Qubes QSB-117 无法排除微码问题的跨 qube 风险
它覆盖 Intel 8 月 11 日的微码公告,影响 10、11 代 Core 与 Core Ultra 1 至 3,更新后需重启 dom0。
保留原始来源与发布日期的新闻、博客和活动。
它覆盖 Intel 8 月 11 日的微码公告,影响 10、11 代 Core 与 Core Ultra 1 至 3,更新后需重启 dom0。
以 PostgreSQL 为目标平台,比较过程性代码的转换能力、schema 兼容性和能否满足业务规定的切换窗口。
Andrei Lepikhov 希望加请求追踪以关联调用与日志,torikoshia 主张把它当采样工具即可。
NaN 可绕过 CLAMP_PROBABILITY 把行数估算抬到 1e100,并产生代价为 NaN 的索引扫描路径。
非布尔表达式会被静默当成过滤条件,退化成类似 IS NOT NULL 的判断,该问题已列入 v19 待办。
pg_conflict_detection 槽可能被误判失效导致订阅无法恢复,社区倾向改由 launcher 主导检查。
它省掉上线前预估实例规格的环节,按需调整资源,适合流量波动大或难以预测的负载。
Omarchy 在 4.0.1 安全版本中不再默认把用户加入 docker 组,改为按需加入。Docker daemon 以 root 运行,组成员可经 socket 启动特权容器并挂载宿主文件系统,因此旧默认等于让整个桌面会话隐式持有一条通往 root 的路径;继承补充组之后,浏览器、npm 脚本、IDE 和 agent 进程都能走这条路。开发机应核对 docker 组成员、socket 属主以及 CI runner 与 agent 的服务账号。
站点每天约 600 万次随机 commit 浏览请求,团队打算关闭或限制匿名的高开销功能。
Linus Torvalds 在 8 月 30 日宣布 Linux 7.3-rc1,称本次按提交数很大,但实际 diff 约三分之一来自 AMD DCN6 的寄存器头文件与配套新一代 GPU 代码。其余合并覆盖 VFS、BPF、io_uring 与 block、cgroup、KVM、CXL、XFS、Btrfs、NFS/SMB、Landlock 和 Rust 等子系统。维护自定义内核、GPU 计算或 eBPF 程序的团队可以据此开始预检兼容矩阵,但不要用提交数推断稳定性。
Qubes 公布 QSB-118:从 dom0 向一个已失陷的 qube 执行 qvm-copy-to-vm 时,远端可控的文件名会被填进对话框命令。原有的净化只替换非 ASCII 字符和双引号,保留了 shell 元字符,随后 system() 执行构造出的命令,于是攻击从受陷 qube 穿透到最不该被攻陷的控制域。所有 Qubes OS 版本受影响,4.3 的修复包是 qubes-core-dom0-linux 4.3.22。
Tristan Vermeesch 记录了 Companion.energy 把实时能源传感器数据从 Azure PostgreSQL 迁到 Tiger Cloud 的过程,原环境用的是功能受限的 Apache 2 版 TimescaleDB。迁移后 skip-scan 让最常用查询延迟从 4950 毫秒降到 202 毫秒,Hypercore 列存把 1.7 TB 压到 39 GB。迁移用 LiveSync 复制,历时八周,割接 16 小时。这是厂商案例口径,仍需自行验证。
PostgreSQL 19 的 WAL_LOG CREATE DATABASE 策略被查出严重缺陷。提交 add323da40a 在 heap_xlog_prune_freeze() 里加了一条断言,要求可见性映射缓冲区为脏。主备切换后,提升为主的备库可见性映射是全零,VACUUM FREEZE 会重新置位并生成不含整页镜像的 PRUNE 记录;重新加入的旧主库回放这些记录时发现位已置好,缓冲区保持干净,于是断言失败、节点反复崩溃重启。
发布渠道是维护者的社媒帖,尚未见到完整基准与迁移文档,应先用真实 schema 压测。
作者收到数据库 EOL 通知,先升级绿色副本再切换,一小时后收到怪异报错:某张表的自增 ID 顺序变了,原来的 1 变成 26,引用它的六张表里五张跟着更新,剩下一张仍指向旧 ID。根因是此前一次迁移用 ALTER TABLE 加了 AUTO_INCREMENT 主键,MySQL 文档写明这种操作在源库与副本上行序可能不同;而源库的 binlog_format 是 MIXED,五张表的 UPDATE 走语句复制在副本本地重新求值,另一张走行复制把源库的 ID 直接搬了过来。
覆盖提交 2014 至 2026,不改变已覆盖的行为,集中在文档修正、量词错误诊断和 EXPLAIN 输出的清理。
有符号原子 API 的通用形式仍有分歧,Nathan Bossart 说明这部分改为后续任务,并将提交 v2 补丁集。
gin_entrypage_items() 调用 index_getattr() 前缺少 TupleDescFinalize(),会触发新提交引入的断言失败。
不归一化会让 pg_stat_statements 堆满按 LSN 区分的条目;MODE 与 NO_THROW 是否也归一化,留待更多使用数据。