PostgreSQL 日报|PostgreSQL 全版本安全更新(8 月 14 日)
PostgreSQL 技术文章Herdr 中的 Neon在 Herdr 工作区集成 Neon 面板Dominik Koch 发布了 Neon for Herdr这是一个将 Neon 数据库管理集成到 Herdr 工作区的插件。它在工作区中新增一个专属面板直接展示 Neon 项目用户无需切换上下文即可通过快捷键完成创建分支、获取连接字符串、暂停计算实例等常用操作。原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fneon.com%2Fblog%2Fneon-for-herdr-a-neon-pane-in-your-herdr-workspacePostgres 生产环境特别系列使用 pg_stat_statements 诊断高基数工作负载第六部分本系列第六篇重点介绍如何识别 pg_stat_statements 中的高基数工作负载。所谓高基数工作负载是指持续产生的唯一归一化查询数量超过 pg_stat_statements.max 的容量上限导致统计数据丢失。常见来源包括 ORM、动态 SQL、即席报表以及 AI 辅助开发工具。文中使用 Bluebox 负载生成工具进行演示相同的工作负载在…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fpganalyze.com%2Fblog%2Fpostgres-in-production-pg-stat-statements-deep-dive-part-6PostgreSQL 数据脱敏技术深度解析与敏感信息保护方案PostgreSQL 中的数据脱敏技术可在保护敏感数据的同时确保授权角色仍能正常访问。文章探讨了 DBA 在实际操作中面临的挑战包括处理多样化的数据类型、实施临时脱敏控制以及构建可持续的基于角色的脱敏策略。核心目标是在数据保护与业务可用性之间取得平衡让需要使用数据的团队能够正常工作同时避免原始敏感数据的泄露。本文适合希望在 PostgreSQL…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fwww.postgresql.fastware.com%2Fblog%2Fpostgresql-data-masking-a-technical-deep-dive-into-protecting-sensitive-dataPostgreSQL 18.6、17.11、16.15、15.19、14.24 及 19 Beta 3 正式发布PostgreSQL Global Development Group 发布了所有受支持版本的更新包括 18.6、17.11、16.15、15.19 和 14.24同时发布了 PostgreSQL 19 Beta 3。此次更新修复了 28 个安全漏洞其中多个 CVSS 评分达到 8.8涉及缓冲区溢出、类型混淆和 SQL 注入等问题另修复了超过 1…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fwww.postgresql.org%2Fabout%2Fnews%2Fpostgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365%2FPostgreSQL Hacker 电子邮件讨论精选Logical replication 行过滤功能丢失未变更的 TOAST 列数据该讨论围绕一个逻辑复制 bug 展开当 UPDATE 因行过滤器被转化为 INSERT 时订阅端未变更的 out-of-lineTOAST列会被静默置为 NULL。讨论提出了多种修复方案Option A 在 pgoutput_row_filter() 中检测缺失值并报错Option B 在 heap_update() 中记录完整旧元组Opti…原文链接https://pgnexus.ai/hacker-discussions?subjectLogical%20replication%20row%20filter%20loses%20unchanged%20toasted%20columnspg_dump 并行导出到管道的新增选项Nitin MotianiGoogle正在为 pg_dump 添加支持并行导出到管道的新标志。在对代码进行 rebase 后发现前一版本存在测试失败问题他随即将提交整理为三个独立补丁分别对应代码、测试和文档。随后又提交了一次更新专门针对 Windows 平台上管道测试失败的问题所用修复方案来自 LLM 建议属于临时性处理。目前该 Windo…原文链接https://pgnexus.ai/hacker-discussions?subjectAdding%20pg_dump%20flag%20for%20parallel%20export%20to%20pipes共享缓冲区哈希表的重构Alexandre Felipe 正在整理 Dhruv Aron 提交的共享缓冲区哈希表重构补丁并根据 Andres Freund 的反馈改用instr_time.h支持 rdtsc进行基准测试同时将桶的占用率调整为 1/3 到 2/3 之间。讨论的核心问题在于BufTableDelete期间是否应持有自旋锁Dhruv 解释称若…原文链接https://pgnexus.ai/hacker-discussions?subjectRestructured%20Shared%20Buffer%20Hash%20TableVacuum 统计信息该线程讨论了向 PostgreSQL 添加 vacuum 统计信息的补丁集 v42该版本已重构为通过累积统计系统收集数据。Alexander Korotkov 指出补丁缺少pgstat_drop_relation()/pgstat_drop_database()的相关 hook可能导致共享内存和pgstat.stat文件中垃圾条目不…原文链接https://pgnexus.ai/hacker-discussions?subjectVacuum%20statistics在注入点处允许使用条件字符串该讨论围绕一个为 PostgreSQL injection points 添加条件字符串匹配功能的补丁展开允许 injection point 仅在传入字符串与配置值匹配时才触发。此功能主要适用于无法使用injection_point_set_local()的场景例如 autovacuum worker。Michael Paquier 对 00…原文链接https://pgnexus.ai/hacker-discussions?subjectAllow%20a%20condition%20string%20in%20an%20injection%20pointTOAST 存储选项的问题讨论讨论围绕 PostgreSQL autovacuum 中 TOAST 表 reloptions 继承问题的修复展开。Nathan Bossart 发布了 v11主要解决 cfbot 报告的编译器警告。Michael Paquier 对其进行了审查提出了几点问题0004 中哈希表逻辑存在歧义NULL 条目可能表示主表无 TOAST 表也可能表示无…原文链接https://pgnexus.ai/hacker-discussions?subjectproblems%20with%20toast.*%20reloptions行业新闻Databricks完成50亿美元融资估值达1900亿美元AI数据分析公司Databricks完成了一轮50亿美元的融资估值达到1900亿美元远超其最初设定的10亿美元融资目标。CEO Ali Ghodsi向TechCrunch透露投资者热情高涨部分人甚至希望注入高达150亿美元的资金最终公司接受了远超预期的融资规模。他将这一现象归因于AI基础设施建设成本高昂。此次融资不仅彰显了市场对企业级AI平台的强…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fdatabricks-wanted-to-raise-1b-investors-wanted-15b-it-settled-on-5b-at-a-190b-valuationOpenAI 推出 GPT-5.6 Sol 超快模式瞄准企业市场OpenAI推出名为Ultrafast的新模式该模式适用于其最新旗舰模型GPT-5.6 Sol运行速度是标准模式的14倍。此次以预览版形式发布主要面向需要高吞吐量AI能力的企业级用户。GPT-5.6 Sol被定位为OpenAI目前最强大的模型Ultrafast模式旨在提升其在大规模商业场景中的实用性。在AI模型市场竞争日趋激烈的背景下此举显示…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fopenai-introduces-ultrafast-a-new-mode-that-makes-gpt-5-6-sol-work-at-14x-the-speedAnthropic 研究揭示多智能体 AI 系统存在出人意料的冲突与协调现象Anthropic研究人员发布的一项研究显示当多个AI智能体被分配执行同一任务时它们可能出现相互冲突、串谋乃至意外协作等行为。该研究对现有AI安全测试框架的有效性提出了质疑尤其是在多智能体场景下。研究发现多个智能体同时追逐相同目标时会涌现出传统安全评估难以捕捉的复杂行为模式包括地盘争夺式的对抗。随着AI智能体系统的普及这一发现引发了业界对…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fanthropic-set-ai-agents-loose-on-the-same-task-they-started-a-turf-war社交媒体动态CYBERTEC 首席运营官 Rajneesh Verma 将亮相 2026 海得拉巴 PGDays探讨如何在不拖慢团队效率的前提下规范 PostgreSQL 环境管理CYBERTEC 首席运营官 Rajneesh Verma 将出席 2026 海得拉巴 PGDays于大会第二天8 月 21 日下午 4:00 至 4:30 在第一研讨厅发表演讲。本次分享属于 Postgres 专题赛道重点探讨如何在不影响团队工作效率的前提下对 PostgreSQL 环境实现有效规范与治理。CYBERTEC 同时也是本次活动的赞…原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fcybertec-postgresql_hyderabadpgdays2026-postgresql-cybertec-activity-7493676727085281281-U7Wr谷歌最新模型 Gemini 3.7 Flash 现已登陆 Databricks谷歌 Gemini 3.7 Flash 现已在 Databricks 上正式提供。与 3.6 版本相比新模型在文档解析方面有显著提升并在 Databricks 内部编程基准测试中领跑所有 Gemini 模型。用户可直接在 Lakehouse 环境中运行该模型数据治理与安全保障开箱即用支持构建自定义 AI 应用和智能体。借助 Unity AI Gat…原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_googles-latest-model-gemini-37-flash-activity-7493773744071495682-NZboUnity AI Gateway 推出智能路由功能Unity AI Gateway 推出了智能路由功能可根据每项编程任务的实际需求自动为其匹配最合适的模型和运行环境。高成本模型专注于处理对智能要求更高的任务低成本模型则承担对速度和成本更敏感的任务。该功能旨在保持前沿模型的输出质量同时将单任务成本降低 30% 以上。原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_introducing-smart-routing-in-unity-ai-gateway-activity-7493747865165541376-P7bl以上信息来自 PGNexushttps://pgnexus.ai/home欢迎注册账号体验和订阅邮件获取每日更新。PGNexus 是面向全球 PostgreSQL 用户、开发者与贡献者的一站式生态平台汇聚技术博客、Hacker 邮件讨论、社区补丁分析、行业资讯及全球活动信息。同时平台提供在线沙盒环境用户无需本地部署即可快速体验和验证 PostgreSQL 相关功能、SQL 语句与技术方案。通过智能化的信息筛选、内容提炼与实践工具PGNexus 帮助用户更高效地了解 PostgreSQL 技术动态参与社区协作并完成从学习到验证的完整闭环。

相关新闻

服务器端原生复权 vs 本地手工算复权:如何彻底规避量化回测未来函数

服务器端原生复权 vs 本地手工算复权:如何彻底规避量化回测未来函数

📌 摘要 / 快速解答 (Direct Answer) 在量化回测中,“本地手工算复权”常常因为除权息因子未严格按历史切片(Point-in-Time)更新或代码处理逻辑漏洞,误将未来的分红送转因子引入过去的价格序列,导致严重的…

2026/10/14 19:35:12 阅读更多 →
Dism++ 完整上手教程:从C盘爆满到流畅运行的实战经验

Dism++ 完整上手教程:从C盘爆满到流畅运行的实战经验

Dism 完整上手教程:从C盘爆满到流畅运行的实战经验 【免费下载链接】Dism-Multi-language Dism Multi-language Support & BUG Report 项目地址: https://gitcode.com/gh_mirrors/di/Dism-Multi-language Dism是一款完全免费开源的Windows系统优化工具&a…

2026/10/5 11:11:45 阅读更多 →
klogg日志分析终极指南:如何快速检索10GB级日志文件(安装、搜索与实时监控全攻略)

klogg日志分析终极指南:如何快速检索10GB级日志文件(安装、搜索与实时监控全攻略)

klogg日志分析终极指南:如何快速检索10GB级日志文件(安装、搜索与实时监控全攻略) 【免费下载链接】klogg Really fast log explorer based on glogg project 项目地址: https://gitcode.com/gh_mirrors/kl/klogg 日志文件动辄几个GB&…

2026/10/10 1:38:26 阅读更多 →

最新新闻

华为BFD双向转发检测实战:毫秒级故障检测与调优排错指南

华为BFD双向转发检测实战:毫秒级故障检测与调优排错指南

1. 从一个“链路假死”的经典故障说起如果你做过企业级网络运维,大概率遇到过这种让人后背发凉的情况:核心交换机和上行路由器之间的物理链路指示灯一切正常,端口状态是 UP,光模块收发光功率也在正常范围内,但业务流量…

2026/10/14 23:17:13 阅读更多 →
AI聊天内容一键变正式文档:AI导出鸭完整使用指南

AI聊天内容一键变正式文档:AI导出鸭完整使用指南

每次让AI帮忙写方案、列大纲、整周报,聊天框里看着都挺满意,逻辑清楚、条理分明。可一旦到了交付环节,麻烦就冒出来了:复制到Word里格式全乱,代码块缩进没了,表格挤成一团,甚至AI自己生成的Mark…

2026/10/14 23:17:13 阅读更多 →
SpringBoot+PostGIS构建千里巡检线:空间数据建模与查询实战

SpringBoot+PostGIS构建千里巡检线:空间数据建模与查询实战

第一次在项目原型里看到整条巡检线路铺满地图的时候,我确实被这个项目的工作量震了一下。单条线路分支加主路,横跨一千多公里,穿越好几个生态和地形差异明显的区域,原来零散在各张表里的坐标点,到这里必须变成连续、可…

2026/10/14 23:17:13 阅读更多 →
汇编实验五深度解析:段寄存器与多段程序实战

汇编实验五深度解析:段寄存器与多段程序实战

1. 实验五到底在练什么:先搞懂它的设计意图很多人翻到《汇编语言》王爽这本书的实验五,第一反应是“怎么突然让我写这么多段代码”,第二反应是“这些段和段之间到底什么关系”。我带过不少刚学汇编的朋友,几乎所有人卡在实验五都不…

2026/10/14 23:17:13 阅读更多 →
Python+Django+Vue视频点播系统开发实战:从架构到部署避坑

Python+Django+Vue视频点播系统开发实战:从架构到部署避坑

简介:基于 Python 语言,结合 Django 框架与 Vue.js 前端技术,构建了一套完整的视频点播网站毕业设计项目。系统围绕用户认证、视频分类、在线播放与管理等核心功能展开,涵盖后端逻辑、前端展示、数据库管理和媒体资源存储等关键环…

2026/10/14 23:17:13 阅读更多 →
AI逆向工程实战:31.2K Star开源项目如何用大模型辅助二进制分析

AI逆向工程实战:31.2K Star开源项目如何用大模型辅助二进制分析

1. 当AI把目光投向二进制:逆向工程的门槛正在被重新定义第一次看到“AI开始搞逆向工程”这个说法,我的反应是:终于有人把这件事摆到台面上了。逆向工程这个领域,长期以来都是少数人的游戏——你得懂汇编,得熟悉PE/ELF文…

2026/10/14 23:16:08 阅读更多 →

日新闻

AnyPS5通用适配层设计:兼容性与性能的工程取舍

AnyPS5通用适配层设计:兼容性与性能的工程取舍

1. 从"AnyPS5"这个名字说起:它到底想解决什么问题第一次看到"AnyPS5"这个标题,我脑子里冒出来的第一个念头是:这大概率是一个围绕"跨平台运行"或者"通用适配"做文章的项目。名字里的"Any"…

2026/10/14 0:00:41 阅读更多 →
Flutter跨平台开发实战:二手交易应用与HarmonyOS适配

Flutter跨平台开发实战:二手交易应用与HarmonyOS适配

1. 项目概述:Flutter跨平台二手交易应用开发作为一名长期从事移动应用开发的工程师,我最近完成了一个基于Flutter框架的二手物品交易平台项目。这个项目最吸引我的地方在于它完美结合了Flutter的跨平台优势与HarmonyOS的生态特性,实现了"…

2026/10/14 0:00:41 阅读更多 →
DFS算法解决飞机降落调度问题实战

DFS算法解决飞机降落调度问题实战

1. 项目背景与核心思路飞机降落问题是一个经典的调度优化场景,也是算法竞赛和面试中的高频题目。这个题目要求我们合理安排多架飞机的降落顺序和时间,确保所有飞机都能安全着陆而不发生冲突。在实际航空管制中,这类问题直接关系到飞行安全和机…

2026/10/14 0:00:41 阅读更多 →

周新闻

流感时间序列预测实战:ARIMA/LSTM全流程拆解与避坑指南

流感时间序列预测实战:ARIMA/LSTM全流程拆解与避坑指南

简介:基于 ARIMA、LSTM、Transformer 等模型的流感时间序列预测 Python 源码,面向计算机相关专业课程设计与期末大作业学生,以及项目实战学习者。内容覆盖预处理、平稳性检验、定阶、残差分析、多模型对比预测的完整时序建模流程,…

2026/10/14 3:30:28 阅读更多 →
影刀RPA新手教程:键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程:键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程:键盘模拟输入实战——输入文本与模拟按键的区别 做影刀RPA自动化,十个新手有八个栽在"往输入框里填东西"这件事上:要么填不进去,要么填了一半,要么直接把原来内容追加在后面。这背后的根因&…

2026/10/14 16:30:29 阅读更多 →
影刀RPA新手教程:阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程:阅文起点小说数据采集实战——书籍信息与章节内容

影刀RPA新手教程:阅文起点小说数据采集实战——书籍信息与章节内容 1. 认识影刀:什么场景该用RPA采小说数据 起点中文网的页面结构相对稳定——分类榜单、书籍详情、章节内容三块独立页面,跳转链路清晰。这种场景非常适合影刀自动化&#x…

2026/10/14 3:29:58 阅读更多 →

月新闻

我发现了一个新思路:用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路:用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/13 22:01:27 阅读更多 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式:TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式:TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/14 22:45:47 阅读更多 →
黑夜航拍船只数据集训练YOLOV5模型全流程解析

黑夜航拍船只数据集训练YOLOV5模型全流程解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/14 7:53:34 阅读更多 →