【预警通告】PostgreSQL任意代码执行漏洞CVE-2019-9193
近日，安全研究人员披露了PostgreSQL提权代码执行漏洞（CVE-2019-9193）的漏洞细节，具有数据库服务端文件读权限的攻击者利用此漏洞，可执行任意系统命令。
PostgreSQL的MVCC并发处理方式
MVCC（Multi-Version Concurrency Control，多版本并发控制）：在并发操作数据库时，读操作可能会产生不一致的数据，为了避免这种情况，需要实现数据库的并发访问控制，使得每次读取到的数据都一致，最简单的方式便是加锁访问。也就是，将所有操作串行化，这样就不会出现不一致的情况。但是，串行化的读操作会被写操作阻塞，导致性能下降。
PostgreSQL 图形化客户端工具的使用技巧你都get了吗？
PostgreSQL 数据库作为目前功能较强大的开源数据库，得到了广泛应用。其中，TSA就用到了这款数据库来存储处理后的一些业务数据。虽然PostgreSQL自身提供了命令行交互式客户端工具psql，但是字符界面工具需要频繁写sql语句进行查询，数据不直观可见。绿盟君利用晚上的业余时间整理了PostgreSQL 图形化客户端工具的使用技巧，分享给大家。