Percona Database Performance Blog
·
通过TDE和最新更新保持PostgreSQL安全
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
本文讨论了PostgreSQL安全性的最新变化，介绍了Percona的透明数据加密（TDE）解决方案在17.5.2版本中的应用，强调软件材料清单（SBOM）在合规性中的重要性，并预告PostgreSQL 18版本将引入OAuth 2.0认证和数据校验和等安全改进。定期升级是确保数据库安全的关键。
🎯
关键要点
- PostgreSQL安全性在过去几个月发生了变化，用户可以采取措施提高部署安全性。
- Percona推出了PostgreSQL的透明数据加密（TDE）解决方案，17.5.2版本已准备好投入生产。
- TDE解决方案是完全开源的，支持多种密钥管理系统（KMS）。
- 从17.5.3版本开始，WAL加密也已准备好投入生产。
- 软件材料清单（SBOM）正从可选变为法律和合规要求，Percona为其PostgreSQL软件提供SBOM。
- 定期升级是确保数据库安全的关键，使用最新版本可以避免已知的CVE风险。
- PostgreSQL 18即将发布，带来多项安全改进，包括弃用MD5认证和支持OAuth 2.0认证。
- initdb现在默认启用数据校验和，以提高数据完整性和安全性。
- Percona计划继续发展TDE，增加更多配置选项和功能，并与PostgreSQL社区合作。
- 作者Jan Wieremjewicz是Percona的高级产品经理，专注于PostgreSQL产品的开发和维护。
❓
延伸问答
PostgreSQL的透明数据加密（TDE）是什么？
透明数据加密（TDE）是Percona为PostgreSQL提供的一种开源解决方案，旨在加密数据库中的数据，以满足合规性要求。
如何确保PostgreSQL数据库的安全性？
定期升级到最新版本是确保PostgreSQL数据库安全的关键，可以避免已知的CVE风险。
PostgreSQL 18版本有哪些安全改进？
PostgreSQL 18引入了OAuth 2.0认证、弃用MD5认证和默认启用数据校验和等安全改进。
软件材料清单（SBOM）在PostgreSQL中有什么作用？
SBOM帮助安全和合规团队快速响应漏洞，提高事件响应能力，并满足法律和合规要求。
Percona的TDE解决方案支持哪些密钥管理系统？
Percona的TDE解决方案支持多种密钥管理系统（KMS），确保灵活的加密管理。
PostgreSQL的WAL加密是什么时候可用的？
从Percona Distribution for PostgreSQL 17.5.3版本开始，WAL加密已准备好投入生产。
➡️
