Издадено е изданието на СУБД Redis 7.0

Обявен е релиз на базата данни Redis 7.0, принадлежаща към класа NoSQL системи. Redis предлага функции за съхранение на данни в формат ключ/стойност, разширени с поддръжка на структурирани формати на данни, като списъци, хешове и множества, както и възможност за изпълнение на сървърни скриптове на езика Lua. Кодът на проекта е предоставен под лиценза BSD. Допълнителни модули, предлагащи разширени възможности за корпоративни потребители, като RediSearch, RedisGraph, RedisJSON, RedisML, RedisBloom, от 2019 година се предоставят под собственическата лицензия RSAL. Проектът GoodFORM, който напоследък е в стагнация, се опитваше да продължи развитието на отворените версии на тези модули под лиценза AGPLv3.

В отличие от системите за съхранение в оперативната памет, като Memcached, Redis осигурява постоянно съхранение на данни на диск и гарантира запазване на базата данни в случай на аварийно прекратяване на работата. Изходният код на проекта се разпространява в рамките на лиценза BSD. Клиентските библиотеки са налични за повечето популярни езици, включително Perl, Python, PHP, Java, Ruby и Tcl. Redis поддържа транзакции, позволяващи изпълнението на група команди в единствения ход, гарантиращи последователност и последователност (команди от други заявки не могат да се вмешат) на изпълнението на зададен набор от команди, а в случай на проблеми позволява да се върнат промените. Всички данни се кешират напълно в оперативната памет.

За управление на данните се предлагат команди като инкрементиране/деакрементиране, стандартни операции с списъци и множества (обединение, пресичане), преименуване на ключове, многократни заявки и функции за сортиране. Поддържат се два режима на съхранение: периодична синхронизация на данните на диск и водене на лог на промените на диска. Във втория случай се гарантира пълна запазеност на всички промени. Възможна е организация на master-slave репликация на данни на няколко сървъри, извършвана в неблокиращ режим. Наличен е и режим за обмен на съобщения "публикация/абонамент", при който се създава канал, съобщения от който се разпространяват на клиентите по абонамент.

Ключови промени в Redis 7.0:

• Добавена е поддръжка за функции, изпълнявани на страната сървър. За разлика от преди поддържаните скриптове на езика Lua, функциите не са свързани с приложението и са насочени към реализиране на допълнителна логика, разширяваща възможностите на сървъра. Функциите се обработват неразривно с данните и в контекста на базата данни, а не на приложението, като също така се репликират и съ хранят в постоянно съ хранилище.
• Предложена втора редакция на ACL, която позволява управление на достъпа до данни на базата на ключове и допуска определяне на различни набори от правила за достъп до команди с възможност за свързване на няколко селектора (набори от права) към всеки потребител. Всеки ключ може да бъде идентифициран с определени права, например, може да се ограничи достъпът само до четене или запис на конкретно подмножество от ключове.
• Предоставена е работеща в клъстер секционирана (sharded) реализация на парадигмата за разпространение на съобщения по подписка (Publish-Subscribe), при която съобщението се изпраща до определен възел, към който е привързан каналът за съобщения, след което това съобщение се пренасочва към останалите възли, които влизат в секцията (shard). Клиентите могат да получават съобщения по подписка на канала, както чрез свързване с основния възел, така и с вторични възли на секцията. Управлението се осъществява с помощта на командите SSUBSCRIBE, SUNSUBSCRIBE и SPUBLISH.
• Добавена е поддръжка за обработка на подкоманди в повечето контексти.
• Добавени са нови команди:
  • ZMPOP, BZMPOP.
  • LMPOP, BLMPOP.
  • SINTERCARD, ZINTERCARD.
  • SPUBLISH, SSUBSCRIBE, SUNSUBSCRIBE, PUBSUB SHARDCHANNELS/SHARDNUMSUB.
  • EXPIRETIME, PEXPIRETIME.
  • EVAL_RO, EVALSHA_RO, SORT_RO.
  • FUNCTION *, FCALL, FCALL_RO.
  • COMMAND DOCS, COMMAND LIST.
  • LATENCY HISTOGRAM.
  • CLUSTER SHARDS, CLUSTER LINKS, CLUSTER DELSLOTSRANGE, CLUSTER ADDSLOTSRANGE.
  • CLIENT NO-EVICT.
  • ACL DRYRUN.
• Предоставена е възможност за обработка на няколко конфигурации в един повик CONFIG SET/GET.
• В утилита redis-cli са добавени опциите «—json», «-2», «—scan», «—functions-rdb».
• По подразбиране е деактивиран достъпът на клиентите до настройки и команди, които влияят на сигурността (например, деактивирани са командите DEBUG и MODULE, забранена е промяна на конфигурации с флаг PROTECTED_CONFIG). В redis-cli е прекратен изходът в файл с история на командите, съдържащи конфиденциални данни.
• Направени са значителни оптимизации, насочени към подобряване на производителността и намаляване на потреблението на памет. Например, значително е намалено потреблението на памет при включване на режима на клъстери, при изпълнение на операции copy-on-write и при работа с хешове и ключове zset. Подобрен е логиката за изписване на данни на диск (викане на fsync). Намалено е числото на мрежовите пакети и обажданията до системни извиквания при изпращане на отговори на клиента. Повишена е ефективността на репликацията.
• Отстранена уязвимост CVE-2022-24735 в среда за изпълнение на Lua скриптове, позволяваща подмяна на собствен Lua код и изпълнението му в контекста на друг потребител, включително и с по-високи привилегии.
• Отстранена уязвимост CVE-2022-24736, позволяваща аварийно спиране на процеса redis-server поради разыменоване на нулев указател. Атаката се извършва чрез зареждане на специално форматирани Lua скриптове.

Източник: opennet.ru