当前位置： 首页 > article >正文

华象新闻 | 2月20日前谨慎升级 PostgreSQL 版本

article 2026/4/20 18:14:11

各位 PostgreSQL 用户，建议近期进行升级 PostgreSQL 版本。

2月20日计划进行非周期性版本发布

PostgreSQL全球开发团队计划于2025年2月20日进行一次非周期性发布，以解决2025年2月13日更新版本中引入的一个回归问题。

2月13日的更新版本包括了17.3、16.7、15.11、14.16和13.19版本。

作为此次发布的一部分，我们将为所有受支持的版本（17.4、16.8、15.12、14.17和13.20）提供修复。虽然这些修复可能不会影响所有PostgreSQL用户，但PostgreSQL全球开发团队认为，与其等到2025年5月8日的下一次计划发布，不如尽早解决这些问题。

CVE-2025-1094的修复引入了回归问题

CVE-2025-1094的修复关闭了libpq PostgreSQL客户端库中的一个漏洞，但引入了一个与非空终止字符串处理相关的回归问题。该错误是否显现取决于PostgreSQL客户端如何实现这一行为，可能不会影响所有PostgreSQL驱动程序。作为预防措施，PostgreSQL全球开发团队决定进行后续发布。

受影响用户的建议

如果您受到此问题的影响，我们建议您在升级之前等待17.4、16.8、15.12、14.17和13.29版本的发布。

2月13日，PostgreSQL 17.3, 16.7, 15.11, 14.16, 13.19 发版

PostgreSQL 全球开发团队已发布对所有受支持的 PostgreSQL 版本的更新，包括 17.3、16.7、15.11、14.16 和 13.19。此版本修复了过去几个月报告的 1 个安全漏洞和 70 多个错误。

安全漏洞：CVE-2025-1094

CVE-2025-1094：PostgreSQL 引用 API 未能中和未通过编码验证的文本中的引用语法

PostgreSQL libpq 函数 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中引用语法的不当中和允许数据库输入提供程序在某些使用模式下实现 SQL 注入。具体而言，SQL 注入要求应用程序使用函数结果来构造对 PostgreSQL 交互式终端 psql 的输入。同样，当 client_encoding 为 BIG5 且 server_encoding 为 EUC_TW 或 MULE_INTERNAL 之一时，PostgreSQL 命令行实用程序中引用语法的不当中和允许命令行参数源实现 SQL 注入。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 之前的版本受到影响。

PostgreSQL 项目感谢 Rapid7 首席安全研究员 Stephen Fewer 报告此问题。

错误修复和改进

此更新修复了过去几个月报告的 70 多个错误。下面列出的问题会影响 PostgreSQL 17。其中一些问题也可能会影响其他受支持的 PostgreSQL 版本。

  • 恢复连接请求中大于 63 字节的数据库名称和用户名的 v17 之前的截断行为。
  • 不要对并行工作器执行连接权限检查和限制，而是从领导进程继承这些。
  • 从 LWLock 等待事件名称中删除 Lock 后缀。
  • 修复可能在窗口聚合中重复使用陈旧结果的问题，这可能会导致结果不正确。
  • 修复了几个针对真空的竞争条件问题，在最坏的情况下可能会导致系统目录损坏。

更多内容请参考发版说明：

https://www.postgresql.org/docs/release/17.3/

本文由 mdnice 多平台发布

相关文章：

华象新闻 | 2月20日前谨慎升级 PostgreSQL 版本

各位 PostgreSQL 用户，建议近期进行升级 PostgreSQL 版本。 2月20日计划进行非周期性版本发布 PostgreSQL全球开发团队计划于2025年2月20日进行一次非周期性发布，以解决2025年2月13日更新版本中引入的一个回归问题。 2月13日的更新版本包括了17.3、16.7、…...

编程日记 2026/4/19 1:58:09

【NLP】循环神经网络RNN

目录 一、认识RNN 二、RNN模型分类 三、传统RNN模型 3.1 结构分析 3.2 Pytorch构建RNN模型 3.3 优缺点 一、认识RNN RNN(Recurrent Neural Network)，中文称作循环神经网络，一般以序列数据为输入，通过网络内部的结构设计有效捕捉序列之…...

编程日记 2026/4/13 12:14:55

pnpm, eslint, vue-router4, element-plus, pinia

利用 pnpm 创建 vue3 项目 pnpm 包管理器 - 创建项目 Eslint 配置代码风格(Eslint用于规范纠错，prettier用于美观） 在 设置 中配置保存时自动修复 提交前做代码检查 husky是一个 git hooks工具（git的钩子工具，可以在特定实际执行特…...

编程日记 2026/4/14 16:41:19

Vue的简单入门 一

声明：本版块根据B站学习，创建的是vue3项目，用的是vue2语法风格，仅供初学者学习。 目录 一、Vue项目的创建 1.已安装15.0或更高版本的Node.js 2.创建项目 二、 简单认识目录结构 三、模块语法中的指令 1.v-html 1.文本插值…...

编程日记 2026/4/15 1:15:33

VMware Workstate 的 Ubuntu18 安装 vmware tools（不安装没法共享）

在共享主机路径后，可以在： /mnt/hgfs/下方找到共享的文件。但没有安装vmware tool时是没法共享的。 如何安装vmware tool，网上版本很多。这里记录一下： VMware Workstation 17 Pro，版本：17.6.0 虚拟机系统…...

编程日记 2026/4/15 1:15:30

深入Flask：如何优雅地处理HTTP请求与响应

哈喽，大家好，我是木头左！ 本文将带你深入了解如何在Flask中优雅地处理HTTP请求和响应，让你的应用更加高效、安全和用户友好。 创建一个简单的Flask应用 让从创建一个最简单的Flask应用开始： from flask import Flaskapp = Flask(__name__)@app.route(/) def...

编程日记 2026/4/16 4:09:36

Typescript 【详解】配置文件 tsconfig.json

用于控制 TypeScript 编译器如何将 .ts 文件编译为 .js 文件 可以使用命令生成 npx tsc --init{"compilerOptions": {"target": "ES6","module": "commonjs","strict": true},"include": ["src/…...

编程日记 2026/4/10 3:15:18

GC 基础入门

什么是GC（Garbage Collection）？ 内存管理方式通常分为两种： 手动内存管理（Manual Memory Management）自动内存管理（Garbage Collection, GC） 手动内存管理 手动内存管理是指开发…...

编程日记 2026/4/18 3:40:50

坑多多之AC8257 i2c1 rtc-pcf8563

pcf85163 ordering information Ordering information Package Description Version Marking code PCF85163T/1 SO8 ① SOT96-1 PF85163 PCF85163TS/1 TSSOP8 ② SOT505-1 85163 ①plastic small outline package; 8 leads;body width 3.9 mm ②plastic thin…...

编程日记 2026/2/21 6:09:17

UE求职Demo开发日志#32 优化#1 交互逻辑实现接口、提取Bag和Warehouse的父类

1 定义并实现交互接口 接口定义： // Fill out your copyright notice in the Description page of Project Settings.#pragma once#include "CoreMinimal.h" #include "UObject/Interface.h" #include "MyInterActInterface.generated.h…...

编程日记 2026/4/19 3:07:57

自动化测试题

1.什么项目适合做自动化测试？ 答：一般来说，适合做自动化测试的项目应该满足以下几个条件： 项目需求稳定，变更不频繁。 项目周期较长，需要反复进行回归测试。 项目功能较复杂，涉及多个模块和…...

编程日记 2026/4/11 1:25:46

vite配置proxy和nginx同步配置反向代理，vite的base含义

vite配置代理是为了在开发环境下联调服务器接口，如果不配置代理，开发时会出现跨域， 会在请求的url的前缀添加标识如/api,代理请求时在rewrite为""，或者rewrite为其他字符串， 项目打包部署后，需要…...

编程日记 2026/4/15 15:12:12

如何在 Mac 上解决 Qt Creator 安装后应用程序无法找到的问题

在安装Qt时，遇到了一些问题，尤其是在Mac上安装Qt后，发现Qt Creator没有出现在应用程序中。通过一些搜索和操作，最终解决了问题。以下是详细的记录和解决方法。 1. 安装Qt后未显示Qt Creator 安装完成Qt后，启动应用程…...

编程日记 2026/4/17 19:34:53

FFmpeg+SDL实现简易视频播放器

参考链接 https://blog.csdn.net/qq_26611129/article/details/98732561 https://www.cnblogs.com/Azion/p/17756274.html https://avmedia.0voice.com/?id49050 https://blog.csdn.net/qq_44825209/article/details/133760652 https://www.cnblogs.com/Azion/p/17525955.htm…...

编程日记 2026/4/11 8:48:03

set_intersection set_union set_difference set_symmetric_difference

std::set_intersection 用于计算两个已排序范围的交集。它将交集的结果写入到指定的输出迭代器中。 std::set_union 用于计算两个已排序范围的并集。它将并集的结果写入到指定的输出迭代器中。 std::set_difference 用于计算两个已排序范围的差集。它将差集的结果写入到指…...

编程日记 2026/4/12 3:24:41

webpack打包优化策略

1. 减少打包体积 减少打包文件的大小是为了提高加载速度，降低网络带宽消耗，提升用户体验。常见的减少打包体积的优化策略包括： 代码分割（Code Splitting）：将代码拆分成多个小文件，让浏览器按需…...

编程日记 2026/2/17 4:00:16

多线程基础面试题剖析

一、线程的创建方式有几种 创建线程的方式有两种，一种是继承Thread，一种是实现Runable 在这里推荐使用实现Runable接口，因为java是单继承的，一个类继承了Thread将无法继承其他的类，而java可以实现多个接口&#xff0…...

编程日记 2026/4/15 1:15:26

WEB安全--SQL注入--floor报错注入

一、原理： floor()报错注入需要组合count()、rand()、group by()等函数使用，通过一些手段使数据库在处理语句时产生主键重复的报错，从而达到爆出信息的目的 二、内容： ?id-1 or (select 1 from (select count(*),concat(databa…...

编程日记 2026/2/14 21:02:07

resultMap 标签

resultMap 是 MyBatis 框架中用于定义数据库结果集与 Java 对象之间映射关系的核心标签。它的主要作用是解决数据库字段名与 Java 对象属性名不一致的问题，或处理复杂查询（如关联查询、嵌套对象、集合映射等）时的映射需求。 主要用途&#x…...

编程日记 2026/4/13 15:31:44

17.推荐系统的在线学习与实时更新

接下来就讲解推荐系统的在线学习与实时更新。推荐系统的在线学习和实时更新是为了使推荐系统能够动态地适应用户行为的变化，保持推荐结果的实时性和相关性。以下是详细的介绍和实现方法。 推荐系统的在线学习与实时更新 在线学习的概念 在线学习（Onli…...

编程日记 2025/6/29 19:42:25

Android设备 网络安全检测

八、网络与安全机制 6.1 网络框架对比 volley： 功能 基于HttpUrlConnection;封装了UIL图片加载框架，支持图片加载;网络请求的排序、优先级处理缓存;多级别取消请求;Activity和生命周期的联动（Activity结束生命周期同时取消所有网络请求 …...

编程日记 2026/4/15 17:09:32

Kotlin 2.1.0 入门教程（二十）扩展

扩展 Kotlin 提供了一种能力，无需继承类或使用像装饰器这样的设计模式，就能为类或接口扩展新的功能。这是通过一种名为扩展的特殊声明来实现的。 例如，你可以为无法修改的第三方库中的类或接口编写新的函数。这些函数可以像原类的方法一样以…...

编程日记 2026/3/29 9:47:25

神经网络的学习 求梯度

import sys, ossys.path.append(os.pardir) import numpy as npfrom common.functions import softmax, cross_entropy_error from common.gradient import numerical_gradient# simpleNet类 class simpleNet:def __init__(self):self.W np.random.rand(2, 3) # 随机形状为2*…...

编程日记 2026/4/14 3:05:09

机器学习数学基础：24.随机事件与概率

一、教程目标 本教程致力于帮助零基础或基础薄弱的学习者，全面掌握概率论与数理统计的基础公式，透彻理解核心概念，熟练学会应用解题技巧，最终能够轻松应对期末或考研考试。 二、适用人群 特别适合那些对概率论与数理统计知识了…...

编程日记 2026/4/1 22:46:22

【NLP 24、模型训练方式】

你的痛苦，我都心疼，想为你解决 —— 25.2.15 一、按学习范式分类 1. 监督学习（Supervised Learning） 核心思想：使用带有标签（已知输入-输出对）的数据训练模型。 常见任务：分类&…...

编程日记 2026/4/13 6:53:58

【鸿蒙】ArkUI-X跨平台问题集锦

系列文章目录 【鸿蒙】ArkUI-X跨平台问题集锦 文章目录 系列文章目录问题集锦1、HSP,HAR模块中 无法引入import bridge from arkui-x.bridge;2、CustomDialog 自定义弹窗中的点击事件在Android 中无任何响应；3、调用 buildRouterMode() 路由跳转页面前，…...

编程日记 2026/4/18 12:32:49

AI向量数据库之LanceDB快速介绍

LanceDB LanceDB 是一个开源的向量搜索数据库，具备持久化存储功能，极大地简化了嵌入向量的检索、过滤和管理。 LanceDB的主要特点 LanceDB 的主要特点包括： 生产级向量搜索：无需管理服务器。 存储、查询和过滤向量、元数据以…...

编程日记 2026/4/19 9:39:13

嵌入式玩具--无人机字幕

day01 01-无人机-组成结构-上 哎，好，各位，那现在呢我们一起来看一下，就是咱们接下来要做的这个小项目啊。呃，当然这个名字有很多啊，就是这种飞行器有管，它叫四旋翼飞行器的，也有叫…...

编程日记 2026/4/18 6:19:17

CentOS7 安装配置FTP服务

CentOS7 安装配置FTP服务 CentOS7 安装配置FTP服务1. FTP简介2. 先行准备2.1 关闭防火墙2.2 关闭 SELinux 3.安装FTP软件包4. 创建 FTP 用户及目录4.1 创建 FTP 目录并设置权限4.2 防止 FTP 用户登录 Linux 终端4.3 创建 FTP 用户组及用户4.4 创建 FTP 可写目录 5. 配置ftp服务…...

编程日记 2026/4/15 1:15:17

几款dxf文件转Gcode的开源软件

以下是一些常用的开源软件，可以将DXF文件转换为Gcode： 1. **Inkscape with Gcode Tools** - **Inkscape** 是一款开源的矢量图形编辑器，支持DXF文件导入。通过安装 **Gcode Tools** 插件，可以将矢量图形转换为Gcode。 - 官网: [Inkscape](https://inkscape.org/) …...

编程日记 2025/7/2 11:39:46