PostgreSQL 日报｜ psqlodbc 修复安全漏洞（11 月 3 日）

PostgreSQL 技术文章

Managed Better Auth 现已支持作为 OAuth 提供商，并集成 MCP 功能

Neon 的 Managed Better Auth 新增了对 OAuth Provider 插件的支持，使认证实例能够作为 OAuth 2.1 授权服务器运行。第三方应用和 MCP 客户端可以通过该托管认证服务对用户进行身份验证。此次更新扩展了平台的集成能力，适合需要委托认证流程的开发者，尤其是构建互联应用或依赖托管后端的 AI 工具场景。

原文链接：

https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fneon.com%2Fblog%2Fmanaged-better-auth-oauth-provider-mcp

psqlodbc 安全版本发布

PostgreSQL ODBC 项目发布了 psqlodbc 18.00.0006 版本，修复了多个安全漏洞。建议所有使用 psqlodbc 的用户尽快升级至该版本以降低安全风险。具体修复内容可参阅项目 Changelog，公告中未披露漏洞的详细技术信息。

原文链接：

https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fwww.postgresql.org%2Fabout%2Fnews%2Fsecurity-release-for-psqlodbc-3431%2F

HypoPG 1.4.5 发布了！

HypoPG 1.4.5 已发布。此版本修复了两个问题：一是 hypo_estimate_index 函数中长期存在的逻辑错误，二是假设索引中 relid 处理不当导致可能崩溃的问题。两处修复均由 Julien Rouhaud 提交。HypoPG 是一个支持假设索引测试的 PostgreSQL 扩展，无需实际创建索引即可评估其效果，兼容 PostgreSQ…

原文链接：

https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fwww.postgresql.org%2Fabout%2Fnews%2Fhypopg-145-is-out-3428%2F

PostgreSQL Hacker 电子邮件讨论精选

ZSTD TOAST 压缩及可扩展的压缩方法编码

Greg Burd 发布了 ZSTD TOAST 压缩补丁系列的 v14 版本，已基于 master 分支重新变基，解决了 Hannu Krosing 上次审查中发现的所有主要问题：pg_toast_dictionary 非空时 pg_upgrade 失败、relcache 字段导致的 CacheMemoryContext 内存泄漏、损坏 4B_C dat…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=ZSTD%20TOAST%20compression%2C%20and%20an%20extensible%20compression%20method%20encoding

Parallel vacuum: 工作进程与主进程共同超支成本预算

一个修复并行 vacuum 中 worker 进程与 leader 进程共同超出代价预算问题的补丁已被提交。该补丁经历了至少三个版本的迭代，v3 获得了 surya poondla 的积极评价，他指出文档修改表述清晰，maintenance.sgml 中对共享代价限制的描述准确。Masahiko Sawada 同意该评审意见并将补丁推送入库。目前无遗留问题…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=Parallel%20vacuum%3A%20workers%20together%20with%20leader%20could%20overrun%20cost%20budget

订阅处于 two_phase 启用状态时，避免重置其待处理状态

Peter Smith 建议对该 patch 进行重构，认为当前代码中对 opts.twophase 的嵌套三元判断逻辑难以理解，并提出用更为详细的 if-else 结构替代，同时可避免类似将 ‘d’ 写回 ‘d’ 这类无意义的冗余替换操作。Zhijie Hou 表示感谢，但不认同这种更冗长的写法更易读，倾向于保留当前实现，并将最终决定交由 commi…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=Avoid%20resetting%20subscription%20two_phase%20state%20to%20pending%20when%20already%20enabled

修复 BRIN numeric_minmax_multi_ops 范围值合并时的越界问题

Tomas Vondra 已推送三个与 numeric_minmax_multi_ops 越界值范围合并相关的 BRIN 修复。剩余的第 0004 号补丁针对 GiST 中的 multirange 问题：numrange_subdiff 在 v1 < v2 时可能被调用，溢出结果应返回 -infinity 而非 +infinity。Shihao Zhong…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=Fix%20BRIN%20numeric_minmax_multi_ops%20out%20of%20range%20value%20range%20merging

[RFC] 在 Postgres 中应用基于属性的测试方法

Greg Burd 提议为 PostgreSQL 引入一个可选的、默认关闭的 property-based testing（PBT）框架，位于 src/test/prop/ 目录下，依赖外部引擎 libhegel。RFC 包含两个补丁：一是构建系统集成（configure/meson），二是基于 C 的轻量封装层，提供 37 个可确定性重放的属性测试，覆盖…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=%5BRFC%5D%20Property-based%20testing%20for%20Postgres

修复并发逻辑解码激活导致的"意外逻辑解码状态变化"错误

讨论围绕并发 logical decoding 激活时触发"unexpected logical decoding status change"错误的竞态条件展开。Kuroda 解释了为何在退出前简单调用 injection_points_detach() 并不够：一个延迟退出的 backend（b1）可能会清理另一个 backend（b3）注册的 inj…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=Fix%20%22unexpected%20logical%20decoding%20status%20change%22%20error%3B%20from%20concurrent%20logical%20decoding%20activation

行业新闻

New York Times 等多家媒体起诉 Brave 浏览器涉嫌抓取内容

《纽约时报》及其他多家媒体机构已对隐私浏览器公司 Brave 提起诉讼，指控其非法抓取受版权保护的内容，并将其分发给包括 Anthropic 和 Perplexity 在内的客户。此案折射出出版商与科技公司之间日益加剧的矛盾，尤其是在 AI 公司大量依赖网络抓取数据训练模型的背景下。此次诉讼可能对浏览器及 AI 公司获取和再分发网络内容的方式产生深远影响。

原文链接：

https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F11%2F02%2Fnew-york-times-and-other-outlets-sue-web-browser-brave-over-alleged-content-scraping

Marvell 以 115 亿美元收购 Lumentum，成为科技史上最大并购案之一

Marvell 宣布以 1150 亿美元收购 Lumentum，此举堪称科技行业史上规模最大的并购之一。值得关注的是，两家公司背后都有同一位战略投资人——Nvidia。此次收购反映出半导体与光子学领域在 AI 基础设施需求激增下持续整合的趋势，而 Nvidia 同时持股双方的背景，也为合并后实体在 AI 供应链中的战略定位增添了更多想象空间。

原文链接：

https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F11%2F02%2Fin-one-of-the-largest-deals-in-tech-history-marvell-buys-lumentum-for-115b

Anthropic 警告：AI 即将具备 RSI 能力，自我迭代在即

Anthropic 发出警告，称其 AI 系统正接近"递归自我改进"（RSI）能力的临界点——即 AI 足够强大、可自主优化自身训练的阶段。公司指出，一旦突破这一节点，AI 能力可能出现爆炸式加速提升。在 AI 安全领域，RSI 被视为极具风险的门槛，届时人类对 AI 系统的掌控将变得极为困难。Anthropic 此次公开表态，再次凸显了在前沿模型快速演进…

原文链接：

https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F11%2F02%2Fanthropic-warns-that-its-very-close-to-rsi-capability-aka-self-building-ai

社交媒体动态

还在用 Oracle？

本周四将举办一场时长 60 分钟的线上研讨会，由来自 CYBERTEC 的 Marcelo D. 和来自 DESIC 的 Isabel Planells Chicharro 联合主讲，重点介绍如何在保持安全标准的前提下，从 Oracle 迁移至其他数据库平台。活动名额有限，感兴趣的用户可通过提供的链接报名参加。

原文链接：

https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fcybertec-postgresql_postgresql-opensource-database-activity-7522989715688480768-pNkX

AI 工具能力再强，也可能缺乏团队所需的业务理解

Databricks 与 OpenAI 将于 11 月 11 日上午 9 点（太平洋时间）联合举办 DATA + AI LIVE 在线活动。届时，Databricks 联合创始人兼 CEO Ali Ghodsi、联合创始人兼工程副总裁 Patrick Wendell，以及 OpenAI 联合创始人兼总裁 Greg Brockman 等嘉宾将出席。活动将发布一款具备业务理…

原文链接：

https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_data-ai-live-context-is-just-the-beginning-activity-7523118031791738880-tFMA

AI 智能体正在接管实验流程，重塑 AI 研究方式

AI 研究的工作方式正在发生转变。研究人员不再手动逐一执行实验，而是越来越多地借助智能体来提出改进方案、并行启动实验、评估结果并决定下一步方向。在 AI Functions 研究任务中，训练作业的数量已增长至原来的八倍。在如此规模下，启动延迟和 GPU 可靠性成为关键瓶颈。为此，团队正在借助 AI Runtime 来应对智能体驱动研究带来的高速迭代需求。

原文链接：

https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_ai-research-is-changing-as-agents-take-on-activity-7523061400013987840-A3nM