borgmatic 1.9.13版本发布：数据库安全与监控功能全面升级

borgmatic是一个基于BorgBackup的自动化备份工具，它通过简单的YAML配置文件实现了对BorgBackup功能的封装和扩展。borgmatic不仅支持文件系统备份，还提供了各种数据库备份、监控集成等高级功能，使得数据备份变得更加简单和可靠。

数据库安全增强

本次1.9.13版本在数据库备份安全性方面做出了重要改进。对于MariaDB和MySQL数据库，borgmatic现在采用匿名管道而非环境变量来传递数据库密码。这一改变显著提升了安全性，因为环境变量可能被系统上的其他进程访问，而匿名管道则提供了更加安全的通信机制。

同时，新版本还为MariaDB和MySQL数据库添加了"tls"选项，允许用户明确启用或禁用客户端与服务器之间的TLS加密。这为数据传输提供了额外的安全保障，特别是在不安全的网络环境中。

对于MongoDB数据库，borgmatic同样改进了密码处理方式，不再使用"--password"命令行参数传递密码，转而采用更安全的匿名管道方式。这一变化有效防止了密码通过命令行参数暴露在系统进程列表中的风险。

PostgreSQL数据库备份功能也得到了增强，新增了"compression"选项，允许用户在备份过程中对数据库转储进行压缩，从而节省存储空间并提高传输效率。

监控功能改进

在监控集成方面，borgmatic 1.9.13版本对Zabbix监控钩子进行了更新，以支持Zabbix 7.2版本的认证变更。这意味着使用最新版Zabbix的用户可以无缝集成borgmatic的监控功能。

此外，Uptime Kuma监控钩子新增了"verify_tls"选项，用户现在可以选择禁用TLS验证。这在某些特定环境下（如使用自签名证书的内部网络）非常有用，但同时也要注意这可能会降低安全性。

系统稳定性提升

新版本修复了ZFS快照清理过程中可能出现的错误，提高了在ZFS文件系统上运行的稳定性。同时，当用户按下ctrl-C中断备份过程时，borgmatic现在会采取更积极的措施确保BorgBackup进程正确退出，避免了潜在的进程残留问题。

总结

borgmatic 1.9.13版本在安全性、监控功能和系统稳定性方面都做出了重要改进。特别是数据库密码处理方式的升级，使得borgmatic在安全性方面达到了新的高度。对于依赖borgmatic进行关键数据备份的用户来说，升级到这个版本将获得更安全、更可靠的备份体验。