↑↓ 选择↵ 打开⌫ 切换范围完整搜索

PG.CENTER 连接 PostgreSQL 文档、百科与生态知识。由 Pigsty 维护。

PostgreSQL 资讯

保留原始来源与发布日期的新闻、博客和活动。

用 Calico 给三层应用和数据库落默认拒绝策略

发布于 2026-09-10T10:59:50.207473Z · CYBERTEC 博客 Kubernetes 网络安全

Cybertec 的 Wellingtone Luvonga 用 Calico 演示怎样把零信任落到 frontend、backend 与 PostgreSQL 三层:先在命名空间上加 default-deny ingress,再逐层按标签补 ingress 和 egress 规则。文中提醒通信要求两端同时放行;写 egress 策略必须放行到 kube-system 的 53 端口,否则 CoreDNS 解析会静默失败。

阅读更多……

给 AI agent 的数据库边界必须落在数据库里

发布于 2026-09-10T10:59:50.202961Z · Tiger Data 博客 Agent MCP 安全

Tiger Data 的 Nicole Ghalwash 主张 agent 的访问边界只能在数据库一侧强制,客户端限制不可靠:不要把管理员凭据复用给 agent,而是建专用只读角色;破坏性或试验性操作指向 fork 或只读副本;记录 agent 执行过的每一条查询;改 schema 引入人工审核。只读也挡不住 prompt injection。文章还提到当前 MCP server 实现质量参差,约三分之一通不过基本安全测试。

阅读更多……

PostGIS 3.7.0rc2 发布并移出两个扩展

发布于 2026-09-10T10:59:50.198706Z · PostGIS PostGIS 发布 扩展

PostGIS 团队发布 3.7.0rc2,修掉 3.7.0rc1 以来的问题,推荐搭配 PostgreSQL 19 Beta 3 与 GEOS 3.15.0,可用于 PostgreSQL 14 到 19beta3。这一版有几处破坏性变更:不再支持 PostgreSQL 12 和 13,也不再支持 GEOS 3.10 以下;address_standardizer 与 tiger_geocoder 迁出主仓库。

阅读更多……

ClickHouse 发布 chdb 扩展打通云存储导入

发布于 2026-09-10T10:59:50.196159Z · ClickHouse 博客 ClickHouse 扩展 数据导入

ClickHouse 发布 Postgres 扩展 chdb,用进程内的 chDB 引擎在 Postgres 与云存储之间做格式转换,读写 ClickHouse 支持的全部数据格式。官方基准是从 S3 导入 100 万行的 NYC Taxi 宽表:在 4 vCPU、32 GB 的机器上,pg_duckdb 和 pg_lake 处理 CSV、JSON、Parquet 要多花两到三倍时间,只有 aws_s3 接近它。

阅读更多……

外键快速路径的批处理层将从 19 回滚

发布于 2026-09-10T10:59:50.193149Z · PostgreSQL hackers PG19 发布管理 外键

Amit Langote 给 REL_19_STABLE 提了两个补丁:一个修外键快速路径逐行检查的快照顺序问题,READ COMMITTED 下先取快照再锁被引用关系会误报外键违规;另一个直接移除批处理层,只保留逐行快速路径。Amit Kapila 又指出快速路径与 SPI 路径的几处分歧,包括扫描键用了索引排序规则而不是列排序规则的缺陷。Robert Haas 支持这个方向,但对批处理能否赶上 20 仍有保留。

阅读更多……

PostgreSQL 19 在两周内被撤下两项功能

发布于 2026-09-10T10:59:50.189195Z · Command Prompt 博客 PG19 发布管理

Joshua D. Drake 盘点了 PostgreSQL 19 两周内被回退的两项功能:9 月 7 日回退 SQL/PGQ 属性图,连同建立在它上面的修复共 47 个提交;8 月 27 日回退 ALTER TABLE ... MERGE/SPLIT PARTITION,又去掉 14 个。提交信息给的理由是本轮周期来不及处理的多处设计问题。他建议升级规划仍按 18 走,14 的支持则在 11 月 12 日到期。

阅读更多……