예방스키마 만들기search_path(Alexander Lakhin)

a 내스키마 만들기명령, 우세의 개체search_path및 새로 만들어진 스키마의 스키마에있는 것들도 보안을 설정하려는 호출 된 함수 또는 스크립트 내에서도 볼 수 토토 사이트search_path. 이를 통해 보안 정의 기능 또는 확장 스크립트의 권한을 납치 할 수있는 스키마를 작성할 수있는 사용자가 허가 할 수 토토 사이트.

thePostgreSQL프로젝트 감사합니다.이 문제를보고 한 Alexander Lakhin. (CVE-2023-2454)

정식 회전 기능을 인화 한 후 행한 보안 정책을 올바르게 시행합니다 (Stephen Frost, Tom Lane)

설정 회전 SQL 언어 함수가로드 레벨 보안 정책이있는 테이블을 말하면 호출 쿼리에 상거할 수있는 경우, 해당 RLS 정책은 다른 역할 하에서 캐시 된 계획을 재사용하는 경우에도 제대로 시행되지 않습니다. 이를 통해 사용자는 보이지 않았던 행을 보거나 수정할 수 토토 사이트.

thePostgreSQL이 문제를보고 한 프로젝트 감사 Wolfgang Walther. (CVE-2023-2455)

새 스키마 이름이 생략 될 때 충돌을 피하십시오스키마 만들기(Michael Paquier)

SQL 표준은 쓰기를 허용합니다스키마 승인 생성소유자 _name, 스키마 이름이 기본값으로소유자 _name. 그러나 일부 코드 경로는 스키마 이름이 존재할 것으로 예상하고 실패 할 것입니다.

인덱스에 저장되는 복합 유형을 사용할 수 없음 (Tom Lane)

Alter Type테이블 열에 저장된 경우 복합 유형의 이진 호환 수정을 해제합니다. (아마도 언젠가는 허용 될 것이지만 아직 일어나지 않았을 것입니다. 많은 테이블을 다시 작성하는 잠금의 영향은 어려워요.) 우리는 인덱스에 테이블에 나타나지 않는 복합 유형이 포함되어있을 가능성을 간과했습니다..

복사RLS 지원 상위 테이블에서 자식 테이블 (Antonin Houska)에서 행을 복사하지 않습니다

문서는 분명합니다.복사명명 된 테이블에서만 행을 복사합니다. 그러나 표에서로드 레벨 보안이 활성화되면 사실이 멈췄습니다.

가능한 충돌을 피하십시오array_position ()또는array_positions ()빈 배열 (Tom Lane)이 전달됩니다.

가능한 외부의 페치 수정to_char ()(Tom Lane)

불운으로 서버 충돌이 발생했을 수 토토 사이트.

버퍼 오버 리드를 피하십시오Translate ()기능 (Daniil Anisimov)

삭제 기능을 사용할 때 함수는 입력 문자열 직후에 바이트를 가져와 충돌 위험이 적습니다..

JSON 문자열 리터럴의 구문 분석 오류에 대한 오류 커서 설정 수정 (Tom Lane)

JSON 값 내 문자열 문자에서 구문 오류가 감지되는 대부분의 경우 오류 커서를 적절하게 설정하지 못했습니다. 이로 인해 적어도 도움이되지 않는 오류 메시지 (실제 문제 지점이 아닌 문자열 이전의 토큰을 가리키는)로 이어졌으며 V14 이상에서 충돌이 발생할 수도 있습니다..

파서의 부적절한 네그 레이트 (Tom Lane)의 일부 사례를 감지하지 못한 파서의 수정

이 감독은 유효하지 않은 것으로 거부 된 쿼리에 대한 집행자 실패로 이어질 수 토토 사이트.

직렬 구문 분석 중 데이터 구조 손상 수정시퀀스 이름옵션 (David Rowley)

이벤트 트리거가 손상된 구문 분석 트리를 포착하면 문제가 발생할 수 토토 사이트.

한 노드에서 다른 노드에서 시작 플랜을 이동할 때 계획 노드의 평행 안전 표시를 올바르게 업데이트합니다 (Tom Lane)

이 플래너 감독은로 이어질 수 토토 사이트.“하위 플랜이 초기화되지 않았습니다”런타임 오류.

호출에 하위 선택자 (David Rowley)가 포함되어있을 때 창 집계에 대한 역 전달 최적화 비활성화

이 최적화는 골재의 인수 표현에 반복 가능한 결과를 가져야하므로 하위 선택에 적용되지 않을 수 토토 사이트.

중첩 실행시 감독 수정배열 []Constructs (Alexander Lakhin, Tom Lane)

결과 배열에 필요한 총 공간의 오버플로를 올바르게 감지하여 크기가 크기가 큰 출력 할당으로 인한 충돌이 발생하지 않습니다. 또한 결과 배열의 후행 패딩 공간이 제로화되어 있는지 확인하십시오.

부울 열에 분할을위한 파티션 치기 논리 수정 (David Rowley)

같은 조건으로 가지 치기부울은 사실이 아닙니다잘못 완료되었으며, 그 행을 반환하지 않을 수 토토 사이트부울또한, 파티셔닝의 가능성은 거의 없습니다boolcol잘못 처리되었습니다.

병렬 해시 조인 (Thomas Munro, Melanie Plageman) 중에 배치 당 청소시 경주 조건 수정

운이 좋지 않은 타이밍이 주어지면 충돌이 가능했습니다.Parallel_Leader_Participation = off(기본값이 아님).

테이블에 릴레이션이있을 때 진공 비용 지연 균형을 잡지 마십시오VACUUM_COST_DELAY0의 설정 (Masahiko Sawada)

지연 밸런싱은 Autovacuum이 관련된 테이블을 처리 할 때마다 비활성화되어야합니다VACUUM_COST_DELAY설정, 그러나 이것은 0이 아닌 양수 설정에 대해서만 수행되었습니다.

열이 뷰의 끝에 추가 된 경우 코너 케이스 충돌 수정 (Tom Lane)

분할 된 업데이트에서 MultiexPr_Sublink 하위 계획의 희귀 실패 수리 (Andres Freund, Tom Lane)

구문 사용삽입 ... 충돌시 업데이트 세트 (C1, ...) = (select ...)파티션 된 대상 테이블이 있으면 자식 테이블이 부모와 다른 경우 (예 : 다른 물리적 열 순서)가 실패 할 수 토토 사이트. 이것은 일반적으로 집행자의 일관성 검사 실패로 나타납니다.

수정기본값멀티 로우 내 마커삽입 ... 값a의 쿼리또한 삽입 ... 선택Rule (Dean Rasheed)

그러한 경우는 일반적으로“인식되지 않은 노드 유형”오류 또는 어설 션 실패.

지원 참조oldandNEW규칙 조치의 하위 쿼리 내에서 (Dean Rasheed, Tom Lane)

이러한 참조는 실제로 측면 참조이지만 하위 퀘스트가 명시 적으로 표시되지 않으면 서버가 충돌 할 수 토토 사이트측면. 필요할 때 암시 적으로 그렇게하도록 준비하십시오.

규칙 또는 SQL 기능 본체를 포함 할 때삽입/업데이트/삭제내with, 대상 테이블 (Tom Lane)의 올바른 별칭을 인쇄하도록주의하십시오.

수정 inSerializable 읽기 전용최적화 (Thomas Munro)

이미 표시된 거래“운명”안전한 SNAPSHOT 최적화 혼동Serializable 읽기 전용거래. 어떤 경우에는 최적화가 불필요하게 건너 뜁니다.

누출을 피하십시오 캐시 콜백 슬롯pgoutput논리 디코딩 플러그인 (Shi Yu)

단일 세션 내에서 플러그인을 시작하고 종료하는 다중주기“relcache_callback_list 슬롯에서”오류.

Gist Index (Alexander Lakhin)의 버퍼링 빌드 중 매달려 포인터의 피로 수정

이 오류는 생산 구축에서 일반적으로 무해한 것으로 보입니다. 그러나 원칙적으로 서버 충돌을 일으킬 수 토토 사이트.

업데이트 또는 삭제 조치의 논리적 복제 중에 삭제 된 열을 무시합니다 (Onder Kalaci, Shi Yu)

복제 아이덴티티 전체테이블에 해당 열이 포함 된 경우 옵션이 실패했습니다.

SCRAM-SHA-256 채널 바인딩을 사용한 RSA-PSS 인증서 지원 (Jacob Champion, Heikki Linnakangas)

이 기능은 OpenSSL 1.1.1 또는 최신 건물이있는 건물이 필요합니다. 서버와libpq영향을 받았습니다.

Windows에서 프로세스 ID 추적으로 레이스 조건을 피하십시오 (Thomas Munro)

우체국이 아동 과정이 사라 졌다는 것을 관찰하기 전에 운영 체제는 PID를 재활용 할 수 토토 사이트. 이로 인해 동일한 PID가있는 두 명의 어린이를 추적하여 혼란을 초래할 수 토토 사이트.

누락 된 케이스 추가spi_result_code_string ()(Dean Rasheed)

오류가있는 valgrind 표시 수정AllocsetRealloc ()(Karina Litskevich)

큰 (> 8kb) palloc chunk의 크기가 감소하는 특이한 경우, Valgrind-Aware 빌드는 덩어리에서 방출 된 메모리의 정의 된 상태를 valgrind 테스트 중에 잘못된 결과를 초래할 수 토토 사이트..

트랜잭션 논리 복제 메시지를 해독 할 때 어설 션 실패를 피하십시오 (Tomas Vondra)

정규 표현식을 처리 할 때 로케일 감도를 피하십시오 (Jeff Davis)

ASCII가 아닌 캐릭터가 뒤 따르는 백 슬래시 뒤에는 우세한 로케일에 따라 때때로 어설 션 실패를 일으킬 수 토토 사이트.

empty wal 레코드를 쓰는 것을 피하십시오log_newpage_range ()지정된 범위의 마지막 몇 페이지가 비어있을 때 (Matthias van de Meent)

이 사례가 릴리스 된 지점에서 도달 할 수 있는지는 확실하지 않지만, 그렇다면 어설 션 실패가 발생할 수 토토 사이트..

Perl 목록 구조를 다차원 SQL 어레이 (Tom Lane)로 변환 할 때 배열 차원 검사 조임

plperl데이터가 직사각형 값 배열을 나타내지 않도록 하위 목록의 둥지가 일치하지 않으면 잘못 행동 할 수 있습니다. 이러한 경우에는 이제 오류가 발생하지만 이전에는 충돌 또는 쓰레기 생산량을 초래할 수 있습니다.

파이썬 목록 구조를 다차원 SQL 어레이 (Tom Lane)로 변환 할 때 배열 차원 검사를 조입니다.

Plpython빈 하위 목록을 다룰 때 또는 서브 목록의 둥지가 일치하지 않아 데이터가 직사각형 값을 나타내지 않도록 잘못 행동 할 수 있습니다. 전자는 빈 출력 배열을 초래하고 후자는 오류가 발생해야합니다.

예외 스택 풀기 수정Plpython(Xing Guo)

일부 드문 실패 사례는 PG_TRY 예외 스택을 정리하지 않고 반환 될 수 있으며, 다음 스택 레벨이 풀리기 전에 다른 오류가 발생하면 충돌이 발생합니다..

가능한 데이터 손상 수정ECPG-C Oracle옵션 (Kyotaro Horiguchi)

언제ecpg_get_data ()varcharsize0으로 설정하면 이전 필드의 마지막 바이트에 종료 제로 문자를 쓸 수있어 해당 필드의 데이터를 자릅니다..

수정pg_dump열거 형 컬럼에서 해시 파티션 된 파티션 된 테이블을 성공적으로 복원 할 수 있도록 (Tom Lane)

열거 값에 대한 해시 코드는 열거에 할당 된 OID에 의존하기 때문에 일반적으로 덤프 및 복원 후에 다릅니다. 즉, 행은 종종 원래와 다른 파티션으로 들어가야합니다. 사용자는를 지정하여이를 해결할 수 토토 사이트.-Load-Via-Partition-Root옵션; 그러나 그 없이는 성공할 가능성이 거의 없기 때문에 가르치는pg_dump해당 테이블에 자동으로 적용하려면

또한, 수정PG_RESTORE시도하지 않으려면TruncateTARGET 테이블을 복원하기 전에-Load-Via-Partition-Root모드가 사용됩니다. 이것은 교착 상태와 데이터 손실의 위험을 피합니다.

inContrib/hstore_plpython, 변환 될 파이썬 값이 매핑이 아닌 경우 충돌하지 마십시오 (Dmitry Dolgov, Tom Lane)

이것은 오류가 발생해야하지만 Python 3은 수표가 잘못 행동 한 방식으로 일부 API를 변경하여 충돌이 발생할 수 있도록했습니다..

오작동 수정Contrib/PG_TRGM불만족스러운 정규 표현 (Tom Lane)

a regex와 같은$ foo합법적이지만 불만족스럽지 않습니다. REGEX 컴파일러는이를 인식하고 빈 NFA 그래프를 생성합니다.

사용--- 스트립 영어GNU 호환으로 정적 라이브러리를 벗기는 경우 옵션Strip(Tom Lane)

이전,설치-스트립 만들기사용-x이 경우 옵션. 이 변화는의 오작동을 피합니다.llvm-strip, 약간 더 작은 출력을 제공합니다.

문서를 작성하기 위해 DTD 파일의 자동 다운로드 권장 중지 중지 및 실제로 비활성화합니다 (Aleksander Alekseev, Peter Eisentraut, Tom Lane)

DocBook DTD 파일의 로컬 설치없이 더 이상 SGML 문서를 작성하는 것이 불가능합니다. 전에XSLTPROCSourceforge.net에서 해당 파일을 날아갈 수 토토 사이트. 그러나 Sourceforge.net은 이제 HTTPS 액세스 만 허용하며 공통 버전의는 없습니다.XSLTPROC그것을 지원합니다. 따라서, 그것이 가능하거나 유용하다는 것을 제안하는 문서의 비트를 제거하고 대신XSLTPROC's-nonet빌드 레시피 옵션.

PGXS 빌드에서 탭 테스트를 실행할 때 임시에 더 넓은 위치를 사용하십시오Portlock디렉토리 (Peter Eisentraut)

아래에 배치TMP_CHECK빌드 디렉토리에서. 이전 코딩을 통해 PGXS 빌드는 설치 디렉토리에 배치하려고 시도 할 수 있습니다.

시간대 데이터 파일 업데이트tzdata이집트, 그린란드, 모로코 및 팔레스타인의 DST 법률 변경에 대한 릴리스 2023C.

모스크바 시간을 관찰 할 때 유럽/키로프 및 유럽/볼고그라드는 이제 숫자 약어 대신 MSK/MSD를 사용하여 모스크바 시간을 관찰하는 다른 시간과 일관성을 유지합니다. 또한 미국/옐로 나이프는 더 이상 미국/에드먼턴과 구별되지 않습니다.