Достъпна СУБД MySQL 8.2.0

Компания Oracle създаде нов клон на СУБД MySQL 8.2 и публикува корективни актуализации MySQL 8.0.35 и 5.7.44. Сборките MySQL Community Server 8.2.0 са подготвени за всички основни дистрибуции на Linux, FreeBSD, macOS и Windows.

MySQL 8.2.0 является вторым выпуском, сформированным в рамках новой модели формирования релизов, предусматривающей наличие двух типов веток MySQL — «Innovation» и «LTS». Ветки Innovation, к которым отнесены MySQL 8.1 и 8.2, рекомендованы для тех, кто хочет раньше получать доступ к новой функциональности. Данные ветки публикуются каждые 3 месяца и поддерживаются только до публикации следующего значительного релиза (например, после появления ветки 8.2 прекращена поддержка ветки 8.1). LTS-ветки рекомендованы для внедрений, которым необходима предсказуемость и длительное сохранение неизменного поведения. LTS ветки будут выпускаться раз в два года и поддерживаться в штатном режиме 5 лет, в дополнение к которым можно будет получить ещё 3 года расширенной поддержки. Весной 2024 года ожидается LTS-релиз MySQL 8.4, после которого будет сформирована новая Innovation-ветка 9.0.

Основни промени в MySQL 8.2:

• Добавена е поддръжка за механизма за удостоверяване на базата на спецификацията Webauthn (FIDO2), което позволява прилагане на многопрофилна удостоверяване и потвърждение на свързването към сървър MySQL без пароли, използвайки хардуерни токени с поддръжка на FIDO2 или биометрична идентификация. Плъгинът с поддръжка на Webauthn в момента е наличен само за MySQL Enterprise.
• Серверный плагин mysql_native_password, обеспечивающий аутентификацию при помощи паролей, переведён в категорию необязательных и может быть отключён. Вместо mysql_native_password рекомендуется перейти на использование плагина caching_sha2_password, применяющего для хэширования алгоритм SHA2 вместо SHA1. Для переключения пользователей на плагин caching_sha2_password с заменой пароля на случайный можно использовать команду: ALTER USER ‘username’@’localhost’ IDENTIFIED WITH caching_sha2_password BY RANDOM PASSWORD PASSWORD EXPIRE FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LOCK_TIME 2;
• Оптимизиране на хеш таблиците е извършено, което ускори изпълнението на операциите EXCEPT и INTERSECT.
• Расширены отладочные возможности. В операции SELECT, INSERT, REPLACE, UPDATE и DELETE добавлена поддержка выражения «EXPLAIN FORMAT=JSON» для формирования диагностического вывода в формате JSON (например, «EXPLAIN FORMAT=JSON INTO @var select_stmt;»).
• Добавлено выражение «EXPLAIN FOR SCHEMA» для вывода диагностики, связанной только с определённой схемой данных.
• В утилиту mysqldump добавлена опция «—output-as-version» для создания дампов, совместимых с определённой старой версией MySQL (например, можно указать BEFORE_8_2_0 или BEFORE_8_0_23 для возвращения неполиткорректной терминологии master/slave, объявленной устаревшей в выпусках 8.2.0 и 8.0.23).
• В клиентската Си-библиотека е добавена възможността за използване на именувани атрибути в параметризирани заявки (prepared statement), реализирани посредством новата функция mysql_stmt_bind_named_param(), заменяща функцията mysql_stmt_bind_param().
• Улеснено е разпределението на SQL трафика в клъстера от MySQL сървъри. Предоставени са възможности за организиране на прозрачни за приложенията връзки към вторични или основни сървъри.
• Добавена е нова привилегия SET_ANY_DEFINER, предоставяща правото за създаване на обекти с израза DEFINER, както и привилегия ALLOW_NONEXISTENT_DEFINER за защита на обекти без наличен собственик.
• Объявлены устаревшими: переменные old и new, маски «%» и «_» в операциях предоставления доступа к БД, опция «—character-set-client-handshake», переменная binlog_transaction_dependency_tracking и привилегия SET_USER_ID.
• В рамках корректировки неполиткорректной терминологии, связанной с репликацией, объявлены устаревшими выражения «RESET MASTER», «SHOW MASTER STATUS», «SHOW MASTER LOGS» и «PURGE MASTER LOGS», вместо которых следует использовать выражения «RESET BINARY LOGS AND GTIDS», «SHOW BINARY LOG STATUS», «SHOW BINARY LOGS» и «PURGE BINARY LOGS».
• Удалены возможности, ранее объявленные устаревшими: функция WAIT_UNTIL_SQL_THREAD_AFTER_GTIDS(), переменная expire_logs_days, опции «—abort-slave-event-count» и «—disconnect-slave-event-count».
• Отстранени са 26 уязвимости. Две уязвимости, свързани с използването на пакета Curl и библиотеката OpenSSL, могат да бъдат експлоатирани дистанционно.

Източник: opennet.ru