postgresql

Файл pg_hba.conf (Host-Based Authentication) определяет, какие клиенты, с каких адресов, к каким базам и под какими пользователями могут подключаться к PostgreSQL, а также какой метод аутентификации будет применён. Это первый барьер на пути любого соединения: если правило не найдено или метод не...

Что решает PgBouncer и когда он нужен PostgreSQL создаёт отдельный процесс на каждое клиентское соединение. Каждый процесс потребляет память (минимум 5–10 МБ на старте, больше при активной работе), а при превышении max_connections сервер просто отказывает в подключении. Типичные симптомы...

Краткое описание В расширении PostgreSQL pg_partman обнаружена критическая уязвимость, позволяющая роли с ограниченными правами выполнить произвольный SQL-код с привилегиями суперпользователя. В Debian пакет pg-partman уязвим в версиях bookworm и trixie. Статья описывает механику атаки, статус...

Краткое описание В пакете address-standardizer для Debian обнаружена уязвимость, позволяющая атакующему вызвать падение процесса PostgreSQL. Ошибка возникает при обработке невалидных значений параметра Weight в таблицах правил. В статье разобран механизм атаки, затронутые версии в Debian и...

PostgreSQL из коробки настроен на запуск в минимальном окружении: 128 МБ shared_buffers и 4 МБ work_mem подходят для разработки, но на продакшене с десятками гигабайт RAM такие значения оставляют ресурсы неиспользованными. При этом завышение параметров памяти — одна из частых причин OOM-kill и...

pg_dump создаёт логическую резервную копию одной базы данных в виде SQL-команд или архивного файла. Дамп представляет собой согласованный снимок на момент начала работы утилиты и не блокирует чтение или запись другими сессиями. Это делает pg_dump пригодным для миграций между версиями и...