PostgreSQLaçık kaynaklı güçlü bir ilişkisel veritabanı yönetim sistemi olarak modern yazılım geliştirmede yaygın olarak kullanılmaktadır. Özverili gönüllü bir ekip tarafından geliştirilen PostgreSQL, tüm boyuttaki işletmeler ve organizasyonlar için popüler bir tercih haline getiren sağlam bir özellik ve işlevsellik seti sunar.

PostgreSQL'nin en önemli güçlü yönlerinden biri, büyük ve karmaşık veri setlerini kolaylıkla işleme yeteneğidir. Metin, görüntü, ses ve video dahil olmak üzere çok çeşitli formatlarda veri depolayabilir ve yönetebilir. Ayrıca, PostgreSQL, geliştiricilerin yapılandırılmış ve yapılandırılmamış verilerle daha esnek ve sezgisel bir şekilde çalışmasına olanak tanıyan diziler, hstore ve JSON gibi gelişmiş veri türlerini destekler.

PostgreSQL, kullanıcı tanımlı fonksiyonlar, saklı prosedürler ve tetikleyiciler desteği sayesinde aynı zamanda oldukça özelleştirilebilir ve genişletilebilir. Bu, özel mantık ve işlem gerektiren karmaşık uygulamalar geliştirmek için ideal bir seçim haline getirir.

PostgreSQL'nin bir diğer önemli özelliği, güçlü güvenlik modelidir. Geliştiricilerin verilerini yetkisiz erişime karşı koruma altına almasına olanak tanıyan şifreleme, SSL bağlantıları ve rol tabanlı erişim kontrolü gibi bir dizi güvenlik seçeneği sunar.

Teknik yeteneklerinin yanı sıra, PostgreSQL, geliştiriciler ve kullanıcılar arasında canlı ve aktif bir topluluk tarafından da desteklenmektedir. Bu topluluk, PostgreSQL kullanıcıları için dokümantasyon, forumlar ve kullanıcı grupları dahil olmak üzere birçok kaynak ve destek sağlamaktadır.

PostgreSQL, geniş bir uygulama ve kullanım durumu yelpazesi için uygun, güvenilir, güçlü ve esnek bir veritabanı yönetim sistemidir. İster küçük ölçekli bir web uygulaması, ister büyük ölçekli bir kurumsal sistem geliştiriyor olun, PostgreSQL, başarılı olmak için ihtiyaç duyduğunuz ölçeklenebilirlik, esneklik ve güvenliği sunar.

Ana Özellikler:

• Güvenilir işlemler (ACID uyumluluğu)
• Kullanıcı tanımlı fonksiyonlar ve veri türleriyle genişletilmesi kolaydır.
• Çoklu eşzamanlı işlemlerin verimli bir şekilde yönetilmesi
• Bölme ve parçalama yoluyla ölçeklenebilir
• Hızlı veri alma için gelişmiş indeksleme seçenekleri
• Tam metin arama yetenekleri
• Yapılandırılmış ve yarı yapılandırılmış veri desteği (JSON ve JSONB veri türleri)
• FDW'ler ile harici veri kaynaklarıyla sorunsuz entegrasyon
• Replikasyonun kolay kurulumu için yerleşik replikasyon özellikleri
• Hassas verileri korumak için sağlam güvenlik mekanizmaları.

Version 9.3.3

Shore up GRANT ... WITH ADMIN OPTION restrictions

Granting a role without ADMIN OPTION is supposed to prevent the grantee from adding or removing members from the granted role, but this restriction was easily bypassed by doing SET ROLE first. The security impact is mostly that a role member can revoke the access of others, contrary to the wishes of his grantor. Unapproved role member additions are a lesser concern, since an uncooperative role member could provide most of his rights to others anyway by creating views or SECURITY DEFINER functions.

Prevent privilege escalation via manual calls to PL validator functions

The primary role of PL validator functions is to be called implicitly during CREATE FUNCTION, but they are also normal SQL functions that a user can call explicitly. Calling a validator on a function actually written in some other language was not checked for and could be exploited for privilege-escalation purposes. The fix involves adding a call to a privilege-checking function in each validator function. Non-core procedural languages will also need to make this change to their own validator functions, if any.

Avoid multiple name lookups during table and index DDL

If the name lookups come to different conclusions due to concurrent activity, we might perform some parts of the DDL on a different table than other parts. At least in the case of CREATE INDEX, this can be used to cause the permissions checks to be performed against a different table than the index creation, allowing for a privilege escalation attack.
......
See more details here: http://www.postgresql.org/docs/current/static/release-9-3-3.html