E.155. 版本 7.4.28 · PostgreSQL 中文文檔 9.3

# E.155\. 版本 7.4.28 > **發布日期:** 2010-03-15 這個版本包括各種自7.4.27以來的修復。關于7.4主版本的新特性的信息，請參閱[Section E.183](#calibre_link-305)。 PostgreSQL社區將在2010年7月份停止對7.4.X版本系列的更新。建議用戶盡快更新到最新的版本。 ## E.155.1\. 遷移到版本 7.4.28 運行7.4.X的用戶不需要轉儲/恢復。不過，如果你是從一個早于7.4.26的版本升級而來，那么請查看7.4.26的版本聲明。 ## E.155.2\. 修改列表 * 添加新的配置參數`ssl_renegotiation_limit`，控制多長時間為SSL連接做一次會話秘鑰重新協商 (Magnus) 可以設置為0來完全禁用重新協商，如果使用了破損的SSL庫可能會需要這個。特別的，一些供應商提供暫時的CVE-2009-3555的補丁導致重新協商的嘗試失敗。 * 使得`substring()`的`bit`類型對待負的長度為意味著 "所有剩余的字符串" (Tom) 以前的代碼只對待-1為這種方式，并且會為其它負值生成一個無效的結果值，有可能會導致崩潰 (CVE-2010-0442) * 修復一些正則表達式匹配變慢的情況 (Tom) * 當讀取`pg_hba.conf`和相關的文件時，如果`@`出現在雙引號標記的內部，那么不要將`@something`當做文件包含查詢；還有，永遠不要將`@`本身當做文件包含查詢 (Tom) 這阻止了當用戶或者數據庫名字以`@`開始時的不規律行為。如果你需要包括一個文件的整個路徑名（包括空格），你仍然可以這樣做，但是必須寫`@"/path to/file"`而不是使雙引號包含整個構造。 * 如果一個路徑命名為`pg_hba.conf`和相關文件中的包含目標，阻止某些平臺上的無限循環 (Tom) * 確保PL/Tcl完全初始化Tcl解釋器 (Tom) 現在知道的唯一情況是，如果使用Tcl 8.5或以后的版本，Tcl `clock`命令會錯誤動作。 * 當太多的關鍵字段在`dblink_build_sql_*`函數中聲明時，阻止`contrib/dblink`的崩潰 (Rushabh Lathia, Joe Conway)