토토 노트

E.20.1.

8.1.x를 실행하는 사람들에게는 덤프/복원이 필요하지 않습니다.

설명 된 SQL 주입 공격에 대한 전체 보안libpq'sPQESCAPESTRINGCONN ()5584_5640광고그렇게하려면 코드

E.20.2.

• 서버를 변경하여 잘못 인코딩 된 멀티 바이트를 거부하십시오

  whilepostgresql

• 안전하지 않은 용도 거부\ 'in

  SQL 주입 공격에 대한 서버 측 방어''그리고 아님\ 'ASCII 단일 견적의 표현으로서\ 'client_encoding는 클라이언트 전용으로 설정되었습니다backslash_quote이를 조정할 수 있습니다backslash_quote

• modifylibpq'sStandard_Conforming_strings

  이것은 수정libpq-사용postgresql동시에 연결PQESCAPESTRINGCONN ()andPQESCAPEBYTEACONN ()"손으로"수정해야합니다

• pgcrypto에서 약한 키 선택 수정 (Marko Kreen)

  Fortuna Prng의 오류는 로직을 유발할 수 있습니다pgp_sym_encrypt ()경우에 따라. 이것

• 일부 잘못된 인코딩 변환 기능 수정

  Win1251_TO_ISO, win866_to_iso, euc_tw_to_big5, euc_tw_to_mic, MIC_TO_EUC_TW는 모두 가로 부러졌습니다

• |\ 'In Strings (Bruce, Jan)

• autovacuum을 보이게 만듭니다pg_stat_activity(Alvaro)

• 비활성화full_page_writes(Tom)

  어떤 경우에는full_page_writesOFF는 충돌을 일으 킵니다

• 특히 비트 맵 인덱스의 경우 다양한 플래너 수정

• Merge join (TOM)에서 잘못된 최적화 수정

  외부 조인은 때때로 여러 사본을 방출 할 수 있습니다

• PLPGSQL 함수 사용 및 수정에서 충돌 수정

• B-Tree 지수가있는 경우에 대한 WAL Replay 수정

• 수정유사패턴|(Tom)

• 수정선택and테이블 생성

• 사용자 정의 DH SSL 매개 변수를 올바르게 사용하려면 서버를 수정하십시오

• QSORT 성능 향상 (Dann Corbit)

  현재이 코드는 Solaris에서만 사용됩니다.

• x86 시스템에서 OS/X Bonjour에 대한 수정 (Ashley Clark)

• 다양한 작은 메모리 누출 수정

• 일부 Win32에서 암호로 문제를 해결하십시오

• 개선pg_dump's

• 수정pg_dumpallto

  사용자와 그룹은 단일 역할로 병합됩니다.로그인허가. 전에로그인허가, a로 사용할 수 없게 만듭니다

• 수정PG_RESTORE -n문서화 된대로 작동하려면 (TOM)