保留原始来源与发布日期的新闻、博客和活动。
The Register 报道称，一名研究者与微软之间关于 0-day 的争执升级，威胁再放出一批 Windows 漏洞利用代码。这类披露协调失败的直接后果是，企业会被暴露在利用代码突然公开、补丁尚未就绪的窗口里。具体影响仍应以厂商公告和 CVE 编号为准；以 Windows 为主的环境值得提前盯住后续公告、终端检测规则、补丁节奏和临时缓解措施，把监控和应急路径先准备好。
Prometheus 3.12.0 不是普通补丁版。安全方面修掉了 remote-write 的 Snappy 解压拒绝服务，以及 STACKIT 服务发现的凭据暴露；功能方面新增实验性的 PromQL 函数、TSDB 性能优化、DigitalOcean 托管数据库与 Outscale 服务发现，Web 界面也能删除时间序列并清理 tombstone。跑 3.x 的团队值得排升级，重点检查 remote-write 入口与服务发现配置。
一篇讨论持久化工作流的文章在 Hacker News 上拿到六百多分：作者认为多数任务编排被过度设计，SQLite 作为嵌入式事务存储，在单机、边缘和小团队场景里性价比很高，用 WAL 加事务状态机就能撑起持久化的工作流引擎，不必先上一套重型队列和编排服务。可以纳入轻量编排的候选方案，但跨节点调度、长事务的可观测性和灾备仍要单独设计。
compute_query_id 让内核算出一个各方共用的查询标识，pg_stat_statements、活动视图和日志都能对上。取值有 auto、on、off 和 regress，默认 auto 只在模块提出需求时才计算。Christophe Pettus 提醒的坑是：只在日志前缀里加了 %Q 却没有模块要求计算，日志里的标识就是空的。他建议依赖日志或活动视图的设成 on，装了 pg_stat_statements 的留在 auto。
Tomas Vondra 和 Bruce Momjian 在讨论针对星型连接的规划优化：识别出事实表连接多张维度表的形态后限制连接搜索空间，只允许标准顺序的前缀组合，比如 [F]、[F,D1]、[F,D1,D2]，而不允许 [F,D2]。测试显示维度较多的查询规划时间从数千毫秒降到个位数毫秒。Bruce 希望把前缀的定义讲清楚，并追问维度连接之间是否允许插入非维度表，讨论也在考虑要不要要求所有维度连续连接。
Christophe Pettus 的 GUC 系列新篇，只有开了 track_commit_timestamp 才需要关心。
审阅者主张把捕获放进创建槽的内部函数，才能覆盖所有调用方，并留意锁的处理。
先建表能省一次更新，但会撞上禁止依赖不存在对象的新规则，改到订阅之后建更合规。
缺失的 procsignalbarrier 已补上并带测试，多余的 DELAY_CHKPT_START 标志将在 19 里移除。
catalog_xmin 不推进的疑虑被认为与 CLUSTER 同源、可单独处理，v4 的代码改动获批。
Nathan Bossart 拿出一版工作补丁来解决 PQfn() 的弃用：在 libpq 里引入回调机制处理预备语句被释放的通知，走协议扩展而不是次版本号，对旧服务端或旧客户端回退到 PQexecParams()。Jacob Champion 建议在切到回退方案之前先把 PQfn() 保留几个版本，并对基于通知的架构表示怀疑，更倾向中间件层面的上下文隔离。相关讨论已另开线程继续。
Joel Jacobson 在推进一项名为 key joins 的 SQL 语言特性，并打算提交 SQL 委员会。写法形如 LEFT JOIN 表 FOR KEY (列) -> 别名 (列)，直接在连接里声明外键关系。补丁从 v4 改到 v6，修掉了构建失败与测试问题。Matthias van de Meent 建议支持引用命名的外键约束；Laurenz Albe 想用 FROM 和 TO 取代箭头，Joel 说用户反馈显示箭头更清楚。
Greg Burd 报告 clang-20 的自动向量化在 RISC-V 构建上生成了错误的散布写入，受影响的不止 DES 加密代码。他排查出三处：pgcrypto 的 crypt-des.c、时区编译器 zic.c 和 pg_trgm 的 trgm_op.c。zic.c 尤其麻烦，时区数据编译出错很难被发现。问题只在 -O2 和 -O3 下、编译器生成 RVV 散布存储时出现。Tom Lane 指出时区数据的测试覆盖有限。
Christophe Pettus 讲 Percona 的开源透明加密扩展 pg_tde，当前 2.1.2，官方口径的开销在 10% 以内。它对显式标记的堆表及其索引、TOAST 表、序列和 WAL 做块级加密，内部密钥加密数据、主密钥再加密内部密钥，主密钥放在 Vault 或 KMIP 服务里。没覆盖的部分要留意：系统目录仍是明文，临时溢出文件不加密，而且不支持 pg_upgrade。他的建议是只有合规硬性要求或需要按表加密时才上。
Shaun Thomas 介绍 PostgreSQL 19 新增的 REPACK：重写膨胀的表并把空闲空间还给操作系统，这是 VACUUM 做不到的。写法是 REPACK (VERBOSE, ANALYZE) 表名，CONCURRENTLY 用复制槽捕获重写期间的改动以避开长时间排他锁，USING INDEX 按索引物理排序，接手 CLUSTER 的活。注意它不能用于无日志表和分区表，也不能放进事务块，并发形态还不是 MVCC 安全的。