PostgreSQLएक शक्तिशाली ओपन-सोर्स रिलेशनल डेटाबेस मैनेजमेंट सिस्टम है जो आधुनिक सॉफ़्टवेयर विकास में व्यापक रूप से इस्तेमाल किया जाता है। समर्पित स्वयंसेवकों की एक टीम द्वारा विकसित, PostgreSQL विशेषताओं और कार्यक्षमता का एक मजबूत सेट प्रदान करता है जो इसे सभी आकार के व्यवसायों और संगठनों के लिए एक लोकप्रिय विकल्प बनाता है।

PostgreSQL की मुख्य ताकतों में से एक इसकी बड़ी और जटिल डेटा सेट को आसानी से संभालने की क्षमता है। यह टेक्स्ट, इमेजेस, ऑडियो, और वीडियो सहित कई प्रकार के फॉर्मेट में डेटा को स्टोर और मैनेज कर सकता है। इसके अलावा, PostgreSQL उन्नत डेटा प्रकारों जैसे arrays, hstore, और JSON को सपोर्ट करता है, जो डेवलपर्स को संरचित और असंरचित डेटा के साथ अधिक लचीले और सहज तरीके से काम करने की अनुमति देता है।

PostgreSQL भी अत्यधिक अनुकूलनीय और विस्तार योग्य है, इसके लिए उपयोगकर्ता-परिभाषित फंक्शन, स्टोर्ड प्रोसीजर, और ट्रिगर के समर्थन का धन्यवाद। यह जटिल अनुप्रयोगों के निर्माण के लिए एक आदर्श विकल्प बनाता है जो कस्टम लॉजिक और प्रोसेसिंग की आवश्यकता होती है।

PostgreSQL की एक और महत्वपूर्ण विशेषता इसका मजबूत सुरक्षा मॉडल है। यह सुरक्षा विकल्पों की एक श्रृंखला प्रदान करता है, जिसमें एन्क्रिप्शन, SSL कनेक्शन और रोल-आधारित एक्सेस कंट्रोल शामिल हैं, जो डेवलपर्स को यह सुनिश्चित करने की अनुमति देते हैं कि उनका डेटा अनधिकृत पहुंच के खिलाफ सुरक्षित है।

अपनी तकनीकी क्षमताओं के अलावा, PostgreSQL को डेवलपर्स और उपयोगकर्ताओं के एक जीवंत और सक्रिय समुदाय से भी लाभ मिलता है। यह समुदाय PostgreSQL उपयोगकर्ताओं के लिए दस्तावेज़ीकरण, फोरम और उपयोगकर्ता समूहों सहित संसाधनों और समर्थन का खजाना प्रदान करता है।

PostgreSQL एक विश्वसनीय, शक्तिशाली और लचीला डेटाबेस प्रबंधन प्रणाली है जो विभिन्न प्रकार के अनुप्रयोगों और उपयोग मामलों के लिए उपयुक्त है। चाहे आप एक छोटे पैमाने के वेब अनुप्रयोग का निर्माण कर रहे हों या एक बड़े पैमाने की एंटरप्राइज़ प्रणाली, PostgreSQL आपको सफल होने के लिए आवश्यक स्केलेबिलिटी, लचीलापन और सुरक्षा प्रदान करता है।

मुख्य विशेषताएँ:

• विश्वसनीय लेन-देन (ACID अनुरूपता)
• उपयोगकर्ता-परिभाषित फ़ंक्शन्स और डेटा प्रकारों के साथ आसानी से विस्तारित किया जा सकता है।
• कई समवर्ती लेन-देन का कुशल प्रबंधन
• पार्टिशनिंग और शार्डिंग के माध्यम से स्केलेबल
• तेज डेटा पुनर्प्राप्ति के लिए उन्नत इंडेक्सिंग विकल्प
• पूर्ण-पाठ खोज क्षमताएं
• संरचित और अर्ध-संरचित डेटा (JSON और JSONB डेटा प्रकार) के लिए समर्थन
• FDWs के माध्यम से बाहरी डेटा स्रोतों के साथ सुव्यवस्थित एकीकरण
• प्रतिक्रिया के आसान सेटअप के लिए बिल्ट-इन रिप्लिकेशन फीचर्स
• संवेदनशील डेटा की सुरक्षा के लिए मजबूत सुरक्षा तंत्र।

Version 9.3.3

Shore up GRANT ... WITH ADMIN OPTION restrictions

Granting a role without ADMIN OPTION is supposed to prevent the grantee from adding or removing members from the granted role, but this restriction was easily bypassed by doing SET ROLE first. The security impact is mostly that a role member can revoke the access of others, contrary to the wishes of his grantor. Unapproved role member additions are a lesser concern, since an uncooperative role member could provide most of his rights to others anyway by creating views or SECURITY DEFINER functions.

Prevent privilege escalation via manual calls to PL validator functions

The primary role of PL validator functions is to be called implicitly during CREATE FUNCTION, but they are also normal SQL functions that a user can call explicitly. Calling a validator on a function actually written in some other language was not checked for and could be exploited for privilege-escalation purposes. The fix involves adding a call to a privilege-checking function in each validator function. Non-core procedural languages will also need to make this change to their own validator functions, if any.

Avoid multiple name lookups during table and index DDL

If the name lookups come to different conclusions due to concurrent activity, we might perform some parts of the DDL on a different table than other parts. At least in the case of CREATE INDEX, this can be used to cause the permissions checks to be performed against a different table than the index creation, allowing for a privilege escalation attack.
......
See more details here: http://www.postgresql.org/docs/current/static/release-9-3-3.html