# PostgreSQL小版本更新，17beta3，12将EOL LLMS 索引： [llms.txt](/llms.txt) --- ## PostgreSQL 全球开发组发布了所有受支持 PG 大版本的更新，包括 16.4、15.8、14.13、13.16 和 12.20 版本，以及 PostgreSQL 17 的第三个 beta 测试版。此次发布修复了 1 个安全漏洞和过去几个月报告的 55 个 BUG。 ## 欲了解更多变更详情，请查阅发布说明^[1]。 --- ## PostgreSQL 12 终止支持通知 PostgreSQL 12 将于 2024 年 11 月 14 日停止发布修复补丁。如果您在生产环境中运行 PostgreSQL 12，我们建议您计划升级到更新的、受支持的 PostgreSQL 大版本。更多信息请参阅我们的版本政策^[2]。 --- ## 安全问题 ### CVE-2024-7348^[3]：在 pg_dump 期间替换 PostgreSQL 关系执行任意 SQL CVSS v3.1 基础分值：8.8^[4] 受影响的大版本范围：12 - 16。能够创建和删除非临时对象的攻击者，在超级用户并发执行的 `pg_dump` 过程中有可能注入 SQL 代码，并由超级用执行。攻击涉及用视图或外部表替换序列或类似对象，这些对象将执行恶意代码。为防止此类攻击，引入了一个新的服务器参数 `restrict_nonsystem_relation_kind`，可以禁用非内置视图的展开以及访问外部表，并教授 pg_dump 在可用时设置它。请注意，只有当 pg_dump 和导出数据的 Server 版本都足够新，才能阻止此攻击。 PostgreSQL 项目感谢 Noah Misch 报告此问题。 --- ## 错误修复和改进此更新修复了过去几个月报告的 55 多个错误。以下列出的问题影响 PostgreSQL 16。这些问题中的一些也可能影响其他受支持的 PostgreSQL 版本。 - 修复了“合并右反连接”计划的错误结果，其中如果内部关系被知道具有唯一的连接键，当外部关系中存在重复的连接键时，合并可能会表现异常。 - 防止在`VACUUM`^[5]中无限循环。 - 在`ALTER TABLE DETACH ... PARTITION CONCURRENTLY`^[6]期间修复分区修剪设置。 - 修复在`CALL`^[7]语句中用作参数的稳定函数的行为。 - 当在备用服务器上或在其他会话的临时序列上调用时，`pg_sequence_last_value()`现在返回`NULL`，而不是抛出错误。 - 修正`websearch_to_tsquery()`中忽略的操作符的解析。 - 在`INSERT ... DEFAULT`^[8]中正确检查视图列的可更新性。 - 在`ALTER TABLE ... SET LOGGED|UNLOGGED`^[9]期间锁定所拥有的序列。 - 如果排队的`AFTER`触发器不再存在，则不抛出错误。 - 当所需索引具有表达式或谓词时，例如通过可更新视图，修正`INSERT ... ON CONFLICT`^[10]选择仲裁索引的问题。 - 拒绝修改另一个会话的临时表`ALTER TABLE`^[11]。 - 修正在`CREATE TABLE ... LIKE STATISTICS`^[12]中对表达式的扩展统计信息的处理。 - 修正无法重新计算从`MIN()`或`MAX()`聚合生成的子查询的问题。 - 禁止在位置参数中使用下划线。 - 避免在 JIT 内联的后端函数抛出错误时崩溃。 - 修正启动热备服务器时准备事务的子事务的处理。 - 防止逻辑复制槽的错误初始化。 - 修正逻辑复制 WAL 发送器在发布对行类型与表物理不同的分区表的更改时的内存泄漏。 - 禁止 OpenSSL 创建有状态的 TLS 会话票证。 - 修正 PL/pgSQL^[13]处理包含下划线的整数范围（例如，`FOR i IN 1_001..1_002`）的方式。 - 修正 PL/Perl^[14]与 Perl 5.40 之间的不兼容。 - 修正与递归 PL/Python^[15]函数和触发器相关的几个问题。 - 确保`pg_restore -l`^[16]正确报告目录项的依赖关系。 - `pg_stat_statements`^[17]现在为出现在 SQL 语言函数中的非`SELECT`/`INSERT`/`UPDATE`（实用）语句传递查询 ID。 - 修正`postgres_fdw`^[18]在将外部表映射到复杂远程视图时的问题。 - `postgres_fdw`^[19]不再向远程服务器发送`FETCH FIRST WITH TIES`子句 --- 更新所有 PostgreSQL 更新版本都是累积的。与其他小版本一样，用户无需转储和重新加载数据库或使用`pg_upgrade`来应用此更新版本；您可以简单地关闭 PostgreSQL 并更新其二进制文件。跳过一个或多个更新版本的用户可能需要执行额外的更新后步骤；请查阅早期版本的发布说明了解详细信息。更多详情，请查阅发布说明^[20]。 --- ## 关于 PostgreSQL 17 测试版的说明此版本标志着 PostgreSQL 17 的第三个测试版本，并使社区更接近预计在第三季度末的正式发布。本着开源 PostgreSQL 社区的精神，我们强烈鼓励您在您的系统上测试 PostgreSQL 17 的新功能，以帮助我们消除可能存在的错误或其他问题。虽然我们不建议您在生产环境中运行 PostgreSQL 17 Beta 3，但我们鼓励您找到方法在此测试版上运行您的典型应用工作负载。您的测试和反馈将帮助社区确保 PostgreSQL 17 版本符合我们交付世界上最先进的开源关系数据库的稳定、可靠版本的标准。请阅读有关我们的测试版测试过程^[21]的更多信息以及您如何贡献： --- ## 升级到 PostgreSQL 17 Beta 3 要从 PostgreSQL 的早期版本升级到 PostgreSQL 17 Beta 3，您将需要使用类似于在 PostgreSQL 的主要版本之间升级的策略（例如`pg_upgrade`或`pg_dump` / `pg_restore`）。有关更多信息，请访问升级^[22]文档部分。 --- ## 自 Beta 2 以来的更改 PostgreSQL 17 Beta 3 的修复和变更包括： - 将`standby_slot_names`参数重命名为`synchronized_standby_slots`。 - 几项 SQL/JSON 修复。 - 修复`pg_combinebackup --clone`。 - 修复`pg_createsubscriber`以适用于包含空格的数据库名称。 - `pg_createsubscriber`现在在目标数据库上运行时删除预先存在的订阅。 - 在`pg_upgrade`期间检索订阅信息的效率提高。 - 在`sslmode=prefer`中修复 TLS 回退行为，当服务器在启动过程中发送错误时出错。 - 文档记录了在备用服务器上立即执行上一个备份后使用`pg_basebackup`增量备份时的错误案例。 - 修正`pg_upgrade --transaction-size`可能导致后端使用比预期多一个数量级的 RAM 的问题。请参阅发布说明^[23]以获取新功能和更改功能的完整列表，并查看 PostgreSQL 17 未决问题^[24]以了解更多修复和变更详情。 --- ## 测试错误和兼容性每个 PostgreSQL 版本的稳定性很大程度上取决于您，社区，通过您的工作负载和测试工具测试即将发布的版本，以便在正式发布 PostgreSQL 17 之前发现错误和回归。由于这是一个测试版，数据库行为、功能详情和 API 的细微更改仍然是可能的。您的反馈和测试将帮助确定新功能的最终调整，因此请在近期进行测试。用户测试的质量有助于确定我们何时可以进行最终发布。未决问题^[25]的列表在 PostgreSQL wiki 中公开可见。您可以使用 PostgreSQL 网站上的此表格报告错误^[26]： --- ### References - `[1]` 发布说明： - `[2]` 版本政策： - `[3]` CVE-2024-7348: - `[4]` 8.8: - `[5]` `VACUUM`: - `[6]` `ALTER TABLE DETACH ... PARTITION CONCURRENTLY`: - `[7]` `CALL`: - `[8]` `INSERT ... DEFAULT`: - `[9]` `ALTER TABLE ... SET LOGGED|UNLOGGED`: - `[10]` `INSERT ... ON CONFLICT`: - `[11]` `ALTER TABLE`: - `[12]` `CREATE TABLE ... LIKE STATISTICS`: - `[13]` PL/pgSQL: - `[14]` PL/Perl: - `[15]` PL/Python: - `[16]` `pg_restore -l`: - `[17]` `pg_stat_statements`: - `[18]` `postgres_fdw`: - `[19]` `postgres_fdw`: - `[20]` 发布说明： - `[21]` 测试版测试过程： - `[22]` 升级： - `[23]` 发布说明： - `[24]` PostgreSQL 17 未决问题： - `[25]` 未决问题： - `[26]` 报告错误： - `[27]` 下载： - `[28]` 发布说明： - `[29]` 安全： - `[30]` 版本政策： - `[31]` 测试版测试信息： - `[32]` PostgreSQL 17 测试版发布说明： - `[33]` PostgreSQL 17 未决问题： - `[34]` 功能矩阵： - `[35]` 提交错误： - `[36]` 在 X/Twitter 上关注 @postgresql： - `[37]` 捐赠： - `[38]` - `[39]` 邮件列表： --- ## 数据库老司机 ### 欢迎微信搜索 pigsty-cc 加入 PGSQL 交流群 --- 发布版本：[微信公众号](https://mp.weixin.qq.com/s/kl498R4h65J13DgoyrlzdA)