PostgreSQL 资讯
保留原始来源与发布日期的新闻、博客和活动。
发布于 2026-09-10T10:59:40.38131Z · pgAdmin CVE pgAdmin 安全
pgAdmin 团队发布 4 v9.15，19 项改动含八个 CVE 修复：服务器模式下的跨用户数据访问与权限提升、构造对象名触发的存储型 XSS、Maintenance 工具的 SQL 注入、导入导出的命令注入、LLM API 端点的文件包含与 SSRF、可导致远程代码执行的不安全反序列化、文件管理器路径遍历，以及身份验证绕过。新版还允许 Docker 镜像按 PUID、PGID 以非默认用户运行，BigAnimal 集成进入弃用。
阅读更多……
发布于 2026-09-10T10:59:40.374992Z API
阅读更多……
发布于 2026-09-10T10:59:40.373271Z 形式化验证
阅读更多……
发布于 2026-09-10T10:59:40.371295Z 事故复盘 存储
阅读更多……
发布于 2026-09-10T10:59:40.369302Z 开源政策
阅读更多……
发布于 2026-09-10T10:59:40.367601Z 后量子密码
阅读更多……
发布于 2026-09-10T10:59:40.365686Z 漏洞披露
阅读更多……
发布于 2026-09-10T10:59:40.363712Z AWS VPN
阅读更多……
发布于 2026-09-10T10:59:40.360923Z AWS
阅读更多……
发布于 2026-09-10T10:59:40.35924Z DNS IPv6
阅读更多……
发布于 2026-09-10T10:59:40.357587Z DNS
阅读更多……
发布于 2026-09-10T10:59:40.355756Z JSON Rust
阅读更多……
发布于 2026-09-10T10:59:40.354037Z Valkey
阅读更多……
发布于 2026-09-10T10:59:40.352238Z ElastiCache
阅读更多……
发布于 2026-09-10T10:59:40.350203Z 逻辑解码
阅读更多……
发布于 2026-09-10T10:59:40.345561Z · Mojo GPU 编程语言
官网显示稳定版本为 1.0.0b1，主打 Python 互操作、GPU 编程与编译期元编程。
阅读更多……
发布于 2026-09-10T10:59:40.343636Z · CNCF AI agent Kubernetes
以 Kubernetes 真实 PR 为基准，RAG 最快但漏改多文件，issue 质量比检索方式更关键。
阅读更多……
发布于 2026-09-10T10:59:40.341525Z · Flox CVE 供应链安全
非确定性构建让补丁验证变脆弱，SBOM、锁文件、构建重放和环境快照同样是必需项。
阅读更多……
发布于 2026-09-10T10:59:40.339518Z · 技术分析 Linux io_uring
分析文章给出了完整提权路径，容器平台与 CI 需要重新评估 io_uring 的暴露面。
阅读更多……
发布于 2026-09-10T10:59:40.337121Z · AWS IAM IaC
这个开源工具交叉引用 Terraform 资源定义与 SDK 调用，生成更接近最小权限的策略。
阅读更多……
发布于 2026-09-10T10:59:40.33531Z · AWS AWS EC2 内存
AWS 称其内存带宽高于 X2i，列出的收益包括 PostgreSQL 与 Memcached 的性能提升。
阅读更多……
发布于 2026-09-10T10:59:40.333075Z · AWS Database Blog ElastiCache 搜索
AWS Database Blog 同期发布增强搜索，托管缓存层继续向实时索引和轻量查询扩展。
阅读更多……
发布于 2026-09-10T10:59:40.327368Z · Vercel Changelog Next.js Web 安全
Vercel 发布了 2026 年 5 月的 Next.js 安全更新，Cloudflare 前一天也给出边缘 WAF 与框架适配层的缓解说明，并指出若干高危问题无法只靠托管规则集拦截。Next.js 的安全问题不只停在前端依赖上，App Router、middleware、边缘适配器和缓存行为都可能落在服务端攻击面里。团队应升到官方安全版本，检查 OpenNext 或 Workers 适配器，并补上 SSRF 与缓存投毒的集成测试。
阅读更多……
发布于 2026-09-10T10:59:40.323445Z · CNBC AWS 可用性 灾备
CNBC 称 AWS 北弗吉尼亚 us-east-1 数据中心事件影响了 FanDuel、Coinbase 等业务，讨论集中在故障透明度、可用区命名和状态页的可信度。us-east-1 仍是许多控制面和业务面的事实中心，单个可用区或机房的事件一旦碰上状态服务、队列、数据库或第三方 API，就会外溢到理论上跨可用区的系统。复核依赖时，RDS、ElastiCache、EKS、队列、DNS、KMS 和 CI/CD 都要确认是否真的跨故障域。
阅读更多……