Xray-core 被指隐瞒证书校验绕过漏洞，报告者公开完整时间线
漏洞报告者称，Xray-core 的 pinnedPeerCertSha256 选项存在证书校验绕过漏洞，中间人攻击者可在证书链任意位置插入叶子证书并通过自定义证书固定校验。
#自托管/降本
#自托管/降本
今日 0 条Hacker News 前页AI 评分7272
Supabase Blog精选AI 评分6060 Supabase 将于 2024 年 1 月 15 日弃用 pgbouncer，并停止分配 IPv4 地址
Supabase 宣布自 2024 年 1 月 15 日起弃用 pgbouncer，新项目已默认使用自研连接池 Supavisor，旧项目仍可并行使用但需在此之前迁移。
推荐理由：pgbouncer 将于 2024 年 1 月 15 日弃用，直连数据库的项目也要在那之前确认网络支持 IPv6 或改用 Supavisor。
Neon Blog精选AI 评分6262 Neon 停用 pg_embedding，转向 pgvector
Neon 宣布停用 pg_embedding，转而支持 pgvector。pg_embedding 曾把 HNSW 索引引入 Postgres，让向量检索在 Postgres 中可扩展；随着 pgvector 0.5.0 加入 HNSW，Neon 认为让社区在两个向量检索扩展之间做选择已没有多少好处。
推荐理由：Neon 停用 pg_embedding 并建议迁到 pgvector 0.5.0，用该扩展的向量检索项目需要安排迁移。
Vercel ChangelogAI 评分2222 Vercel 为 Edge Middleware 和 Edge Functions 提升 Node.js 兼容性
Vercel 为 Routing Middleware 和 Edge Functions 新增多项 Node.js API 支持，包括 AsyncLocalStorage、EventEmitter、Buffer、assert、util.promisify、util.callbackify 和 util.types，可扩大现有 npm 包的兼容范围。