PostgreSQL 日报｜ OAuth 校验库置空仍可登录（11 月 9 日）

PostgreSQL Hacker 电子邮件讨论精选

关于 BGWORKER_INTERRUPTIBLE 后台进程在 DROP/ALTER/CREATE DATABASE 后无法重启的问题

该讨论涉及一个缺陷：BGWORKER_INTERRUPTIBLE 后台工作进程在执行 DROP/ALTER/CREATE DATABASE 操作后从未被重启。Zsolt Parragi 提议通过引入"interrupted"标志来处理终止逻辑，但 Michael Paquier 认为在后端同时存在两个含义相近的标志容易造成混淆。由于 TerminateBa…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=BGWORKER_INTERRUPTIBLE%20workers%20are%20never%20restarted%20after%20DROP%2FALTER%2FCREATE%20DATABASE

PostgreSQL fdw: InitPgFdwOptions 初始化缺陷导致的隐蔽崩溃问题

Lucas Jeffrey 在 postgres_fdw 的 InitPgFdwOptions() 函数中发现了一个 bug。问题在于静态指针 postgres_fdw_options 在 MemoryContextAlloc 分配内存后立即被赋值，而此时初始化循环尚未完成。若后续某次 MemoryContextStrdup 调用失败（…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=Postgres%20fdw%3A%20Bug%20in%20InitPgFdwOptions%20initialization%20can%20cause%20an%20esoteric%20crash

a798660ebe3 中防止虚假参数化的漏洞

Tomas Vondra 提交了针对 commit a798660ebe3 中"bogus parameterizations"漏洞的清理版修复补丁，并为各个回退分支分别提供了对应的版本。其中 18 分支修改了回归测试中的某个执行计划，19 分支在结构体中引入了 pg_mask 字段。Tomas 否定了 Tender 提出的"先构造路径再丢弃"的方案，认为…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=A%20gap%20in%20preventing%20bogus%20parameterizations%20in%20a798660ebe3

LLVM JIT：在 libLLVM 19 + ASAN 构建中 JIT 编译查询崩溃（SIGILL）

针对 libLLVM 19 + ASAN 构建环境下任何 JIT 编译查询均会触发 SIGILL 崩溃的问题，Andres 已将修复补丁（0004）提交至 PostgreSQL 17 及 master 分支，对应提交为 0607aa61090。Henson Choi 确认该修复解决了 Row Pattern Recognition commitfest 条…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=LLVM%20JIT%3A%20any%20JIT-compiled%20query%20crashes%20(SIGILL)%20on%20a%20libLLVM%2019%20%2B%20ASAN%20build

辅助资源所有者复用时出现的过期哈希条目问题

Jingtang Zhang 发布了针对辅助 resource owner 复用时产生 stale hash 条目问题的两种补丁方案的性能对比结果。方案 A 在排序和批量释放阶段清除 hash 条目；方案 B 在 Reset 阶段清除保留的 hash 表。微基准测试显示，方案 A 在释放阶段的开销在大多数资源数量下均可接受。而方案 B 的 Reset 开销…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=Stale%20hash%20entries%20when%20reusing%20an%20auxiliary%20resource%20owner

清空 oauth_validator_libraries 后 OAuth 登录仍然可用

在修复 oauth_validator_libraries 置空后 OAuth 登录未被阻止的问题过程中，对 oauth_validator/001_server.pl 的改动导致测试耗时增加，在高负载的 buildfarm 机器上出现超时失败。Alexander Lakhin 报告了 IPC::Run 超时错误，并指出在 200 多个 build…

原文链接：

https://pgnexus.ai/hacker-discussions?subject=Emptying%20oauth_validator_libraries%20doesn’t%20stop%20OAuth%20logins

行业新闻

OpenAI 融资新一轮，估值飙升至 1.25 万亿美元

据报道，OpenAI 正在进行新一轮融资，已额外筹集 110 亿美元，整轮融资尚未正式收官，预计将在未来数周内完成。此次融资对应的估值高达 1.25 万亿美元，显示出投资者对前沿 AI 领域的信心持续高涨。这笔资金将进一步充实 OpenAI 的资金储备，助力其加速推进研究、基础设施建设与产品扩张。与此同时，这一交易也折射出当前 AI 行业竞争日趋激烈、资本…

原文链接：

https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F11%2F06%2Fopenai-reportedly-raises-an-additional-11-billion-at-a-1-25-trillion-valuation%2F

社交媒体动态

代码秒级交付，数据库却还要等好几个小时？

现代开发团队已经能在几秒内完成代码交付，但数据库的部署往往还需要数小时——Lakebase 正是为解决这一矛盾而生。作为一款面向现代开发流程的 Serverless Postgres 数据库，Lakebase 支持即时分支与环境克隆，并通过计算与存储分离的架构提升性能、降低成本、增强可靠性。它能够适应应用与 AI Agent 的工作负载需求，同时与 Lak…

原文链接：

https://pgnexus.ai/social-media?url=https%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_ebook-lakebase-for-dummies-activity-7525228422109945856-mVbk