↑↓ 选择↵ 打开⌫ 切换范围完整搜索

PG.CENTER 连接 PostgreSQL 文档、百科与生态知识。由 Pigsty 维护。

PostgreSQL 资讯

保留原始来源与发布日期的新闻、博客和活动。

GitHub ruleset 可拦截引入未处理 secret 告警的 PR 合并

发布于 2026-09-10T10:59:50.368674Z · GitHub Changelog GHAS 供应链 密钥防护

GitHub 新增的 ruleset 规则要求 PR 的 head commit 完成 secret scanning,并且该 PR 引入的 secrets 没有 open 状态的告警,两个条件都满足才允许合并,目前面向 Secret Protection 与 GHAS 客户 public preview。push protection 覆盖不了所有 pattern,这条规则把检测变成合并契约,落地前先定 bypass 角色与审计留痕。

阅读更多……

CodeQL 2.27.0 把 libpq 查询接口纳入 SQL 注入建模

发布于 2026-09-10T10:59:50.36017Z · GitHub Changelog SQL 注入 libpq 静态分析

CodeQL 2.27.0 新增 Linux arm64 原生发布包,并扩展了 C/C++ 分析中的 PostgreSQL 客户端接口模型。PQexec、PQexecParams、PQprepare 等 libpq 查询接口现在被建模为 SQL 注入的数据流终点,使用这些接口的项目可以获得更完整的查询追踪。对维护数据库驱动或原生应用的团队,这次更新同时改变扫描工具的部署选择与检查范围;升级后适合复核新结果,并确认查询构造与参数绑定方式。

阅读更多……

Autobase 2.11 把扩缩、升级与备份收进控制台

发布于 2026-09-10T10:59:50.26628Z · Autobase 发布说明 发布 运维 高可用

Autobase 2.11 补齐了两年前定下的目标:只读副本扩缩、小版本与主版本升级、备份和时间点恢复现在都能在 Console 界面里操作。云端部署会自动创建服务器与配套资源,自有裸机或虚拟机上的集群同样可以加副本。项目方给的口径是小版本升级逐个更新副本再切主,写入中断约 5 到 10 秒;主版本原地升级停机约 30 到 60 秒,蓝绿方案留到以后的版本。

阅读更多……