PostgreSQL JDBC 42.2.5 发布,修复潜在的安全问题

栏目: 数据库 · PostgreSQL · 发布时间: 6年前

内容简介:PostgreSQL JDBC 42.2.5更新亮点包括:Changed

PostgreSQL JDBC 42.2.5 发布了 ,本次更新修复了潜在的安全问题(CVE-2018-10936),并为非默认 SSL factories 添加了服务器主机名验证。

更新亮点包括:

Changed

  • ssl=true implies sslmode=verify-full , that is it requires valid server certificate  cdeeaca4

Added

  • Support for sslmode=allow/prefer/require cdeeaca4

Fixed

  • Security: added server hostname verification for non-default SSL factories in sslmode=verify-full (CVE-2018-10936)  cdeeaca4

  • Updated documentation on SSL configuration fa032732

  • Updated Japanese translations PR 1275

  • IndexOutOfBounds on prepared multistatement with insert values c2885dd0

点此查看完整更新内容

下载地址:


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

思想的未来

思想的未来

(美)劳伦斯﹒莱斯格 / 李旭 / 中信出版社 / 2004-10 / 29.00元

因特网革命已到来,一些人说它已经过去,革命缘何而来?又缘何而去呢? 劳伦斯·莱斯格对因特网革命中为何会出现一种反革命的破坏性力量及后果做出了解释。创作之所以繁荣,是因为因特网保护了创新的公共资源。是因为因特网保护了创新的公共资源。因特网的独特设计营造出一个中立的平台。最广大范围的作者们可在此平台上进行试验。围绕此平台的法律架构对这一自由空间给予了保护,以使文化和信息——我们这个时代的......一起来看看 《思想的未来》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

在线进制转换器
在线进制转换器

各进制数互转换器