Let's Encrypt 公布后量子 Web PKI 路线
Web PKI 是互联网安全的公共底座，后量子迁移不是换一张证书那么简单，会牵动浏览器、CA、TLS 握手、证书链长度和运维自动化。Let's Encrypt 公布了自己的后量子路线，把 Merkle Tree Certificates 列为可能方向，目标是在量子威胁到来之前给出可部署、可扩展且不明显牺牲 TLS 性能的方案。平台团队可以开始跟踪 ACME 客户端、证书链大小和内部 CA 会受哪些影响。
PostgreSQL 博览 RSS
保留原始来源与发布日期的新闻、博客和活动。
24 条内容
- SQL/PGQ 的标签缓存查找失败已有补丁
Ashutosh Bapat 一并修了空标签表达式在视图里的依赖跟踪，以及点表边表共享标签的问题。
- FOR PORTION OF 不重算生成列的缺陷已修复
补丁把应用时间列加进 RTEPermissionInfo 的 updatedCols，Peter Eisentraut 改完措辞后推入。
- PGConf.PL 2026 开始征集演讲
首届波兰 PostgreSQL 大会定于 2026 年 11 月 24 日在格但斯克举行，优先英文演讲。
- Tridgell 谈 rsync 的 AI 代码争议
争论落点是 AI 生成的贡献要不要披露，以及维护者的审查责任该怎么界定。
- Keyspaces 的变更流支持指定迭代器位置
变更流有了明确的位置语义，恢复、重放、幂等和滞后监控都更好做。
- Elixir 1.20 把渐进类型作为版本主题
多年的类型系统工作被摆到台面，对大型并发与分布式系统的可维护性有实际影响。
- Cloudflare 启用 BGP 首个 AS 校验
RPKI 覆盖不到的伪造路径场景多一层防线，适合顺带复核自家路由过滤策略。
- Anthropic 讲产品里怎么给 Claude 划边界
文章把沙箱、网络出口、密钥处理、文件权限和审计日志摆成智能体上线前的检查项。
- synchronized_standby_slots 补丁改为自动去重
- Tom Lane 反对按表达式改写索引自动命名
- OAuth 验证器文档里 error_detail 的说法要改
- 升级后分阶段分析分区表建议用 ANALYZE ONLY
- 行模式识别确认继续拒绝空模式
- 把所有 GUC 排成一列：cursor_tuple_fraction
- EDB 复盘自办的 AI 安全黑客松
- AWS 给出 Oracle 迁移到 Aurora DSQL 的做法
- Amazon Cognito 支持多区域复制
- Step Functions 增加 AgentCore 推理步骤
- ECS 托管实例支持 Trainium 与 Inferentia
- Kubernetes 说明从 Dashboard 迁到 Headlamp 的原因
- etcd 3.7.0-rc.0 发布，接近正式版
- Cilium 1.20.0-pre.3 进入预发布
- SageMaker AI 支持多轮强化学习