PostgreSQLjest potężnym otwartoźródłowym systemem zarządzania relacyjnymi bazami danych, który jest szeroko stosowany we współczesnym rozwoju oprogramowania. Opracowany przez zespół oddanych wolontariuszy, PostgreSQL oferuje solidny zestaw funkcji i możliwości, co czyni go popularnym wyborem dla firm i organizacji o różnych rozmiarach.

Jedną z kluczowych zalet PostgreSQL jest jego zdolność do łatwego zarządzania dużymi i złożonymi zbiorami danych. Może przechowywać i zarządzać danymi w różnych formatach, w tym tekst, obrazy, audio i wideo. Dodatkowo, PostgreSQL obsługuje zaawansowane typy danych, takie jak tablice, hstore i JSON, co pozwala deweloperom na bardziej elastyczną i intuicyjną pracę z danymi strukturalnymi i niestrukturalnymi.

PostgreSQL jest również wysoce konfigurowalny i rozszerzalny, dzięki wsparciu dla funkcji definiowanych przez użytkownika, procedur składowanych i wyzwalaczy. To czyni go idealnym wyborem do budowy złożonych aplikacji wymagających niestandardowej logiki i przetwarzania.

Kolejną ważną cechą PostgreSQL jest jego solidny model bezpieczeństwa. Oferuje on szereg opcji bezpieczeństwa, w tym szyfrowanie, połączenia SSL i kontrolę dostępu opartą na rolach, co pozwala deweloperom zapewnić ochronę danych przed nieautoryzowanym dostępem.

Oprócz swoich możliwości technicznych, PostgreSQL korzysta również z dynamicznej i aktywnej społeczności deweloperów i użytkowników. Społeczność ta dostarcza wielu zasobów i wsparcia dla użytkowników PostgreSQL, w tym dokumentację, fora i grupy użytkowników.

PostgreSQL to niezawodny, potężny i elastyczny system zarządzania bazą danych, który doskonale nadaje się do szerokiego zakresu aplikacji i przypadków użycia. Niezależnie od tego, czy budujesz małą aplikację webową, czy duży system korporacyjny, PostgreSQL oferuje skalowalność, elastyczność i bezpieczeństwo potrzebne do osiągnięcia sukcesu.

Kluczowe cechy:

• Niezawodne transakcje (zgodność z ACID)
• Łatwy do rozbudowy o funkcje i typy danych zdefiniowane przez użytkownika
• Efektywne zarządzanie wieloma jednoczesnymi transakcjami
• Skalowalny przez partycjonowanie i sharding
• Zaawansowane opcje indeksowania dla szybkiego pobierania danych
• Możliwości pełnotekstowego wyszukiwania
• Obsługa danych strukturalnych i półstrukturalnych (typy danych JSON i JSONB)
• Bezproblemowa integracja z zewnętrznymi źródłami danych poprzez FDWs
• Wbudowane funkcje replikacji dla łatwego skonfigurowania replikacji
• Solidne mechanizmy bezpieczeństwa do ochrony wrażliwych danych.

Version 9.3.3

Shore up GRANT ... WITH ADMIN OPTION restrictions

Granting a role without ADMIN OPTION is supposed to prevent the grantee from adding or removing members from the granted role, but this restriction was easily bypassed by doing SET ROLE first. The security impact is mostly that a role member can revoke the access of others, contrary to the wishes of his grantor. Unapproved role member additions are a lesser concern, since an uncooperative role member could provide most of his rights to others anyway by creating views or SECURITY DEFINER functions.

Prevent privilege escalation via manual calls to PL validator functions

The primary role of PL validator functions is to be called implicitly during CREATE FUNCTION, but they are also normal SQL functions that a user can call explicitly. Calling a validator on a function actually written in some other language was not checked for and could be exploited for privilege-escalation purposes. The fix involves adding a call to a privilege-checking function in each validator function. Non-core procedural languages will also need to make this change to their own validator functions, if any.

Avoid multiple name lookups during table and index DDL

If the name lookups come to different conclusions due to concurrent activity, we might perform some parts of the DDL on a different table than other parts. At least in the case of CREATE INDEX, this can be used to cause the permissions checks to be performed against a different table than the index creation, allowing for a privilege escalation attack.
......
See more details here: http://www.postgresql.org/docs/current/static/release-9-3-3.html