùng tỷ lệ kèo bóng đá hàng (Tom Lane)

• Chăm sóc cho FSYNC Nội dung của Lockfiles (cả haiPostmaster.pidvà ổ cắm Lockfile) trong khi viết chúng (Tom Lane)

  Thiếu sót này có thể dẫn đến bị hỏng bị hỏng nội dung nếu máy bị hỏng ngay sau khi bưu điện bắt đầu. Điều đó có thể ngăn chặn những nỗ lực tiếp theo để bắt đầu người nhận bưu điện từ thành công, cho đến khi Lockfile là bị loại bỏ thủ công.

• Tránh đệ quy trong khi gán XIDS cho được lồng nhiều Subtransactions (Andres Freund, Robert Haas)

  Mã hóa ban đầu có thể dẫn đến sự cố nếu có không gian ngăn xếp giới hạn.

• sửalog_line_prefix's%IEscape, có thể tạo ra rác sớm trong khởi động phụ trợ (Tom Lane)

• Khắc phục sự tham nhũng dữ tỷ lệ kèo bóng đá có thể xảy ra trongBảng tỷ lệ kèo bóng đá ... Đặt không gian bảngKhi nào Lưu trữ được bật (Jeff Davis)

• cho phépTạo cơ sở dữ tỷ lệ kèo bóng đávàtỷ lệ kèo bóng đá cơ sở dữ liệu ... Đặt không gian bảngbị gián đoạn bởi truy vấn-CANCEL (Guillaume Lelarge)

• Trong pl/python, bảo vệ chống lại kết quả con trỏ null từpycobject_asvoidptrvàPYCObject_FromVoidPtr(Peter Eisentraut)

• Cải thiệnPREDT/DBLINK's Xử lý các bảng chứa cột bị rơi (Tom Làn đường)

• sửa lỗi rò rỉ kết nối sau"Bản sao Tên kết nối "lỗi trongPREDT/DBLINK(Itagaki takahiro)

• sửaPREDT/DBLINKđể xử lý Tên kết nối dài hơn 62 byte chính xác (Itagaki Takahiro)

• Cập nhật cơ sở hạ tầng và tài tỷ lệ kèo bóng đá xây dựng để phản ánh Kho lưu trữ mã nguồn chuyển từ CVS sang Git (Magnus Hagander và những người khác)

• Cập nhật tệp dữ tỷ lệ kèo bóng đá múi giờ lêntzdatatỷ lệ kèo bóng đá 2010L cho Luật DST những thay đổi ở Ai Cập và Palestine; Ngoài ra sửa chữa lịch sử cho Phần Lan.

  tỷ lệ kèo bóng đá này cũng thêm tên mới cho hai Micronesian Timezones: Pacific/Chuuk hiện được ưa thích hơn Thái Bình Dương/Truk (và chữ viết tắt ưa thích là không phải là chut) và Pacific/Pohnpei được ưu tiên hơn Thái Bình Dương/Ponape.