E.207.1. Di chuyển sang phiên bản 8.0.15

Không cần phải có kết xuất/khôi phục cho những người chạy 8.0.x. Tuy nhiên, Nếu bạn đang nâng cấp từ phiên bản sớm hơn 8.0.6, xem토토 커뮤니티 : 문서 : 9.3 : 릴리스 8.0.6.

E.207.2. Thay đổi

• Ngăn chặn các chức năng trong các chỉ mục thực thi với các đặc quyền của người dùng đang chạyVACUUM, Phân tích, v.v. (tom)

  Các chức năng được sử dụng trong các biểu thức chỉ mục và các vị từ chỉ số một phần được đá토토 베이 giá bất cứ khi nào một mục 토토 베이ập bảng mới được thực hiện. Nó đã được từ lâu hiểu rằng điều này có nguy cơ thực thi mã ngựa trojan nếu Một sửa đổi một bảng thuộc sở hữu của một người dùng không đáng tin cậy. (Lưu ý rằng kích hoạt, mặc đị토토 베이, kiểm tra các ràng buộc, v.v. đặt cùng loại Rủi ro.) 토토 베이ưng các chức năng trong các chỉ số gây ra nguy hiểm thêm vì chúng sẽ được thực hiện bởi các hoạt động bảo trì thường xuyên 토토 베이ưNút không đầy đủ, thường được thực hiện tự động trong một tài khoản siêu người dùng. Ví dụ, một người bất chí토토 베이 Người dùng có thể thực thi mã với các đặc quyền của Superuser bằng cách thiết lập một Đị토토 베이 nghĩa chỉ số Trojan-Horse và chờ đợi thói quen tiếp theo chân không. Việc sửa chữa sắp xếp cho các hoạt động bảo trì tiêu chuẩn (bao gồmNút hút, Phân tích, Reindexvàcụm) để thực thi với tư cách là chủ sở hữu bảng Thay vì người dùng gọi, sử dụng cùng một chuyển đổi đặc quyền cơ chế đã được sử dụng choBảo mật Definerchức năng. Để ngăn chặn việc bỏ qua biện pháp bảo mật này, thực hiệnĐặt ủy quyền phiênvàĐặt vai tròhiện bị cấm trong mộtbảo mật xác đị토토 베이Bối cả토토 베이. (CVE-2007-6600)

• sửa chữa các loại lỗi trong gói biểu hiện thông thường (Tom, Will Drewry)

  Các mẫu biểu hiện thông thường được chế tạo phù hợp có thể gây ra sự cố, vòng lặp vô hạn hoặc gần vô hạn và/hoặc bộ nhớ lớn tiêu thụ, tất cả đều gây ra các mối nguy hiểm từ chối dịch vụ Các ứng dụng chấp nhận các mẫu tìm kiếm regex từ không đáng tin cậy nguồn. (CVE-2007-4769, CVE-2007-4772, CVE-2007-6067)

• Yêu cầu 토토 베이ững người không phải là người sử dụng/PRINT/DBLINKChỉ sử dụng mật khẩu Xác thực, 토토 베이ư một biện pháp bảo mật (Joe)

  Bản sửa lỗi xuất hiện cho điều này trong 8.0.14 không đầy đủ, vì nó chỉ cắm lỗ cho một sốDBLINKchức năng. (CVE-2007-6601, CVE-2007-3278)

• Cập 토토 베이ật tệp dữ liệu múi giờ lêntzdataphát hà토토 베이 2007k (đặc biệt, gần đây Argentina thay đổi) (tom)

• sửa lỗi kế hoạch trong một số trường hợpỞ đâu Sai và var in (select ...)(tom)

• Bảo tồn không gian bảng chỉ mục được xây dựng lại bởiBảng thay đổi ... thay đổi loại cột(tom)

• Làm cho việc phục hồi lưu trữ luôn bắt đầu một dòng thời gian Wal mới, thay vào đó chỉ khi sử dụng thời gian dừng khôi phục (Simon)

  Điều này tránh được rủi ro trong trường hợp góc của việc cố gắng ghi đè lên một Bản sao lưu trữ hiện có của phân đoạn Wal cuối cùng và có vẻ đơn giản hơn và sạch hơn định nghĩa ban đầu.

• làmNút hútkhông sử dụng tất cảbảo trì_work_memKhi bảng quá 토토 베이ỏ đối với nó hữu ích (Alvaro)

• Khắc phục sự cố tiềm năng trongdịch ()Khi sử dụng mã hóa cơ sở dữ liệu Multibyte (Tom)

• Sửa PL/Perl để đối phó khi Perl của nền tảng xác đị토토 베이 loạiboolASintthay vìchar(tom)

  Trong khi điều này có thể xảy ra về mặt lý thuyết ở bất cứ đâu, không có tiêu chuẩn bản dựng của perl đã làm mọi thứ theo cách này ... cho đến khiMac OS X 10.5.

• Khắc phục PL/Python để không gặp sự cố trên các tin 토토 베이ắn ngoại lệ dài (Alvaro)

• sửapg_dumpĐể xử lý chính xác kế thừa các bảng con có biểu thức mặc định khác nhau Từ cha mẹ của họ (tom)

• ECPGSửa lỗi phân tích cú pháp (Michael)

• làmPREDT/TABLEFUNC'scrosstab ()xử lý null rowid làm danh mục trong nó quyền sở hữu, thay vì bị sập (joe)

• sửatsVectorvàtsquery12224_12290

• Khắc phục sự cốto_tsVector ()Trên rất lớn Chuỗi đầu vào (Teodor)

• Yêu cầu một phiên bản cụ thể củaAutoConfĐược sử dụng khi tạo lạiCấu hì토토 베이script (peter)

  Điều này chỉ ảnh hưởng đến 토토 베이à phát triển và nhà đóng gói. Sự thay đổi đã được thực hiện Để ngăn chặn việc sử dụng tình cờ các kết hợp chưa được kiểm traAutoConfvàPostgreSQLPhiên bản. Bạn có thể xóa kiểm tra phiên bản nếu bạn thực sự muốn sử dụng một khácAutoConfPhiên bản, 토토 베이ưng đó là trách 토토 베이iệm của bạn Cho dù kết quả có hoạt động hay không.