Публикувана е СУБД immudb 1.0, която осигурява защита от изкривяване на данни

Представен е значителен ъпдейт на СУБД immudb 1.0, който осигурява неизменност и запазване на всички данни, добавяни някога, и предоставя защита от обратно изменение, както и възможност за криптографско доказателство за собственост върху данните. Първоначално проектът се е развивал като специализирано NoSQL хранилище, манипулиращо данни в ключ/стойност формат, но започвайки от версия 1.0, immudb се позиционира като напълно функционална СУБД с поддръжка на SQL. Кодът на проекта е написан на Go и се разпространява под лицензия Apache 2.0.

Информацията в immudb се съхранява с помощта на блокчейн-подобна структура, която осигурява целостта на цялата верига от записите и не позволява промяна на вече запазени данни или подмяна/вмъкване на запис в историята на транзакциите. Хранилището поддържа само добавяне на нови данни, без възможност за изтриване или изменение на вече добавена информация. Опит за промяна на записи в СУБД води само до запазване на нова версия на записа, старите данни не се губят и остават достъпни в историята на промените.

Въпреки това, за разлика от типичните решения на базата на блокчейн, immudb позволява постигане на производителност на ниво милиони транзакции в секунда и може да се използва за стартиране на леки услуги или за вграждане на своя функционалност в приложения под форма на библиотека.

Високата производителност се постига благодарение на използването на LSM дърво (Log-structured merge-tree) с лог на стойности, осигуряващо бърз достъп до записите при висока интензивност на добавяне на данни. За поддържане на целостта на хранилището допълнително се използва дървовидна структура „дерево на Меркл“ (Merkle Tree), в която всеки клон удостоверява всички подлежащи клонове и възли чрез съвместно (дървовидно) хеширане. Имайки крайно хеш, потребителят може да се увери в правилността на цялата история на операциите, както и в коректността на предишните състояния на БД (кореновият проверъчен хеш на новото състояние на базата се изчислява с оглед на предишното състояние).

На клиентите и аудитори се предоставя криптографско доказателство за собственост и целостта на данните. Приложението на криптографията с открит ключ не изисква от клиента доверие в сървър, а свързването на всеки нов клиент към СУБД увеличава общото доверие в цялото хранилище. Откритите ключове и списъците на отхвърлените ключове се съхраняват в БД, а при извършване на операции с криптиране могат да се използват Intel SGX анклави.

От функционалните възможности на СУБД се споменава поддръжка на SQL, режим на съхранение ключ/стойност, индекси, сегментиране на БД (sharding), създаване на моментни снимки на състоянието на данните, ACID транзакции с поддръжка на изолирани моментни снимки (SSI), висока производителност на четене и запис, оптимизация за ефективна работа на SSD устройства, поддръжка на работа в режим сървър и вградена библиотека, поддръжка на REST API и наличието на уеб интерфейс за управление. От типичните области на приложение, в които СУБД като immudb са ценни, се отличават водене на транзакции с кредитни карти, съхранение на открити ключове, цифрови сертификати, контролни суми и логове, създаване на дублиращо хранилище за важни полета в традиционни СУБД. Клиентските библиотеки за работа с immudb са подготвени за Go, Java, .NET, Python и Node.js.

Ключови подобрения в версия 1.0 на immudb:

• Поддръжка на SQL с възможност за защита на редовете от скрито модифициране.
• Режим TimeTravel, който позволява да се превключи състоянието на БД на определен момент в миналото. Включително времето на данните може да бъде зададено на нивото на отделни подзапроси, което опростява анализа на промените и извършването на сравнение на данните.
• Поддръжка на клиентски протокол PostgreSQL, позволяващ да се използват съществуващи приложения и библиотеки, създадени за работа с PostgreSQL с immudb. Освен родните клиентски библиотеки, могат да се прилагат стандартни клиентски библиотеки Ruby, C, JDBC, PHP и Perl.
• Web Console за интерактивна навигация по данните и администриране на СУБД. През уеб интерфейса могат да се изпращат заявки, да се създават потребители и да се управляват данни. Допълнително е налична обучаваща среда Playground.
  
  Източник: opennet.ru