PostgreSQL 日报|PostgreSQL 全版本安全更新(8 月 14 日)

PostGIS版本选择避坑手册:如何根据PostgreSQL 14匹配最佳扩展版本? 本文详细解析了PostgreSQL 14与PostGIS扩展的版本兼容性问题,提供了官方的版本对应关系与选择策略。针对PostgreSQL 14,推荐使用PostGIS 3.3版本以平衡功能与稳定性,并给出了具体的安装、验证及长期维护的最佳实践指南,帮助用户避免因版本不匹配导致的常见错误。 阅读详情

PostgreSQL 技术文章

Herdr 中的 Neon:在 Herdr 工作区集成 Neon 面板

Dominik Koch 发布了 Neon for Herdr,这是一个将 Neon 数据库管理集成到 Herdr 工作区的插件。它在工作区中新增一个专属面板,直接展示 Neon 项目,用户无需切换上下文,即可通过快捷键完成创建分支、获取连接字符串、暂停计算实例等常用操作。

原文链接:

https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fneon.com%2Fblog%2Fneon-for-herdr-a-neon-pane-in-your-herdr-workspace

Postgres 生产环境特别系列:使用 pg_stat_statements 诊断高基数工作负载(第六部分)

本系列第六篇重点介绍如何识别 pg_stat_statements 中的高基数工作负载。所谓高基数工作负载,是指持续产生的唯一归一化查询数量超过 pg_stat_statements.max 的容量上限,导致统计数据丢失。常见来源包括 ORM、动态 SQL、即席报表以及 AI 辅助开发工具。文中使用 Bluebox 负载生成工具进行演示:相同的工作负载在…

原文链接:

https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fpganalyze.com%2Fblog%2Fpostgres-in-production-pg-stat-statements-deep-dive-part-6

PostgreSQL 数据脱敏技术深度解析与敏感信息保护方案

PostgreSQL 中的数据脱敏技术可在保护敏感数据的同时,确保授权角色仍能正常访问。文章探讨了 DBA 在实际操作中面临的挑战,包括处理多样化的数据类型、实施临时脱敏控制,以及构建可持续的基于角色的脱敏策略。核心目标是在数据保护与业务可用性之间取得平衡,让需要使用数据的团队能够正常工作,同时避免原始敏感数据的泄露。本文适合希望在 PostgreSQL…

原文链接:

https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fwww.postgresql.fastware.com%2Fblog%2Fpostgresql-data-masking-a-technical-deep-dive-into-protecting-sensitive-data

PostgreSQL 18.6、17.11、16.15、15.19、14.24 及 19 Beta 3 正式发布!

PostgreSQL Global Development Group 发布了所有受支持版本的更新,包括 18.6、17.11、16.15、15.19 和 14.24,同时发布了 PostgreSQL 19 Beta 3。此次更新修复了 28 个安全漏洞,其中多个 CVSS 评分达到 8.8,涉及缓冲区溢出、类型混淆和 SQL 注入等问题,另修复了超过 1…

原文链接:

https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fwww.postgresql.org%2Fabout%2Fnews%2Fpostgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365%2F

PostgreSQL Hacker 电子邮件讨论精选

Logical replication 行过滤功能丢失未变更的 TOAST 列数据

该讨论围绕一个逻辑复制 bug 展开:当 UPDATE 因行过滤器被转化为 INSERT 时,订阅端未变更的 out-of-line(TOAST)列会被静默置为 NULL。讨论提出了多种修复方案:Option A 在 pgoutput_row_filter() 中检测缺失值并报错;Option B 在 heap_update() 中记录完整旧元组;Opti…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Logical%20replication%20row%20filter%20loses%20unchanged%20toasted%20columns

pg_dump 并行导出到管道的新增选项

Nitin Motiani(Google)正在为 pg_dump 添加支持并行导出到管道的新标志。在对代码进行 rebase 后,发现前一版本存在测试失败问题,他随即将提交整理为三个独立补丁:分别对应代码、测试和文档。随后又提交了一次更新,专门针对 Windows 平台上管道测试失败的问题,所用修复方案来自 LLM 建议,属于临时性处理。目前该 Windo…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Adding%20pg_dump%20flag%20for%20parallel%20export%20to%20pipes

共享缓冲区哈希表的重构

Alexandre Felipe 正在整理 Dhruv Aron 提交的共享缓冲区哈希表重构补丁,并根据 Andres Freund 的反馈,改用 instr_time.h(支持 rdtsc)进行基准测试,同时将桶的占用率调整为 1/3 到 2/3 之间。讨论的核心问题在于 BufTableDelete 期间是否应持有自旋锁:Dhruv 解释称,若…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Restructured%20Shared%20Buffer%20Hash%20Table

Vacuum 统计信息

该线程讨论了向 PostgreSQL 添加 vacuum 统计信息的补丁集 v42,该版本已重构为通过累积统计系统收集数据。Alexander Korotkov 指出补丁缺少 pgstat_drop_relation()/pgstat_drop_database() 的相关 hook,可能导致共享内存和 pgstat.stat 文件中垃圾条目不…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Vacuum%20statistics

在注入点处允许使用条件字符串

该讨论围绕一个为 PostgreSQL injection points 添加条件字符串匹配功能的补丁展开,允许 injection point 仅在传入字符串与配置值匹配时才触发。此功能主要适用于无法使用 injection_point_set_local() 的场景,例如 autovacuum worker。Michael Paquier 对 00…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Allow%20a%20condition%20string%20in%20an%20injection%20point

TOAST 存储选项的问题讨论

讨论围绕 PostgreSQL autovacuum 中 TOAST 表 reloptions 继承问题的修复展开。Nathan Bossart 发布了 v11,主要解决 cfbot 报告的编译器警告。Michael Paquier 对其进行了审查,提出了几点问题:0004 中哈希表逻辑存在歧义,NULL 条目可能表示主表无 TOAST 表,也可能表示无…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=problems%20with%20toast.*%20reloptions

行业新闻

Databricks完成50亿美元融资,估值达1900亿美元

AI数据分析公司Databricks完成了一轮50亿美元的融资,估值达到1900亿美元,远超其最初设定的10亿美元融资目标。CEO Ali Ghodsi向TechCrunch透露,投资者热情高涨,部分人甚至希望注入高达150亿美元的资金,最终公司接受了远超预期的融资规模。他将这一现象归因于AI基础设施建设成本高昂。此次融资不仅彰显了市场对企业级AI平台的强…

原文链接:

https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fdatabricks-wanted-to-raise-1b-investors-wanted-15b-it-settled-on-5b-at-a-190b-valuation

OpenAI 推出 GPT-5.6 Sol "超快"模式,瞄准企业市场

OpenAI推出名为"Ultrafast"的新模式,该模式适用于其最新旗舰模型GPT-5.6 Sol,运行速度是标准模式的14倍。此次以预览版形式发布,主要面向需要高吞吐量AI能力的企业级用户。GPT-5.6 Sol被定位为OpenAI目前最强大的模型,Ultrafast模式旨在提升其在大规模商业场景中的实用性。在AI模型市场竞争日趋激烈的背景下,此举显示…

原文链接:

https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fopenai-introduces-ultrafast-a-new-mode-that-makes-gpt-5-6-sol-work-at-14x-the-speed

Anthropic 研究揭示多智能体 AI 系统存在出人意料的冲突与协调现象

Anthropic研究人员发布的一项研究显示,当多个AI智能体被分配执行同一任务时,它们可能出现相互冲突、串谋乃至意外协作等行为。该研究对现有AI安全测试框架的有效性提出了质疑,尤其是在多智能体场景下。研究发现,多个智能体同时追逐相同目标时,会涌现出传统安全评估难以捕捉的复杂行为模式,包括"地盘争夺"式的对抗。随着AI智能体系统的普及,这一发现引发了业界对…

原文链接:

https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fanthropic-set-ai-agents-loose-on-the-same-task-they-started-a-turf-war

社交媒体动态

CYBERTEC 首席运营官 Rajneesh Verma 将亮相 2026 海得拉巴 PGDays,探讨如何在不拖慢团队效率的前提下规范 PostgreSQL 环境管理

CYBERTEC 首席运营官 Rajneesh Verma 将出席 2026 海得拉巴 PGDays,于大会第二天(8 月 21 日)下午 4:00 至 4:30 在第一研讨厅发表演讲。本次分享属于 Postgres 专题赛道,重点探讨如何在不影响团队工作效率的前提下,对 PostgreSQL 环境实现有效规范与治理。CYBERTEC 同时也是本次活动的赞…

原文链接:

https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fcybertec-postgresql_hyderabadpgdays2026-postgresql-cybertec-activity-7493676727085281281-U7Wr

谷歌最新模型 Gemini 3.7 Flash 现已登陆 Databricks

谷歌 Gemini 3.7 Flash 现已在 Databricks 上正式提供。与 3.6 版本相比,新模型在文档解析方面有显著提升,并在 Databricks 内部编程基准测试中领跑所有 Gemini 模型。用户可直接在 Lakehouse 环境中运行该模型,数据治理与安全保障开箱即用,支持构建自定义 AI 应用和智能体。借助 Unity AI Gat…

原文链接:

https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_googles-latest-model-gemini-37-flash-activity-7493773744071495682-NZbo

Unity AI Gateway 推出智能路由功能

Unity AI Gateway 推出了智能路由功能,可根据每项编程任务的实际需求,自动为其匹配最合适的模型和运行环境。高成本模型专注于处理对智能要求更高的任务,低成本模型则承担对速度和成本更敏感的任务。该功能旨在保持前沿模型的输出质量,同时将单任务成本降低 30% 以上。

原文链接:

https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_introducing-smart-routing-in-unity-ai-gateway-activity-7493747865165541376-P7bl


以上信息来自 PGNexus(https://pgnexus.ai/home),欢迎注册账号体验和订阅邮件获取每日更新。

PGNexus 是面向全球 PostgreSQL 用户、开发者与贡献者的一站式生态平台,汇聚技术博客、Hacker 邮件讨论、社区补丁分析、行业资讯及全球活动信息。同时,平台提供在线沙盒环境,用户无需本地部署,即可快速体验和验证 PostgreSQL 相关功能、SQL 语句与技术方案。通过智能化的信息筛选、内容提炼与实践工具,PGNexus 帮助用户更高效地了解 PostgreSQL 技术动态,参与社区协作,并完成从学习到验证的完整闭环。

PostgreSQL版本选择 PostgreSQL 社区目前支持最新的三个主版本(每个版本的支持周期通常为 5 年)。如果项目需要最新功能(如性能改进或新特性),可以选择最新版本。PostgreSQL 官方会定期发布新版本,分为。具体选择应根据项目需求和运维策略确定! 阅读详情

相关推荐

AnyGrasp实战指南:从环境配置到抓取检测与跟踪

本文详细介绍了AnyGrasp从环境配置到抓取检测与跟踪的实战指南。涵盖硬件要求、关键依赖安装避坑、抓取检测与跟踪的实战技巧,以及常见问题解决方案和性能优化建议,帮助开发者快速掌握这一高精度物体抓取检测与跟踪技术。

weixin_33712987的博客 274

PostgreSQL 日报| PostgreSQL JDBC 安全更新(10 月 10 日)

PostgreSQL JDBC 团队发布了 42.7.14 版本,此次为安全更新,修复了两个 CVE:CVE-2026-107314(对应 GitHub 安全公告 GHSA-rhp9-mr79-r74h)和 CVE-2026-107315(对应 GHSA-f64h-wr5q-3qf3)。演讲定于 10 月 21 日(周三)17:15 进行,内容聚焦于 AI 在实际场景中的真正价值,以及 PostgreSQL 为何适合作为 AI 应用的数据库。Databricks 表示,客户的反馈直接影响着产品的迭代方向。

IvorySQL的博客 188

20个闭环渗透测试项目:从漏洞发现到简历突围

渗透测试不仅是工具使用,更是对系统设计缺陷与实现偏差的深度推演。理解OWASP Top 10、Burp Suite等基础能力只是起点,真正具备工程价值的是能复现、可验证、可协作的完整攻击链。本文聚焦真实业务场景下的SSRF协议绕过、JWT签名机制缺陷、Redis未授权利用、Kong网关配置风险及etcd存储结构分析等核心热词,揭示漏洞本质在于架构决策与配置偏差的叠加态。适用于红队实战、甲方安全建设与乙方渗透审计等多类岗位,帮助从业者将技术动作升维为技术叙事。

weixin_32234493的博客 415

【PGCCC】PostgreSQL 14 小版本分析,有那个版本不建议使用#PG中级

避免使用 14.0 版本:作为首个发布版本,可能存在较多未发现的问题和漏洞,不建议在生产环境中使用。尽量使用最新的小版本:最新的小版本通常包含所有已知问题的修复和最新的安全补丁,是最稳定和安全的选择。通过查阅 PostgreSQL 官方发布公告和社区反馈,可以获取每个版本的详细信息,帮助你选择最适合使用的版本。#PG培训#PG考试#postgresql培训#postgresql考试#postgresql认证。

PGCCC的博客 1531

HTTP 代理服务器的设计与实现

HTTP 代理服务器的设计与实现 首先当然是最重要的代码:github地址 1) 实验目的 熟悉并掌握 Socket 网络编程的过程与技术;深入理解 HTTP 协议,掌握 HTTP 代理服 务器的基本工作原理;掌握 HTTP 代理服务器设计与编程实现的基本技能。 2) 实验内容 基于 java 实现了基本功能与全部附加功能,并增加了 https 的支持 (1) 设计并实现一个基本 HTTP 代理服...

qq_42754642的博客 1888

【信号与系统】Multisim 仿真信号合成与分解

软件 Multisim 进行方波信号的产生、分解和合成,观察信号波形的分解与合成,加深对信号频谱的理解。

AXYZdong的博客 2万+

PostgreSQL 14 小版本分析,有那个版本不建议使用

开头还是介绍一下群,如果感兴趣PolarDB ,MongoDB ,MySQL ,PostgreSQL ,Redis, Oceanbase, Sql Server等有问题,有需求都可以加群群内有数据库行业大咖,加群请联系 liuaustin3 ,(共2320人左右 1 + 2 + 3 + 4 +5+6 +7) 新人分配到6群。常用的PostgreSQL的小版本已经总结了12,15,16,这次我们总结...

sql server的专栏 1666

Google Earth Engine(GEE)——MOD09A1/MOD11A2/MOD13A1不同的QA波段去云进行分析

​​​​​​​大多数光学卫星图像产品都带有一个或多个 QA 波段,允许用户评估每个像素的质量并提取满足其要求的像素。QA 波段最常见的应用是提取有关多云像素的信息并对其进行屏蔽。但是 QA 波段包含大量其他信息,可以帮助您从分析中删除低质量数据。通常,QA 频带中包含的信息存储为按位标志。在这篇文章中,我将介绍与位运算相关的基本概念,以及如何使用位掩码提取和屏蔽特定的质量指标。

此星光明博客 4576

mysql,postgresql 按 年、季、月、周、天 统计

mysql 按日 SELECT COUNT(*),DATE(CreateTime) FROM t_voipchannelrecord WHERE YEAR(CreateTime)='2016' GROUP BY DAY(CreateTime) 按周 SELECT COUNT(*),WEEK(CreateTime) FROM t_voipchannelrecord WHERE MONTH...

1万+

【光子AI 2026 企业级 Agent 架构指南】别再把 Skill 当 Tool:Agent Skills × MCP 企业级落地全指南(最新定义澄清 + 场景大全 + 选型决策树+安全工程清单)

摘要: 2026年企业级AI架构迎来两大核心标准——Agent Skills与MCP(Model Context Protocol),分别解决流程标准化与系统集成难题。Agent Skills通过“文件夹化能力包”(SOP+脚本+模板)固化专家流程,确保输出一致性;MCP则以类USB-C的协议统一外部系统接入,降低集成成本。两者差异显著:Skills专注程序性知识(如财报生成),MCP侧重动态连接(如跨平台数据调用)。实际场景中,复杂需求(如智能客服)需组合使用——MCP为骨架提供连接能力,Skills为大

AI天才研究院 2479

华为OD机考双机位C卷 - 简单的解压缩算法 (Java & Python & JS & GO & C++ & C)

华为OD机考双机位C卷 - 简单的解压缩算法 , 提供Java、C++、Python、Go、JavaScript源码实现,并提供完整思路讲解,以及在线OJ模拟做题。

算法大师! 131

PostgreSQL【高可用篇】05:PostgreSQL基于14.8版本【REPMGR集群】安装部署

PostgreSQL基于14.8版本【REPMGR集群】安装部署

weixin_40612128的博客 1631

深度强化学习 | 基于SAC算法的移动机器人路径跟踪(附Pytorch实现)

软性演员-评论家(Soft Actor-Critic, SAC)算法是基于最大熵原理的离线策略方法,本节将基于深度强化学习中的SAC算法实现移动机器人的路径跟踪,介绍网络设计、动作空间设计和奖励函数设计,并提供Pytorch实现加深理解

FRIGIDWINTER的博客 5736

记postgresql获取当前年,月,日

进阶如果需要进行日期的转换比如比较当前日期与当年某天日期,这里4月1日为例。select current_date 获取当前时间年-月-日。如果当前日期小于当年4-1日则返回当前年-1。当只想获取年时可以用extract函数。

weixin_59068242的博客 1368

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等,可在创建的窗口进行控制

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox(带书签),MATLAB统计学习工具

PostgreSQL 14及更高版本改进

PostgreSQL 14及更高版本本文谈谈PG14中的关键特性及社区中正在谈论PG15及更高版本的内容。PG14的主要特性逻辑复制的改进PG14中对逻辑复制进行了几项增强:1)正在进行...

帅的数说 1878

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

PostgreSQL 日报|复制槽泄漏修复(8 月 6 日)

借助 Meniko 的区域资源,当地企业将能够使用 CYBERTEC 的完整产品线,包括:支持加密与数据脱敏的 CYBERTEC PGEE、基于 PostgreSQL 的企业级数据库管理平台,以及专业的咨询与技术支持服务。交流的核心议题之一,是攻击速度与防御响应速度之间长期存在的落差。此次合作将 CYBERTEC 逾 25 年的开源技术积累与 Meniko 深厚的本地市场资源相结合,旨在为该地区企业提供安全性领先的 PostgreSQL 技术栈,助力其满足数据安全与合规方面的需求。模式下出现不对称现象。

IvorySQL的博客 225

PostgreSQL 14 版本发布,快来看看有哪些新特性!

PostgreSQL 全球开发组于 2021-05-20 发布了 PostgreSQL 14 的第一个 beta 版本。本文介绍了该版本中的主要新特性和增强功能,包括性能、新的 multirange 类型、SQL 语句、管理、复制和恢复、安全以及其他方面。

Tony.Dong的专栏 1万+

PostgreSQL 实现按月按年,按日统计 分组统计

参考博客园的文章,暂时在这里整理一下,后期再做补充。 --按年分组查看    select  to_char(time_field, 'YYYY') as d ,  count(id)  as  total_count,sum (count_field)  as  total_amount from  table_name   where  time_field  between

二苟 2万+

PostgreSQL 日报|8 字节 TOAST 值支持(9 月 16 日)

该线程讨论基于 XID 年龄的复制槽失效机制,重点关注备机槽同步中的边界情况。

IvorySQL的博客 234

PostgreSQL 日报| RI 快速路径并发读取缺陷(8 月 13 日)

CYBERTEC 发布了开源 Kubernetes operator——CYBERTEC PG Operator。尽管目前已有 CloudNativePG、Zalando postgres-operator、Crunchy PGO、StackGres 等成熟方案,CYBERTEC 开发新 operator 的核心动机是支持多站点 PostgreSQL 部署…

IvorySQL的博客 252

PostgreSQL版本策略

PostgreSQL 全球开发组计划每年发布一个包含新功能的主要版本(major version)。同时,对于每个主要版本,至少每 3 个月会发布一个次要版本(minor release),用于修复问题和安全漏洞。

Tony.Dong的专栏 2548

PostgreSQL 日报| PostgreSQL 19 默认 WAL 压缩算法(8 月 8 日)

在控制成本方面,Databricks 最看重的做法是引入更具成本效益的新模型,同时结合更灵活的模型路由(model routing)和应用层缓存(application-level caching)策略,以有效降低整体消耗。Tomas Vondra 的基准测试表明,zstd 的压缩比约为 lz4 的两倍,而压缩阶段的 CPU 开销相近。讨论的核心议题之一是攻防之间的速度差距——Databricks 的 Lakewatch 正是针对这一问题设计的解决方案,旨在缩短从检测到响应的安全运营周期。

IvorySQL的博客 254

跟我一起学【PostgreSQL】之——获取日期时间、截取年、月、日

一、获取系统时间函数 1.1 获取当前完整时间 select now(); select current_timestamp; --也是一样的效果 1.2 获取当前日期 select current_date; 1.3 获取当前时间 select current_time; 时间字段的截取 取年份 select extract(year ...

SunWuKong_Hadoop的博客 1万+

PostgreSQL 日报| PostgreSQL 19 RC1 正式发布(10 月 16 日)

PostgreSQL 全球开发组发布了 PostgreSQL 19 RC 1,这是 PostgreSQL 19 的第一个候选版本,内容与正式版基本一致,正式发布前可能还会合入少量修复。这一特性在数据库层面实现了应用的响应式能力,无需修改查询语法或引入额外基础设施,基于 Neon 现有的 PostgreSQL 兼容平台构建。为此,Genie Ontology 应运而生,旨在让 AI 真正理解业务运转的逻辑——包括每个指标的含义、哪些数据源具有权威性,以及基于权限控制每位用户只能看到其被允许访问的内容。

IvorySQL的博客 161

fast-lio2复现跑avia数据集

本文详细介绍了在Windows WSL2中安装Ubuntu 22.04并配置ROS2 Humble环境的全过程,涵盖系统初始化、ROS2安装、Livox雷达驱动编译及FAST-LIO2 ROS2版本的构建与验证。通过完整数据集回放与建图测试,成功实现点云地图生成与轨迹记录,并利用evo工具完成轨迹分析与可视化。最终输出包括累积点云地图、位姿轨迹及实验配置文件,为后续精度评估与复现提供基准。

chase_my_dream的博客 371
上一篇: 中国开发者与PG内核——我们改得动吗?我们贡献了什么?
下一篇: IvorySQL 贡献者速通指南来了!
IvorySQL
博客等级 码龄5年 745粉丝 565原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值