pg_plan_alternatives是一个工具，利用eBPF追踪PostgreSQL优化器在查询规划阶段考虑的所有替代执行计划及其成本。该工具帮助用户理解优化器的决策过程，并调整系统参数，强调成本优化和查询计划结构的重要性。

PostgreSQL社区于2月12日发布了小更新，修复了5个CVE和65个bug。由于发现回归问题，计划在2月26日发布额外更新。Percona决定等待该更新，以便提供更清晰的升级路径，减轻用户维护负担。

PostgreSQL采用进程架构，每个连接由独立进程处理。自旋锁用于保护共享资源，减少上下文切换带来的延迟，并在竞争时自适应回退以降低CPU使用。本文介绍了自旋锁的实现及pg_spinlock_tracer监控工具的使用。

PostgreSQL 18引入了内置的OAuth 2.0和OIDC认证，pg_oidc_validator工具实现OIDC令牌的服务器端验证。v0.2版本增加了缓存支持和简化安装包，提升性能并减轻IdP负载。用户反馈推动了这些改进，欢迎分享使用案例和建议。

Percona宣布PostgreSQL 18.1支持完全透明数据加密（TDE）和异步IO（AIO），确保生产环境安全，并计划在2026年继续投资TDE。pg_tde将回归专属主页，支持KMS集成和命名空间功能，以满足企业需求。用户反馈将推动未来改进。

在2025年RustConf上，基础设施团队的Jan David Nose分享了Rust项目面临的挑战与成就。他强调了维护CI/CD工具、支持用户和维护者的重要性，并讨论了如何应对Rust普及带来的安全和基础设施压力。团队致力于确保Rust的高质量和安全性，同时应对流量增长和潜在的供应链攻击。

PostgreSQL 18引入了OAuth 2.0支持，但缺乏OIDC验证库。Percona开发了该库以满足企业需求并保持开源，现已发布测试版，支持Okta和Ping Identity等，欢迎社区反馈。

pg_tde正式发布，支持PostgreSQL的透明数据加密（TDE）和WAL加密。用户需在Percona Server中启用WAL加密以满足合规要求。未来将增加新功能和扩展支持，欢迎用户反馈以优化pg_tde。

Percona强调开源软件应与社区共同发展，pg_stat_monitor的下一步将依赖用户反馈，以改进功能并解决实际问题。社区反馈阶段已启动，重点关注用户需求和使用体验，以推动创新和实用性。

PostgreSQL 18即将发布，带来性能、复制和日常操作的改进。新版本引入OAuth 2.0认证，优化常见操作，增强逻辑复制灵活性，简化内存管理，提高一致性，提升数据库管理效率。

主动-主动数据库并非简单解决方案，实施面临挑战。常见误区包括写入吞吐量、性能提升和负载均衡。多主模式增加复杂性和成本，冲突解决和基础设施开销显著。需谨慎评估需求，避免盲目跟风。

火焰图是一种图形工具，用于快速理解程序的时间分布。通过分析采样数据，火焰图展示了软件在各个函数上的时间消耗，帮助识别性能瓶颈。本文探讨了火焰图的基本原理及其在PostgreSQL中的应用，并提供了创建火焰图的实用方法。

PostgreSQL因易扩展性受到欢迎，但缺乏静态数据加密（TDE）成为企业用户的痛点。Percona推出pg_tde扩展，提供开源TDE解决方案，提升数据安全性，并计划与PostgreSQL社区合作持续改进功能。

主动-主动（multi-primary）配置允许多个数据库节点同时写入，主要挑战是解决并发写入冲突。亚马逊开源的pgactive扩展提供了解决方案，但实施较为复杂。适用场景包括跨区域业务连续性、区域故障时的写入可用性及迁移遗留架构等。选择时需谨慎，确保有合理需求。

PostgreSQL 18引入了多项企业级新功能，包括OAuth 2.0认证、逻辑复制冲突日志、异步I/O、快速安全的升级和增强的可观察性。此外，还改进了Kubernetes扩展管理、在线约束管理和智能索引维护。未来计划实现透明数据加密、内置逻辑冲突解决算法和更好的外部认证系统集成。

PostgreSQL是一款流行的开源数据库，因其可扩展性受到欢迎。随着合规要求的提高，透明数据加密（TDE）成为必要选择，提供安全性与实用性的平衡。Percona发布了TDE候选版本，旨在简化加密过程，促进社区参与与反馈。

Jan是一款免费的桌面应用，支持本地模型运行。最新更新v0.5.15增加了用户请求的功能，包括在UI中调整llama.cpp设置、硬件控制和云模型管理。用户可更新引擎版本，管理GPU，并支持Gemini和DeepSeek的API。

在管理PostgreSQL数据库时，处理敏感数据需要静态加密。虽然社区版PostgreSQL没有原生透明数据加密（TDE），但pg_tde Beta提供了解决方案。新版本支持索引加密，兼容原生复制，且性能影响较小。加密密钥应存储在密钥管理系统中，以提高安全性和管理效率。pg_tde现已开源，用户可进行测试并反馈。