ITPub博客

首页 > 数据库 > PostgreSQL > PostgreSQL 日报| OAuth 校验库置空仍可登录(11 月 9 日)

PostgreSQL 日报| OAuth 校验库置空仍可登录(11 月 9 日)

原创 PostgreSQL 作者:IvorySQL 时间:2026-11-09 13:35:24 0 删除 编辑

PostgreSQL Hacker 电子邮件讨论精选

关于 BGWORKER_INTERRUPTIBLE 后台进程在 DROP/ALTER/CREATE DATABASE 后无法重启的问题

该讨论涉及一个缺陷:BGWORKER_INTERRUPTIBLE 后台工作进程在执行 DROP/ALTER/CREATE DATABASE 操作后从未被重启。Zsolt Parragi 提议通过引入"interrupted"标志来处理终止逻辑,但 Michael Paquier 认为在后端同时存在两个含义相近的标志容易造成混淆。由于 TerminateBa…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=BGWORKER_INTERRUPTIBLE%20workers%20are%20never%20restarted%20after%20DROP%2FALTER%2FCREATE%20DATABASE

PostgreSQL fdw: InitPgFdwOptions 初始化缺陷导致的隐蔽崩溃问题

Lucas Jeffrey 在 postgres_fdw 的 InitPgFdwOptions() 函数中发现了一个 bug。问题在于静态指针 postgres_fdw_options 在 MemoryContextAlloc 分配内存后立即被赋值,而此时初始化循环尚未完成。若后续某次 MemoryContextStrdup 调用失败(…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Postgres%20fdw%3A%20Bug%20in%20InitPgFdwOptions%20initialization%20can%20cause%20an%20esoteric%20crash

a798660ebe3 中防止虚假参数化的漏洞

Tomas Vondra 提交了针对 commit a798660ebe3 中"bogus parameterizations"漏洞的清理版修复补丁,并为各个回退分支分别提供了对应的版本。其中 18 分支修改了回归测试中的某个执行计划,19 分支在结构体中引入了 pg_mask 字段。Tomas 否定了 Tender 提出的"先构造路径再丢弃"的方案,认为…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=A%20gap%20in%20preventing%20bogus%20parameterizations%20in%20a798660ebe3

LLVM JIT:在 libLLVM 19 + ASAN 构建中 JIT 编译查询崩溃(SIGILL)

针对 libLLVM 19 + ASAN 构建环境下任何 JIT 编译查询均会触发 SIGILL 崩溃的问题,Andres 已将修复补丁(0004)提交至 PostgreSQL 17 及 master 分支,对应提交为 0607aa61090。Henson Choi 确认该修复解决了 Row Pattern Recognition commitfest 条…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=LLVM%20JIT%3A%20any%20JIT-compiled%20query%20crashes%20(SIGILL)%20on%20a%20libLLVM%2019%20%2B%20ASAN%20build

辅助资源所有者复用时出现的过期哈希条目问题

Jingtang Zhang 发布了针对辅助 resource owner 复用时产生 stale hash 条目问题的两种补丁方案的性能对比结果。方案 A 在排序和批量释放阶段清除 hash 条目;方案 B 在 Reset 阶段清除保留的 hash 表。微基准测试显示,方案 A 在释放阶段的开销在大多数资源数量下均可接受。而方案 B 的 Reset 开销…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Stale%20hash%20entries%20when%20reusing%20an%20auxiliary%20resource%20owner

清空 oauth validatorlibraries 后 OAuth 登录仍然可用

在修复 oauth_validator_libraries 置空后 OAuth 登录未被阻止的问题过程中,对 oauth_validator/001_server.pl 的改动导致测试耗时增加,在高负载的 buildfarm 机器上出现超时失败。Alexander Lakhin 报告了 IPC::Run 超时错误,并指出在 200 多个 build…

原文链接:

https://pgnexus.ai/hacker-discussions?subject=Emptying%20oauthvalidator_libraries%20doesn't%20stop%20OAuth%20logins

行业新闻

OpenAI 融资新一轮,估值飙升至 1.25 万亿美元

据报道,OpenAI 正在进行新一轮融资,已额外筹集 110 亿美元,整轮融资尚未正式收官,预计将在未来数周内完成。此次融资对应的估值高达 1.25 万亿美元,显示出投资者对前沿 AI 领域的信心持续高涨。这笔资金将进一步充实 OpenAI 的资金储备,助力其加速推进研究、基础设施建设与产品扩张。与此同时,这一交易也折射出当前 AI 行业竞争日趋激烈、资本…

原文链接:

https://pgnexus.ai/tech-news?url=https%3A%2F%2Ftechcrunch.com%2F2026%2F11%2F06%2Fopenai-reportedly-raises-an-additional-11-billion-at-a-1-25-trillion-valuation%2F

社交媒体动态

代码秒级交付,数据库却还要等好几个小时?

现代开发团队已经能在几秒内完成代码交付,但数据库的部署往往还需要数小时——Lakebase 正是为解决这一矛盾而生。作为一款面向现代开发流程的 Serverless Postgres 数据库,Lakebase 支持即时分支与环境克隆,并通过计算与存储分离的架构提升性能、降低成本、增强可靠性。它能够适应应用与 AI Agent 的工作负载需求,同时与 Lak…

原文链接:

https://pgnexus.ai/social-media?url=https%3A%2F%2F%2Fposts%2Fdatabricks_ebook-lakebase-for-dummies-activity-7525228422109945856-mVbk

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70043484/viewspace-3188179/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
IvorySQL 是瀚高公司主导研发的一款兼容 Oracle 的开源 PostgreSQL 数据库。

注册时间:2025-02-06

  • 博文量
    519
  • 访问量
    489509