PostgreSQL 日报|PostgreSQL 全版本安全更新(8 月 14 日)
PostgreSQL 技术文章
Herdr 中的 Neon:在 Herdr 工作区集成 Neon 面板
Dominik Koch 发布了 Neon for Herdr,这是一个将 Neon 数据库管理集成到 Herdr 工作区的插件。它在工作区中新增一个专属面板,直接展示 Neon 项目,用户无需切换上下文,即可通过快捷键完成创建分支、获取连接字符串、暂停计算实例等常用操作。
原文链接:
https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fneon.com%2Fblog%2Fneon-for-herdr-a-neon-pane-in-your-herdr-workspace
Postgres 生产环境特别系列:使用 pg_stat_statements 诊断高基数工作负载(第六部分)
本系列第六篇重点介绍如何识别 pg_stat_statements 中的高基数工作负载。所谓高基数工作负载,是指持续产生的唯一归一化查询数量超过 pg_stat_statements.max 的容量上限,导致统计数据丢失。常见来源包括 ORM、动态 SQL、即席报表以及 AI 辅助开发工具。文中使用 Bluebox 负载生成工具进行演示:相同的工作负载在…
原文链接:
https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fpganalyze.com%2Fblog%2Fpostgres-in-production-pg-stat-statements-deep-dive-part-6
PostgreSQL 数据脱敏技术深度解析与敏感信息保护方案
PostgreSQL 中的数据脱敏技术可在保护敏感数据的同时,确保授权角色仍能正常访问。文章探讨了 DBA 在实际操作中面临的挑战,包括处理多样化的数据类型、实施临时脱敏控制,以及构建可持续的基于角色的脱敏策略。核心目标是在数据保护与业务可用性之间取得平衡,让需要使用数据的团队能够正常工作,同时避免原始敏感数据的泄露。本文适合希望在 PostgreSQL…
原文链接:
https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fwww.postgresql.fastware.com%2Fblog%2Fpostgresql-data-masking-a-technical-deep-dive-into-protecting-sensitive-data
PostgreSQL 18.6、17.11、16.15、15.19、14.24 及 19 Beta 3 正式发布!
PostgreSQL Global Development Group 发布了所有受支持版本的更新,包括 18.6、17.11、16.15、15.19 和 14.24,同时发布了 PostgreSQL 19 Beta 3。此次更新修复了 28 个安全漏洞,其中多个 CVSS 评分达到 8.8,涉及缓冲区溢出、类型混淆和 SQL 注入等问题,另修复了超过 1…
原文链接:
https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fwww.postgresql.org%2Fabout%2Fnews%2Fpostgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365%2F
PostgreSQL Hacker 电子邮件讨论精选
Logical replication 行过滤功能丢失未变更的 TOAST 列数据
该讨论围绕一个逻辑复制 bug 展开:当 UPDATE 因行过滤器被转化为 INSERT 时,订阅端未变更的 out-of-line(TOAST)列会被静默置为 NULL。讨论提出了多种修复方案:Option A 在 pgoutput_row_filter() 中检测缺失值并报错;Option B 在 heap_update() 中记录完整旧元组;Opti…
原文链接:
https://pgnexus.ai/hacker-discussions?subject=Logical%20replication%20row%20filter%20loses%20unchanged%20toasted%20columns
pg_dump 并行导出到管道的新增选项
Nitin Motiani(Google)正在为 pg_dump 添加支持并行导出到管道的新标志。在对代码进行 rebase 后,发现前一版本存在测试失败问题,他随即将提交整理为三个独立补丁:分别对应代码、测试和文档。随后又提交了一次更新,专门针对 Windows 平台上管道测试失败的问题,所用修复方案来自 LLM 建议,属于临时性处理。目前该 Windo…
原文链接:
https://pgnexus.ai/hacker-discussions?subject=Adding%20pg_dump%20flag%20for%20parallel%20export%20to%20pipes
共享缓冲区哈希表的重构
Alexandre Felipe 正在整理 Dhruv Aron 提交的共享缓冲区哈希表重构补丁,并根据 Andres Freund 的反馈,改用instr_time.h(支持 rdtsc)进行基准测试,同时将桶的占用率调整为 1/3 到 2/3 之间。讨论的核心问题在于BufTableDelete期间是否应持有自旋锁:Dhruv 解释称,若…
原文链接:
https://pgnexus.ai/hacker-discussions?subject=Restructured%20Shared%20Buffer%20Hash%20Table
Vacuum 统计信息
该线程讨论了向 PostgreSQL 添加 vacuum 统计信息的补丁集 v42,该版本已重构为通过累积统计系统收集数据。Alexander Korotkov 指出补丁缺少pgstat_drop_relation()/pgstat_drop_database()的相关 hook,可能导致共享内存和pgstat.stat文件中垃圾条目不…
原文链接:
https://pgnexus.ai/hacker-discussions?subject=Vacuum%20statistics
在注入点处允许使用条件字符串
该讨论围绕一个为 PostgreSQL injection points 添加条件字符串匹配功能的补丁展开,允许 injection point 仅在传入字符串与配置值匹配时才触发。此功能主要适用于无法使用injection_point_set_local()的场景,例如 autovacuum worker。Michael Paquier 对 00…
原文链接:
https://pgnexus.ai/hacker-discussions?subject=Allow%20a%20condition%20string%20in%20an%20injection%20point
TOAST 存储选项的问题讨论
讨论围绕 PostgreSQL autovacuum 中 TOAST 表 reloptions 继承问题的修复展开。Nathan Bossart 发布了 v11,主要解决 cfbot 报告的编译器警告。Michael Paquier 对其进行了审查,提出了几点问题:0004 中哈希表逻辑存在歧义,NULL 条目可能表示主表无 TOAST 表,也可能表示无…
原文链接:
https://pgnexus.ai/hacker-discussions?subject=problems%20with%20toast.*%20reloptions
行业新闻
Databricks完成50亿美元融资,估值达1900亿美元
AI数据分析公司Databricks完成了一轮50亿美元的融资,估值达到1900亿美元,远超其最初设定的10亿美元融资目标。CEO Ali Ghodsi向TechCrunch透露,投资者热情高涨,部分人甚至希望注入高达150亿美元的资金,最终公司接受了远超预期的融资规模。他将这一现象归因于AI基础设施建设成本高昂。此次融资不仅彰显了市场对企业级AI平台的强…
原文链接:
https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fdatabricks-wanted-to-raise-1b-investors-wanted-15b-it-settled-on-5b-at-a-190b-valuation
OpenAI 推出 GPT-5.6 Sol "超快"模式,瞄准企业市场
OpenAI推出名为"Ultrafast"的新模式,该模式适用于其最新旗舰模型GPT-5.6 Sol,运行速度是标准模式的14倍。此次以预览版形式发布,主要面向需要高吞吐量AI能力的企业级用户。GPT-5.6 Sol被定位为OpenAI目前最强大的模型,Ultrafast模式旨在提升其在大规模商业场景中的实用性。在AI模型市场竞争日趋激烈的背景下,此举显示…
原文链接:
https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fopenai-introduces-ultrafast-a-new-mode-that-makes-gpt-5-6-sol-work-at-14x-the-speed
Anthropic 研究揭示多智能体 AI 系统存在出人意料的冲突与协调现象
Anthropic研究人员发布的一项研究显示,当多个AI智能体被分配执行同一任务时,它们可能出现相互冲突、串谋乃至意外协作等行为。该研究对现有AI安全测试框架的有效性提出了质疑,尤其是在多智能体场景下。研究发现,多个智能体同时追逐相同目标时,会涌现出传统安全评估难以捕捉的复杂行为模式,包括"地盘争夺"式的对抗。随着AI智能体系统的普及,这一发现引发了业界对…
原文链接:
https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fanthropic-set-ai-agents-loose-on-the-same-task-they-started-a-turf-war
社交媒体动态
CYBERTEC 首席运营官 Rajneesh Verma 将亮相 2026 海得拉巴 PGDays,探讨如何在不拖慢团队效率的前提下规范 PostgreSQL 环境管理
CYBERTEC 首席运营官 Rajneesh Verma 将出席 2026 海得拉巴 PGDays,于大会第二天(8 月 21 日)下午 4:00 至 4:30 在第一研讨厅发表演讲。本次分享属于 Postgres 专题赛道,重点探讨如何在不影响团队工作效率的前提下,对 PostgreSQL 环境实现有效规范与治理。CYBERTEC 同时也是本次活动的赞…
原文链接:
https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fcybertec-postgresql_hyderabadpgdays2026-postgresql-cybertec-activity-7493676727085281281-U7Wr
谷歌最新模型 Gemini 3.7 Flash 现已登陆 Databricks
谷歌 Gemini 3.7 Flash 现已在 Databricks 上正式提供。与 3.6 版本相比,新模型在文档解析方面有显著提升,并在 Databricks 内部编程基准测试中领跑所有 Gemini 模型。用户可直接在 Lakehouse 环境中运行该模型,数据治理与安全保障开箱即用,支持构建自定义 AI 应用和智能体。借助 Unity AI Gat…
原文链接:
https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_googles-latest-model-gemini-37-flash-activity-7493773744071495682-NZbo
Unity AI Gateway 推出智能路由功能
Unity AI Gateway 推出了智能路由功能,可根据每项编程任务的实际需求,自动为其匹配最合适的模型和运行环境。高成本模型专注于处理对智能要求更高的任务,低成本模型则承担对速度和成本更敏感的任务。该功能旨在保持前沿模型的输出质量,同时将单任务成本降低 30% 以上。
原文链接:
https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_introducing-smart-routing-in-unity-ai-gateway-activity-7493747865165541376-P7bl
以上信息来自 PGNexus(https://pgnexus.ai/home),欢迎注册账号体验和订阅邮件获取每日更新。
PGNexus 是面向全球 PostgreSQL 用户、开发者与贡献者的一站式生态平台,汇聚技术博客、Hacker 邮件讨论、社区补丁分析、行业资讯及全球活动信息。同时,平台提供在线沙盒环境,用户无需本地部署,即可快速体验和验证 PostgreSQL 相关功能、SQL 语句与技术方案。通过智能化的信息筛选、内容提炼与实践工具,PGNexus 帮助用户更高效地了解 PostgreSQL 技术动态,参与社区协作,并完成从学习到验证的完整闭环。
