PostgreSQL 9.2.21 发布变化

限制pg_user_mappings.umoptions的可见性，以保护作为用户映射选项存储的密码（Michael Paquier、Feike Steenbergen）

原来的编码允许外部服务器对象的所有者，或任何被他授予服务器 USAGE 权限的人，看到与该服务器关联的所有用户映射的选项。这很可能包括其他用户的密码。调整视图定义以匹配 information_schema.user_mapping_options 的行为，即这些选项对被映射的用户可见，或者当映射针对 PUBLIC 且当前用户是服务器所有者时，或者当前用户是超级用户时可见。（CVE-2017-7486）

此补丁本身只会修复新 initdb 的数据库中的行为。如果希望在现有数据库中应用此更改，请按照第 E.3 节中 CVE-2017-7547 变更记录里给出的更正程序操作。

防止通过泄漏型操作符暴露统计信息（Peter Eisentraut）

规划器的一些选择率估计函数会对从 pg_statistic 获得的值（如最常见值和直方图条目）应用用户定义操作符。这发生在表权限检查之前，因此恶意用户可以利用这一行为获得他无权读取的表列的这些值。为修复，当操作符的实现函数未被证明防泄漏且调用用户无权读取所需统计信息的表列时，回退到默认估计。实践中大多数情况下至少满足这些准则之一。（CVE-2017-7484）

修复未记录索引的“init fork”可能的损坏（Robert Haas、Michael Paquier）

这可能导致未记录索引在崩溃和重启之后被置为无效状态。这种问题将持续到索引被删除并重建为止。

修复备库重放已预备但未提交的两阶段事务时 pg_subtrans 条目的错误重建（Tom Lane）

大多数情况下这没有可见的不良影响，但在边界情况下可能导致 pg_subtrans 中的循环引用，可能使检查两阶段事务所修改行的查询陷入无限循环。

确保扩展脚本中查询的解析能看到紧邻的前一条 DDL 的结果（Julien Rouhaud、Tom Lane）

由于扩展脚本文件中命令之间缺少缓存刷新步骤，非实用查询可能看不到紧邻的目录更改（如 ALTER TABLE ... RENAME）的效果。

当 ALTER TABLE ... ALTER COLUMN TYPE 重建现有索引时跳过表空间权限检查（Noah Misch）

如果调用用户当前对包含索引的表空间没有 CREATE 权限，命令就会失败。这种行为似乎无益，因此跳过检查，允许索引在原地重建。

修复 ALTER TABLE ... VALIDATE CONSTRAINT 在约束被标记 NO INHERIT 时不递归到子表（Amit Langote）

此修复防止子表中不存在匹配约束时不需要的“constraint does not exist”失败。

修复 VACUUM 正确考虑因页 pin 冲突而无法扫描的页（Andrew Gierth）

这往往导致低估表中的元组数。在小型高争用表的最坏情况下，VACUUM 可能错误地报告表不包含任何元组，导致非常糟糕的计划选择。

确保哈希连接中的批量元组传输循环可被查询取消请求中断（Tom Lane、Thomas Munro）

修复 cursor_to_xml() 在 tableforest = false 时产生有效输出（Thomas Munro、Peter Eisentraut）

此前它未能产生包裹的 <table> 元素。

改进 pg_timezone_names 视图的性能（Tom Lane、David Rowley）

修复对 lseek() 和 close() 边界情况错误的草率处理（Tom Lane）

这两个系统调用在典型情况下不太可能失败，但如果失败，fd.c 会变得相当混乱。

修复对 postmaster 是否作为 Windows 服务运行的不正确检查（Michael Paquier）

这可能导致在事件日志不可访问时尝试写入它，以至于完全不进行日志记录。

修复 ecpg 支持 COMMIT PREPARED 和 ROLLBACK PREPARED（Masahiko Sawada）

修复 ecpg 中处理美元引用字符串字面量时的双重释放错误（Michael Meskes）

在 pg_dump 中，修复某些类型数据库对象的注释和安全标签的模式和所有者标记错误（Giuseppe Broccolo、Tom Lane）

简单情况下这没有不良影响；但例如，选择性模式恢复可能遗漏本应包含的注释，因为它们没有被标记为属于其相关对象的模式。

避免 SQL 对象名包含换行时 pg_restore -l 发出无效列表文件（Tom Lane）

用空格替换换行，这足以使输出对 pg_restore -L 的用途有效。

修复 pg_upgrade 传输附加到“大对象”（blob）的注释和安全标签（Stephen Frost）

此前，blob 被正确传输到新数据库，但附加到它们的任何注释或安全标签都丢失了。

改进 contrib/adminpack 的 pg_file_write() 函数中的错误处理（Noah Misch）

值得注意的是，它未能检测 fclose() 报告的错误。

在 contrib/dblink 中，建立新的未命名连接时避免泄漏先前的未命名连接（Joe Conway）

支持 OpenSSL 1.1.0（Heikki Linnakangas、Andreas Karlsson、Tom Lane）

这是把先前在较新分支中完成的工作向后移植；由于许多平台正在采用更新的 OpenSSL 版本，因此需要它。

在 MSVC 构建中支持 Tcl 8.6（Álvaro Herrera）

把我们的时区库副本与 IANA tzcode2017b 同步（Tom Lane）

这修复了影响 2038 年 1 月某些夏令时转换的 bug。

更新时区数据文件到 tzdata 版本 2017b，涉及智利、海地和蒙古的夏令时法规变更，加上厄瓜多尔、哈萨克斯坦、利比里亚和西班牙的历史修正。南美洲、太平洋和印度洋以及一些亚洲和中东国家的众多时区改用数字缩写。

IANA 时区数据库以前为所有时区提供文本缩写，有时编造在当地居民中几乎或完全没有使用的缩写。他们正在逆转这一政策，改为在没有证据表明实际使用英文缩写的区域使用数字 UTC 偏移。至少目前，PostgreSQL 将继续接受这种被移除的缩写用于时间戳输入。但它们不会显示在 pg_timezone_names 视图中，也不用于输出。

在 MSVC 构建中对 POSIX 风格时区名使用正确的夏令时规则（David Rowley）

Microsoft MSVC 构建脚本忽略了把 posixrules 文件安装到时区目录树中。这导致时区代码回退到它内置的关于 POSIX 风格时区名应假定什么 DST 行为的规则。由于历史原因，那仍然对应美国 2007 年之前使用的 DST 规则（即 4 月第一个星期日和 10 月最后一个星期日更改）。有了此修复，POSIX 风格时区名将使用 US/Eastern 时区的当前和历史 DST 转换日期。如果不希望这样，移除 posixrules 文件，或用其他某个时区文件的副本替换它（见第 8.5.3 节）。注意由于缓存，可能需要重启服务器才能使这种更改生效。