E.254. 토토 사이트 추천 7.3.21

E.254.1. 버전 7.3.21로 마이그레이션

7.3.X를 실행하는 경우 덤프/복원이 필요하지 않습니다. 그러나, 7.3.13 이전 버전에서 업그레이드하는 경우 다음을 참조하세요.PostgreSQL : 문서 : 9.3 : 사설 토토 사이트 7.3.13.

E.254.2. 변경사항

• 인덱스의 함수가 권한으로 실행되는 것을 방지 실행 중인 사용자 중진공, 분석등(톰)

  색인 표현식 및 부분 색인 술어에 사용되는 함수 새 테이블 항목이 만들어질 때마다 평가됩니다. 오래 전부터 다음과 같은 경우 트로이 목마 코드가 실행될 위험이 있음을 이해했습니다. 신뢰할 수 없는 사용자가 소유한 테이블을 수정합니다. (참고하세요 트리거, 기본값, 검사 제약 조건 등은 동일한 유형의 위험.) 그러나 인덱스의 기능은 추가 위험을 초래합니다. 다음과 같은 일상적인 유지 관리 작업을 통해 실행됩니다.진공이 가득 참8392_8690진공, 분석, REINDEX그리고클러스터)를 테이블 소유자로 실행합니다. 호출하는 사용자 대신 동일한 권한 전환을 사용하여 이미 사용된 메커니즘보안 정의자함수. 이 보안 조치를 우회하는 것을 방지하려면 실행세션 승인 설정그리고역할 설정이제 a 내에서는 금지됩니다.보안 정의자컨텍스트. (CVE-2007-6600)

• 수퍼유저가 아닌 사용자가 사용하도록 요구/contrib/dblink비밀번호만 사용하려면 보안 수단으로서의 인증(Joe)

  7.3.20에 나타난 수정 사항은 불완전했습니다. 일부만 구멍을 막았습니다.dlink함수. (CVE-2007-6601, CVE-2007-3278)

• 잠재적인 충돌 수정번역()멀티바이트 데이터베이스 인코딩을 사용하는 경우(Tom)

• 만들다기여/tablefunc's크로스탭()NULL rowid를 해당 항목의 범주로 처리합니다. 충돌이 아닌 자신의 권리(조)

• 특정 버전 필요자동 구성재생성할 때 사용됩니다.구성스크립트 (피터)

  이는 개발자와 패키저에만 영향을 미칩니다. 변경이 이루어졌습니다 테스트되지 않은 조합의 실수로 사용을 방지하기 위해자동 구성그리고포스트그레SQL버전. 당신은 제거할 수 있습니다 정말로 다른 버전을 사용하고 싶다면 버전을 확인하세요.자동 구성버전이지만 그것은 당신의 책임입니다 결과가 효과가 있든 없든.