PostgreSQL 资讯
保留原始来源与发布日期的新闻、博客和活动。
Amazon Bedrock 推出提示词优化与迁移工具
GitHub 复盘通用可访问性 agent 的构建过程
LFK 是一个追求速度的 Kubernetes TUI
Epiq 把 issue 跟踪放回 Git 仓库
欧洲主权云绕不开对处理器的依赖
数据中心把美国最大电力市场价格推高 75%
KubeStellar 称 AI 提交的 PR 有 81% 被接受
Amazon Managed Grafana 支持原地升级到 12.4
Amazon EMR Serverless 新增六个可用区域
npm 包 pgserve 4 月曾出现恶意版本
CNCF 演示用 Rust 扩展 AI 网关 kgateway
示例可在本地 kind 集群跑通,把策略、审计与请求转换下沉到网关而不是散在应用里。
GitHub 调整漏洞赏金规则强调报告质量
平台把共同责任写进规则,背景是 AI 辅助挖洞带来的低质量与重复报告增多。
npm 上出现被投毒的 node-IPC 版本
StepSecurity 记录了这批恶意版本,npm 与 GitHub 的正式 advisory 仍待跟进。
Kubernetes v1.36 新增云路由同步指标
指标加在 cloud-provider 的路由控制器里,多 AZ、多 VPC 场景可用它验证 watch 式协调。
CloudWatch Logs 查询结果上限提到十万条
所有商业区域可用,控制台、CLI、CDK 与 SDK 同步支持,代价是更大的查询成本。
AWS Organizations 的 SCP 配额翻倍
商业区、GovCloud 与中国区自动生效,无需申请,被压缩合并的策略可以重新拆开。
AWS 多云私有互联把 OCI 纳入预览
预览先在 us-east-1 开放,可用控制台、CLI 或 API 创建,规范同时公开。
一组用于识别交易欺诈的 SQL 模式
作者整理了自己在交易数据里排查欺诈时反复使用的查询写法。
VLDB 论文讨论应该怎样往 SSD 写数据
写入路径的组织方式直接影响 SSD 表现,与数据库存储引擎的写放大设计相关。
@tanstack 系列 npm 包被投毒,可信发布也遭滥用
GitHub Advisory Database 记录了 @tanstack 系列 npm 包被投毒,恶意版本会收集云凭据、GitHub token 和 SSH 私钥。受影响项目本来使用 Trusted Publishing,OIDC 短期凭据减少了长期 token 暴露,攻击者转而瞄准 CI 的信任边界、缓存污染和运行时 token 抽取。用可信发布的项目仍需审计 pull_request_target 与缓存键,收紧发布流程权限。
Kubernetes 混合版本代理进入 Beta 并默认启用
HA 控制面滚动升级时,旧的 API server 遇到不认识的资源会直接返回 404,CRD、聚合 API 和新内置资源的访问因此出现异常。Kubernetes v1.36 把 Mixed Version Proxy 提到 Beta 并默认启用:旧 API server 把这类请求代理给版本更新的对等节点应答。升级到 v1.36 的平台团队应确认特性开关与多副本 API server 配置,并把版本偏斜补进故障演练。
Cloudflare 把 ClickHouse 的瓶颈定位在计划阶段
一次分区策略调整让 Cloudflare 的 PB 级计费管道卡住,时间并没有花在扫描上,而是耗在查询尚未执行的计划阶段:parts 数量膨胀后 planner 的锁竞争成了瓶颈。团队缩小锁范围、改进 planner 路径,并利用分区键有序性对 parts 做二分裁剪,3 月上线的这项优化把查询时延降低约一半,修改已提交上游。用 ClickHouse 做计费或多租户指标的团队值得监控 parts 数量与 planner 耗时。
bgwriter 的两个节奏参数建议保持默认
Christophe Pettus 的 GUC 系列讲后台写入器:bgwriter_delay 决定它多久醒来一次写出脏页,避免查询在需要干净缓冲区时卡在 I/O 上;bgwriter_flush_after 在写出一定字节后提示内核回刷,防止页缓存堆积脏数据。他建议两个都保持默认,先调 bgwriter_lru_maxpages 与 bgwriter_lru_multiplier,因为延迟控制的是节奏而非吞吐。