PostgreSQL 日报｜安全更新修复 52 个 CVE（11 月 13 日）
PostgreSQL 技术文章
使用 DBOS 和 Fujitsu Enterprise Postgres 构建可靠的 AI 工作流
DBOS 与 Fujitsu Enterprise Postgres 结合，可用于构建具备持久执行和自动恢复能力的弹性 AI 工作流。DBOS 提供容错的工作流编排能力，Fujitsu Enterprise Postgres 则在此基础上补充了强数据加密和企业级可靠性保障。两者协同支持 AI 代理和应用在发生故障时自动恢复。文章通过一个实际的 Python…
原文链接：
Percona Database Service (PDS) 介绍：简化数据库管理的新探索
Percona 发布了一个名为 Percona Database Service（PDS）的实验性平台，用于在 Kubernetes 上部署和管理 MySQL 与 PostgreSQL 数据库。PDS 基于开源项目 OpenEverest 构建，通过集中式控制平面管理 Kubernetes 环境，同时将数据库保留在用户自己的 AWS 基础设施中（通过 Am…
原文链接：
https://pgnexus.ai/tech-blogs?url=https%3A%2F%2F%2Fblog%2Fpercona-database-service-pds%2F
Mubit + Neon AI Gateway：智能体自主降低前沿模型 Token 消耗 73%
Mubit 是一个 AI agent 中间件，部署在 agent 与前沿大模型之间。它通过拦截每次模型调用并从流量中学习，将重复性或较简单的任务路由给经过微调的小模型，复杂推理任务仍由前沿模型处理。接入方式极为简单，只需修改一行 endpoint 配置，无需额外部署任何基础设施。结合 Neon 的 AI Gateway 使用后，该方案据报道将前沿模型的 t…
原文链接：
https://pgnexus.ai/tech-blogs?url=https%3A%2F%2Fneon.com%2Fblog%2Fmubit-neon-ai-gateway
Postgres 18.7 安全更新：CVE-2026-6460 及其他内存泄漏漏洞的影响分析
PostgreSQL 发布了 18.7、17.12、16.16、15.20 和 14.25 版本，共修复 52 个 CVE。主要风险包括：任意数据库用户可触发的内存损坏漏洞（堆溢出、释放后使用、类型混淆），无需内存损坏即可实现的权限提升，以及客户端工具漏洞。CVE-2026-6460 涉及复合类型混淆，已有可用的 RCE 概念验证利用代码。其修复方案引入了…
原文链接：
PostgreSQL 18.7、17.12、16.16、15.20、14.25 及 19 RC 2 版本发布！
PostgreSQL 全球开发组发布了所有受支持版本的更新（18.7、17.12、16.16、15.20、14.25），同时发布了 PostgreSQL 19 RC 2。此次更新修复了 52 个安全漏洞（其中多个可导致任意代码执行）以及超过 140 个 bug。主要修复内容包括：GIN 和 pg\_trgm 索引损坏、增量备份完整性问题、分区裁剪错误、查询规…
原文链接：
PostgreSQL Hacker 电子邮件讨论精选
Vacuum 统计信息
Bharath Rupireddy 审查了 Alena Rybakina 提交的 vacuum 统计信息补丁系列 v47，并提出了多项意见：pg\ stats\all\* 视图中积累的统计数据对分析历史 vacuum 运行帮助有限，且与现有日志输出大量重复；failsafe 计数和错误计数已有报告渠道或意义不大；围绕 vacuum 统计 hook 构建完整的核…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=Vacuum%20statistics
pg\_walinspect: 改进 LSN 验证错误提示和空范围处理
该线程讨论了针对
pg_walinspect 的补丁，修复了 LSN 验证错误消息和空范围处理问题。审阅者 Bharath Rupireddy 认可了补丁 0001 和 0002，但建议删除 0002 中新增的测试用例，认为过于繁琐。他还指出，用户可见的错误消息应与 PostgreSQL 核心代码保持一致，建议采用"less than or equal…
原文链接：
[BUG / PATCH] PG19: VACUUM 在启用 on-access VM 设置后错误估算 reltuples（常为 0）
PostgreSQL 19 中存在一个 bug：当新建表加载数据后、首 次 VACUUM 执行前有只读查询介入时，由于 on-access VM 页面标记机制，VACUUM 会错误估算
pg_class.reltuples（通常将其设为 0）。Melanie Plageman 已将多个前置修复提交至 PG19 和 master 分支，剩余的关键改动涉及修…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=%5BBUG%20%2F%20PATCH%5D%20PG19%3A%20VACUUM%20misestimates%20reltuples%20(often%200)%20after%20on-access%20VM%20setting
VACUUM LO 性能优化讨论
Bharath Rupireddy 对 Sami Imseih 提交的补丁进行了审查。这组补丁旨在增强 vacuumlo 对复杂数据类型（如 domain、数组、复合类型）中大对象 OID 引用的检测能力，并更新文档以提示数据丢失风险。主要反馈包括：建议将 0001 简化为仅处理已报告的 domain 场景；质疑为何使用 TAP 测试而非更简单的 SQL…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=Vacuumlo%20improvements
关键字连接的性能优化
Arne Roland 提交了 "Key joins" 功能的最新补丁。主要变更包括：简化了回归测试（借助 AI 生成后经过三轮人工审查）；新增
K*** 枚举，用于更清晰地标识哪个对象缺少外键；新增对未识别 key join 需求的错误处理路径，避免产生误导性错误信息。同时移除了
ALTER CONSTRAINT .. NO I…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=Key%20joins
WAL summarizer 中的断言失败
Raja Sai Pranav 报告称，针对 WAL summarizer 断言失败问题的 v4 补丁系列可干净地 rebase 到当前 master（9a84976），在 --enable-cassert --enable-tap-tests 下三个 tap 测试（004\ promote\past\ target、015\summary\ past\swit…
原文链接：
https://pgnexus.ai/hacker-discussions?subject=Assertion%20failure%20in%20WAL%20summarizer
行业新闻
Nvidia CEO Jensen Huang 因婚外情丑闻辞职,首席财务官暂代职务
Nvidia CEO Jensen Huang 因与一名涉嫌为中国从事间谍活动的女性发生婚外情而公开曝光，随后宣布辞职。公司首席财务官 Colette Kress 已被任命为临时 CEO。此次丑闻引发广泛的国家安全担忧，正值美中两国在先进 AI 基础设施领域激烈角逐之际。路透社另据报道，Huang 还与另一名 Nvidia 员工存在第三段婚外情关系。与此同时，美国国会民主党…
原文链接：
SoftBank 在 AI 数据中心燃气涡轮预订上亏损超 30 亿美元
SoftBank 因提前预订用于 AI 数据中心供电的天然气涡轮机，已累计亏损逾 30 亿美元。这一损失揭示了押注 AI 能源基础设施所潜藏的巨大财务风险。业界普遍认为，此次事件可能对行业内以天然气作为 AI 算力设施主要能源的宏大计划形成制约，并对能源市场及 AI 基础设施投资走向产生深远影响。
原文链接：
Microsoft Outlook 遭遇新一轮服务中断
Microsoft 旗下 Outlook 电子邮件服务再度出现故障，波及大量用户。截至目前，Microsoft 尚未就此次故障原因作出说明。这是 Outlook 平台近期又一次服务中断事件，进一步引发外界对 Microsoft 云端通信基础设施稳定性的担忧。
原文链接：
社交媒体动态
业务上下文现可直接带入 ChatGPT 使用
ChatGPT 新推出的 Genie 插件支持将企业业务上下文直接带入对话。用户可以提出复杂的业务问题，例如激活率偏低的原因或哪些客户存在流失风险。Genie 会基于企业业务本体解读指标，自动定位相关数据并执行 SQL 查询，对于需要深入分析的问题，还可转交给各领域专属的 Genie Agent 处理，最终返回附有详细引用来源的答案。Dots 等长任务 A…
原文链接：
Genie Agents 现已支持海量文档分析与企业工具操作
Genie Agents 新增了两项重要能力。非结构化数据分析功能已进入公开预览阶段，支持在同一对话中同时分析数千份文档与受治理的结构化数据，并提供精确到页面级别的引用，帮助用户发现隐藏在分析师报告中的关键信息。此外，原生 MCP 连接器现已正式发布，支持代理直接在企业工具中执行操作，包括创建工单、更新记录和发送消息，将分析洞察转化为实际行动。
原文链接：
Gartner 首份数据湖仓平台魔力象限发布，Databricks 跻身领导者象限
Gartner 发布了首份数据湖仓平台魔力象限报告，Databricks 被评为领导者。Databricks 认为，这是湖仓架构发展历程中的重要里程碑，也是对这一品类的正式认可——而该品类正是他们率先开创的。能够看到湖仓平台作为独立类别出现在 Gartner 魔力象限中，Databricks 对此深感自豪。
原文链接：
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70043484/viewspace-3188887/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- PostgreSQL 19 将是一个质量优良的新版本
- 主库断电、断网、打补丁 —— 这些平时不敢试的，11 月 14 日 GOTC 现场一次跑完
- PostgreSQL 日报｜ glibc 升级可静默损坏索引（11 月 12 日）
- Postgres 19 REPACK：更快、内置的表膨胀清理方案
- PostgreSQL 日报｜CloudNativePG 晋级 CNCF 孵化（11 月 11 日）
- 从异构数据库到 PostgreSQL 的逻辑复制：开源扩展 SynchDB 的设计与实践
- PostgreSQL 日报｜分区并发分离未完成引发崩溃（11 月 10 日）
- PG18 索引与查询特性在 IvorySQL5.6 上的实测
- PostgreSQL 日报｜ OAuth 校验库置空仍可登录（11 月 9 日）
- PostgreSQL 日报｜PG 19 发布公告草稿（11 月 8 日）
