Databashanteraren immudb 1.0 har publicerats, vilket säkerställer skydd mot datamanipulation

En betydande version av databashanteringssystemet immudb 1.0 har presenterats, vilket garanterar oförändradhet och bevarande av alla någon gång tillagda data samt erbjuder skydd mot ändringar i efterhand och möjliggör kryptografisk bevisning av ägande av data. Ursprungligen utvecklades projektet som ett specialiserat NoSQL-lager som hanterar data i nyckel/värde-format, men från och med version 1.0 positioneras immudb som ett fullfjädrat databashanteringssystem med SQL-stöd. Projektets kod är skriven i Go och distribueras under Apache 2.0-licensen.

Informationen i immudb lagras med en blockkedjeliknande struktur som garanterar integriteten i hela kedjan av befintliga poster och förhindrar ändringar av redan sparad data eller ersättning/insättning av poster i transaktionshistoriken. Lagringen stöder endast tillägg av nya data, utan möjlighet att radera eller ändra redan tillagd information. Försök att ändra poster i databashanteringssystemet leder endast till att en ny version av posten sparas; de gamla uppgifterna går inte förlorade och förblir tillgängliga i ändringshistoriken.

Till skillnad från typiska lösningar baserade på blockkedja, möjliggör immudb en prestanda på nivån av miljoner transaktioner per sekund och kan användas för att driva lätta tjänster eller för att integrera sin funktionalitet i applikationer i form av ett bibliotek.

Hög prestanda uppnås tack vare användningen av LSM-träd (Log-structured merge-tree) med en värdelogg som säkerställer snabb åtkomst till poster vid hög intensitet av datatillägg. För att upprätthålla lagrets integritet används dessutom en trädstruktur, Merkle-träd, där varje gren verifierar alla underliggande grenar och noder genom gemensam (trädliknande) hashing. Med en slutlig hash kan användaren säkerställa korrektheten i hela operationshistorien samt korrektheten i tidigare tillstånd av databasen (den rotkontrollhash av det nya tillståndet beräknas med hänsyn till det tidigare tillståndet).

Kunder och revisorer får kryptografiskt bevis på ägande och integritet av data. Användningen av offentlig nyckel-kryptografi kräver inte att kunden litar på servern, och anslutningen av varje ny kund till DBMS ökar det allmänna förtroendet för hela lagret. De öppna nycklarna och listorna över nycklarna lagras i databasen, och vid utförandet av krypteringsoperationer kan Intel SGX-enklaver användas.

Bland funktionerna i DBMS nämns stöd för SQL, nyckel/värde-lagringsläge, indexering, databassegmentering (sharding), skapande av data snapshot, ACID-transaktioner med snapshot-isolering (SSI), hög läs- och skrivprestanda, optimering för effektiv drift på SSD-enheter, och stöd för arbete i form servern och som inbäddad biblioteksstöd, REST API-stöd och en webbaserad gränssnitt för hantering. Typiska tillämpningsområden där DBMS som immudb efterfrågas inkluderar hantering av kreditkortstransaktioner, lagring av öppna nycklar, digitala certifikat, kontrollsummor och loggar, samt skapande av en duplicerad lagring för viktiga fält i traditionella DBMS. Klientbibliotek för att arbeta med immudb har förberetts för Go, Java, .NET, Python och Node.js.

Nyckel förbättringar i immudb 1.0-versionen:

• SQL-stöd med möjlighet att skydda rader från dold modifiering.
• TimeTravel-läget som ger möjligheten att återställa databasen till ett visst ögonblick i det förflutna. Tidsstämplar kan också ställas in på nivån för enskilda underfrågor, vilket förenklar analys av förändringar och jämförelse av data.
• Stödet för PostgreSQL-klientprotokollet gör det möjligt att använda befintliga applikationer och bibliotek med immudb som är avsedda för PostgreSQL. Förutom de inbyggda klientbiblioteken kan vanliga klientbibliotek som Ruby, C, JDBC, PHP och Perl användas.
• Webbkonsolen för interaktiv navigering av data och administration av DBMS. Genom webbgänssnittet kan man skicka förfrågningar, skapa användare och hantera data. Dessutom erbjuds en träningsmiljö, Playground.
  
  Källa: opennet.ru