URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 137896
[ Назад ]
Исходное сообщение
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено opennews , 22-Сен-25 15:34 
Опубликован выпуск СУБД DuckDB 1.4.0, ориентированной на выполнение аналитических запросов и концептуально напоминающей SQLite. DuckDB сочетает такие свойства SQLite, как компактность, подключение в форме встраиваемой библиотеки, хранение БД в одном файле и CLI-интерфейс, с возможностями и оптимизациями для выполнения аналитических запросов, охватывающих значительную часть хранимых данных, например, выполняющих агрегирование всего содержимого таблиц или слияние нескольких больших таблиц. Код проекта написан на языке C++ и распространяется под лицензией MIT...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63922

Содержание
Сообщения в этом обсуждении
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Кошкажена , 22-Сен-25 16:02 
В этой нише у нее конкурентов нет?
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Голдер и Рита , 22-Сен-25 16:28 
Есть! MonetDB, SQLite, ClickHouse. 🤥
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Мартин , 23-Сен-25 17:14 
А SQLite поддерживает шифрование БД? Насколько это востребованная функция сегодня? Как вообще защищаются базы данных тех же пользователей сайтов? Например, если я сделал сайт, залил его на какой-то хостинг... У хостинга, понятное дело, всякие анти-ddos фичи, анализаторы трафика и т.п. Но если хостинг взломали - значит, хакеры получат всю БД пользователей сайтов и прочие их данные? Для этого и нужно шифрование БД?
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Голдер и Рита , 24-Сен-25 09:35 
> А SQLite поддерживает шифрование БД?

● SQLCipher — https://github.com/sqlcipher/sqlcipher
○ SEE (SQLite Encryption Extension)
> Насколько это востребованная функция сегодня?

Очень востребована.
> Как вообще защищаются базы данных тех же пользователей сайтов?

▪︎ Transparent Data Encryption (TDE)
▪︎ Application-level encryption (ALE)
▪︎ Disk encryption
▪︎ TLS/SSL

"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Кошкажена , 24-Сен-25 00:09 
> Есть! MonetDB, SQLite, ClickHouse. 🤥

sqlite не для аналитики, clickhouse не in-process.

"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Голдер и Рита , 24-Сен-25 09:45 
> sqlite не для аналитики

Отлично подходит для локального анализа небольших данных, Extract, transform, load (ETL).
> clickhouse не in-process

https://clickhouse.com/chdb

"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Голдер и Рита , 24-Сен-25 09:48 
> sqlite не для аналитики

● https://datasette.io/tutorials/data-analysis

"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Аноним , 22-Сен-25 17:03 
chDB
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Витюшка , 22-Сен-25 17:20 
Думаю не только в этой. Пока это самая передовая и инновационная из открытых баз данных. Но наверное ClickHouse, но это немного другая категория (не встраиваемая).
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Аноним , 22-Сен-25 17:25 
chDB :)
embedded ClickHouse
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Аноним , 22-Сен-25 18:30 
gpg -d some.db
// do something
gpg -er user@example.com some.db
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Аноним , 22-Сен-25 18:37 
Wait while your query wil be completed... Any one query...
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Аноним , 22-Сен-25 22:49 
> gpg -d some.db
> // do something
> gpg -er user@example.com some.db

Теперь мы возьмем базу в терабайт размером. И забенчмаркаем RPS этих операций. Не забыв подумать как не дать атакующему стырить базу без знания ключа при, допустим, крахе системы.

"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Zeke Fast , 23-Сен-25 02:07 
Кому-то необходимо разобраться в отличиях транзакционных БД от аналитических...
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Аноним , 23-Сен-25 12:31 
> Кому-то необходимо разобраться в отличиях транзакционных БД от аналитических...

А кому-то необходимо подумать о том что если данные валяются расшифрованными, целиком, дофига времени - толку от такого шифрования будет мягко говоря немного.

Видели картинку "Windows XP with firewall"? Спросите у гугли, он покажет. Это та которая с пафосной металлической дверью и ... фиговенькой изгородью вокруг :)

"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено torvn77 , 23-Сен-25 15:17 
Даже если это так, но duckdb эффективно перерабатывет данные то она всё равно полезна, ну не везде(это если претензии правильные или их потом не поправят, но вообще я сомневаюсь что разработчики совсем идиоты и не подумали о базовых опасностях)
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено torvn77 , 23-Сен-25 15:19 
Одним словом разработчики DuckDB проанализировали современные DB и собрали лучшее в одной системе?
"Релиз СУБД DuckDB 1.4.0 с поддержкой шифрования БД"
Отправлено Гость , 28-Сен-25 14:13 
Аналитический запрос удовлетворён. Хороший продукт.