PostgreSQL 日报｜PostgreSQL 全版本安全更新（8 月 14 日）
PostgreSQL 技术文章Herdr 中的 Neon在 Herdr 工作区集成 Neon 面板Dominik Koch 发布了 Neon for Herdr这是一个将 Neon 数据库管理集成到 Herdr 工作区的插件。它在工作区中新增一个专属面板直接展示 Neon 项目用户无需切换上下文即可通过快捷键完成创建分支、获取连接字符串、暂停计算实例等常用操作。原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fneon.com%2Fblog%2Fneon-for-herdr-a-neon-pane-in-your-herdr-workspacePostgres 生产环境特别系列使用 pg_stat_statements 诊断高基数工作负载第六部分本系列第六篇重点介绍如何识别 pg_stat_statements 中的高基数工作负载。所谓高基数工作负载是指持续产生的唯一归一化查询数量超过 pg_stat_statements.max 的容量上限导致统计数据丢失。常见来源包括 ORM、动态 SQL、即席报表以及 AI 辅助开发工具。文中使用 Bluebox 负载生成工具进行演示相同的工作负载在…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fpganalyze.com%2Fblog%2Fpostgres-in-production-pg-stat-statements-deep-dive-part-6PostgreSQL 数据脱敏技术深度解析与敏感信息保护方案PostgreSQL 中的数据脱敏技术可在保护敏感数据的同时确保授权角色仍能正常访问。文章探讨了 DBA 在实际操作中面临的挑战包括处理多样化的数据类型、实施临时脱敏控制以及构建可持续的基于角色的脱敏策略。核心目标是在数据保护与业务可用性之间取得平衡让需要使用数据的团队能够正常工作同时避免原始敏感数据的泄露。本文适合希望在 PostgreSQL…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fwww.postgresql.fastware.com%2Fblog%2Fpostgresql-data-masking-a-technical-deep-dive-into-protecting-sensitive-dataPostgreSQL 18.6、17.11、16.15、15.19、14.24 及 19 Beta 3 正式发布PostgreSQL Global Development Group 发布了所有受支持版本的更新包括 18.6、17.11、16.15、15.19 和 14.24同时发布了 PostgreSQL 19 Beta 3。此次更新修复了 28 个安全漏洞其中多个 CVSS 评分达到 8.8涉及缓冲区溢出、类型混淆和 SQL 注入等问题另修复了超过 1…原文链接https://pgnexus.ai/tech-blogs?urlhttps%3A%2F%2Fwww.postgresql.org%2Fabout%2Fnews%2Fpostgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365%2FPostgreSQL Hacker 电子邮件讨论精选Logical replication 行过滤功能丢失未变更的 TOAST 列数据该讨论围绕一个逻辑复制 bug 展开当 UPDATE 因行过滤器被转化为 INSERT 时订阅端未变更的 out-of-lineTOAST列会被静默置为 NULL。讨论提出了多种修复方案Option A 在 pgoutput_row_filter() 中检测缺失值并报错Option B 在 heap_update() 中记录完整旧元组Opti…原文链接https://pgnexus.ai/hacker-discussions?subjectLogical%20replication%20row%20filter%20loses%20unchanged%20toasted%20columnspg_dump 并行导出到管道的新增选项Nitin MotianiGoogle正在为 pg_dump 添加支持并行导出到管道的新标志。在对代码进行 rebase 后发现前一版本存在测试失败问题他随即将提交整理为三个独立补丁分别对应代码、测试和文档。随后又提交了一次更新专门针对 Windows 平台上管道测试失败的问题所用修复方案来自 LLM 建议属于临时性处理。目前该 Windo…原文链接https://pgnexus.ai/hacker-discussions?subjectAdding%20pg_dump%20flag%20for%20parallel%20export%20to%20pipes共享缓冲区哈希表的重构Alexandre Felipe 正在整理 Dhruv Aron 提交的共享缓冲区哈希表重构补丁并根据 Andres Freund 的反馈改用instr_time.h支持 rdtsc进行基准测试同时将桶的占用率调整为 1/3 到 2/3 之间。讨论的核心问题在于BufTableDelete期间是否应持有自旋锁Dhruv 解释称若…原文链接https://pgnexus.ai/hacker-discussions?subjectRestructured%20Shared%20Buffer%20Hash%20TableVacuum 统计信息该线程讨论了向 PostgreSQL 添加 vacuum 统计信息的补丁集 v42该版本已重构为通过累积统计系统收集数据。Alexander Korotkov 指出补丁缺少pgstat_drop_relation()/pgstat_drop_database()的相关 hook可能导致共享内存和pgstat.stat文件中垃圾条目不…原文链接https://pgnexus.ai/hacker-discussions?subjectVacuum%20statistics在注入点处允许使用条件字符串该讨论围绕一个为 PostgreSQL injection points 添加条件字符串匹配功能的补丁展开允许 injection point 仅在传入字符串与配置值匹配时才触发。此功能主要适用于无法使用injection_point_set_local()的场景例如 autovacuum worker。Michael Paquier 对 00…原文链接https://pgnexus.ai/hacker-discussions?subjectAllow%20a%20condition%20string%20in%20an%20injection%20pointTOAST 存储选项的问题讨论讨论围绕 PostgreSQL autovacuum 中 TOAST 表 reloptions 继承问题的修复展开。Nathan Bossart 发布了 v11主要解决 cfbot 报告的编译器警告。Michael Paquier 对其进行了审查提出了几点问题0004 中哈希表逻辑存在歧义NULL 条目可能表示主表无 TOAST 表也可能表示无…原文链接https://pgnexus.ai/hacker-discussions?subjectproblems%20with%20toast.*%20reloptions行业新闻Databricks完成50亿美元融资估值达1900亿美元AI数据分析公司Databricks完成了一轮50亿美元的融资估值达到1900亿美元远超其最初设定的10亿美元融资目标。CEO Ali Ghodsi向TechCrunch透露投资者热情高涨部分人甚至希望注入高达150亿美元的资金最终公司接受了远超预期的融资规模。他将这一现象归因于AI基础设施建设成本高昂。此次融资不仅彰显了市场对企业级AI平台的强…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fdatabricks-wanted-to-raise-1b-investors-wanted-15b-it-settled-on-5b-at-a-190b-valuationOpenAI 推出 GPT-5.6 Sol 超快模式瞄准企业市场OpenAI推出名为Ultrafast的新模式该模式适用于其最新旗舰模型GPT-5.6 Sol运行速度是标准模式的14倍。此次以预览版形式发布主要面向需要高吞吐量AI能力的企业级用户。GPT-5.6 Sol被定位为OpenAI目前最强大的模型Ultrafast模式旨在提升其在大规模商业场景中的实用性。在AI模型市场竞争日趋激烈的背景下此举显示…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fopenai-introduces-ultrafast-a-new-mode-that-makes-gpt-5-6-sol-work-at-14x-the-speedAnthropic 研究揭示多智能体 AI 系统存在出人意料的冲突与协调现象Anthropic研究人员发布的一项研究显示当多个AI智能体被分配执行同一任务时它们可能出现相互冲突、串谋乃至意外协作等行为。该研究对现有AI安全测试框架的有效性提出了质疑尤其是在多智能体场景下。研究发现多个智能体同时追逐相同目标时会涌现出传统安全评估难以捕捉的复杂行为模式包括地盘争夺式的对抗。随着AI智能体系统的普及这一发现引发了业界对…原文链接https://pgnexus.ai/tech-news?urlhttps%3A%2F%2Ftechcrunch.com%2F2026%2F08%2F13%2Fanthropic-set-ai-agents-loose-on-the-same-task-they-started-a-turf-war社交媒体动态CYBERTEC 首席运营官 Rajneesh Verma 将亮相 2026 海得拉巴 PGDays探讨如何在不拖慢团队效率的前提下规范 PostgreSQL 环境管理CYBERTEC 首席运营官 Rajneesh Verma 将出席 2026 海得拉巴 PGDays于大会第二天8 月 21 日下午 4:00 至 4:30 在第一研讨厅发表演讲。本次分享属于 Postgres 专题赛道重点探讨如何在不影响团队工作效率的前提下对 PostgreSQL 环境实现有效规范与治理。CYBERTEC 同时也是本次活动的赞…原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fcybertec-postgresql_hyderabadpgdays2026-postgresql-cybertec-activity-7493676727085281281-U7Wr谷歌最新模型 Gemini 3.7 Flash 现已登陆 Databricks谷歌 Gemini 3.7 Flash 现已在 Databricks 上正式提供。与 3.6 版本相比新模型在文档解析方面有显著提升并在 Databricks 内部编程基准测试中领跑所有 Gemini 模型。用户可直接在 Lakehouse 环境中运行该模型数据治理与安全保障开箱即用支持构建自定义 AI 应用和智能体。借助 Unity AI Gat…原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_googles-latest-model-gemini-37-flash-activity-7493773744071495682-NZboUnity AI Gateway 推出智能路由功能Unity AI Gateway 推出了智能路由功能可根据每项编程任务的实际需求自动为其匹配最合适的模型和运行环境。高成本模型专注于处理对智能要求更高的任务低成本模型则承担对速度和成本更敏感的任务。该功能旨在保持前沿模型的输出质量同时将单任务成本降低 30% 以上。原文链接https://pgnexus.ai/social-media?urlhttps%3A%2F%2Fwww.linkedin.com%2Fposts%2Fdatabricks_introducing-smart-routing-in-unity-ai-gateway-activity-7493747865165541376-P7bl以上信息来自 PGNexushttps://pgnexus.ai/home欢迎注册账号体验和订阅邮件获取每日更新。PGNexus 是面向全球 PostgreSQL 用户、开发者与贡献者的一站式生态平台汇聚技术博客、Hacker 邮件讨论、社区补丁分析、行业资讯及全球活动信息。同时平台提供在线沙盒环境用户无需本地部署即可快速体验和验证 PostgreSQL 相关功能、SQL 语句与技术方案。通过智能化的信息筛选、内容提炼与实践工具PGNexus 帮助用户更高效地了解 PostgreSQL 技术动态参与社区协作并完成从学习到验证的完整闭环。