PostgreSQL 12.3, 11.8, 10.13, 9.6.18 和 9.5.22 发布-低调大师

PostgreSQL 12.3, 11.8, 10.13, 9.6.18 和 9.5.22 发布

2020-05-19 667

PostgreSQL 12.3, 11.8, 10.13, 9.6.18 和 9.5.22 已发布，新版本修复了在 PostgreSQL 服务器中发现的一个安全问题，以及过去三个月社区反馈的错误。

安全问题修复：

CVE-2020-10733: Windows 安装程序从无权限的目录中运行可执行文件

受影响版本：9.5 - 12。安全团队没有对不受支持的版本进行测试，但这个问题在 PostgreSQL 9.5 之前就已存在。

PostgreSQL 的 Windows 安装程序会调用系统提供的可执行文件，这些可执行文件没有完全限定的路径。对于安装程序加载的目录中的可执行文件或当前工作目录中的可执行文件优先于预期的可执行文件，有权限将文件添加到这些目录中的攻击者可以利用这一点，通过安装程序的管理权限执行任意代码。

本次更新还修复了过去几个月社区反馈的错误。其中一些问题仅影响版本 12，但也可能影响所有受支持的版本。

部分错误修复如下：

当分区继承了 ROW 触发器时，允许将其拆离
修复浮点上溢/下溢检测中的性能回归问题
针对全文搜索提供多项修复程序，尤其是在使用词组搜索的场景
针对逻辑复制和 replication slots 的多项修复
修复 information_schema.triggers 视图中的性能回归问题
修复使用sslmode=verify-full时，libpq 中出现的内存泄漏问题
修复psql尝试重新建立失败的连接时出现崩溃的问题
为ALTER ... DEPENDS ON EXTENSION添加pg_dump支持
……

详情查看更新说明。

下载地址：https://www.postgresql.org/download/

微信关注我们

原文链接：https://www.oschina.net/news/115797/pgsql-12-3-etc-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Dubbo 2.7.7 发布

Apache Dubbo 2.7.7 已发布，这是一款高性能、轻量级的开源 Java RPC 框架，它提供了三大核心能力：面向接口的远程方法调用、智能容错和负载均衡，以及服务自动注册和发现。新版本更新内容如下： Features [Solution] 提供集成 Apache Dubbo 与 Nacos 认证的解决方案#5956 [Dubbo-5130] 完整的 lfu 缓存建议#5734 [Feature] 支持应用选择首选的网络接口#5795 [Dubbo-Performance] 重用 Hessian2Output 和 Hessian2Input 实例来降低内存使用#5889 [Feature] In-Memory MetadataReportFactory implementation#6050 @reference和@service的命名问题#6074 支持 RPC 调用链上的超时传递和倒计时#6008 添加新的负载均衡策略#6064 Enhancement 当 RPC 调用失败时会调用 onThrowable (#5828) 升级 fastjson 至1.2.68#5941...

2020-05-20

747

Apache Flink 1.10.1 已发布，这是 Apache Flink 1.10 系列的首个 Bugfix 版本，总共包含 158 个修复程序以及针对 Flink 1.10.0 的改进。官方强烈建议所有用户升级到 Flink 1.10.1。注意事项：1.FLINK-16684 更改了 StreamingFileSink 的生成器，使其可以在 Scala 中进行编译。此更改属于源码兼容，但二进制不兼容。如果使用 StreamingFileSink，请在升级之前针对 1.10.1 重新编译用户代码。 2.FLINK-16683 Flink 不再支持使用 .bat 脚本启动集群。用户应该改用 WSL 或 Cygwin 之类的环境，并使用 .sh 脚本。部分更新内容 Sub-task [FLINK-14126] - Elasticsearch Xpack 机器学习不支持 ARM [FLINK-15143] - 为 FLIP-49 TM 内存模型和配置指南创建文档 [FLINK-15561] - 统一 Kerberos 凭证检查 [FLINK-15790] - 使 FlinkKube...

2020-05-20

686

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。