PostgreSQL 日报｜ PgBouncer 修复三个 CVE 漏洞（9 月 24 日）
PostgreSQL 技术文章
2026 年 10 月黑客工作坊
Robert Haas 将于 2026 年 10 月举办一场黑客工坊，主题围绕他关于 pg planadvice 的演讲展开。pg planadvice 是一个旨在为 PostgreSQL 提供执行计划稳定性及用户级规划器控制能力的工具。感兴趣的参与者可通过报名表提交申请，主办方将发送会议邀请。公告中未披露 pg planadvice 的更多技术细节…
原文链接：
PgBouncer 1.26.0 发布 - 修复三个 CVE 漏洞
PgBouncer 1.26.0 已发布，修复了三个 CVE：CVE-2026-19888 是未认证客户端通过缺少 nonce 的 SCRAM 消息触发的崩溃型 DoS；CVE-2026-6668 是数据包缓冲区增长逻辑中整数溢出导致的无限循环 DoS；CVE-2026-6669 是恶意 PostgreSQL 服务端通过设置过大的 SCRAM 迭代次数造成…
原文链接：
PostgreSQL Hacker 电子邮件讨论精选
PostgreSQL 中的孤立文件问题
Ashutosh Sharma 提交了一个修订补丁（v2），用于解决崩溃后遗留的孤立关系文件问题。新设计将原先每个关系文件对应一个标记文件的方案，改为每个事务 XID 对应一个 manifest 文件，记录该事务持久化创建的关系，并在事务完成或崩溃恢复后进行清理。Andrey Borodin 提出了若干问题：每条记录均调用 pg_fsync() 带来的性能…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=Orphaned%20Files%20in%20PostgreSQL
在 numeric (poly)deserialize 中将 calcSumX2 设置为 true
Maxime Schoemans 提交了一个两行补丁，建议在
numeric_(poly_)deserialize 中将
calcSumX2 设置为
true，并询问当前默认值是有意为之还是需要修复的缺陷。David Rowley 回复询问该修复是否需要回移到旧版本分支，还是仅在 master 上应用即可。线程中还涉及 Mark Dilger，…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=Set%20calcSumX2%20%3D%20true%20in%20numeric (poly)deserialize
Serializable 隔离级别下的写倾斜问题
在修复 SERIALIZABLE 隔离级别下写偏斜问题的补丁审查过程中，发现了一个新问题：当 TID 扫描探测一个不存在的元组时，不会获取任何谓词锁，因此并发 INSERT 在该 TID 处插入元组时不会产生 rw-conflict，导致写偏斜无法被检测到。Zsolt Parragi 提供了可复现该问题的隔离测试用例。Aleksander Alekseev…
原文链接：
如何在不阻塞长事务的情况下添加存储生成列
讨论围绕一个在添加存储生成列时（无需长期锁）出现的 bug 展开。Alberto Piai 给出了一个复现案例：由于数值表示差异（如
1.0 与
1.00），后续执行
UPDATE 时会触发虚假的唯一约束冲突。Matthias van de Meent 认为此问题不可忽视，Laurenz Albe 和 Alberto Piai 均表示认同。提议…
原文链接：
简化 xl heapvisible 日志记录以减少 WAL 开销（并最终实现虚拟映射表按需更新）
Melanie Plageman 报告了该补丁系列的进展情况，该系列旨在消除 xl heapvisible WAL 记录以减少 WAL 体积。她在 beta4 打标签后提交了 0001–0003 补丁，但 v2-0004 因存在 bug 而暂缓：由于相关代码在因死亡元组将 all-visible 置为 false 之前就已执行，导致即便存在死亡元组时 p…
原文链接：
[PATCH] 在并行自动清理中使用有限范围的 GIN 待处理列表清理
该补丁修复了 GIN 待处理列表清理在并行 autovacuum worker 中未正确遵循有界清理行为的问题。Yuhang Qiu 审查了 v2 版本，并通过注入点分别测试了 ginbulkdelete() 和 ginvacuumcleanup() 两条路径，确认修复后并行 worker 会保留新追加的待处理页面，行为与串行 autovacuum 一致。…
原文链接：
行业新闻
ChatGPT 移动应用新增语音智能体功能
OpenAI 为 ChatGPT 移动应用新增了基于语音的智能代理功能。Pro 和 Plus 订阅用户现可通过手机上的专属"Work"标签，以语音方式完成各类代理任务。此次更新将 ChatGPT 的能力从对话式 AI 延伸至移动端自主任务执行，体现了 OpenAI 在全线产品中深度整合代理功能、提升付费用户粘性的战略方向。
原文链接：
AI 浪潮冲击企业软件市场，Ema 融资 7700 万美元
AI 初创公司 Ema 完成新一轮 7700 万美元融资，累计融资总额已达 1.4 亿美元。该公司专注于以 AI 替代传统企业软件与服务，目前已拥有超过 50 家企业客户，其中包括 Google 和 Microsoft。此轮融资再次印证了资本市场对 AI 原生企业的持续热情，Ema 认为 AI 正从根本上重塑企业采购和部署软件服务的方式。
原文链接：
Bessemer Venture Partners 宣布关闭规模达 57.5 亿美元的 AI 投资基金
风险投资机构 Bessemer Venture Partners 宣布完成规模达 57.5 亿美元的新基金募集，投资重点明确指向人工智能领域。该公司表示，AI 原生企业的增长速度超越了历史上任何一项技术。这笔巨额资金进一步巩固了 Bessemer 在 AI 投资领域的重要地位，也折射出整个行业持续吸引创纪录资本涌入的大趋势。
原文链接：
社交媒体动态
服务器被盗、备份丢失或凭据泄露，而数据库未加密……
服务器被盗、备份介质丢失或访问凭据泄露时，未加密的数据库将使所有数据暴露无遗。透明数据加密（TDE）可有效应对这一风险，它对静态数据进行全面加密，涵盖表、索引、WAL 文件、临时文件及备份，且无需修改数据库结构或应用代码，对性能的影响也极为有限。对于存储客户、金融或医疗数据的组织，以及需要遵守 GDPR、HIPAA 或 PCI DSS 等合规要求的企业而言…
原文链接：
让 AI 编码智能体安全实验，同时保护生产数据
Lakebase Branching 能够创建隔离的临时数据库环境，同时保留 schema 和数据，让 AI 编码智能体在不影响生产系统的前提下自由测试变更。借助 Databricks CLI 和 AGENTS.md 配置，团队可以快速搭建智能体分支工作流，将变更与父分支进行对比，并通过 CI/CD 流水线将审批通过的更新推送到生产环境。整个流程在保障生产…
原文链接：
Genie One MCP：为团队现有 AI 助手和编程代理引入受治理的业务上下文
Genie One MCP 将 ChatGPT、Claude、Microsoft Copilot 等支持 MCP 协议的 AI 客户端接入 Genie One 平台，使其能够在经过审批的业务定义、可信数据关系以及权限管控体系下运行。这一集成方案让团队现有的 AI 助手和编程代理直接获得受治理的业务上下文支持。官方还提供了详细的操作指南，涵盖配置步骤、身份与…
原文链接：
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70043484/viewspace-3183853/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 关系型数据库在 AI 战场：从语义搜索到 RAG 的实战指南
- PostgreSQL 日报｜堆表选择性索引更新（10 月 13 日）
- IvorySQL 5.6 RISC-V 实测：零补丁编译，468 项回归测试全过
- PostgreSQL 日报｜逻辑解码 DDL 子事务缺陷修复（10 月 12 日）
- PGConf.Asia 2026 议程公布！53 场技术分享，11 月相约香港
- PostgreSQL 日报｜ PostgreSQL JDBC 安全更新（10 月 10 日）
- 从轮询到等待——PostgreSQL WAIT FOR LSN 特性深度解析
- PostgreSQL 日报｜修复截断 zstd 备份检测（10 月 9 日）
- VACUUM FULL 之后 ROWID 就废了？ IvorySQL 兼容性实测
- PostgreSQL 日报｜原生 BM25 全文搜索索引（10 月 8 日）
