{"id":100298,"date":"2021-05-27T16:22:46","date_gmt":"2021-05-27T14:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovana-subd-immudb-1-0-obespechivayushhaya-zashhitu-ot-iskazheniya-dannyh"},"modified":"2021-05-27T16:22:46","modified_gmt":"2021-05-27T14:22:48","slug":"opublikovana-subd-immudb-1-0-obespechivayushhaya-zashhitu-ot-iskazheniya-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/opublikovana-subd-immudb-1-0-obespechivayushhaya-zashhitu-ot-iskazheniya-dannyh","title":{"rendered":"Byla zve\u0159ejn\u011bna datab\u00e1zov\u00e1 SDB immudb 1.0, kter\u00e1 zaji\u0161\u0165uje ochranu p\u0159ed zkreslen\u00edm dat.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Byl p\u0159edstaven v\u00fdznamn\u00fd release datab\u00e1zov\u00e9ho syst\u00e9mu immudb 1.0, kter\u00fd zaru\u010duje nem\u011bnnost a uchov\u00e1n\u00ed v\u0161ech n\u011bkdy p\u0159idan\u00fdch dat, a rovn\u011b\u017e poskytuje ochranu proti retroaktivn\u00edm zm\u011bn\u00e1m a umo\u017e\u0148uje kryptografick\u00fd d\u016fkaz vlastnictv\u00ed dat. P\u016fvodn\u011b byl projekt vyv\u00edjen jako specializovan\u00e9 NoSQL \u00falo\u017ei\u0161t\u011b manipuluj\u00edc\u00ed s daty ve form\u00e1tu kl\u00ed\u010d\/hodnota, ale od vyd\u00e1n\u00ed 1.0 je immudb posicionov\u00e1n jako plnohodnotn\u00fd datab\u00e1zov\u00fd syst\u00e9m s podporou SQL. K\u00f3d projektu je naps\u00e1n v jazyce Go a je distribuov\u00e1n pod licenc\u00ed Apache 2.0. <\/p>\n

Data v immudb jsou uchov\u00e1v\u00e1na s vyu\u017eit\u00edm blockchainov\u011b podobn\u00e9 struktury, kter\u00e1 zaru\u010duje integritu cel\u00e9ho \u0159et\u011bzce existuj\u00edc\u00edch z\u00e1znam\u016f a neumo\u017e\u0148uje m\u011bnit ji\u017e ulo\u017een\u00e1 data nebo zam\u011bnit\/vlo\u017eit z\u00e1znam do historie transakc\u00ed. \u00dalo\u017ei\u0161t\u011b podporuje pouze p\u0159id\u00e1v\u00e1n\u00ed nov\u00fdch dat, bez mo\u017enosti odstra\u0148ov\u00e1n\u00ed nebo m\u011bn\u011bn\u00ed ji\u017e p\u0159idan\u00fdch informac\u00ed. Pokus o zm\u011bnu z\u00e1znam\u016f v datab\u00e1zi jen vede k uchov\u00e1n\u00ed nov\u00e9 verze z\u00e1znamu, star\u00e1 data nezmiz\u00ed a z\u016fst\u00e1vaj\u00ed dostupn\u00e1 v historii zm\u011bn. <\/p>\n

Na rozd\u00edl od typov\u00fdch \u0159e\u0161en\u00ed zalo\u017een\u00fdch na blockchainu, immudb umo\u017e\u0148uje dos\u00e1hnout v\u00fdkonu na \u00farovni milion\u016f transakc\u00ed za sekundu a m\u016f\u017ee b\u00fdt vyu\u017e\u00edv\u00e1na k provozu lehk\u00fdch slu\u017eeb nebo pro za\u010dlen\u011bn\u00ed sv\u00e9 funk\u010dnosti do aplikac\u00ed ve form\u011b knihovny.

\"Byla<\/center> <\/p>\n

Vysok\u00fd v\u00fdkon je dosa\u017een d\u00edky vyu\u017eit\u00ed struktury LSM (Log-structured merge-tree) s logem hodnot, kter\u00e1 zaji\u0161\u0165uje rychl\u00fd p\u0159\u00edstup k z\u00e1znam\u016fm p\u0159i vysok\u00e9 intenzit\u011b p\u0159id\u00e1v\u00e1n\u00ed dat. Pro udr\u017een\u00ed integrity \u00falo\u017ei\u0161t\u011b je nav\u00edc pou\u017eita stromov\u00e1 struktura \u201eMerkle tree\u201c, v n\u00ed\u017e ka\u017ed\u00e1 v\u011btev ov\u011b\u0159uje v\u0161echny pod\u0159\u00edzen\u00e9 v\u011btve a uzly d\u00edky spole\u010dn\u00e9mu (stromov\u00e9mu) hashov\u00e1n\u00ed. S kone\u010dn\u00fdm hashem se u\u017eivatel m\u016f\u017ee ujistit o spr\u00e1vnosti cel\u00e9 historie operac\u00ed a tak\u00e9 o spr\u00e1vnosti minul\u00fdch stav\u016f datab\u00e1ze (ko\u0159enov\u00fd kontroln\u00ed hash nov\u00e9ho stavu datab\u00e1ze se po\u010d\u00edt\u00e1 s ohledem na minul\u00fd stav). <\/p>\n

Klient\u016fm a auditor\u016fm je poskytov\u00e1no kryptografick\u00e9 d\u016fkaz vlastnictv\u00ed a integrity dat. Pou\u017eit\u00ed kryptografie s ve\u0159ejn\u00fdm kl\u00ed\u010dem nevy\u017eaduje od klienta d\u016fv\u011bru v serveru<\/a>, a p\u0159ipojen\u00ed ka\u017ed\u00e9ho nov\u00e9ho klienta k DBMS zvy\u0161uje celkovou d\u016fv\u011bru v cel\u00e9 \u00falo\u017ei\u0161t\u011b. Otev\u0159en\u00e9 kl\u00ed\u010de a seznamy odvol\u00e1n\u00ed kl\u00ed\u010d\u016f jsou ulo\u017eeny v DB, a b\u011bhem operac\u00ed s \u0161ifrov\u00e1n\u00edm mohou b\u00fdt pou\u017eity enclave Intel SGX. <\/p>\n

Mezi funkce DBMS pat\u0159\u00ed podpora SQL, re\u017eim ukl\u00e1d\u00e1n\u00ed kl\u00ed\u010d\/hodnota, indexy, segmentace DB (sharding), tvorba snapshots datov\u00e9ho stavu, ACID transakce s podporou snapshot isolation (SSI), vysok\u00fd v\u00fdkon \u010dten\u00ed a z\u00e1pisu, optimalizace pro efektivn\u00ed pr\u00e1ci s SSD disky, podpora provozu v r\u00e1mci serveru<\/a> a integrovan\u00e9 knihovny, podpora REST API a existence webov\u00e9ho rozhran\u00ed pro spr\u00e1vu. Mezi typick\u00e9 oblasti pou\u017eit\u00ed, v nich\u017e jsou DBMS jako immudb \u017e\u00e1dan\u00e9, pat\u0159\u00ed zpracov\u00e1n\u00ed transakc\u00ed s kreditn\u00edmi kartami, uchov\u00e1v\u00e1n\u00ed otev\u0159en\u00fdch kl\u00ed\u010d\u016f, digit\u00e1ln\u00edch certifik\u00e1t\u016f, kontroln\u00edch sou\u010dt\u016f a log\u016f, vytv\u00e1\u0159en\u00ed duplicitn\u00edho \u00falo\u017ei\u0161t\u011b pro d\u016fle\u017eit\u00e1 pole v tradi\u010dn\u00edch DBMS. Klientsk\u00e9 knihovny pro pr\u00e1ci s immudb jsou p\u0159ipraveny pro Go, Java, .NET, Python a Node.js. <\/p>\n

Kl\u00ed\u010dov\u00e1 vylep\u0161en\u00ed ve vyd\u00e1n\u00ed immudb 1.0: <\/p>\n