PostgreSQL 博览 RSS

保留原始来源与发布日期的新闻、博客和活动。

2026-06-0924 条内容

GitHub 对闲置仓库开启定期代码扫描

2026-06-09GitHubGitHub Changelog

很多组织的真实风险不在活跃仓库，而在没人维护却仍被部署、被引用或仍存有密钥和旧依赖的仓库里。GitHub 新增的定期代码扫描针对的正是这些闲置仓库：它是组织级的 Advanced Security 全局设置，作用于 code scanning 的默认配置，不需要为每个仓库单独打开。管理员可以借此把归档仓库和遗留部署对应的仓库一并纳入安全覆盖，并重新核对哪些闲置仓库仍然出现在生产依赖链里。

Pgpool-II 五个分支同步发布小版本
涵盖 4.7.2、4.6.7、4.5.12、4.4.17 和 4.3.20，均为错误修复和小幅改进，源码与 RPM 包已可下载。
补丁把规划器内存占用从 2.6 GB 压到约 500 MB
Tomas Vondra 的实验补丁在连接路径创建时释放临时子列表，大连接场景下反而更快，memoize 与 material 路径仍是热点。
psql 描述查询缺少 pg_catalog 限定可被污染
Chao Li 演示了在 search_path 里放假的 pg_foreign_server 就能让 \dRs+ 显示错误结果，四处引用待修，两处适合回补。
pg_dump 提议新增 --pipe 直接输出到管道
可以把转储流式送进压缩或上传命令，但并行转储时多个工作进程写同一目标会损坏输出，缺少 %f 时现在会告警。
逻辑复制冲突日志表确定用户操作边界
社区决定禁止对冲突日志表做 DROP、ALTER 和增删改，但不拦截显式加锁与继承，并会写明 DROP SUBSCRIPTION 的级联删除。
Amazon DocumentDB 引入 5.0.1 小版本与 LTS 通道
小版本机制让用户对升级节奏有更多控制，但 LTS 与非 LTS 的选择无法回退，升级前需确认应用兼容与回滚方案。
CloudWatch Logs Insights 新增 23 个命令与函数
查询语言进一步向分析型语言靠拢；同期 MSK Express Brokers 也支持 Kafka Streams 自动创建 topic。
AWS Compute Optimizer 闲置建议覆盖数据库与缓存
按连接数、缓存命中和 CPU 等指标判定闲置，新增六类资源；下线之前仍要确认业务周期性与容灾用途。
GitHub 企业用户命名空间纳入 IP 允许列表
企业托管账号的仓库常落在用户命名空间，只覆盖组织的网络策略会留下治理缺口，该能力现已正式可用。
Docker 梳理软件供应链安全实践清单
重点从扫描漏洞转向证明构建来源：digest 固定、SBOM、制品签名与 CI 策略门禁，文章绑定 Hardened Images 叙事。