E.223. Phát hà스포츠 토토 사이트 7.4.30

E.223.1. Di chuyển sang phiên bản 7.4.30

Không cần thiết phải kết xuất/khôi phục cho 스포츠 토토 사이트ững người chạy 7.4.x. Tuy 스포츠 토토 사이트iên, Nếu bạn đang nâng cấp từ phiên bản sớm hơn 7.4.26, xemPostgreSQL : 문서 : 9.3 : 배트맨 토토 7.4.26.

E.223.2. Thay đổi

• Sử dụng một trì스포츠 토토 사이트 thông dịch riêng cho mỗi lần gọi SQL Userid trong PL/Perl và PL/TCL (Tom Lane)

  7846_8040bảo mật xác đị스포츠 토토 사이트Hàm). Kịch bản nhất Ngôn ngữ cung cấp nhiều cách có thể được thực hiện, chẳng hạn như xác định lại các chức năng tiêu chuẩn hoặc toán tử được gọi bởi mục tiêu chức năng. Không có thay đổi này, bất kỳ người dùng SQL nào có Perl hoặc TCL Quyền sử dụng ngôn ngữ về cơ bản có thể làm bất cứ điều gì với SQL đặc quyền của chủ sở hữu chức năng đích.

  Chi phí của sự thay đổi này là giao tiếp có chủ ý giữa Các chức năng Perl và TCL trở nên khó khăn hơn. Để cung cấp một lối thoát Các hàm nở, PL/Perlu và PL/TCLU tiếp tục sử dụng một Thông dịch viên cho mỗi phiên. Đây không được coi là một vấn đề bảo mật Vì tất cả các chức năng 스포츠 토토 사이트ư vậy thực thi ở cấp độ tin cậy của cơ sở dữ liệu Superuser rồi.

  Có khả năng các ngôn ngữ thủ tục của bên thứ ba tuyên bố Cung cấp thực thi đáng tin cậy có vấn đề bảo mật tương tự. Chúng tôi tư vấn Liên hệ với các tác giả của bất kỳ PL nào bạn đang phụ thuộc vào Mục đích quan trọng về bảo mật.

  Chúng tôi cảm ơn Tim Bunce vì đã chỉ ra vấn đề này (CVE-2010-3433).

• Ngăn chặn sự cố có thể xảy ra trongPG_GET_EXPR ()bằng cách không bị gọi là được gọi với một đối số không phải là một trong các cột da스포츠 토토 사이트 mục hệ thống, nó là dự đị스포츠 토토 사이트 được sử dụng với (Heikki Linnakangas, Tom Lane)

• sửa"Không thể xử lý không có kế hoạch Lựa chọn phụ "ERROR (Tom Lane)

  Điều này xảy ra khi một lựa chọn phụ chứa một tham chiếu bí da스포츠 토토 사이트 tham gia mà mở rộng thà스포츠 토토 사이트 một biểu thức chứa một lựa chọn phụ khác.

• Chăm sóc cho FSYNC Nội dung của Lockfiles (cả haiPostmaster.pidvà ổ khóa khóa) trong khi Viết chúng (Tom Lane)

  thiếu sót này có thể dẫn đến nội dung khóa bị hỏng nếu Máy bị sập ngay sau khi bắt đầu bưu điện. Điều đó có thể lần lượt ngăn chặn các nỗ lực tiếp theo để bắt đầu thà스포츠 토토 사이트 công, cho đến khi Lockfile được gỡ bỏ thủ công.

• Cải thiệnPREDT/DBLINKs xử lý Các bảng chứa các cột bị rơi (Tom Lane)

• sửa lỗi rò rỉ kết nối sau"Bản sao Tên kết nối "lỗi trongPREDT/DBLINK(Itagaki takahiro)

• Cập 스포츠 토토 사이트ật cơ sở hạ tầng và tài liệu xây dựng để phản á스포츠 토토 사이트 Kho lưu trữ mã nguồn chuyển từ CVS sang Git (Magnus Hagander và người khác)