PostgreSQL 博览 · 2026-09-05 RSS

Rui Zhao 报告 HashJoin Bloom filter 的 v10 补丁可以干净地打在当前 master 上，248 项回归测试全部通过，480 个查询与 GUC 组合的结果都正确。遗留问题是精确构建侧匹配模式下雪花型查询会丢掉过滤器，去重逻辑仍假设候选项之间存在子集关系。他的附加补丁改为保留所有可实现的候选项，恢复了雪花测试里丢失的六个过滤器，代价是规划时间上升。

npm 现在允许一个包设置多条相互独立的可信发布配置，每条各自限定仓库、workflow 和 environment，入站 OIDC token 命中任意一条即获授权，多环境流水线不必再为第二条路径保留长寿命 token。公告还规定配置默认只能 stage，直接发布要显式开启，staged 包在恶意软件扫描完成前无法批准。语义是任一匹配即放行，规则写得宽松就等于多开一道直发入口。

GitHub 说明官方 APT 与 RPM 仓库当前使用的 PGP 密钥在 9 月 5 日到期，此后仓库元数据和新增 RPM 只用替换密钥签名。2026 年 4 月 8 日之前按官方流程装过 gh、又没有更新配置的系统需要导入包含两把密钥的 keyring，否则 apt 或 dnf 更新会突然失败，这类故障常被误判成网络或镜像问题。建议对使用官方源的 runner 和基础镜像跑一次元数据刷新与安装验证。

Mullvad 将停止自营公共 DoH 服务，转而资助 Quad9，手工配置者的迁移截止日是 11 月 2 日。Mullvad Browser 的默认设置和内置广告拦截用的 DoH 会自动迁移，但被改过的自定义 DoH 不会被覆写，已经装上的 iOS 与 macOS 配置描述文件会停止工作。DNS 配置常年遗留在 MDM、VPN 客户端、浏览器策略和 CI 里，应逐类盘点解析器地址，并保留原配置直到观测期结束。