Fuzzing-исследование PostgreSQL. Как мы искали и что мы нашли

Фаззинг-исследование, это когда мы подаем в программу (или ее часть) случайные входные данные (на самом деле случайность весьма условна) и смотрим что из этого получится. И так много раз на многих процессорах.

Фаззинг исследование большого монолитного программного комплекса всегда не простая задача требующая неординарных решений. В этом докладе я расскажу что и как мы искали при помощи фаззинга и к каким результатам оно привело.

• Исследование функций парсинга типов данных (input-функции): для разогрева;
• Исследование функций реализующих операции между типами (op-функции): тут лучше учитывать структуру;
• Фаззинг сетевой подсистемы: давайте притворимся, что мы POSIX-вызовы, так дешевле;
• Восстановление дискового контекста: нужен день сурка.

Рассказ о смешных багах и нелепые жесты руками входят в комплект поставки.

Автостопом по базам данных

• Как классифицировать многочисленные СУБД, чтобы не потеряться в их многообразии?
• Правда ли, что PostgreSQL решает 95% всех задач хранения и обработки данных?
• Почему Сбербанк для своей платформы выбрал именно PostgreSQL?
• Ждёт ли нас отказ от старомодных монолитных баз в пользу новейших распределённых систем?

Ответы на эти и другие вопросы – в докладе

Виды бэкапов и ареалы их обитания

Резервное копирование до сих пор является камнем преткновения при переходе на PostgreSQL с других СУБД. Размер этого камня напрямую зависит от багажа опыта и знаний о видах резервного копирования в PostgreSQL. В докладе расскажу про различные виды бэкапов, про их плюсы минусы и сценарии использования каждого вида.

Харденинг кластерного ПО

Hardening — процесс усиления защищенности системы с целью снижения рисков от возможных угроз. В своем докладе, я расскажу как защитить служебные кластерные коммуникации с помощью TLS соединений, во избежание случайного или несанкционированного доступа к хранилищам ETCD и REST API Patroni.