ITPub博客

首页 > 数据库 > PostgreSQL > PostgreSQL 日报|libpq SNI 空指针漏洞(9 月 21 日)

PostgreSQL 日报|libpq SNI 空指针漏洞(9 月 21 日)

原创 PostgreSQL 作者:IvorySQL 时间:2026-09-21 17:39:07 0 删除 编辑

PostgreSQL Hacker 电子邮件讨论精选

行模式识别

讨论围绕 PostgreSQL 中 Row Pattern Recognition(RPR)的缺陷修复展开。Henson Choi 修改了 DEFINE 子句的处理方式:放弃引入 EXPRKIND_RPR_DEFINE 和 eval_const_expressions_keep_row_nulltest() 来阻止表达式拆分的方案,改为参照 HAV…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Row%20pattern%20recognition

libpq 中的服务端 SNI 支持

PostgreSQL 安全团队收到一份关于 libpq 服务端 SNI 支持功能中存在 NULL 指针 SIGSEGV 的漏洞报告。Noah Misch 转发了该报告及相关材料,原始报告来自 Anthropic OSS program,并附带了一个补丁。请求在提交记录中注明"Reported-by: Anthropic OSS program",若采用其补…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Serverside%20SNI%20support%20in%20libpq

CREATE TABLE LIKE 操作不会复制表的注释信息

Eddie Cho 和 Alex Liapychev 对补丁 v3(分支 cf/6482)进行了审查。该补丁旨在修复 CREATE TABLE LIKE 使用 INCLUDING COMMENTS 或 INCLUDING ALL 时无法复制表自身注释的问题。补丁在 macOS(Intel)上编译并通过了测试。审查发现一个功能性问题:从多个源表合…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=COMMENTS%20are%20not%20being%20copied%20in%20CREATE%20TABLE%20LIKE

[补丁] 在 SQL 可调用槽函数出错时释放复制槽

该补丁旨在修复 SQL 可调用槽函数在报错时释放复制槽的问题,目前已接近合入阶段。Masahiko Sawada 审查了 v17 版本,建议将文档中的"released upon any error"改为"dropped when an error is reported to the client",但 Bharath Rupireddy 认为此措辞不够…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=%5BPATCH%5D%20Release%20replication%20slot%20on%20error%20in%20SQL-callable%20slot%20functions

社交媒体动态

CYBERTEC 将在 CHILL TRACK 专场带来 PostgreSQL 主题演讲

CYBERTEC 将出席 10 月 13 日在索菲亚举办的 DataStackConf。其产品负责人 Armin Nesiren 将就 PostgreSQL 在 Kubernetes 上的运行发表演讲,重点探讨如何为 Postgres 选择合适的 Kubernetes Operator,帮助从业者在实际部署前做出更明智的技术选型。

原文链接:

https://pgnexus.ai/social-media?url=https%3A%2F%2F%2Fposts%2Factivity-7507361533346119680-8VeE

CYBERTEC CEO 解析:为何 PostgreSQL 生态系统是企业稳定性与长期竞争力的核心所在

CYBERTEC 首席执行官 Hans-Juergen Schoenig 在一次 CEO 专访中阐述了他的观点:PostgreSQL 生态系统的规模与持续发展势头,是其区别于其他数据库的核心优势,也是企业实现长期稳定运营的重要基础。完整采访视频已通过外部链接发布。

原文链接:

https://pgnexus.ai/social-media?url=https%3A%2F%2F%2Fposts%2Fcybertec-postgresql_convowithceo-activity-7507367833576779776-s7OL

【演示】特征定义一次,训练与生产环境统一复用

本演示介绍了 Databricks Feature Store 的核心能力:特征只需定义一次,即可在训练和生产环境中统一复用。演示涵盖如何通过 Feature Views 构建批处理和流式特征,如何利用自动时间点关联生成训练数据集,以及如何借助内置的治理与可观测性工具将特征推向生产。此外,还展示了 Genie Code 与 MLflow 如何在整个工作流中…

原文链接:

https://pgnexus.ai/social-media?url=https%3A%2F%2F%2Fposts%2Fdatabricks_demo-define-features-once-then-use-the-activity-7507463729815408640-fFlD

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70043484/viewspace-3183378/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
IvorySQL 是瀚高公司主导研发的一款兼容 Oracle 的开源 PostgreSQL 数据库。

注册时间:2025-02-06

  • 博文量
    473
  • 访问量
    445683