PostgreSQL 博览 · 2026-09-03 RSS

刚进入 PostgreSQL 19 的 SQL/PGQ 属性图功能被查出成片问题：改写图表时不持锁、ALTER 的锁级别不足、依赖处理让 ALTER TABLE 报错、pg_dump 静默丢数据，非唯一键还会让查询结果出错。Melanie Plageman 代表发布管理组提议把它从 REL_19_STABLE 回退，Peter Eisentraut 同意，Robert Haas 主张连 master 一并回退。

Mihail Nikalayeu 发现 DETACH PARTITION ... CONCURRENTLY 被中断之后，分区在 pg_class 里的 relispartition 标记仍然保留，而 get_partition_ancestors() 已不再返回它，只有再执行 FINALIZE 才能清除；Nisha Moond 确认逻辑复制的 get_rel_sync_entry() 是同一根因。用到并发分离的系统应在中断后核对目录。

KrebsOnSecurity 报道名为 Nexus 的暗网服务宣称手握超过 1.53 亿张美国和加拿大驾照扫描件，记者用样本与时间戳把线索指向身份验证链路，报道称 FBI 新奥尔良分部已经立案；IDScan.net 当时只确认在调查潜在事件，报道之后该站点下线。归因尚未证实，但风险很具体：证件正反面与照片无法像密码那样轮换。做证件 OCR 或活体核验的团队应盘点采集与留存位置和子处理方，默认不保存原图。

NGINX 1.31.5 加入 Control API、predicate locations 和请求体的提前检查，属于架构级更新而不是普通补丁。同日发布的 Gateway Fabric 2.7 对齐 Gateway API 1.6，把 TCPRoute 与 UDPRoute 升到 v1；Ingress Controller 5.6 把 HSTS 提升为一等策略。三者都在把外部认证与 HSTS 从任意 snippet 变成可验证的资源。

GitHub 把 Copilot 代码审查的批准能力作为公开预览开放。默认关闭时，审查里的 approval assessment 只显示判断、不计入合并要求；管理员在企业、组织或仓库层开启之后，Copilot 提交的批准才能满足 required approvals，新提交也会像人类批准一样让它失效。这等于把建议角色写进合并权限模型，一次组织级默认配置就可能波及大量仓库，稳妥做法是先在低风险仓库试点并保留人工批准。