PostgreSQL 日报|PostgreSQL 全版本安全更新(8 月 14 日)
PostgreSQL 技术文章Herdr 中的 Neon在 Herdr 工作区集成 Neon 面板Dominik Koch 发布了 Neon for Herdr这是一个将 Neon 数据库管理集成到 Herdr 工作区的插件。它在工作区中新增一个专属面板直接展示 Neon 项目用户无需切换上下文即可通过快捷键完成创建分支、获取连接字符串、暂停计算实例等常用操作。原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fneon.com%2Fblog%2Fneon-for-herdr-a-neon-pane-in-your-herdr-workspacePostgres 生产环境特别系列使用 pg_stat_statements 诊断高基数工作负载第六部分本系列第六篇重点介绍如何识别 pg_stat_statements 中的高基数工作负载。所谓高基数工作负载是指持续产生的唯一归一化查询数量超过 pg_stat_statements.max 的容量上限导致统计数据丢失。常见来源包括 ORM、动态 SQL、即席报表以及 AI 辅助开发工具。文中使用 Bluebox 负载生成工具进行演示相同的工作负载在…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fpganalyze.com%2Fblog%2Fpostgres-in-production-pg-stat-statements-deep-dive-part-6PostgreSQL 数据脱敏技术深度解析与敏感信息保护方案PostgreSQL 中的数据脱敏技术可在保护敏感数据的同时确保授权角色仍能正常访问。文章探讨了 DBA 在实际操作中面临的挑战包括处理多样化的数据类型、实施临时脱敏控制以及构建可持续的基于角色的脱敏策略。核心目标是在数据保护与业务可用性之间取得平衡让需要使用数据的团队能够正常工作同时避免原始敏感数据的泄露。本文适合希望在 PostgreSQL…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fwww.postgresql.fastware.com%2Fblog%2Fpostgresql-data-masking-a-technical-deep-dive-into-protecting-sensitive-dataPostgreSQL 18.6、17.11、16.15、15.19、14.24 及 19 Beta 3 正式发布PostgreSQL Global Development Group 发布了所有受支持版本的更新包括 18.6、17.11、16.15、15.19 和 14.24同时发布了 PostgreSQL 19 Beta 3。此次更新修复了 28 个安全漏洞其中多个 CVSS 评分达到 8.8涉及缓冲区溢出、类型混淆和 SQL 注入等问题另修复了超过 1…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fwww.postgresql.org%2Fabout%2Fnews%2Fpostgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365%2FPostgreSQL Hacker 电子邮件讨论精选Logical replication 行过滤功能丢失未变更的 TOAST 列数据该讨论围绕一个逻辑复制 bug 展开当 UPDATE 因行过滤器被转化为 INSERT 时订阅端未变更的 out-of-lineTOAST列会被静默置为 NULL。讨论提出了多种修复方案Option A 在 pgoutput_row_filter() 中检测缺失值并报错Option B 在 heap_update() 中记录完整旧元组Opti…原文链接https://pgnexus.ai/hacker-discussions?subjectLogical%20replication%20row%20filter%20loses%20unchanged%20toasted%20columnspg_dump 并行导出到管道的新增选项Nitin MotianiGoogle正在为 pg_dump 添加支持并行导出到管道的新标志。在对代码进行 rebase 后发现前一版本存在测试失败问题他随即将提交整理为三个独立补丁分别对应代码、测试和文档。随后又提交了一次更新专门针对 Windows 平台上管道测试失败的问题所用修复方案来自 LLM 建议属于临时性处理。目前该 Windo…原文链接https://pgnexus.ai/hacker-discussions?subjectAdding%20pg_dump%20flag%20for%20parallel%20export%20to%20pipes共享缓冲区哈希表的重构Alexandre Felipe 正在整理 Dhruv Aron 提交的共享缓冲区哈希表重构补丁并根据 Andres Freund 的反馈改用instr_time.h支持 rdtsc进行基准测试同时将桶的占用率调整为 1/3 到 2/3 之间。讨论的核心问题在于BufTableDelete期间是否应持有自旋锁Dhruv 解释称若…原文链接https://pgnexus.ai/hacker-discussions?subjectRestructured%20Shared%20Buffer%20Hash%20TableVacuum 统计信息该线程讨论了向 PostgreSQL 添加 vacuum 统计信息的补丁集 v42该版本已重构为通过累积统计系统收集数据。Alexander Korotkov 指出补丁缺少pgstat_drop_relation()/pgstat_drop_database()的相关 hook可能导致共享内存和pgstat.stat文件中垃圾条目不…原文链接https://pgnexus.ai/hacker-discussions?subjectVacuum%20statistics在注入点处允许使用条件字符串该讨论围绕一个为 PostgreSQL injection points 添加条件字符串匹配功能的补丁展开允许 injection point 仅在传入字符串与配置值匹配时才触发。此功能主要适用于无法使用injection_point_set_local()的场景例如 autovacuum worker。Michael Paquier 对 00…原文链接https://pgnexus.ai/hacker-discussions?subjectAllow%20a%20condition%20string%20in%20an%20injection%20pointTOAST 存储选项的问题讨论讨论围绕 PostgreSQL autovacuum 中 TOAST 表 reloptions 继承问题的修复展开。Nathan Bossart 发布了 v11主要解决 cfbot 报告的编译器警告。Michael Paquier 对其进行了审查提出了几点问题0004 中哈希表逻辑存在歧义NULL 条目可能表示主表无 TOAST 表也可能表示无…原文链接https://pgnexus.ai/hacker-discussions?subjectproblems%20with%20toast.*%20reloptions行业新闻Databricks完成50亿美元融资估值达1900亿美元AI数据分析公司Databricks完成了一轮50亿美元的融资估值达到1900亿美元远超其最初设定的10亿美元融资目标。CEO Ali Ghodsi向TechCrunch透露投资者热情高涨部分人甚至希望注入高达150亿美元的资金最终公司接受了远超预期的融资规模。他将这一现象归因于AI基础设施建设成本高昂。此次融资不仅彰显了市场对企业级AI平台的强…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fdatabricks-wanted-to-raise-1b-investors-wanted-15b-it-settled-on-5b-at-a-190b-valuationOpenAI 推出 GPT-5.6 Sol 超快模式瞄准企业市场OpenAI推出名为Ultrafast的新模式该模式适用于其最新旗舰模型GPT-5.6 Sol运行速度是标准模式的14倍。此次以预览版形式发布主要面向需要高吞吐量AI能力的企业级用户。GPT-5.6 Sol被定位为OpenAI目前最强大的模型Ultrafast模式旨在提升其在大规模商业场景中的实用性。在AI模型市场竞争日趋激烈的背景下此举显示…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fopenai-introduces-ultrafast-a-new-mode-that-makes-gpt-5-6-sol-work-at-14x-the-speedAnthropic 研究揭示多智能体 AI 系统存在出人意料的冲突与协调现象Anthropic研究人员发布的一项研究显示当多个AI智能体被分配执行同一任务时它们可能出现相互冲突、串谋乃至意外协作等行为。该研究对现有AI安全测试框架的有效性提出了质疑尤其是在多智能体场景下。研究发现多个智能体同时追逐相同目标时会涌现出传统安全评估难以捕捉的复杂行为模式包括地盘争夺式的对抗。随着AI智能体系统的普及这一发现引发了业界对…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fanthropic-set-ai-agents-loose-on-the-same-task-they-started-a-turf-war社交媒体动态CYBERTEC 首席运营官 Rajneesh Verma 将亮相 2026 海得拉巴 PGDays探讨如何在不拖慢团队效率的前提下规范 PostgreSQL 环境管理CYBERTEC 首席运营官 Rajneesh Verma 将出席 2026 海得拉巴 PGDays于大会第二天8 月 21 日下午 4:00 至 4:30 在第一研讨厅发表演讲。本次分享属于 Postgres 专题赛道重点探讨如何在不影响团队工作效率的前提下对 PostgreSQL 环境实现有效规范与治理。CYBERTEC 同时也是本次活动的赞…原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fcybertec-postgresql_hyderabadpgdays2026-postgresql-cybertec-activity-7493676727085281281-U7Wr谷歌最新模型 Gemini 3.7 Flash 现已登陆 Databricks谷歌 Gemini 3.7 Flash 现已在 Databricks 上正式提供。与 3.6 版本相比新模型在文档解析方面有显著提升并在 Databricks 内部编程基准测试中领跑所有 Gemini 模型。用户可直接在 Lakehouse 环境中运行该模型数据治理与安全保障开箱即用支持构建自定义 AI 应用和智能体。借助 Unity AI Gat…原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_googles-latest-model-gemini-37-flash-activity-7493773744071495682-NZboUnity AI Gateway 推出智能路由功能Unity AI Gateway 推出了智能路由功能可根据每项编程任务的实际需求自动为其匹配最合适的模型和运行环境。高成本模型专注于处理对智能要求更高的任务低成本模型则承担对速度和成本更敏感的任务。该功能旨在保持前沿模型的输出质量同时将单任务成本降低 30% 以上。原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_introducing-smart-routing-in-unity-ai-gateway-activity-7493747865165541376-P7bl以上信息来自 PGNexushttps://pgnexus.ai/home欢迎注册账号体验和订阅邮件获取每日更新。PGNexus 是面向全球 PostgreSQL 用户、开发者与贡献者的一站式生态平台汇聚技术博客、Hacker 邮件讨论、社区补丁分析、行业资讯及全球活动信息。同时平台提供在线沙盒环境用户无需本地部署即可快速体验和验证 PostgreSQL 相关功能、SQL 语句与技术方案。通过智能化的信息筛选、内容提炼与实践工具PGNexus 帮助用户更高效地了解 PostgreSQL 技术动态参与社区协作并完成从学习到验证的完整闭环。

相关新闻

服务器端原生复权 vs 本地手工算复权:如何彻底规避量化回测未来函数

服务器端原生复权 vs 本地手工算复权:如何彻底规避量化回测未来函数

📌 摘要 / 快速解答 (Direct Answer) 在量化回测中,“本地手工算复权”常常因为除权息因子未严格按历史切片(Point-in-Time)更新或代码处理逻辑漏洞,误将未来的分红送转因子引入过去的价格序列,导致严重的…

2026/8/14 20:28:19 阅读更多 →
Dism++ 完整上手教程:从C盘爆满到流畅运行的实战经验

Dism++ 完整上手教程:从C盘爆满到流畅运行的实战经验

Dism 完整上手教程:从C盘爆满到流畅运行的实战经验 【免费下载链接】Dism-Multi-language Dism Multi-language Support & BUG Report 项目地址: https://gitcode.com/gh_mirrors/di/Dism-Multi-language Dism是一款完全免费开源的Windows系统优化工具&a…

2026/8/14 20:28:19 阅读更多 →
klogg日志分析终极指南:如何快速检索10GB级日志文件(安装、搜索与实时监控全攻略)

klogg日志分析终极指南:如何快速检索10GB级日志文件(安装、搜索与实时监控全攻略)

klogg日志分析终极指南:如何快速检索10GB级日志文件(安装、搜索与实时监控全攻略) 【免费下载链接】klogg Really fast log explorer based on glogg project 项目地址: https://gitcode.com/gh_mirrors/kl/klogg 日志文件动辄几个GB&…

2026/8/14 20:27:18 阅读更多 →

最新新闻

崔寔《政论》|清醒的东汉实干派,直言乱世需要严苛的治世方略

崔寔《政论》|清醒的东汉实干派,直言乱世需要严苛的治世方略

崔寔的《政论》你读过吗?我猜你没有。但这位东汉实干派,绝对是当时最清醒的头脑。当大家都在喊“仁义礼智信”的时候,他偏说——乱世,就要用重典。这话放到今天,依然扎心。翻开史书,东汉末年,社…

2026/8/14 21:14:51 阅读更多 →
DeepSeek 推出 V4 Pro 0813 模型:公布价格、性能等多方面信息

DeepSeek 推出 V4 Pro 0813 模型:公布价格、性能等多方面信息

产品 聊天排名基准测试应用探索模型供应商定价企业版实验室 公司 关于我们博客职业机会 - 正在招聘隐私政策服务条款支持与 OpenRouter 集成数据 开发者 文档API 参考开发者平台状态 联系我们 DiscordGitHub领英X(原 Twitter)YouTube 模型介绍 DeepSeek …

2026/8/14 21:14:51 阅读更多 →
Capybara模型与Sutra 10B数据集:多模态AI如何实现高保真视觉编辑

Capybara模型与Sutra 10B数据集:多模态AI如何实现高保真视觉编辑

1. 从“生成”到“编辑”:Capybara模型如何重塑视觉创作流程最近在AI视觉生成领域,一个名为Capybara的模型引起了我的注意。它不像传统的文生图模型那样,生成一张图就结束了,而是把“生成”和“编辑”这两个环节无缝地整合到了一起…

2026/8/14 21:14:51 阅读更多 →
求推荐钟祥岗位多的找工作平台

求推荐钟祥岗位多的找工作平台

摘要在钟祥找工作,很多人苦恼于找不到岗位多的靠谱平台。实际上,已经有专注钟祥本地、岗位丰富的招聘平台。本文将为你介绍钟祥岗位多的找工作平台,助你求职更轻松。正文01. 引言我有个朋友在郢中镇生活,最近想换份工作。他在全国…

2026/8/14 21:14:51 阅读更多 →
构建可插拔智能体技能体系:从单体架构到模块化设计

构建可插拔智能体技能体系:从单体架构到模块化设计

1. 项目概述:为什么我们需要“可插拔”的智能体知识体系?最近和几个做AI应用落地的朋友聊天,大家普遍有个痛点:好不容易基于某个大模型调教出一个能处理特定任务的智能体(Agent),比如一个能分析…

2026/8/14 21:14:51 阅读更多 →
深度解析OpenClaw-RL:基于Actor-Critic与离策略决策的机器人控制实战

深度解析OpenClaw-RL:基于Actor-Critic与离策略决策的机器人控制实战

1. 项目概述与核心价值最近在深度研究OpenClaw-RL这个项目,它可以说是将Agentic RL(智能体强化学习)和OPD(Off-Policy Decision-making,离策略决策)思想结合得非常紧密的一个典范。对于想从理论跨越到实践&…

2026/8/14 21:13:50 阅读更多 →

日新闻

临沂网站建设铭镇:深耕本土数字生态,以匠心铸就企业品牌核心竞争力

临沂网站建设铭镇:深耕本土数字生态,以匠心铸就企业品牌核心竞争力

在这个流量为王、视觉至上的互联网时代,对于临沂乃至整个山东乃至全国的传统中小企业来说,拥有一张精美的“数字名片”早已不再是可选项,而是生存的必答题。每当夜幕降临,沂河两岸灯火辉煌,物流之都的喧嚣逐渐沉淀为对未来的思考。我们常常听到老板们在茶余饭后探讨:为什…

2026/8/14 0:00:26 阅读更多 →
Flutter与OpenHarmony实现剧本杀组队表单开发实战

Flutter与OpenHarmony实现剧本杀组队表单开发实战

1. 项目概述在移动应用开发领域,跨平台框架Flutter因其高效的开发体验和出色的性能表现,已经成为众多开发者的首选。而OpenHarmony作为新兴的操作系统平台,其开放性和灵活性为开发者提供了全新的可能性。本文将聚焦于一个实际应用场景——剧本…

2026/8/14 0:00:26 阅读更多 →
大连网站建设找简维科技:为您打造懂业务更懂用户的数字化转型引擎

大连网站建设找简维科技:为您打造懂业务更懂用户的数字化转型引擎

在这个数字化浪潮席卷全球的今天,企业想要在激烈的市场竞争中站稳脚跟,拥有一张好看的“数字名片”已经远远不够了。很多老板在刚开始接触互联网业务时,都有一个共同的困惑:为什么我花了钱建的网站,就像是在真空中自嗨?访客进来转了两圈就跑了,线索石沉大海,甚至连客服…

2026/8/14 0:01:27 阅读更多 →

周新闻

5分钟告别提取码焦虑:baidupankey如何智能破解百度网盘资源锁

5分钟告别提取码焦虑:baidupankey如何智能破解百度网盘资源锁

5分钟告别提取码焦虑:baidupankey如何智能破解百度网盘资源锁 【免费下载链接】baidupankey 在线查询网盘提取码(维护中 rm repo) 项目地址: https://gitcode.com/gh_mirrors/ba/baidupankey 你是否曾经在深夜寻找一份重要资料&#x…

2026/8/13 2:38:34 阅读更多 →
如何快速生成中国车牌图片:Python开源工具完整指南

如何快速生成中国车牌图片:Python开源工具完整指南

如何快速生成中国车牌图片:Python开源工具完整指南 【免费下载链接】chinese_license_plate_generator 中国车牌生成器 项目地址: https://gitcode.com/gh_mirrors/ch/chinese_license_plate_generator 中国车牌生成器是一个基于Python的开源项目&#xff0c…

2026/8/13 10:41:52 阅读更多 →
收藏!小白程序员轻松入门大模型,从Harness工程开始实践

收藏!小白程序员轻松入门大模型,从Harness工程开始实践

文章强调学习大模型不应只关注模型本身,而应重视模型外的系统搭建,即Harness。提出AgentModelHarness的实用公式,详细介绍Harness的四个层次:持久化层、执行层、控制层和观察与验证层。文章还探讨了上下文工程、工具设计、AGENTS.…

2026/8/13 10:41:51 阅读更多 →

月新闻

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南 【免费下载链接】BaiduNetdiskPlugin-macOS For macOS.百度网盘 破解SVIP、下载速度限制~ 项目地址: https://gitcode.com/gh_mirrors/ba/BaiduNetdiskPlugin-macOS 还在为百度网盘macOS版的龟速下…

2026/8/14 13:40:53 阅读更多 →
终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换

终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换

终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换 【免费下载链接】ncmdump 项目地址: https://gitcode.com/gh_mirrors/ncmd/ncmdump 还在为网易云音乐下载的NCM格式文件无法在其他播放器播放而烦恼吗?ncmdump解密工具帮你轻松解决这个困…

2026/8/14 14:06:45 阅读更多 →
HarmonyOS 应用开发《掌上英语》第81篇: 智能体卡片:为英语学习 App 打造桌面级学习助手

HarmonyOS 应用开发《掌上英语》第81篇: 智能体卡片:为英语学习 App 打造桌面级学习助手

AgentCard 智能体卡片:为英语学习 App 打造桌面级学习助手适用平台:HarmonyOS 7.0 (API 26 Beta)一、引言 HarmonyOS 7.0(API 26 Beta)新增了 AgentCard 智能体卡片能力,这是继 HMAF(鸿蒙智能体框架&#x…

2026/8/13 10:41:49 阅读更多 →