PostgreSQL 18.4 等五个小版本修复 11 个 CVE
PostgreSQL 官方发布 18.4、17.10、16.14、15.18 和 14.23，修复 11 个安全漏洞和 60 多个 bug，其中三个 CVE 的 CVSS 评分为 8.8，覆盖 14 到 18 全部受支持版本。受影响的不止服务端，libpq 客户端工具链、备份恢复工具链、contrib 里的 refint，以及仍在用 MD5 哈希的用户都被点名。官方同时提醒 PostgreSQL 14 将在 11 月结束支持。
PostgreSQL 博览 RSS
保留原始来源与发布日期的新闻、博客和活动。
1 条内容
23 条内容
- Cloudflare 把 Browser Run 迁到 Containers
迁移后提高了用量上限、性能与可靠性，容器状态用 D1 和 Queues 管理。
- Docker 提醒 NVD 富化收窄影响容器扫描
建议把 CNA、厂商公告与 CISA KEV 一并接入，不要把没有 CVSS 当成没有风险。
- 扫描发现欧洲政府站点暴露上千个 phpMyAdmin
Internet Cleanup Foundation 的基线扫描还指出政府邮件加密普遍不达标。
- postgres-contrib 汇总 2026 年第 18 周贡献
- pg_duckdb 让 Postgres 借 DuckDB 跑分析
- 补丁移除 EUC-KR 例程里无效的 SS2/SS3 处理
- 孤立对象依赖补丁加入锁与权限检查断言
- 子查询上拉补丁收到七个方面的审阅意见
- Aurora DSQL 的驱动、连接串与连接实践
- ClickHouse 发布 26.4 月度版本
- Avride 用 ClickHouse Cloud 做自动驾驶分析
- 用 AWS Glue 过滤和转换 DynamoDB 导出
- 一篇文章细数 SQL 里容易写错的语义
- Chrome 的 IndexedDB 换成 SQLite 后端
- Redshift 推出基于 Graviton 的 RG 实例
- Karpenter 支持 ARC 的可用区切换
- Lambda 托管实例支持按计划伸缩
- ENA Express 支持跨可用区流量
- AWS Security Agent 支持全仓库代码审查
- 一篇离开 GitHub 转投 Forgejo 的记录
- Trail of Bits 分叉 Go 工具链补上 fuzzing
- Obsidian 说明插件生态的下一步
- 数据中心供电与选址争议进入地方政治