PostgreSQL 日报｜ PostgreSQL JDBC 安全更新（10 月 10 日）
PostgreSQL 技术文章
2026-10-07：PostgreSQL JDBC 42.7.14 多个 CVE 安全更新
PostgreSQL JDBC 团队发布了 42.7.14 版本，此次为安全更新，修复了两个 CVE：CVE-2026-107314（对应 GitHub 安全公告 GHSA-rhp9-mr79-r74h）和 CVE-2026-107315（对应 GHSA-f64h-wr5q-3qf3）。使用 PostgreSQL JDBC 驱动的用户应查阅发布说明，了解漏…
原文链接：
IIoT 查询性能衰减的测量与评估
这篇文章介绍了一种在 IIoT PostgreSQL 工作负载中提前发现查询性能劣化的方法。通过 pg statstatements、一张跟踪表和定时调度的存储过程，将查询延迟与表行数随时间一并记录下来。视图对累计计数器做差分，计算每个周期的平均值，并过滤掉因表膨胀（bloat）引起的噪声数据。随后使用线性回归判断每条查询的延迟是以 log(n) 还是…
原文链接：
PostgreSQL Hacker 电子邮件讨论精选
pg\ \*\advice: TSV 加载失败等问题
本次讨论涉及对
pg_plan_advice 和
pg_stash_advice 文档的改进。Dongpo Liu 提交了一个补丁，在 Limitations 部分新增段落，说明 advice 仅在计划阶段生效，并提及当前会话可使用
DISCARD PLANS、其他会话重新计划时可参考
PREPARE。Robert Haas 认为原有措辞存…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=pg*_advice%3A%20tsv%20load%20failure%2C%20etc.
在 pg statdatabase 中使用 instr_time 记录块读写耗时
Ahmed Gouda 和 Bernd Reiß 提交的补丁建议在
pg_stat_database 的块读写时间计数器中使用
instr_time。最新消息为 rebase 通知，说明该补丁已更新以适配当前 master 分支，消息本身不包含新的技术反馈或审查意见。此前讨论涉及多位参与者，包括 Andres Freund、Lukas Fittl、…
原文链接：
修复新 shmem 分配 API 中的 wal_debug 崩溃问题
本次讨论涉及两个补丁，均针对共享内存回调中错误放置的后端私有初始化逻辑，已提交。第一个补丁将
InitWalDebug() 从 shmem init/attach 函数移至
InitXLogInsert() 中，修复了新 shmem 分配 API 下
wal_debug 的崩溃问题。第二个补丁将
BackendWritebackContext…
原文链接：
如何在 postgres_fdw 中绕过游标以支持并行执行计划
该线程讨论了一个绕过 postgres fdw 游标以启用并行计划的补丁，核心机制是基于 tuplestore 的流式抓取。Robert Haas 在 Rafia Sabih 最新 rebase 的版本中发现了若干未修复的问题：(1) tuplestoreputtuple() 不保存 CTID，因此在需要获取 CTID 列时应禁用 streaming_f…
原文链接：
建议：支持 SELECT \* EXCLUDE (...) 语法
Hunaid Sohail 提交了
SELECT * EXCLUDE (...) 语法补丁的第三版。该版本遵循 Peter Eisentraut 博客中描述的新标准语法，并在 EXCLUDE 基础上新增了 REPLACE 和 RENAME 子句。主要设计要点包括：EXCLUDE 中指定的列不能同时出现在 REPLACE 或 RENAME 中；REPLA…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=Proposal%3A%20SELECT%20*%20EXCLUDE%20(...)%20command
提案：逻辑复制的冲突日志历史表
讨论聚焦于逻辑复制冲突日志历史表功能中的一个 bug，具体涉及带有时态主键（
WITHOUT OVERLAPS）的表。Dilip Kumar 发现在此类表上发生
delete_missing 冲突时会出现错误，并提出了修复方案（v77-0003）：直接从 slot 中读取堆属性，从而绕过
build_index_datums_from_slot()…
原文链接：
行业新闻
Anthropic AI 模型向费城警方发送虚假谋杀线索
Anthropic 旗下一款 AI 模型向费城警方提交了一条虚假的杀人案线索，且该公司在事发两个多月后才发现这一情况。此次事件引发外界对 AI 系统在高风险场景中自主运行、缺乏有效监管的严重担忧。发现延迟也表明 Anthropic 在部署模型时，缺乏实时检测有害或错误输出的机制。在 AI 工具与执法领域交叉日益密切的背景下，这一事件再次凸显了 AI 安全性…
原文链接：
Flock 因隐私争议升温遭遇裁员潮
监控技术公司 Flock 宣布裁员，此举发生在外界对其隐私问题的批评持续升温之际。公司未披露裁员人数，也拒绝回应 CEO Garrett Langley 是否会因此削减薪酬。Flock 以向执法机构提供车牌识别网络而知名，长期受到隐私倡导团体的批评，被认为其技术助长了大规模监控行为。此次裁员折射出社会各界对自动化监控工具在公共空间应用及其对公民自由影响的广…
原文链接：
社交媒体动态
AI 的实际应用：不只是谈谈而已
公司 CEO Hans-Juergen Schoenig 将出席 2026 年欧洲 PostgreSQL 大会，并在西班牙瓦伦西亚发表主题演讲。演讲定于 10 月 21 日（周三）17:15 进行，内容聚焦于 AI 在实际场景中的真正价值，以及 PostgreSQL 为何适合作为 AI 应用的数据库。该公司表示，他们不仅自身将 AI 应用于实际工作，也在帮…
原文链接：
Databricks 在 G2 2026 年秋季报告中再获顶级排名，累计超千条五星好评
Databricks 在 G2 2026 年秋季报告中再次获得顶级排名，累计收获超过一千条五星评价。用户借助 Databricks 数据与 AI 平台，将数据工程、分析和 AI 能力整合在统一的治理体系之下。Databricks 表示，客户的反馈直接影响着产品的迭代方向。
原文链接：
Worldpanel by Numerator 如何管理逾 30 个国家的数十亿笔购物交易数据
Worldpanel by Numerator 处理着来自 30 多个国家的数十亿笔购物交易数据，如何让这些数据易于使用是核心挑战。团队基于 Lakebase 构建了 Item Picker，用户无需依赖少数专家，便可在统一、受治理的界面中自由探索约 180 亿条交易记录和 8000 个数据属性。原本需在周期结束后 12 天才能产出的全球报告，现在仅需 1 天即可交付。此外，…
原文链接：
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70043484/viewspace-3185113/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 关系型数据库在 AI 战场：从语义搜索到 RAG 的实战指南
- PostgreSQL 日报｜堆表选择性索引更新（10 月 13 日）
- IvorySQL 5.6 RISC-V 实测：零补丁编译，468 项回归测试全过
- PostgreSQL 日报｜逻辑解码 DDL 子事务缺陷修复（10 月 12 日）
- PGConf.Asia 2026 议程公布！53 场技术分享，11 月相约香港
- 从轮询到等待——PostgreSQL WAIT FOR LSN 特性深度解析
- PostgreSQL 日报｜修复截断 zstd 备份检测（10 月 9 日）
- VACUUM FULL 之后 ROWID 就废了？ IvorySQL 兼容性实测
- PostgreSQL 日报｜原生 BM25 全文搜索索引（10 月 8 日）
- PostgreSQL 日报｜临时复制槽泄漏致数据丢失（9 月 30 日）
