Picodata СУБД

Основная статья: Система управления базами данных (СУБД)

2025

Picodata 25.3 с безопасным соединением при обращении к внешнему LDAP-серверу

Компания Picodata выпустила обновленну версию СУБД Picodata — Picodata 25.3. Обновление включает расширенные возможности SQL, механизм автоматического обновления схемы данных, а также повышение стабильности кластера. Об этом разработчик сообщил 30 июля 2025 года.

В Picodata 25.3 реализовано автоматическое обновление схемы данных при переходе инстансов на данный релиз Picodata. Этот механизм учитывает сделанные изменения в системных таблицах и сохраняет обратную совместимость при обновлении на следующий релиз СУБД: при переводе кластера на данную версию Picodata необходимые DDL/DML-команды выполнятся без вмешательства администратора, а требуемые в новой схеме внутренние функции также будут созданы автоматически.

В релиз добавлены возможности языка SQL в Picodata, в частности:

• поддержка NULLS FIRST/LAST при сортировке результатов запроса (ORDER BY);
• обработка конфликтов при вставке данных в глобальные таблицы (INSERT INTO … ON CONFLICT DO FAIL/REPLACE/NOTHING);
• встроенная оконная функция LAST_VALUE();
• оператор % для определения остатка деления по модулю для целых чисел;
• возможность определения лидера raft-группы через функции pico_raft_leader_id() и pico_raft_leader_uuid();
• возможность определения версии текущего инстанса с помощью функции version();
• изменение, связанное с совместимостью: вместо скалярной функции instance_uuid (которая теперь объявлена устаревшей), рекомендуется использовать новую функцию pico_instance_uuid.

Picodata теперь поддерживает безопасное соединение при обращении к внешнему LDAP-серверу. При подключении через протокол PostgreSQL (например, с помощью клиента psql) с методом аутентификации LDAP можно задействовать TLS-шифрование (при условии, что оно включено на LDAP-сервере). На стороне Picodata для этого потребуется установить значения у трёх переменных окружения. «Агропромкомплектация» сократила капитальные вложения в ИТ. CIO компании на TAdviser SummIT — о том, к чему это привело 8.3 т

Добавлен параметр instance.pg.advertise — публичный адрес сервера для подключения по протоколу PostgreSQL. По умолчанию, его значение соответствует значению instance.pg.listen. Этот параметр пригодится в ситуации, когда снаружи инстанс доступен по адресу, отличающемуся от адреса во внутренней сети.

Команда Picodata продолжает развивать компонент webui для Picodata. В версии Picodata 25.3 веб-интерфейс не просто выглядит лучше, он также стал удобнее и информативнее:

• на панели Cluster ID отображается больше полезной информации, включая список включённых плагинов;
• в области просмотра сведений об инстансе теперь присутствует адрес подключения по протоколу PostgreSQL.

При подключении плагина к кластеру Picodata теперь допускается расхождение минорных версий плагина и инстанса (например, плагин, собранный для версии 25.3.1, будет работать в Picodata 25.3.2).

Полный список нововведений и список исправленных ошибок доступны в документе CHANGELOG.

Выпущена новая версия роли Picodata для Ansible, которая совместима с Picodata 25.3. Изменения в роли:

• при сборке информации при сбое (тег crash_dump) можно исключить сборку snap- и xlog-файлов;
• добавлена возможность выполнять lua-команды на инстансах кластера (тег command);
• исправлена работа с несколькими плагинами в инвентаризационном файле и ряд прочих ошибок.

В релизе 25.3 мы сосредоточились на том, чтобы сделать систему ещё более устойчивой и безопасной — особенно для наших заказчиков из числа операторов критической информационной инфраструктуры. Надёжность инсталляций Picodata — наш приоритет, и текущие обновления укрепляют эту основу, — подчеркнула генеральный директор компании Picodata Анна Ерманок.

Совместимость с Luxms BI

Luxms BI совместима с отечественной СУБД Picodata. Об этом Luxms сообщил 2 апреля 2025 года. Подробнее здесь.

Сертификация ФСТЭК по 4 уровню доверия

СУБД Picodata получила сертификат соответствия ФСТЭК России по 4 уровню доверия (сертификат № 4917 от 3 марта 2025 года). Об этом компания сообщила 14 марта 2025 года.

По сравнению с 6 классом защиты/уровнем доверия, 4 класс предъявляет дополнительные требования к модели безопасности, процессам разработки программного обеспечения и его тестированию на уязвимости и гарантирует, что в программном продукте Picodata нет скрытых функций.

Для компании Picodata это важная веха, так как наш продукт — один из немногих примеров полностью отечественного ПО, соответствующего требованиям по защите информации, установленным ФСТЭК России для СУБД, — сказала Анна Ерманок, генеральный директор Picodata.

Сертификация ФСТЭК обеспечивает заказчикам уверенность в квалифицированной и оперативной технической поддержке на территории России и гарантирует стабильную работу информационных систем, построенных с использованием СУБД Picodata.

Продукт внесён в государственный реестр системы сертификации средств защиты информации по требованиям безопасности информации 3 марта 2025 года. Сертификат действителен до 3 марта 2030 года.

2024

Разработка коннектора для интеграции с Arenadata Catalog

Команда DataCatalog (входит в Группу Arenadata) завершила разработку коннектора, обеспечивающего совместимость продукта Arenadata Catalog (ADC) и СУБД Picodata. Об этом Arenadata сообщила 26 ноября 2024 года. Подробнее здесь.

Получение сертификата ФСТЭК России 6-го класса защиты

СУБД Picodata, разработанная компанией Picodata (входит в Группу Arenadata), получила сертификат соответствия требованиям ФСТЭК России по безопасности информации, предъявляемым к системам управления базами данных (СУБД) 6-го класса защиты. Сертификат № 4862 выдан 4 октября 2024 года в соответствии с приказом ФСТЭК России от 14 апреля 2023 года № 64. Об этом разработчик сообщил 9 октября 2024 года.

Сертификат подтверждает, что СУБД Picodata соответствует ряду ключевых требований безопасности, таких, как управление доступом, идентификация и аутентификация пользователей, контроль целостности данных, регистрация событий безопасности, резервное копирование и восстановление данных, обеспечение доступности, очистка памяти, поддержание производительности и ограничение программной среды. Кроме того, сертификация подтверждает реализацию стандартов безопасной разработки программного обеспечения.

Для нашей компании получение сертификата ФСТЭК России — важная веха, так как СУБД Picodata — один из немногих примеров полностью российского ПО, соответствующего требованиям по защите информации. Этот факт обеспечивает заказчикам уверенность в квалифицированной и оперативной технической поддержке на территории России. А также гарантирует стабильную работу информационных систем, построенных с использованием СУБД Picodata, сказал Константин Осипов, сооснователь и технический директор компании Picodata.

На октябрь 2024 года компания Picodata ведёт работы по получению на СУБД Picodata сертификата соответствия требованиям ФСТЭК России 4-го класса защиты.