LinkedIn 假面试题成为开发者机器的攻击入口
攻击者不必攻破企业边界，只要让开发者在自己机器上跑一个面试项目就够了。作者记录了一次经 LinkedIn 招聘投递的后门样本，以试题仓库为载体，目标是本机的 SSH 密钥、云凭据、GitHub 会话和包仓库令牌，而这些往往直通生产。样本细节仍需独立复核，但风险模型足够现实。面试题、外包代码和陌生仓库应默认放进一次性虚拟机或容器里跑，不挂载宿主机密钥。
PostgreSQL 博览 RSS
保留原始来源与发布日期的新闻、博客和活动。
24 条内容
- powa-archivist 5.1.2 发布
PoWA 的核心扩展新增按模块设置数据保留策略，由 Marc Cousin 贡献，兼容所有仍受支持的 PostgreSQL 版本。
- pgstream v1.1.0 朝服务化迈出几步
Xata 的 PostgreSQL 变更数据流工具本次更新围绕把自身做成可长期运行的服务。
- vacuum 统计信息拟改为内置系统视图
Alena Rybakina 把 contrib 实现换成 pg_stat_vacuum_tables 等三个内置视图，用新 GUC 控制开关。
- REPLICA IDENTITY FULL 下的索引选择获得优化
补丁优先挑唯一索引，1000 次点更新从 53 秒降到 1 秒以内，主要受益的是 Debezium 一类下游消费者。
- pg_restore 会错还原同名表的统计信息
--statistics-only 配 --index 时会顺带还原别的 schema 里同名表的统计，改用依赖匹配后已提交到 HEAD 与 v18。
- jsonb_plperl 与 jsonb_plpython 存在崩溃缺陷
深层嵌套 JSONB 会栈溢出导致段错误，Perl 侧的循环引用还会让 SV_to_JsonbValue() 陷入死循环。
- 一篇长文拆解 TimescaleDB 的压缩实现
文章讲清 Hypercore 的压缩与存储路径，可与原生分区、ClickHouse 等方案一并比较时序负载。
- DuckDB 1.5.0 发布
本次发布集中在存储、profiling、PostgreSQL 兼容性和扩展相关的大量修复。
- 微软研究院探讨分析数据库标量函数的 GPU 加速
论文讨论把标量函数编译到 GPU 的方法、基准测试与优化空间。
- CloudWatch 指标跨账号集中化正式可用
指标可跨账号跨区域复制到中央账号，多账号运维需要重新划分它与自建 Prometheus 的边界。
- FSx for OpenZFS 支持跨 opt-in 区域按需复制
复制功能本身不额外收费，跨区域与跨账号的数据传输仍按标准资费计价。
- GUC 逐条梳理：default_toast_compression
- 如何在生产 PostgreSQL 集群上运行逻辑复制
- 不列颠哥伦比亚省废除夏令时给 Postgres 带来的时区变化
- Postgres 战争故事之二：multixact 回卷与静默损坏
- 用 Claude 排查一次 Postgres multixact 告警
- GRAPH_TABLE 的 COLUMNS 里用聚合函数会让后端崩溃
- 行模式识别补丁暴露窗口函数互相干扰的问题
- vacuumdb --missing-stats-only 对表达式索引误报
- postgres_fdw 导入统计信息拟去掉 SPI 调用
- 临时复制槽释放时的竞态条件已修复
- 表达式索引的自动命名将带上操作数名
- libpgfeutils 变更后前端程序将自动重新链接