开源数据库正面临严峻挑战。在人工智能的辅助下,安全研究人员在广泛使用的数据库组件中,发现了数个潜伏数十年的缓冲区溢出等严重内存问题。 这些高危乃至严重级别的漏洞,部分根源可追溯至20多年前,现已得到修复。 在Wiz公司发起的zeroday.cloud安全活动中,研究人员利用AI驱动的安全分析工具“Xint Code”,成功定位了PostgreSQL的pgcrypto扩展中的一个高危零日漏洞,以及M ...
DocumentDB 是微软基于 PostgreSQL 构建的兼容 MongoDB 的文档数据库,目前已用于支持基于 vCore 的 Azure Cosmos DB for MongoDB 实例。今年年初,微软开源了 DocumentDB,因为它相信一个完全开源、兼容 MongoDB 的文档数据库能够实现。 出乎所有人的意料,微软竟然以最为宽松的 ...