PostgreSQLیک سیستم مدیریت پایگاه داده رابطه‌ای متن‌باز قدرتمند است که به‌طور گسترده در توسعه نرم‌افزار مدرن استفاده می‌شود. PostgreSQL که توسط تیمی از داوطلبان متعهد توسعه یافته است، مجموعه قوی از ویژگی‌ها و عملکردهایی را ارائه می‌دهد که آن را به گزینه‌ای محبوب برای کسب‌وکارها و سازمان‌هایی با اندازه‌های مختلف تبدیل کرده است.

یکی از نقاط قوت کلیدی PostgreSQL، توانایی آن در پردازش آسان مجموعه‌ داده‌های بزرگ و پیچیده است. این سیستم می‌تواند داده‌ها را در فرم‌های متنوعی مانند متن، تصاویر، صدا و ویدئو ذخیره و مدیریت کند. علاوه بر این، PostgreSQL از انواع داده‌های پیشرفته‌ای مثل آرایه‌ها، hstore و JSON پشتیبانی می‌کند که به توسعه‌دهندگان اجازه می‌دهد به شکلی منعطف و شهودی‌تر با داده‌های ساخت‌یافته و غیرساخت‌یافته کار کنند.

PostgreSQL همچنین بسیار قابل سفارشی‌سازی و گسترش‌پذیر است، به‌لطف پشتیبانی از توابع تعریف‌شده توسط کاربر، روش‌های ذخیره‌شده و تریگرها. این ویژگی‌ها آن را به انتخابی ایده‌آل برای ساختن برنامه‌های پیچیده‌ای که به منطق و پردازش سفارشی نیاز دارند، تبدیل می‌کند.

یکی دیگر از ویژگی‌های مهم PostgreSQL مدل امنیتی قوی آن است. این نرم‌افزار گزینه‌های امنیتی متعددی از جمله رمزگذاری، اتصالات SSL و کنترل دسترسی مبتنی بر نقش را ارائه می‌دهد که به توسعه‌دهندگان امکان می‌دهد تا اطمینان حاصل کنند که داده‌هایشان در برابر دسترسی غیرمجاز محافظت می‌شود.

علاوه بر قابلیت‌های فنی، PostgreSQL از یک جامعه پویا و فعال از توسعه‌دهندگان و کاربران نیز بهره می‌برد. این جامعه منابع و حمایت‌های فراوانی برای کاربران PostgreSQL فراهم می‌کند، از جمله مستندات، فروم‌ها و گروه‌های کاربری.

PostgreSQL یک سیستم مدیریت پایگاه داده قابل اعتماد، قدرتمند و انعطاف‌پذیر است که برای طیف گسترده‌ای از برنامه‌ها و موارد استفاده مناسب است. چه در حال ساخت یک برنامه وب کوچک باشید یا یک سیستم سازمانی در مقیاس بزرگ، PostgreSQL مقیاس‌پذیری، انعطاف‌پذیری و امنیت مورد نیاز برای موفقیت را ارائه می‌دهد.

ویژگی‌های کلیدی:

• تراکنش‌های قابل اعتماد (تطابق با ACID)
• به راحتی قابل توسعه با توابع و انواع داده‌ تعریف‌ شده توسط کاربر است
• مدیریت کارآمد معاملات همزمان متعدد
• مقیاس‌پذیر از طریق تقسیم‌بندی و شاردینگ
• گزینه‌های پیشرفته نمایه‌سازی برای بازیابی سریع داده‌ها
• قابلیت‌های جستجوی متن کامل
• پشتیبانی از داده‌های ساخت‌یافته و نیمه‌ساخت‌یافته (انواع داده JSON و JSONB)
• یکپارچگی بی‌درز با منابع داده خارجی از طریق FDW ها
• ویژگی‌های تکرار داخلی برای راه‌اندازی آسان تکرار
• مکانیزم‌های امنیتی قوی برای محافظت از داده‌های حساس.

Version 9.3.3

Shore up GRANT ... WITH ADMIN OPTION restrictions

Granting a role without ADMIN OPTION is supposed to prevent the grantee from adding or removing members from the granted role, but this restriction was easily bypassed by doing SET ROLE first. The security impact is mostly that a role member can revoke the access of others, contrary to the wishes of his grantor. Unapproved role member additions are a lesser concern, since an uncooperative role member could provide most of his rights to others anyway by creating views or SECURITY DEFINER functions.

Prevent privilege escalation via manual calls to PL validator functions

The primary role of PL validator functions is to be called implicitly during CREATE FUNCTION, but they are also normal SQL functions that a user can call explicitly. Calling a validator on a function actually written in some other language was not checked for and could be exploited for privilege-escalation purposes. The fix involves adding a call to a privilege-checking function in each validator function. Non-core procedural languages will also need to make this change to their own validator functions, if any.

Avoid multiple name lookups during table and index DDL

If the name lookups come to different conclusions due to concurrent activity, we might perform some parts of the DDL on a different table than other parts. At least in the case of CREATE INDEX, this can be used to cause the permissions checks to be performed against a different table than the index creation, allowing for a privilege escalation attack.
......
See more details here: http://www.postgresql.org/docs/current/static/release-9-3-3.html