PostgreSQL 技术文章
|
|
CloudNativePG 1.29.1 和 1.28.3 发布：修复严重安全漏洞
CloudNativePG 发布了关键安全更新版本 1.29.1 和 1.28.3，修复了 CVE-2026-44477 漏洞，该漏洞 CVSS 评分高达 9.4。这个严重缺陷位于指标导出器中，允许低权限数据库角色提升为超级用户权限，并在主节点容器内执行任意操作系统命令。漏洞源于指标导出器以 postgres 超级用户身份连接，然后通过 SET ROLE… 阅读原文 |
|
|
NanoHertz Solutions - Jake Hertz 巨大 IN 子句如何拖累应用性能包含数千个值的大型 IN 子句会在 PostgreSQL 中造成隐藏的性能瓶颈，因为查询规划器必须逐个解析每个常量，构建庞大的表达式树，导致 CPU 消耗主要发生在规划阶段而非执行阶段。当规划时间超过总查询时间的 50% 时，从 IN 子句切换到 ANY(ARRAY[]) 语法可以显著提升性能。ANY(ARRAY[]) 方法将数千个 ID 视为单个数组参数… 阅读原文 |
