Postgres Professional

Наша команда обновила сертифицированную Postgres Pro Enterprise, являющуюся промышленной СУБД для защиты критически значимых данных, сразу в двух версиях - 11.13.1 и 13.4.1.

На это ушло около двух месяцев, из них 1,5 месяца заняли внутренние испытания и тесты, еще две недели понадобилось испытательной лаборатории на проверку и подготовку технического заключения. В итоге, процедура сертификации завершилась переоформлением сертификата ФСТЭК №4063.

В обеих версиях устранены две уязвимости среднего уровня критичности. Первая, CVE-2021-20229, заключалась в повышении прав доступа пользователя к отдельным колонкам таблиц. Пользователь, имеющий доступ хотя бы к одной колонке, специальным образом мог сформировать SQL-запрос, чтобы обойти ограничения доступа к колонкам. Из-за второй уязвимости, CVE-2021-3677, злоумышленники могли сформировать специально подготовленные запросы и прочитать произвольные участки памяти сервера.

«До сих пор мы обновляли сертификат только для самой последней мажорной версии, у нас это 13-я, однако в этот раз обновили еще и 11-ю, - прокомментировал Иван Панченко, заместитель генерального директора компании Postgres Professional. - Такое решение было принято с учетом того, что эту версию использует довольно много российских компаний».

Иван Панченко также добавил, что ранее сертифицированную версию Postgres Pro Enterprise обновляли раз в год, но теперь планируется делать это чаще, чтобы постоянно повышать качество работы СУБД.

Узнать больше деталей о сертифицированной СУБД Postgres Pro Enterprise вы можете по ссылке - https://postgrespro.ru/products/postgrespro/enterprisecertified.

#релиз

Пять новых релизов семейства Postgres Pro Enterprise успела выпустить наша команда в конце прошлого года. Напомним, что Postgres Pro Enterprise является промышленной СУБД, она разработана с учетом высоких нагрузок, часто возникающих в крупных проектах. Подробности об обновлениях и деталях миграции - на нашем сайте.

#релиз

Вышло пять новых релизов СУБД Postgres Pro Enterprise Сразу пять новых релизов семейства Enterprise Postgres Pro успела выпустить наша команда в декабре 2021 года - 9.6.24.1 , 10.19.1 , 11.14.1 , 12.9.1 и 13.5.1 .