بوستجريسكيولهو نظام قوي ومفتوح المصدر لإدارة قواعد البيانات العلائقية، ويستخدم على نطاق واسع في تطوير البرمجيات الحديثة. تم تطوير PostgreSQL بواسطة فريق من المتطوعين المخلصين، ويقدم مجموعة قوية من الميزات والوظائف التي تجعله خيارًا شائعًا للشركات والمؤسسات من جميع الأحجام.

واحدة من نقاط القوة الرئيسية في PostgreSQL هي قدرتها على التعامل مع مجموعات البيانات الكبيرة والمعقدة بسهولة. يمكنها تخزين وإدارة البيانات في مجموعة متنوعة من التنسيقات، بما في ذلك النصوص والصور والصوت والفيديو. بالإضافة إلى ذلك، تدعم PostgreSQL أنواع بيانات متقدمة مثل المصفوفات، وhstore، وJSON، مما يسمح للمطورين بالعمل مع البيانات المهيكلة وغير المهيكلة بطريقة أكثر مرونة وسهولة.

PostgreSQL يعتبر أيضاً قابلاً للتخصيص والتوسعة بدرجة عالية، بفضل دعمه للوظائف المعرفة من قبل المستخدم، والإجراءات المخزنة، والمحفزات. وهذا يجعله اختياراً مثالياً لبناء التطبيقات المعقدة التي تتطلب منطقاً ومعالجة مخصصين.

ميزة أخرى مهمة لـ PostgreSQL هي نموذج الأمان القوي الخاص به. فهو يوفر مجموعة من خيارات الأمان، بما في ذلك التشفير، واتصالات SSL، والتحكم في الوصول المستند إلى الأدوار، مما يسمح للمطورين بضمان حماية بياناتهم من الوصول غير المصرح به.

بالإضافة إلى قدراته التقنية، يستفيد PostgreSQL أيضًا من مجتمع حيوي ونشط من المطورين والمستخدمين. يوفر هذا المجتمع ثروة من الموارد والدعم لمستخدمي PostgreSQL، بما في ذلك الوثائق، والمنتديات، والمجموعات المستخدمين.

PostgreSQL هو نظام إدارة قواعد بيانات موثوق وقوي ومرن، وهو مناسب لمجموعة واسعة من التطبيقات والحالات الاستخدامية. سواء كنت تبني تطبيق ويب صغير الحجم أو نظام مؤسسي واسع النطاق، فإن PostgreSQL يقدم لك القابلية للتوسع والمرونة والأمان اللازمين للنجاح.

الميزات الرئيسية:

• المعاملات الموثوقة (الامتثال للـ ACID)
• سهل الامتداد بوظائف وأنواع بيانات مخصصة من قبل المستخدم
• المعالجة الفعالة للعديد من المعاملات المتزامنة
• قابل للتوسع من خلال التقسيم والتجزئة
• خيارات الفهرسة المتقدمة لاسترجاع البيانات بسرعة
• قدرات البحث بالنص الكامل
• الدعم للبيانات المهيكلة وشبه المهيكلة (أنواع البيانات JSON وJSONB)
• التكامل السلس مع مصادر البيانات الخارجية من خلال FDWs
• ميزات النسخ المدمجة لإعداد النسخ بسهولة
• آليات أمان قوية لحماية البيانات الحساسة.

Version 9.3.3

Shore up GRANT ... WITH ADMIN OPTION restrictions

Granting a role without ADMIN OPTION is supposed to prevent the grantee from adding or removing members from the granted role, but this restriction was easily bypassed by doing SET ROLE first. The security impact is mostly that a role member can revoke the access of others, contrary to the wishes of his grantor. Unapproved role member additions are a lesser concern, since an uncooperative role member could provide most of his rights to others anyway by creating views or SECURITY DEFINER functions.

Prevent privilege escalation via manual calls to PL validator functions

The primary role of PL validator functions is to be called implicitly during CREATE FUNCTION, but they are also normal SQL functions that a user can call explicitly. Calling a validator on a function actually written in some other language was not checked for and could be exploited for privilege-escalation purposes. The fix involves adding a call to a privilege-checking function in each validator function. Non-core procedural languages will also need to make this change to their own validator functions, if any.

Avoid multiple name lookups during table and index DDL

If the name lookups come to different conclusions due to concurrent activity, we might perform some parts of the DDL on a different table than other parts. At least in the case of CREATE INDEX, this can be used to cause the permissions checks to be performed against a different table than the index creation, allowing for a privilege escalation attack.
......
See more details here: http://www.postgresql.org/docs/current/static/release-9-3-3.html