E.126. 版本 8.0.26 · PostgreSQL 中文文檔 9.3

# E.126\. 版本 8.0.26 > **發布日期:** 2010-10-04 這個版本包含各種自8.0.25以來的修復。關于8.0主版本的新特性信息，請參閱[Section E.152](#calibre_link-274)。這預計是8.0.X系列的最后一個PostgreSQL版本。建議用戶盡快更新到新版本。 ## E.126.1\. 遷移到版本 8.0.26 運行8.0.X的用戶不需要轉儲/恢復。不過，如果你是從一個早于8.0.22的版本升級而來，那么請參閱8.0.22的版本聲明。 ## E.126.2\. 修改列表 * 為每個在PL/Perl和PL/Tcl中調用的SQL userid使用一個單獨的解釋器 (Tom Lane) 這個修改阻止由損壞另一個SQL用戶身份在相同的會話中稍后執行的Perl或Tcl代碼引起的安全問題（例如，在一個`SECURITY DEFINER`函數中）。大多數腳本語言提供多種方式，比如重定義目標函數調用的標準函數或操作符。如果沒有這個修改，任何擁有Perl或Tcl語言使用權限的SQL 用戶基本上可以用目標函數的所有者的SQL權限做任何事情。這個修改的代價是Perl和Tcl函數之間的溝通變得更加困難了。為了提供一個逃逸出口，PL/PerlU和PL/TclU函數繼續使用每個會話只有一個解釋器。不認為這是一個安全問題，因為所有這樣函數的執行早已在數據庫超級用戶的受信任級別。有可能自稱提供受信任的執行的第三方過程語言也有相似的安全問題。我們建議為了安全鑒定，聯系你依賴的任何PL的作者。感謝Tim Bunce指出這個問題 (CVE-2010-3433)。 * 阻止`pg_get_expr()`中可能的崩潰，通過不允許它被非系統目錄字段的參數調用 (Heikki Linnakangas, Tom Lane) * 修復"不能處理未計劃的子查詢"錯誤 (Tom Lane) 當子查詢包含一個別名引用連接，該引用連接擴展到一個包含另一個子查詢的表達式時會發生這個問題。 * 當并非所有返回的行都是相同的行類型時，防止函數返回一組記錄 (Tom Lane) * 當寫fsync的鎖文件內容時，要小心（`postmaster.pid`也是套接字鎖文件） (Tom Lane) 如果機器在主進程啟動后不久就崩潰，那么這個疏忽會導致損壞鎖文件內容。隨后會阻止主進程啟動成功，直到手動刪除鎖文件。 * 當設定XID為深度嵌套子事務時，避免遞歸 (Andres Freund, Robert Haas) 如果這里限制堆棧空間，那么原來的代碼會導致一個崩潰。 * 修復`log_line_prefix`的`%i`逃逸，這可能在后臺啟動時就產生垃圾 (Tom Lane) * 修復啟用歸檔時，`ALTER TABLE ... SET TABLESPACE` 中可能的數據損壞 (Jeff Davis) * 允許`CREATE DATABASE`和`ALTER DATABASE ... SET TABLESPACE` 被查詢取消中斷 (Guillaume Lelarge) * 在PL/Python中，防止從 `PyCObject_AsVoidPtr` 和`PyCObject_FromVoidPtr`中產生空指針 (Peter Eisentraut) * 改善`contrib/dblink`對包含刪除了的字段的表的處理 (Tom Lane) * 修復`contrib/dblink`中出現"重復的連接名稱" 錯誤之后的連接泄露 (Itagaki Takahiro) * 修復`contrib/dblink`，正確的處理連接名字長于62字節的情況 (Itagaki Takahiro) * 更新編譯基礎結構和文檔，以反映源代碼倉庫從CVS搬到了Git (Magnus Hagander and others) * 更新時區數據文件到tzdata版本2010l，因為DST規律在Egypt和Palestine改變了；也更正了Finland的歷史。這個改變也為兩個Micronesian時區添加了新的名字： Pacific/Chuuk現在優先于Pacific/Truk（優先的縮寫是CHUT不是TRUT）， Pacific/Pohnpei優先于Pacific/Ponape。