PostgreSQL 10.9 发布说明

修复 SCRAM 验证信息解析中的缓冲区溢出隐患（Jonathan Katz，Heikki Linnakangas，Michael Paquier）

任何已认证用户都可以通过将自己的密码修改为恶意构造的值，引发基于栈的缓冲区溢出。除了使 PostgreSQL 服务器崩溃之外，这还可能足以让攻击者以 PostgreSQL 操作系统账户的身份执行任意代码。

libpq 中也存在类似的溢出隐患，可能允许恶意服务器使客户端崩溃，甚至以客户端的操作系统账户执行任意代码。

PostgreSQL 项目感谢 Alexander Lakhin 报告此问题。 （CVE-2019-10164）

修复表具有部分排除约束时 ALTER TABLE ... ALTER COLUMN TYPE 发生的失败（Tom Lane）

修复为域约束添加注释时 COMMENT 命令发生的失败（Daniel Gustafsson，Michael Paquier）

防止哈希聚合的哈希键列表中存在重复列时可能发生的内存破坏（Andrew Gierth）

修复归并追加计划的错误生成（Tom Lane）

此错误可能导致 “could not find pathkey item to sort” 错误。

修复带有重复连接名称的查询的不正确输出（Philip Dubé）

这一疏漏导致包含此类查询的视图转储/恢复失败。

修复 json_to_record() 和 json_populate_record() 中将 JSON 字符串字面量转换为 JSON 类型输出列的处理（Tom Lane）

这些情况下应将字面量作为独立的 JSON 值输出，但如果字面量包含任何需要转义的字符，代码就会出现错误行为。

修复对正则表达式中 {1,1} 量词的不正确优化（Tom Lane）

此类量词被视为无操作并被优化掉；但文档规定，它们会为所附着的子表达式施加贪婪性，或在使用非贪婪变体 {1,1}? 时施加非贪婪性，而实际并未如此。只有当子表达式包含捕获括号或反向引用时，才会发生这种错误行为。

避免初始化新进程的 pg_stat_activity 数据时可能发生的失败（Tom Lane）

某些可能失败的操作，例如将从 SSL 证书提取的字符串转换为数据库编码，原本在临界区内执行。此处的失败会违反共享 pg_stat_activity 数据的访问协议，导致整个数据库卡死。

修复检查预先存在的共享内存段是否仍被冲突的 postmaster 使用时的竞争条件（Tom Lane）

修复 WAL 接收进程 信号处理函数中的不安全代码（Tom Lane）

这避免了 WAL 接收进程 进程在收到关闭指令时崩溃或死锁的罕见问题。

避免在未连接到特定数据库的进程中，为检查参数而尝试访问数据库（Vignesh C，Andres Freund）

此错误可能导致 “cannot read pg_class without having selected a database” 等失败。

避免使用 SSL 且 OpenSSL 的待处理数据缓冲区恰好包含 256 字节整数倍的数据时，libpq 可能挂起的问题（David Binderman）

改进 initdb 对系统时区多个等效名称的处理（Tom Lane，Andrew Gierth）

如果 /etc/localtime 符号链接存在，则让 initdb 检查它，以便在系统时区的多个等效名称之间作出选择。这使 initdb 在存在多个相同时区时，更有可能选择用户预期的时区名。如果 /etc/localtime 不是指向时区数据文件的符号链接，或者时区是由 TZ 环境变量确定的，则行为不变。

另外，如果 TZ 和 /etc/localtime 都未提供线索，则优先选择 UTC，而非该时区的其他拼写。这修复了 tzdata 2019a 将 UCT 和 UTC 时区名设为等效后引入的不便：initdb 之前会优先选择几乎没有人想要的 UCT。

修复 pg_dump 和 pg_dumpall 为数据库和表空间输出的 GRANT 命令的顺序（Nathan Bossart，Michael Paquier）

如果执行过级联授权，恢复可能因 GRANT 命令的顺序未遵循相互依赖关系而失败。

让 pg_dump 先使用 CREATE TABLE，再使用 ATTACH PARTITION 重建表分区，而非在创建命令中包含 PARTITION OF（Álvaro Herrera，David Rowley）

这避免了分区列顺序可能被更改以匹配父表而产生的问题。此外，即使未恢复父表，现在也可将分区从转储中恢复为独立表；ATTACH 会失败，但可以忽略该错误。

修复 reindexdb 中误导性的错误报告（Julien Rouhaud）

确保 vacuumdb 在使用并行作业期间发生错误时返回正确状态（Julien Rouhaud）

修复 contrib/auto_explain，使其不会在并行查询中引发问题（Tom Lane）

以前，即使 auto_explain 没有记录父查询，并行工作进程也可能尝试记录自己的查询。这有时能够工作，但令人困惑，而且在某些情况下会导致 “could not find key N in shm TOC” 等失败。

此外，修复了一个相差一的错误，该错误使得即使采样率设置为 1.0，也不一定记录每条查询。

在 contrib/postgres_fdw 中，考虑本地 BEFORE ROW UPDATE 触发器可能进行的数据修改（Shohei Mochizuki）

如果触发器修改了 UPDATE 原本未更改的列，新值就不会传送到远程服务器。

在 Windows 上，避免数据库编码设置为 SQL_ASCII 时尝试记录非 ASCII 字符串而发生失败（Noah Misch）

代码原本假定此类字符串必须采用 UTF-8 编码，如果它们看起来不是有效编码就会抛出错误。现在直接将未经转换的字节传送到日志。

使 PL/pgSQL 的头文件可安全用于 C++（George Tarasov）