Компания Postgres Professional сообщила о выпуске обновлённой системы управления базами данных Postgres Pro 15 Certified и переоформлении соответствующего сертификата соответствия ФСТЭК России.
Postgres Pro Certified построена на базе свободной объектно-реляционной СУБД PostgreSQL и предназначена для использования в составе вычислительных систем, предъявляющих высокие требования к безопасности обрабатываемых данных. В платформу включены средства защиты от несанкционированного доступа к информации, механизмы контроля целостности исполняемых файлов и другие важные с точки зрения безопасности функции.
Обновлённая Postgres Pro Certified поддерживает три версии ядра СУБД — 11.19.1, 14.7.1 и 15.2.1. В релизе исправлены ошибки, добавлены новые функции и оптимизации, обновлены входящие в состав дистрибутива модули и расширения, реализована поддержка ОС РОСА «Кобальт» Сервер 7.9, прекращена поддержка платформ РОСА «Кобальт» Сервер 7.3 и SUSE Linux Enterprise Server 12 SP3. Кроме того, разработчиками была устранена уязвимость CVE-2022-41862, допускавшая потенциальное раскрытие памяти клиента при подключении с помощью Kerberos.
Сертифицированная СУБД Postgres Pro может применяться для защиты информации в значимых объектах критической информационной инфраструктуры 1-й категории, в государственных информационных системах 1-го класса защищённости; в автоматизированных системах управления производственными и технологическими процессами 1-го класса защищённости; в информационных системах персональных данных при необходимости обеспечения 1-го уровня защищённости персональных данных; в информационных системах общего пользования 2-го класса.
Источник: