PostgreSQL 资讯

Kubernetes v1.36 引入服务端分片的 list 和 watch，把大列表与 watch 流量拆开处理，缓解单次请求或单个 watcher 造成的压力。控制面的扩展瓶颈常来自大量 controller 与客户端对同一批资源做 list 和 watch，服务端分片会改变大集群启动、重连和 informer 同步时的压力模型。升级前要重点测自研 controller 与 informer 的行为。

Cloudflare 用负信任锚绕开 .de 的 DNSSEC 故障

发布于 2026-09-10T10:59:40.112962Z · Cloudflare 博客 DNSSEC 故障解析器

接着 .de 顶级域的事故，Cloudflare 补上了解析器一侧的处置细节：观察到 .de 的 DNSSEC 签名有问题后，为 1.1.1.1 对 .de 临时挂上负信任锚，让用户在 DENIC 修复期间仍能解析部分域名。一个顶级域的签名错误就能让大量正常站点在做验证的解析器前不可达。依赖 DNSSEC 的团队不该只盯权威 DNS，还要从多个验证解析器的角度监测 SERVFAIL。

SQLite 被美国国会图书馆列为推荐存储格式

发布于 2026-09-10T10:59:40.106161Z · sqlite.org SQLite 归档格式

SQLite 被美国国会图书馆列入推荐的存储格式清单，HN 上的讨论集中在跨平台、格式稳定和长期归档价值。SQLite 早就不只是嵌入式数据库，它同时是大量应用的事实文件格式；被推荐为保存格式，等于给直接交付 SQLite 文件这种做法背书。做数据导出、分析包、离线产品或长期存档的团队可以把它放到 CSV、JSON 和 parquet 旁边一起评估。

pgEdge 控制平面把周边服务纳入声明式管理

发布于 2026-09-10T10:59:40.10203Z · pgEdge 博客 MCP systemd 控制平面

pgEdge 的控制平面新增 Supporting Services，把数据库和周边服务当成一个声明式单元来管。首批三种服务进入 beta：接 AI agent 的 Postgres MCP Server；把数据库当知识库的 RAG Server；以及从模式自动生成 REST 接口的 PostgREST。凭据由控制平面自动下发并限定范围。同时预览 systemd 支持，裸机部署不再必须用 Docker Swarm，先支持 RHEL。

Patroni 只解决了高可用的一半

发布于 2026-09-10T10:59:40.096797Z · Stormatics 博客 Patroni 故障演练高可用

Umair Shahid 说 Patroni 是选主引擎，外面还得配四层才算高可用。最常见的漏洞在路由：应用通过主机名、IP、连接池和驱动访问数据库，Patroni 提升新主库时这些都不会自己更新。另外三处是旧主库回归要靠 use_pg_rewind 之类的自动化、复制槽不监控会让备库漂移并撑爆主库磁盘、连接池缓存和重试逻辑感知不到拓扑变化。他建议在生产负载下做不打招呼的故障演练。

跨会话访问临时表的缺陷定位到具体提交

发布于 2026-09-10T10:59:40.092717Z · pgsql-hackers 邮件列表临时表缺陷

跨会话访问临时表的缺陷定位到提交 b7b0f3f27241：某些代码路径绕过了原有的保护检查。Alexander Korotkov 备好两个补丁，0001 是完整测试，0002 是修复。缓冲区管理器本来就无法安全处理别的会话的临时表，只有 DROP TABLE 是显式例外。Jim Jones 指出 14 到 16 的行为并不一致，空临时表可以无报错访问。Tom Lane 要求推迟到本轮发布之后。

PostgreSQL 兼容 OpenSSL 4.0.0 的补丁在评审

发布于 2026-09-10T10:59:40.086784Z · pgsql-hackers 邮件列表 OpenSSL 兼容性回迁

Daniel Gustafsson 写了让 PostgreSQL 兼容 OpenSSL 4.0.0 的补丁，消掉 libpq 与 sslinfo 的编译告警，覆盖 1.1.1 到 4.0.0 与 LibreSSL。Cary Huang 测试确认无告警，起初 SSL 测试失败，因为新版把证书吊销的报错从 ssl alert 改成了 tls alert。回迁范围仍有分歧：Tom Lane 主张放到下次发布之后，Michael Paquier 担心逼稳定分支升级。