PostgreSQL 12.2, 11.7, 10.12, 9.6.17, 9.5.21 和 9.4.26 发布

局长
 局长
发布于 2020年02月14日
收藏 1

www.237255.com_【官方首页】-天空彩票PostgreSQL 开发团队为所有受支持的数据库版本发布了更新,其中包括 PostgreSQL 12.2, 11.7, 10.12, 9.6.17, 9.5.21 和 9.4.26。本次发布的更新修复了在 PostgreSQL 服务器中发现的一个安全问题,并修复了过去三个月内来自社区反馈的 70 多个错误。

要注意的是,PostgreSQL 9.4 已经 EOL(生命周期结束),所以 PostgreSQL 9.4.26 是 9.4 系列的最后一个版本。从该版本开始,PostgreSQL 9.4 不再接收到安全更新和错误修复。PostgreSQL 9.4 引入了不少新功能, 例如支持 JSONB、ALTER SYSTEM命令、将流式传输的逻辑功能更改到输出插件www.237255.com_【官方首页】-天空彩票。

团队表示,这些功能在新版本 PostgreSQL 中都已提供,所以建议用户尽快计划进行更新。

安全问题

  • CVE-2020-1720: ALTER ... DEPENDS ON EXTENSION 缺少授权检验

受影响的版本:9.6 - 12

所述ALTER ... DEPENDS ON EXTENSION子命令不执行授权检查,这会导致未经授权的用户可在某些条件下删除任意的函数、存储过程、物化视图(materialized view)、索引以及触发器。如果管理员安装了扩展,并且无特权的用户也可以CREATE、或者扩展所有者可以按预期执行DROP EXTENSION,以及被说服执行DROP EXTENSION.,则可能会发生此攻击DROP EXTENSIONwww.237255.com_【官方首页】-天空彩票。

错误修复和改进

本次更新还修复了社区过去几个月报告的 75 个错误。其中一些问题仅影响版本12,但也可能影响所有受支持的版本。

其中一些修复程序包括:

  • 修复了带有外键引用的分区表,该分区表 TRUNCATE ... CASCADE不会删除所有数据。如果您以前在带有外键引用的分区表上使用过TRUNCATE ... CASCADE ,请参阅“更新”部分内容以获取验证和清除步骤。
  • 修复无法向具有子分区的表(又称为多级分区表)添加外键约束的问题。如果以前使用过此功能,则可以通过分离并重新连接受影响的分区,或者通过将外键约束拖放到父表中来对其进行修复。可以在 ALTER TABLE  档中找到有关如何执行这些步骤的更多信息 。
  • 解决 CVE-2017-7484 修复程序引入的分区表的性能问题,现在允许计划程序在查询包含内存泄露的运算符时,在子表上使用统计信息来授予用户在父表上具有访问权限的列。
  • 分区表的其他一些修复和变更,包括不允许分区键表达式返回伪类型(pseudo-types),例如RECORD
  • 修复用于执行每列UPDATE触发器的逻辑复制订阅者
  • 修复逻辑复制订阅者和发布者的几次崩溃和故障问题
  • ……

下载地址:http://www.postgresql.org/download/
更新说明:http://www.postgresql.org/about/news/2011/

本站文章除注明转载外,均为本站原创或编译。www.237255.com_【官方首页】-天空彩票欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://0771gold.com]
本文标题:PostgreSQL 12.2, 11.7, 10.12, 9.6.17, 9.5.21 和 9.4.26 发布
加载中

精彩评论

刚刚开始的一切
刚刚开始的一切
PG 值得学,值得用
冰力
冰力
11.x

最新评论(10

encro
encro
修复了带有外键引用的分区表,该分区表 TRUNCATE ... CASCADE不会删除所有数据。如果您以前在带有外键引用的分区表上使用过TRUNCATE ... CASCADE ,请参阅“更新”部分内容以获取验证和清除步骤。

这个居然没有自动化测试吗?
magento2x
magento2x
上个月12版本的 逻辑订阅崩溃把我吓死了。。www.237255.com_【官方首页】-天空彩票。
hobohero
hobohero
生产环境中使用,哪个版本最稳定?
冰力
冰力
11.x
刚刚开始的一切
刚刚开始的一切
PG 值得学,值得用
晒太阳的小猪
晒太阳的小猪
PostgreSQL并行集群有么有自由开源实现
zhjh256
zhjh256
pg这版本并行维护的很NB啊
二零一九是猪年
二零一九是猪年
早上刚装的12.1
晒太阳的小猪
晒太阳的小猪
自举行并行集群如何实现???
clouddyy
clouddyy
更新一波
返回顶部
顶部

页面底部区域 foot.htm