跳转到主要内容

PostgreSQL小版本更新，17beta3，12将EOL

冯若航 发布于 PGSQL 2792 字 6 分钟
冯若航Pigsty 创始人，PostgreSQL 大法师，数据库老司机，云计算泥石流

PostgreSQL 全球开发组发布了所有受支持 PG 大版本的更新，包括 16.4、15.8、14.13、13.16 和 12.20 版本，以及 PostgreSQL 17 的第三个 beta 测试版。此次发布修复了 1 个安全漏洞和过去几个月报告的 55 个 BUG。

欲了解更多变更详情，请查阅发布说明[1]。

PostgreSQL 12 终止支持通知

PostgreSQL 12 将于 2024 年 11 月 14 日停止发布修复补丁。如果您在生产环境中运行 PostgreSQL 12，我们建议您计划升级到更新的、受支持的 PostgreSQL 大版本。更多信息请参阅我们的版本政策[2]。

安全问题

CVE-2024-7348[3]：在 pg_dump 期间替换 PostgreSQL 关系执行任意 SQL

CVSS v3.1 基础分值：8.8[4]

受影响的大版本范围：12 - 16。

能够创建和删除非临时对象的攻击者，在超级用户并发执行的 pg_dump 过程中有可能注入 SQL 代码，并由超级用执行。攻击涉及用视图或外部表替换序列或类似对象，这些对象将执行恶意代码。为防止此类攻击，引入了一个新的服务器参数 restrict_nonsystem_relation_kind，可以禁用非内置视图的展开以及访问外部表，并教授 pg_dump 在可用时设置它。请注意，只有当 pg_dump 和导出数据的 Server 版本都足够新，才能阻止此攻击。

PostgreSQL 项目感谢 Noah Misch 报告此问题。

错误修复和改进

此更新修复了过去几个月报告的 55 多个错误。以下列出的问题影响 PostgreSQL 16。这些问题中的一些也可能影响其他受支持的 PostgreSQL 版本。

  • 修复了“合并右反连接”计划的错误结果，其中如果内部关系被知道具有唯一的连接键，当外部关系中存在重复的连接键时，合并可能会表现异常。
  • 防止在VACUUM[5]中无限循环。
  • 在ALTER TABLE DETACH ... PARTITION CONCURRENTLY[6]期间修复分区修剪设置。
  • 修复在CALL[7]语句中用作参数的稳定函数的行为。
  • 当在备用服务器上或在其他会话的临时序列上调用时，pg_sequence_last_value()现在返回NULL，而不是抛出错误。
  • 修正websearch_to_tsquery()中忽略的操作符的解析。
  • 在INSERT ... DEFAULT[8]中正确检查视图列的可更新性。
  • 在ALTER TABLE ... SET LOGGED|UNLOGGED[9]期间锁定所拥有的序列。
  • 如果排队的AFTER触发器不再存在，则不抛出错误。
  • 当所需索引具有表达式或谓词时，例如通过可更新视图，修正INSERT ... ON CONFLICT[10]选择仲裁索引的问题。
  • 拒绝修改另一个会话的临时表ALTER TABLE[11]。
  • 修正在CREATE TABLE ... LIKE STATISTICS[12]中对表达式的扩展统计信息的处理。
  • 修正无法重新计算从MIN()或MAX()聚合生成的子查询的问题。
  • 禁止在位置参数中使用下划线。
  • 避免在 JIT 内联的后端函数抛出错误时崩溃。
  • 修正启动热备服务器时准备事务的子事务的处理。
  • 防止逻辑复制槽的错误初始化。
  • 修正逻辑复制 WAL 发送器在发布对行类型与表物理不同的分区表的更改时的内存泄漏。
  • 禁止 OpenSSL 创建有状态的 TLS 会话票证。
  • 修正 PL/pgSQL[13]处理包含下划线的整数范围（例如，FOR i IN 1_001..1_002）的方式。
  • 修正 PL/Perl[14]与 Perl 5.40 之间的不兼容。
  • 修正与递归 PL/Python[15]函数和触发器相关的几个问题。
  • 确保pg_restore -l[16]正确报告目录项的依赖关系。
  • pg_stat_statements[17]现在为出现在 SQL 语言函数中的非SELECT/INSERT/UPDATE（实用）语句传递查询 ID。
  • 修正postgres_fdw[18]在将外部表映射到复杂远程视图时的问题。
  • postgres_fdw[19]不再向远程服务器发送FETCH FIRST WITH TIES子句

更新

所有 PostgreSQL 更新版本都是累积的。与其他小版本一样，用户无需转储和重新加载数据库或使用pg_upgrade来应用此更新版本；您可以简单地关闭 PostgreSQL 并更新其二进制文件。

跳过一个或多个更新版本的用户可能需要执行额外的更新后步骤；请查阅早期版本的发布说明了解详细信息。

更多详情，请查阅发布说明[20]。

关于 PostgreSQL 17 测试版的说明

此版本标志着 PostgreSQL 17 的第三个测试版本，并使社区更接近预计在第三季度末的正式发布。

本着开源 PostgreSQL 社区的精神，我们强烈鼓励您在您的系统上测试 PostgreSQL 17 的新功能，以帮助我们消除可能存在的错误或其他问题。虽然我们不建议您在生产环境中运行 PostgreSQL 17 Beta 3，但我们鼓励您找到方法在此测试版上运行您的典型应用工作负载。

您的测试和反馈将帮助社区确保 PostgreSQL 17 版本符合我们交付世界上最先进的开源关系数据库的稳定、可靠版本的标准。请阅读有关我们的测试版测试过程[21]的更多信息以及您如何贡献：

https://www.postgresql.org/developer/beta/

升级到 PostgreSQL 17 Beta 3

要从 PostgreSQL 的早期版本升级到 PostgreSQL 17 Beta 3，您将需要使用类似于在 PostgreSQL 的主要版本之间升级的策略（例如pg_upgrade或pg_dump / pg_restore）。有关更多信息，请访问升级[22]文档部分。

自 Beta 2 以来的更改

PostgreSQL 17 Beta 3 的修复和变更包括：

  • 将standby_slot_names参数重命名为synchronized_standby_slots。
  • 几项 SQL/JSON 修复。
  • 修复pg_combinebackup --clone。
  • 修复pg_createsubscriber以适用于包含空格的数据库名称。
  • pg_createsubscriber现在在目标数据库上运行时删除预先存在的订阅。
  • 在pg_upgrade期间检索订阅信息的效率提高。
  • 在sslmode=prefer中修复 TLS 回退行为，当服务器在启动过程中发送错误时出错。
  • 文档记录了在备用服务器上立即执行上一个备份后使用pg_basebackup增量备份时的错误案例。
  • 修正pg_upgrade --transaction-size可能导致后端使用比预期多一个数量级的 RAM 的问题。

请参阅发布说明[23]以获取新功能和更改功能的完整列表，并查看 PostgreSQL 17 未决问题[24]以了解更多修复和变更详情。

测试错误和兼容性

每个 PostgreSQL 版本的稳定性很大程度上取决于您，社区，通过您的工作负载和测试工具测试即将发布的版本，以便在正式发布 PostgreSQL 17 之前发现错误和回归。由于这是一个测试版，数据库行为、功能详情和 API 的细微更改仍然是可能的。您的反馈和测试将帮助确定新功能的最终调整，因此请在近期进行测试。用户测试的质量有助于确定我们何时可以进行最终发布。

未决问题[25]的列表在 PostgreSQL wiki 中公开可见。您可以使用 PostgreSQL 网站上的此表格报告错误[26]：

https://www.postgresql.org/account/submitbug/

References

数据库老司机

欢迎微信搜索 pigsty-cc 加入 PGSQL 交流群

发布版本：微信公众号

最后修改 2024-08-09