]> granicus.if.org Git - postgresql/commitdiff
doc: adjust PG 11 release notes
authorBruce Momjian <bruce@momjian.us>
Tue, 11 Sep 2018 21:01:51 +0000 (17:01 -0400)
committerBruce Momjian <bruce@momjian.us>
Tue, 11 Sep 2018 21:01:51 +0000 (17:01 -0400)
Fixes for channel binding, SQL procedures, and pg_trgm.

Backpatch-through: 11

doc/src/sgml/release-11.sgml

index cf66a9afc6d4e62f9c082f9090c5e4eec7023f83..684d34c0914088844fcdd9480c20bca50beac9c9 100644 (file)
@@ -1942,7 +1942,7 @@ same commits as above
 -->
 
        <para>
-        Add SQL procedures, which can start and commit their own
+        Add SQL-level procedures, which can start and commit their own
         transactions (Peter Eisentraut)
        </para>
 
@@ -2685,15 +2685,10 @@ same commits as above
        </para>
 
        <para>
-        While <acronym>SCRAM</acronym> always prevents the
-        replay of transmitted hashed passwords in a later session,
-        <acronym>SCRAM</acronym> with channel binding can also prevent
-        man-in-the-middle attacks.  However, since there is no way
-        to <emphasis>force</emphasis> channel binding in libpq,
-        the feature currently does not prevent man-in-the-middle
-        attacks when using libpq and interfaces built using it.  It is
-        expected that future versions of libpq and interfaces not built
-        using libpq, e.g. JDBC, will allow this capability.
+        <acronym>SCRAM</acronym> cannot prevent man-in-the-middle attacks
+        unless it can be forced.  Unfortunately, there is no way to do
+        this in libpq.  This is expected in future versions of libpq
+        and in interfaces not built using libpq, e.g. JDBC.
        </para>
       </listitem>