美国政府承包商因销毁数据库被判有罪
发布于 2026-09-10T10:59:40.4509Z 安全事件
PostgreSQL 资讯
保留原始来源与发布日期的新闻、博客和活动。
有人审计五家 BaaS 后端，每家都有泄漏
发布于 2026-09-10T10:59:40.449054Z BaaS 安全
Supacrawl 把 Supabase 镜像成本地 SQLite
发布于 2026-09-10T10:59:40.447373Z Supabase
FDW 函数扫描下推限制为不可变函数
发布于 2026-09-10T10:59:40.445598Z FDW 下推
hackers 讨论为 REPACK 加上并发选项
发布于 2026-09-10T10:59:40.443737Z REPACK 逻辑解码
GUC 参数梳理：autovacuum 的比例与阈值
发布于 2026-09-10T10:59:40.4419Z autovacuum
视图不是免费的抽象层
发布于 2026-09-10T10:59:40.43974Z 建模 视图
Stormatics 讲解 PostgreSQL 中的 SSL
发布于 2026-09-10T10:59:40.437444Z SSL 安全
GUC 参数梳理：autovacuum_work_mem
发布于 2026-09-10T10:59:40.435022Z autovacuum
你设置的 wal_level 未必是最终的 wal_level
发布于 2026-09-10T10:59:40.43189Z WAL 参数
用生成列让 JSONB 更易查询
发布于 2026-09-10T10:59:40.428886Z JSONB 生成列
Ajqvue 3.6 兼容 JRE 25 与 PostgreSQL 18
发布于 2026-09-10T10:59:40.426338Z 客户端工具
GrapheneOS 批评硬件证明可能成为垄断工具
发布于 2026-09-10T10:59:40.423894Z · GrapheneOS 平台安全 硬件证明
讨论从 Android 安全扩展到 Web DRM、反作弊与设备所有权，成为当日最热话题。
Obsidian 插件被滥用投递远控木马
发布于 2026-09-10T10:59:40.421353Z · NetSecOps 供应链安全 插件
报道称攻击者借插件生态分发木马，编辑器与知识库插件同样需要来源与更新审计。
Grafana Assistant 接入数据库可观测性
发布于 2026-09-10T10:59:40.418025Z · Grafana 博客 Grafana 可观测性
Grafana 把助手集成进数据库可观测性，用于更快定位性能问题的初筛。
有限状态转换器替掉 3GB 的 SQLite 库
发布于 2026-09-10T10:59:40.413843Z · TIL SQLite 数据结构
作者用 7MB 的 FST 二进制替代只读词典型 SQLite，说明选型要先看负载。
pgassistant 用确定性分析找出优化问题
发布于 2026-09-10T10:59:40.411734Z · pgassistant 博客 调优
作者介绍用固定规则而非采样来发现 PostgreSQL 的配置与查询优化问题。
ClickHouse 推出面向 Postgres 的查询洞察
发布于 2026-09-10T10:59:40.409553Z · ClickHouse 博客 可观测性 查询分析
把 Postgres 的查询行为接进 ClickHouse Cloud 分析，补上长窗口、高基数的诊断。
PgBouncer 1.25.2 修复多个安全问题
发布于 2026-09-10T10:59:40.406705Z · PgBouncer 安全 连接池
官方称这一版修复了若干安全问题，另有少量文档勘误，细节见变更日志。
FreeBSD 修复 execve 提权漏洞 CVE-2026-7270
发布于 2026-09-10T10:59:40.401889Z · FreeBSD 安全公告 FreeBSD 本地提权
FreeBSD 安全公告 FreeBSD-SA-26:13.exec 描述了 execve(2) 中的一个运算符优先级错误：缓冲区溢出让攻击者可控的数据覆盖相邻的参数缓冲区，普通用户借此能拿到超级用户权限。13.5 到 15.0 的受支持版本都受影响，没有缓解办法，只能打补丁：15.0 可用 pkg 升级基础系统包，其余用 freebsd-update 或源码补丁重编内核。多租户 shell 与 CI 跳板机应优先处理。
Kubernetes 卷组快照在 v1.36 进入 GA
发布于 2026-09-10T10:59:40.397208Z · Kubernetes 博客 Kubernetes 存储 快照
卷组快照让多个 PersistentVolumeClaim 在同一时间点拿到崩溃一致的快照，Kubernetes 用标签选择器把它们归成一组。该特性从 v1.27 的 Alpha 起，两次 Beta 后在 v1.36 转正，只对 CSI 驱动生效，树内存储插件不适用。对在 Kubernetes 上跑 PostgreSQL、Kafka 这类跨多个卷保持写序一致的应用，这是备份恢复的基础能力，上线前要确认 CSI 驱动是否实现了组快照接口。
PostgresBench 公开对比五家托管 Postgres
发布于 2026-09-10T10:59:40.393746Z · ClickHouse 博客 pgbench 基准测试 托管服务
ClickHouse 开源了 PostgresBench，用公开可复现的方法评测托管 Postgres 服务，查询、数据集和结果全部公开。测试用 pgbench 跑 TPC-B 类负载，256 个并发客户端、16 个线程，每轮十分钟，数据集分约 100 GB 与 500 GB 两档，记录平均 TPS 与 P95、P99 延迟。对比对象包括 Aurora PostgreSQL、RDS、Neon 和 Crunchy Bridge。
pgFormatter v5.10 支持 MERGE 语句格式化
发布于 2026-09-10T10:59:40.390411Z · PostgreSQL 新闻 SQL pgFormatter
HexaCluster 发布 pgFormatter v5.10。这个 PostgreSQL 的 SQL 与 PL/pgSQL 格式化工具新增了 MERGE 语句支持，并修掉一批排版问题：DO 块里变长类型在右括号前多出空格、CREATE POLICY 的 WHERE 子句与缩进、CTE 中 INSERT 的 RETURNING、SELECT INTO 的缩进。此外增强了 JSONB 数组删除操作符的处理。
pg_clickhouse 0.3.0 补上 JSON 映射与更多下推
发布于 2026-09-10T10:59:40.38673Z · Just a Theory ClickHouse 下推 扩展
David Wheeler 发布 pg_clickhouse 0.3.0，这个扩展让 PostgreSQL 把更多工作推给 ClickHouse。新版把 ClickHouse 的 JSON 类型映射到 JSONB，新增 to_char、soundex 与 levenshtein 的下推，并接入 re2 扩展让两端正则行为一致。内建函数的自动下推被取消，改为显式映射；clickhouse_raw_query() 也收回了公共执行权限。