PostgreSQLเป็นระบบจัดการฐานข้อมูลเชิงสัมพันธ์แบบโอเพนซอร์สที่มีประสิทธิภาพซึ่งถูกใช้อย่างแพร่หลายในพัฒนาซอฟต์แวร์ยุคใหม่ PostgreSQL พัฒนาโดยทีมอาสาสมัครที่ทุ่มเท และมีคุณสมบัติที่หลากหลายที่ทำให้เป็นที่นิยมสำหรับธุรกิจและองค์กรทุกขนาด

หนึ่งในจุดแข็งที่สำคัญของ PostgreSQL คือความสามารถในการจัดการชุดข้อมูลขนาดใหญ่และซับซ้อนได้อย่างง่ายดาย มันสามารถจัดเก็บและจัดการข้อมูลในรูปแบบที่หลากหลาย รวมถึงข้อความ, รูปภาพ, เสียง, และวิดีโอ นอกจากนี้ PostgreSQL ยังรองรับประเภทข้อมูลขั้นสูง เช่น อาเรย์, hstore, และ JSON ซึ่งช่วยให้ผู้พัฒนาทำงานกับข้อมูลที่มีโครงสร้างและไม่มีโครงสร้างได้ในวิธีที่ยืดหยุ่นและเข้าใจง่ายยิ่งขึ้น

PostgreSQL ยังสามารถปรับแต่งและขยายได้อย่างสูงเนื่องจากการรองรับฟังก์ชันที่ผู้ใช้กำหนด, ราคาเก็บข้อมูล, และทริกเกอร์ ทำให้เป็นทางเลือกที่เหมาะสมสำหรับการสร้างแอปพลิเคชันที่ซับซ้อนซึ่งต้องการตรรกะและการประมวลผลที่กำหนดเอง

คุณสมบัติสำคัญอีกประการหนึ่งของ PostgreSQL คือโมเดลความปลอดภัยที่แข็งแกร่ง มันมีตัวเลือกความปลอดภัยหลากหลาย รวมถึงการเข้ารหัส การเชื่อมต่อ SSL และการควบคุมการเข้าถึงตามบทบาท ซึ่งช่วยให้นักพัฒนามั่นใจว่าข้อมูลของพวกเขาได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต

นอกเหนือจากความสามารถทางเทคนิค PostgreSQL ยังได้รับประโยชน์จากชุมชนของนักพัฒนาและผู้ใช้ที่มีชีวิตชีวาและกระตือรือร้น ชุมชนนี้ให้ทรัพยากรและการสนับสนุนมากมายสำหรับผู้ใช้ PostgreSQL รวมถึงเอกสาร ฟอรัม และกลุ่มผู้ใช้

PostgreSQL เป็นระบบจัดการฐานข้อมูลที่เชื่อถือได้ ทรงพลัง และยืดหยุ่น ซึ่งเหมาะสมกับการใช้งานหลากหลายรูปแบบ ไม่ว่าคุณกำลังสร้างแอปพลิเคชันเว็บขนาดเล็กหรือระบบองค์กรขนาดใหญ่ PostgreSQL นำเสนอความสามารถในการขยายตัว ความยืดหยุ่น และความปลอดภัยที่คุณต้องการเพื่อประสบความสำเร็จ

คุณลักษณะสำคัญ:

• การทำธุรกรรมที่เชื่อถือได้ (ACID compliance)
• ง่ายต่อการขยายด้วยฟังก์ชันและประเภทข้อมูลที่ผู้ใช้กำหนดเอง
• การจัดการธุรกรรมพร้อมกันหลายรายการอย่างมีประสิทธิภาพ
• สามารถปรับขนาดได้ผ่านการแบ่งพาร์ติชั่นและการชาร์ดดิ้ง
• ตัวเลือกการจัดทำดัชนีขั้นสูงสำหรับการดึงข้อมูลอย่างรวดเร็ว
• ความสามารถในการค้นหาข้อความทั้งหมด
• รองรับข้อมูลที่มีโครงสร้างและกึ่งโครงสร้าง (ประเภทข้อมูล JSON และ JSONB)
• การรวมเข้ากับแหล่งข้อมูลภายนอกได้อย่างไม่มีรอยต่อผ่าน FDWs
• คุณสมบัติการจำลองข้อมูลในตัวสำหรับการตั้งค่าการจำลองข้อมูลที่ง่ายดาย
• กลไกการรักษาความปลอดภัยที่แข็งแกร่งสำหรับปกป้องข้อมูลที่ละเอียดอ่อน

Version 9.3.3

Shore up GRANT ... WITH ADMIN OPTION restrictions

Granting a role without ADMIN OPTION is supposed to prevent the grantee from adding or removing members from the granted role, but this restriction was easily bypassed by doing SET ROLE first. The security impact is mostly that a role member can revoke the access of others, contrary to the wishes of his grantor. Unapproved role member additions are a lesser concern, since an uncooperative role member could provide most of his rights to others anyway by creating views or SECURITY DEFINER functions.

Prevent privilege escalation via manual calls to PL validator functions

The primary role of PL validator functions is to be called implicitly during CREATE FUNCTION, but they are also normal SQL functions that a user can call explicitly. Calling a validator on a function actually written in some other language was not checked for and could be exploited for privilege-escalation purposes. The fix involves adding a call to a privilege-checking function in each validator function. Non-core procedural languages will also need to make this change to their own validator functions, if any.

Avoid multiple name lookups during table and index DDL

If the name lookups come to different conclusions due to concurrent activity, we might perform some parts of the DDL on a different table than other parts. At least in the case of CREATE INDEX, this can be used to cause the permissions checks to be performed against a different table than the index creation, allowing for a privilege escalation attack.
......
See more details here: http://www.postgresql.org/docs/current/static/release-9-3-3.html