当前位置： 首页 > article >正文

PostgreSQL 优化器统计信息可能会在视图、分区或子表中暴露采样数据HGVE-2025-E006

article 2026/4/23 0:17:17
文章目录环境BUG/漏洞编码症状触发条件解决方案环境系统平台N/A版本9.0.3,9.0.4BUG/漏洞编码HGVE-2025-E006症状PostgreSQL 优化器统计信息可能允许用户读取其本不应访问的采样数据。具体来说统计信息可能允许用户读取那些行级安全策略原本要隐藏的数据。PostgreSQL 通过对表中列进行数据采样来维护统计信息这些信息会在查询规划过程中被使用。在此次修复之前用户可以构造一个“泄露型运算符”leaky operator从而绕过视图的访问控制列表ACLs以及在分区或表继承层级中的行级安全策略。可被访问到的统计数据主要包括直方图和最常见值MCV列表。CVE-2017-7484 和 CVE-2019-10130 原本旨在封堵这一类漏洞但仍然存在缺口。受影响的版本包括 PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前的版本。触发条件PostgreSQL 在进行查询优化时会基于 pg_statistic 系统表中的采样数据进行估算。 然而在执行计划生成过程中某些自定义运算符被标记为 leakproof false默认值攻击者可以利用这些非泄露型运算符间接推断出统计信息中的敏感数据。 例如 1.用户对某列没有访问权限 2.但通过构造布尔表达式 (col constant) 并结合查询计划器的选择性估算函数仍可从直方图或 MCV 列表中泄露值分布信息。解决方案整体修复方案pg_dump导出时在导出的sql文件末尾添加校验用psql恢复时对sql文件进行校验。1.修复pg_dump工具2.修复函数psql工具的HandleSlashCmds3.修复函数exec_command补丁下载地址 链接: https://pan.baidu.com/s/19Wz6FR7YzUfEFDxefTzAUg?pwdjyhr 提取码: jyhr

相关文章：

PostgreSQL 优化器统计信息可能会在视图、分区或子表中暴露采样数据HGVE-2025-E006

文章目录环境BUG/漏洞编码症状触发条件解决方案环境 系统平台：N/A 版本：9.0.3,9.0.4 BUG/漏洞编码 HGVE-2025-E006 症状 PostgreSQL 优化器统计信息可能允许用户读取其本不应访问的采样数据。具体来说，统计信息可能允许用户读取那些行级…...

编程日记 2026/4/23 0:17:17

别再乱搭了！手把手教你搞定MOSFET与BJT的四种经典组合电路（附选型指南）

从零构建MOSFET与BJT组合电路：工程师必备的实战指南 在硬件设计领域，MOSFET和BJT的组合电路就像是一对黄金搭档——它们各自发挥所长，共同构建出高效可靠的控制系统。但这对组合的"相处之道"却让不少工程师头疼：为什么我…...

编程日记 2026/4/23 0:17:17

微服务实战：彻底解决子项目找不到父项目工具类、实体类的问题

目录 一、 核心原理与准备工作 二、 终极方案：一键 Install 父项目 三、 避坑指南：跳过单元测试 1.命令行跳过test步骤（不推荐） 2.可视化界面跳过test步骤（推荐） 四、 关键细节：一定要注意…...

编程日记 2026/4/23 0:17:17

告别马赛克和摩尔纹：游戏开发中纹理映射的实战避坑指南（含MipMap与双线性插值配置）

告别马赛克和摩尔纹：游戏开发中纹理映射的实战避坑指南 在游戏开发中，纹理映射的质量直接影响最终画面的表现力。无论是远处的模糊失真，还是近处的锯齿和马赛克，都可能让精心设计的美术资源大打折扣。本文将深入探讨Unity和Unreal…...

编程日记 2026/4/23 0:17:17

当AI遇上“骗子“，让语言模型在纽约街头玩了一场“猫鼠游戏“

这项由哥本哈根大学、IIIT兰契、ISI加尔各答、NIT安得拉邦、IGDTUW、IIT卡拉格普尔、谷歌DeepMind、谷歌以及南卡罗来纳大学AI研究所联合开展的研究，以预印本形式于2026年4月10日发布，论文编号为arXiv:2604.09746。人工智能助手越来越聪明，这…...

编程日记 2026/4/23 0:15:16

XUnity.AutoTranslator完全指南：解锁Unity游戏多语言体验的终极方案

XUnity.AutoTranslator完全指南：解锁Unity游戏多语言体验的终极方案 【免费下载链接】XUnity.AutoTranslator 项目地址: https://gitcode.com/gh_mirrors/xu/XUnity.AutoTranslator 你是否曾因语言障碍而错过精彩的游戏剧情？XUnity.AutoTranslat…...

编程日记 2026/4/23 0:15:16

LaTeX投稿不求人：手把手教你生成期刊要求的BibItem格式（基于Endnote和TeXstudio）

LaTeX投稿不求人：手把手教你生成期刊要求的BibItem格式（基于Endnote和TeXstudio） 科研写作中，参考文献格式的合规性往往是投稿前的最后一道关卡。许多SCI/EI期刊对参考文献的提交形式有着严格要求，不仅需要提供标准的.…...

编程日记 2026/4/23 0:15:16

别再死记公式了！手把手教你用LTspice仿真CMOS共源放大器（从偏置到增益分析）

用LTspice玩转CMOS共源放大器：从仿真实验到设计洞察 在模拟电路设计的海洋里，CMOS共源放大器就像是一艘精巧的快艇——它结构简单却功能强大，是每个电子工程师必须掌握的经典电路。但传统教学中繁复的公式推导常常让人望而生畏，就…...

编程日记 2026/4/23 0:15:16

Redis怎样保障高并发下的AOF写入_调整aof-load-truncated参数忽略不完整尾部

...

编程日记 2026/4/23 0:15:13

Docker网络性能压测报告（实测数据：macvlan vs ipvlan vs CNI插件吞吐对比），附可复用的perf+tcpdump诊断脚本

第一章：Docker网络性能压测报告（实测数据：macvlan vs ipvlan vs CNI插件吞吐对比），附可复用的perftcpdump诊断脚本为量化不同Docker网络驱动在高并发场景下的真实吞吐能力，我们在统一硬件环境（I…...

编程日记 2026/4/23 0:13:13

Unity 2020 + 讯飞星火API避坑指南：手把手教你用C# WebSocket搞定大模型对话（附完整代码）

Unity 2020 讯飞星火API避坑指南：手把手教你用C# WebSocket搞定大模型对话 在Unity中集成第三方AI服务时，开发者常会遇到各种意料之外的挑战。特别是当官方文档不够详尽或SDK支持有限时，技术实现过程可能变成一场充满陷阱的冒险。本文将聚焦…...

编程日记 2026/4/23 0:13:13

2026年数据治理出海：当“全球化运营”遭遇“数据治理壁垒”，谁能提供答案？

引言：数据治理，中国企业全球化的“隐形基建”2026年，中国企业“出海”已从可选项变为必选项。从东南亚的数字支付、中东的智慧城市，到拉美的跨境电商、非洲的通信基建，中国企业的足迹遍布全球。然而，随着全…...

编程日记 2026/4/23 0:13:13

【国产化Docker配置实战指南】：信创环境下容器化落地的5大避坑法则与3套开箱即用配置模板

第一章：国产化Docker配置的背景与信创合规性认知在国家“数字中国”战略和信息技术应用创新（信创）产业加速落地的背景下，容器技术作为云原生基础设施的关键一环，其国产化适配已从可选项转变为必选项。Docker 作为事实标…...

编程日记 2026/4/23 0:13:13

芯片研发不只是人和代码——人的位置才是关键

法国社会学家拉图尔提出过一个理论框架，叫行动者网络理论。核心观点是：一个系统的运作不是由某个核心元素单独决定的，而是由所有参与者——包括人和非人——共同构成的动态网络来决定的。这个理论用来理解现代芯片研发，也很合适。…...

编程日记 2026/4/23 0:13:13

Linux RT 调度器的 task_woken：RT 任务唤醒后的处理

前言在工业控制、车载自动驾驶、5G 基站基带处理等强实时场景中，Linux RT 调度器的响应延迟直接决定系统能否满足硬实时指标。RT 任务从阻塞态被唤醒后，内核必须毫秒级甚至微秒级完成优先级位图更新、运行队列入队、抢占判断与调度触发，任何环…...

编程日记 2026/4/23 0:11:13

杨立昆的「秘密厨房」：JEPA 到底在煮什么？——从 LeJEPA 到 EchoJEPA 的全面解读

基于 bycloud 视频解读，结合 LeJEPA、EchoJEPA、V-JEPA 2 等最新论文深度研读 视频原链接：What Is Yann LeCun Cooking? JEPA Explained Simply 一个 AI 界的"异端" 2025 年 9 月，纽约大学的一场研讨会上，Meta 首席 A…...

编程日记 2026/4/23 0:11:13

Linux RT 调度器的 resched_curr：RT 任务的重新调度触发

简介在工业控制、自动驾驶、5G 基站、音视频实时编解码等强实时场景中，Linux RT 调度器的确定性直接决定系统能否在微秒级时限内响应高优先级任务。resched_curr是 RT 抢占机制的核心入口函数，负责在高优先级 RT 任务唤醒时，标记当前 CPU 需要…...

编程日记 2026/4/23 0:11:13

Linux RT 调度器的 preempt_count：RT 任务的抢占控制

前言在工业控制、车载自动驾驶、5G 基站基带处理等强实时场景中，Linux RT 调度器的确定性直接决定系统能否在微秒级时限内完成关键任务。preempt_count作为 RT 抢占控制的核心计数器，既保证临界区数据安全不被打断，又严格遵循 “高优先级 RT …...

编程日记 2026/4/23 0:11:13

OpenClaw与Notion联动：自动同步工作任务、整理笔记，实现高效管理

OpenClaw与Notion联动：构建智能化工作流系统引言在数字化工作环境中，任务管理与知识整理是提升效率的核心环节。OpenClaw作为自动化脚本工具与Notion的联动，可构建闭环式工作流系统。通过API接口实现数据双向同步，该系统能自动捕获…...

编程日记 2026/4/23 0:11:12

工业数字孪生与OpenUSD技术融合实践

1. 工业数字孪生与OpenUSD技术融合概述在制造业与工业领域，效率与精度始终是企业运营的核心诉求。随着数字孪生技术的成熟，离散事件仿真（Discrete-Event Simulation）已成为优化产线布局、物流系统和设备配置的关键工具。FlexSim作…...

编程日记 2026/4/23 0:09:12

别再死记硬背了！用Python+Matplotlib动态演示ASK/FSK/PSK信号调制过程

用Python动态可视化ASK/FSK/PSK信号调制：从理论到代码实战 通信原理中那些晦涩的调制概念，是否总让你在课堂和考试中感到困惑？本文将通过Python代码和Matplotlib动画，带你亲手构建三种基础数字调制技术（ASK/FSK/PSK&am…...

编程日记 2026/4/23 0:09:12

Linux上安装哔哩哔哩客户端：3种方法解决B站Linux用户痛点

Linux上安装哔哩哔哩客户端：3种方法解决B站Linux用户痛点 【免费下载链接】bilibili-linux 基于哔哩哔哩官方客户端移植的Linux版本 支持漫游 项目地址: https://gitcode.com/gh_mirrors/bi/bilibili-linux 想在Linux系统上流畅观看哔哩哔哩视频吗&#xff1…...

编程日记 2026/4/23 0:09:12

Pinpoint部署完数据刷不出来？排查HBase 1.4.9单机版这些配置坑（附GC优化参数）

Pinpoint数据刷不出来？HBase单机版配置与GC调优实战指南 当你终于按照教程部署完Pinpoint全家桶，满心期待打开Web界面时，却发现数据迟迟不出现——这种挫败感我太熟悉了。去年我们团队迁移微服务监控体系时就遇到过完全相同的困境。本文将分享…...

编程日记 2026/4/23 0:09:12

从CPU缓存到Redis：Write Back策略为什么不适合你的数据库？一次讲透底层原理

从CPU缓存到Redis：Write Back策略为什么不适合你的数据库？一次讲透底层原理 在计算机系统的性能优化中，缓存策略的选择往往决定了系统的吞吐量和一致性保障。当我们讨论Write Back策略时，会发现一个有趣的现象：这种在C…...

编程日记 2026/4/23 0:09:12

Boost变换器建模避坑指南：手把手教你用Simulink搞定CCM模式下的RHPZ分析

Boost变换器CCM模式下的RHPZ实战分析：从Simulink建模到稳定性设计 在电力电子系统设计中，Boost变换器的右半平面零点（RHPZ）现象一直是工程师面临的棘手问题。当你在实验室调试电路时，可能会遇到这样的情况&#xff1a…...

编程日记 2026/4/23 0:07:11

LangChain怎么换大模型？3步免费切换OpenAI/DeepSeek/Qwen全教程（2026 全新切换配置教程 全程避坑，亲测有效）

一、为什么需要切换大模型？LangChain 的核心价值解析 1.1 大模型生态的碎片化现状 当前大模型市场呈现 “百花齐放，协议割裂” 的局面： OpenAI：GPT 系列（闭源），API 协议成为事实标准国产模型…...

编程日记 2026/4/23 0:07:11

python电商订单数据分析可视化系统 用户行为分析 大数据

1、项目介绍 电商订单数据分析可视化用户行为分析系统 技术栈： python语言、Django框架、Echarts可视化、sqlite数据库、电商订单数据、19万数据集 功能模块： 一、注册登录 二、商品订单分析 1、各城市订单数据柱状图分析 2、每日订单量趋势折线图分…...

编程日记 2026/4/23 0:07:11

告别黑屏！手把手教你用V4L2+FrameBuffer在Linux终端直接显示摄像头画面

无图形界面下的Linux摄像头实时显示：V4L2与FrameBuffer实战指南 想象一下这样的场景：你正在远程维护一台没有图形界面的Linux服务器，突然需要快速检查摄像头是否正常工作。或者你正在开发一款嵌入式设备，需要在启动过程中直接显示…...

编程日记 2026/4/23 0:07:11

避坑指南：在Xilinx Ultrascale+ FPGA上处理高速LVDS ADC信号时，我踩过的那些时序上的‘坑’

Xilinx Ultrascale FPGA高速LVDS ADC信号处理的五个关键时序陷阱与实战解法 当你在Xilinx Ultrascale FPGA上处理高速LVDS ADC信号时，时序问题就像潜伏在暗处的陷阱，稍有不慎就会导致数据错位、信号不稳定甚至系统崩溃。本文将分享我在实际项目中遇到的五…...

编程日记 2026/4/23 0:07:09

从零到一：手把手教你用Zynq和AD9361搭建你的第一个软件无线电接收机（附Linux驱动配置避坑指南）

从零到一：手把手教你用Zynq和AD9361搭建你的第一个软件无线电接收机（附Linux驱动配置避坑指南） 在嵌入式系统和通信技术快速发展的今天，软件定义无线电（SDR）因其灵活性和可重构性，正逐渐成为无线…...

编程日记 2026/4/23 0:05:07