Релийз на СУБД MySQL 9.3.0

Компания Oracle създаде нов клон на СУБД MySQL 9.3.0. Сборките MySQL Community Server 9.3.0 са подготвени за всички основни дистрибуции на Linux, FreeBSD, macOS и Windows. В съответствие с новата моделна система за издаване на релизи, внедрена през 2023 година, MySQL 9.3 е отнесен към клоновете „Innovation“. Клоновете Innovation са препоръчителни за тези, които искат да имат достъп по-рано до новите функционалности, публикуват се на всеки 3 месеца и се поддържат само до публикуването на следващото значително издание (например, след появата на клона 9.3, поддръжката на клона 9.2 е прекратена). Лятото е планирано създаването на LTS-релиз 9.4, препоръчан за инсталации, които изискват предсказуемост и дългосрочно запазване на неизмененото поведение. Веднага след LTS-клона ще бъде създаден нов Innovation-клон - MySQL 10.0.

Основни промени в MySQL 9.3:

• В утилитата mysqldump е добавена опция «—users» за създаване на логически дъмпове с информация за всички акаунти, извеждана чрез SQL изрази «CREATE USER» и «GRANT». За добавяне на израза «DROP USER» пред «CREATE USER» е предвидена опция «—add-drop-user», а за селективно отразяване в дъмпа на отделни потребители — опции «—include-user=user@host» и «—exclude-user=user@host», която може да бъде посочена няколко пъти.
• В двигателя MLE (Multilingual Engine Component), позволяващ използването на код на езици, различни от SQL, в хранимите процедури и функции, е подобрена поддръжката на JavaScript. За храними процедури на JavaScript е реализиран тип «DECIMAL», който може да се използва за входящи и връщани аргументи. По подразбиране, за безопасност, MySQL типът DECIMAL се преобразува в JavaScript тип «String», но това поведение може да бъде преопределено с командата ‘SELECT mle_set_session_state(‘{“decimal_type”:”Number”}’)’, след която ще бъде използван JavaScript тип «Number». Поддържа се преобразуване към DECIMAL тип стойности с JavaScript типове Boolean, Number, String и BigInt.
• В хранимите процедури на JavaScript е добавена поддръжка за задаване на параметри за локализация, използвайки JavaScript API Intl. Например, за определяне на текущата локализация може да се използват свойствата «Intl.DateTimeFormat().resolvedOptions().locale», а за преопределяне на локализацията — методът «toLocaleString().»
• Разширени възможности за управление на библиотеките JavaScript: за промяна на списъка с импортирани библиотеки вече може да се използва изразът «ALTER PROCEDURE» и «ALTER FUNCTION». Добавена е възможността за ползване на израза «ALTER LIBRARY» за добавяне, изтриване или промяна на SQL-коментар към библиотеката. За получаване на информация за библиотеката е реализиран изразът «SHOW LIBRARY STATUS».
• Добавена е поддръжка на динамично зареждане на JavaScript-библиотеки. За динамичен импорт на библиотека трябва да се използва ключовата дума «await», например «let module = await import(‘/db1/lib_${object_type}’)».
• Разширени оптимизации на запитвания, използващи квантифицирани оператори за сравнение. Освен поддръжка на операторите «=ANY» и «ALL» при оптимизация на подзапитвания, в новата версия е добавена поддръжка на операторите «>ANY», «>=ANY», «<ANY», «ALL», «>=ALL», «<ALL» и «<=ALL».
• Плъгинът «version_tokens» е премахнат, след като беше обявен за остарял.
• Забранено е задаването на стойност 0 в системната променлива replica_parallel_workers.
• Отстранени са 28 уязвимости, от които 26 могат да бъдат експлоатирани дистанционно при наличие на достъп за изпращане на запитвания до СУБД. Шестте най-сериозни проблема имат ниво на опасност 6.5 и са свързани с уязвимости в инжиното InnoDB, парсера и оптимизатора. По-малко опасните уязвимости засягат mysqldump, InnoDB, оптимизатора, DDL, UDF, парсера и системата за репликация.

Източник: opennet.ru