E.197. 版本 8.0.23

E.197.1. 迁移到版本 8.0.23

运行8.0.X的用户不需要转储/恢复。不过，如果你是从一个早于8.0.22的版本升级而来， 那么请参阅第 E.198 节。

E.197.2. 修改列表

• 防止由索引函数改变会话本地状态引起的间接安全风险 (Gurjeet Singh, Tom)

  这个修改阻止早已不变的索引函数可能破坏超级用户的会话 (CVE-2009-4136)。

• 拒绝SSL证书在公用名（CN）字段包含一个嵌入的空字节 (Magnus)

  这阻止了在SSL验证期间无意识的匹配证书到服务器或客户端名 (CVE-2009-4034)。

• 修复后端启动时缓存初始化期间可能的崩溃 (Tom)

• 阻止信号在不安全的时间打断VACUUM (Alvaro)

  这个修改阻止了VACUUM FULL在它已经提交了它的元组移动之后取消时的恐慌， 还有简单VACUUM在已经截断表之后中断时的瞬态错误。

• 修复哈希表尺寸估算中由于整数溢出引起的崩溃 (Tom)

  这可能在哈希连接的结果有非常大的规划器估算时发生。

• 修复inet/cidr比较中非常罕见的崩溃 (Chris Mikkelson)

• 修复用于在一个子事务中可以访问的游标的临时文件过早删除 (Heikki)

• 修复PAM口令处理，使其更加健壮 (Tom)

  都知道以前的代码未能组合Linux pam_krb5 PAM模块和Microsoft Active Directory 作为域控制器。可能在其他的地方也有问题， 因为它对于将传递哪个PAM堆栈参数做了不公平的假设。

• 修复PL/Python中异常处理时罕见的崩溃 (Peter)

• 确保psql的flex模块是用正确的系统头定义编译的 (Tom)

  这修复了--enable-largefile 导致在生成的代码中有不兼容的更改的平台上编译失败的问题。

• 让主进程忽略任何连接请求包中的application_name参数， 以提升与未来libpq版本的兼容性 (Tom)

• 更新时区数据文件到tzdata版本2009s， 因为DST规律已经在Antarctica, Argentina, Bangladesh, Fiji, Novokuznetsk, Pakistan, Palestine, Samoa, Syria改变了； 也修正了Hong Kong的历史时间。