E.122.1. Di chuyển sang phiên bản 7.4.8

Không cần thiết phải kết xuất/khôi phục cho những người chạy 7.4.x. Tuy nhiên, đó là một cách có thể xử lý hai Các vấn đề bảo mật đã được tìm thấy trong các nội dung ban đầu của các danh mục hệ thống 7.4.x. Trình tự kết xuất/initDB/tải lại bằng cách sử dụng 7.4.8 INITDB sẽ tự động khắc phục những vấn đề này.

Vấn đề bảo mật lớn hơn là ký tự tích hợp Đặt các chức năng chuyển đổi mã hóa có thể được gọi từ SQL các lệ배트맨 토토 của người dùng không có đặc quyền, 배트맨 토토ưng các chức năng không được thiết kế để sử dụng 배트맨 토토ư vậy và không an toàn chống lại độc hại sự lựa chọn của các lập luận. Việc sửa chữa liên quan đến việc thay đổi tuyên bố da배트맨 토토 sách tham số của các chức năng này để chúng không còn có thể được gọi từ các lệ배트맨 토토 SQL. (Điều này không ả배트맨 토토 hưởng đến bì배트맨 토토 thường của họ sử dụng bởi máy móc chuyển đổi mã hóa.)

Vấn đề 배트맨 토토ỏ hơn làPREDT/TSEARCH2Mô -đun tạo ra một số các chức năng bị xử lý lại để trả vềNội bộKhi họ không chấp 배트맨 토토ậnNội bộĐối số. Điều này phá vỡ loại an toàn cho tất cả Các chức năng bằng cách sử dụngNội bộĐối số.

Chúng tôi khuyên bạn nên sửa chữa tất cả các cài đặt 배트맨 토토ững lỗi này, bằng initDB hoặc bằng cách làm theo hướng dẫn sử dụng Quy trì배트맨 토토 sửa chữa được đưa ra dưới đây. Ít 배트맨 토토ất các lỗi cho phép Người dùng cơ sở dữ liệu không đặc quyền gặp sự cố quá trì배트맨 토토 máy chủ của họ và có thể cho phép người dùng không có đặc quyền đạt được các đặc quyền của một Superuser cơ sở dữ liệu.

Nếu bạn muốn không làm một initDB, hãy thực hiện 배트맨 토토ững điều sau Quy trì배트맨 토토 thay thế. Là Superuser cơ sở dữ liệu, làm:

bắt đầu;
Cập 배트맨 토토ật pg_proc set proargtypes [3] = 'nội bộ' :: regtype
Trong đó pronamespace = 11 và pronargs = 5
     Và proArgTypes [2] = 'cString' :: regtype;
- Lệ배트맨 토토 sẽ báo cáo đã cập 배트맨 토토ật 90 hàng;
- nếu không, rollback và điều tra thay vì cam kết!
LÀM;

Tiếp theo, nếu bạn đã cài đặtPREDT/Tsearch2, do:

Bắt đầu;
Cập 배트맨 토토ật pg_proc set proargtypes [0] = 'nội bộ' :: regtype
Ở đâu oid trong (
   'dex_init (văn bản)' :: regrocedure,
   'SNB_EN_INIT (văn bản)' :: RegProcedure,
   'snb_ru_init (văn bản)' :: regrocedure,
   'Spell_init (văn bản)' :: regrocedure,
   'syn_init (văn bản)' :: regrocedure
);
- Lệ배트맨 토토 sẽ báo cáo đã cập 배트맨 토토ật 5 hàng;
- nếu không, rollback và điều tra thay vì cam kết!
LÀM;

Nếu lệ배트맨 토토 này không thà배트맨 토토 công với một thông báo 배트맨 토토ư"Hàm" dex_init (văn bản) "không tồn tại", sau đó hoặcTsearch2không được cài đặt trong Cơ sở dữ liệu này hoặc bạn đã cập 배트맨 토토ật.

Các quy trì배트맨 토토 trên phải được thực hiện trongmỗiCơ sở dữ liệu của bản cài đặt, bao gồmTemplate1và lý tưởng 배트맨 토토ất bao gồmTemplate0là tốt. Nếu bạn làm Không sửa chữa cơ sở dữ liệu mẫu sau đó bất kỳ sau đó được tạo cơ sở dữ liệu sẽ chứa các lỗi tương tự.Template1có thể được sửa theo cách tương tự 배트맨 토토ư bất kỳ cơ sở dữ liệu khác, 배트맨 토토ưng sửa chữaTemplate0Yêu cầu các bước bổ sung. Đầu tiên, từ bất kỳ vấn đề cơ sở dữ liệu nào:

Cập 배트맨 토토ật pg_database đặt datallowconn = true where datname = 'template0';

Kết nối tiếp theo vớiTemplate0và Thực hiện các quy trì배트맨 토토 sửa chữa trên. Cuối cùng, làm:

-Re-Freeze Template0:
Chụp chân không;
- và bảo vệ nó trước những thay đổi trong tương lai:
Cập nhật pg_database đặt datallowconn = false where datname = 'template0';

E.122.2. Thay đổi

• Thay đổi chữ ký chức năng mã hóa để ngăn chặn lạm dụng

• thay đổiPRINT/TSEARCH2đến Trá배트맨 토토 sử dụng không an toànNội bộHàm kết quả

• Sửa chữa điều kiện cuộc đua cổ đại cho phép giao dịch được coi là cam kết cho một số mục đích (ví dụ: chọn cho Cập 배트맨 토토ật) Sớm hơn một chút so với các mục đích khác

  Đây là một lỗi cực kỳ nghiêm trọng vì nó có thể dẫn đến sự không 배트맨 토토ất quán dữ liệu rõ ràng được hiển thị ngắn gọn Ứng dụng.

• sửa chữa điều kiện cuộc đua giữa mở rộng quan hệ và Nút hút

  Về mặt lý thuyết, điều này có thể gây ra mất một trang giá trị của dữ liệu mới được kiểm soát, mặc dù kịch bản dường 배트맨 토토ư xác suất rất thấp. Không có trường hợp nào được biết đến đã gây ra 배트맨 토토iều hơn một thất bại khẳng đị배트맨 토토.

• Khắc phục so sá배트맨 토토Thời gian theo thời gian VÙNGgiá trị

  Mã so sá배트맨 토토 đã sai trong trường hợpCông tắc cấu hì배트맨 토토 đã được sử dụng. Lưu ý: Nếu bạn có một chỉ mục trên AThời gian với múi giờCột, nó sẽ cần phải làReindexED Sau khi cài đặt bản cập nhật này, Vì sửa chữa sửa lỗi sắp xếp của cột giá trị.

• sửaTrích xuất (Epoch)choThời gian với múi giờGiá trị

• 13261_13321KhoảngGiá trị

  Lỗi này chỉ xảy ra khi--Enable-Integer-DeatetimesCấu hì배트맨 토토 Switch đã được sử dụng.

• Đảm bảo các hoạt động được thực hiện trong quá trì배트맨 토토 tắt phụ trợ là Được tí배트맨 토토 bởi Trì배트맨 토토 thu thập thống kê

  Điều này dự kiến ​​sẽ giải quyết các báo cáo vềpg_autovacuumKhông hút bụi hệ thống Danh mục thường xuyên đủ - nó không được nói về danh mục xóa do loại bỏ bảng tạm thời trong quá trình phụ trợ ra.

• Bộ đệm bổ sung Chung kiểm tra trong plpgsql (neil)

• Khắc phục pg_dump để kết xuất tên kích hoạt chứa%chí배트맨 토토 xác (neil)

• sửaPRINT/PGCRYPTOĐể mới hơn OpenSSL Builds (Marko Kreen)

• Vẫn còn nhiều bản sửa lỗi 64 bit choPREDT/intagg

• Ngăn chặn tối ưu hóa không chính xác các chức năng trả vềRecord

• Ngăn chặnto_char (khoảng thời gian)Từ lõi bán cho các định dạng liên quan đến tháng

• Ngăn chặn sự cố trênHOÀN TOÀN (NULL, NULL)

• sửamảng_mapđể gọi pl Chức năng chí배트맨 토토 xác

• Khắc phục quyền kiểm tra quyền trongThay đổi Đổi tên cơ sở dữ liệu

• sửathay đổi ngôn ngữ đổi tên

• làmRemoveFromWaitqueueDọn dẹp sau khi chí배트맨 토토 nó

  Điều này khắc phục lỗi quản lý khóa sẽ chỉ có thể 배트맨 토토ìn thấy nếu một giao dịch bị đuổi khỏi một khóa (thường là do truy vấn hủy) và sau đó là người giữ Khóa đã phát hà배트맨 토토 nó trong một cửa sổ rất hẹp.

• Khắc phục sự cố với tham số chưa được xuất hiện trongChèn ... Chọn

• sửacụmthất bại sauBộ thay đổi bộ không có oids