| PostgreSQL 9.0.23 문서 | ||||
|---|---|---|---|---|
| 이전 | up | 부록 E. 릴리스 노트 | 다음 | |
출시 날짜 : 2010-10-04
이 릴리스에는 7.4.29의 다양한 수정 사항이 포함되어 있습니다. 을 위한 7.4 주요 릴리스의 새로운 기능에 대한 정보 참조섹션 E.177.
이것은 마지막이 될 것으로 예상됩니다PostgreSQL7.4.x 시리즈의 출시. 사용자는 최신 릴리스 브랜치로 업데이트하도록 권장됩니다. 곧.
7.4.x를 실행하는 사람들에게는 덤프/복원이 필요하지 않습니다. 그러나 더 일찍 버전에서 업그레이드하는 경우 7.4.26, 참조kèo bóng đá hôm.
각 호출 kèo chấp bóng đá hôm nay UserID에 대해 별도의 통역사를 사용하십시오 pl/perl 및 pl/tcl (Tom Lane)
이 변경으로 인해 보안 문제가 발생할 수 있습니다 실행될 Perl 또는 TCL 코드를 전복하여 발생합니다. 나중에 다른 kèo chấp bóng đá hôm nay 사용자 ID에 따라 같은 세션에서 (예를 들어, 내에서보안 정의함수). 대부분의 스크립팅 언어가 제공됩니다 재정의와 같은 수많은 방법 대상이 호출하는 표준 기능 또는 연산자 기능. 이러한 변경 없이는 Perl 또는 Perl을 가진 kèo chấp bóng đá hôm nay 사용자가 TCL 언어 사용 권한은 본질적으로 무엇이든 할 수 있습니다 대상 기능 소유자의 kèo chấp bóng đá hôm nay 권한.
이 변화의 비용은 의도적입니다 PERL과 kèo chấp bóng đá hôm nay 기능 간의 의사 소통이 더욱 커집니다 어려운. 탈출 해치, PL/perlu 및 pl/tclu를 제공합니다 기능은 세션 당 하나의 통역사 만 계속 사용합니다. 이것은 보안 문제로 간주되지 않습니다. 기능은 데이터베이스의 신뢰 수준에서 실행됩니다 이미 슈퍼업자.
타사 절차 언어가 될 것입니다 신뢰할 수있는 실행을 제공한다고 주장하는 것은 비슷한 보안을 가지고 있습니다 문제. PL의 저자에게 연락하는 것이 좋습니다. 보안 중요 목적에 따라.
이 문제를 지적 해 준 Tim Bunce에게 감사드립니다. (CVE-2010-3433).
가능한 충돌 방지pg_get_expr ()그것을 허용하지 않음
시스템 중 하나가 아닌 주장으로 부름
(Heikki
Linnakangas, kèo chấp bóng đá hôm nay Lane)
수정"계획되지 않은 것을 처리 할 수 없습니다 하위 선택 "오류 (kèo chấp bóng đá hôm nay Lane)
이것은 하위 선택에 결합 별칭이 포함 된 경우 발생했습니다 포함 된 표현으로 확장되는 참조 또 다른 하위 선택.
Lockfiles의 내용을 fsync하도록주의하십시오 (둘 다postmaster.pid및 소켓 Lockfile) 글을 쓰는 동안 (kèo chấp bóng đá hôm nay Lane)
이 누락으로 인해 잠금 장치가 손상 될 수 있습니다 컨텐츠 우체국 장 후에 기계가 충돌하는 경우 시작. 이로 인해 후속 시도를 막을 수 있습니다 잠금 장치가 될 때까지 성공부터 우체국 장을 시작하십시오 수동으로 제거.
개선Contrib/DBlink's 삭제 된 열이 포함 된 테이블 처리 (kèo chấp bóng đá hôm nay 레인)
이후의 연결 누출 수정"중복 연결 이름 "오류Contrib/DBlink(Itagaki Takahiro)
반영 할 구축 인프라 및 문서를 업데이트합니다 소스 코드 저장소의 CVS에서 GIT로의 이동 (Magnus Hagander 및 기타)