Valkey 9.1

Общност Валки обяви издаването Valkey 9.1 — нова стабилна версия на високопроизводително хранилище за ключови данни с отворен код (BSD лиценз), което поддържа различни случаи на употреба, като кеширане и опашки от съобщения, и може да действа и като основна база данни. Проектът се поддържа от Linux Фондация, която гарантира неговата постоянна достъпност като код с отворен код.

Проектът е разклонение на Redis и е създаден след промени в лицензирането му.

Тази версия включва нови функции, подобрения в сигурността, мониторинга, производителността и ефективността на инструментите. Над 80 души са допринесли за изданието.

Основни промени

• Lua е преместен в отделен модул.
  Във Valkey 9.1, скриптовата система Lua е отделена от основния сървър и е преместена в отделен модул. Това разделяне намалява повърхността за атака на ядрото на Valkey и позволява на администраторите напълно да деактивират Lua, ако не се използват скриптове. За да се улесни разбирането кои скриптови системи са заредени в системата, командата INFO вече има нова секция за отговор: Scripting Engines (Скриптови системи).

• Нови корекции за сигурност.
  Стабилната версия 9.1.0 включва корекции на три уязвимости: уязвимост „use-after-free“ в механизма за отключване на клиента, невалиден достъп до паметта в командата 7RESTORE и уязвимост „use-after-free“ по време на пълна синхронизация по време на изпълнение на Lua/функционален код с yield на изпълнението. Тези уязвимости са изброени в бележките като CVE-2026-23479, CVE-2026-25243 и CVE-2026-23631.

• ACL на ниво база данни.
  Добавена е система за контрол на достъпа на ниво база данни. Това позволява по-прецизни разрешения в конфигурации с много потребители и надхвърля глобалните правила за достъп за целия екземпляр на Valkey.

• Автоматично презареждане на TLS сертификати.
  Valkey 9.1 вече поддържа автоматично презареждане на TLS сертификати. За администраторите това означава по-малко ръчни стъпки при ротация на сертификати и по-удобна работа със защитени инсталации.

• Нов отбор на HGETDEL.
  Командата атомарно извлича и изтрива едно или повече полета от хеш структура. Това е особено полезно за сценарии като опашки или еднократно потребление на данни, където преди беше необходимо да се комбинират HGET и HDEL чрез транзакция.

• Нов екип на MSETEX.
  MSETEX ви позволява да зададете множество ключове със споделен живот, използвайки една команда. Преди това този сценарий изискваше множество SETEX извиквания или комбинация от SET и EXPIRE извиквания през конвейера. Новата команда намалява броя на извикванията и опростява типичния код за сесийни и временни данни.

• Нов екип на CLUSTERSCAN.
  Клъстерите вече имат една единствена команда за сканиране на ключове във всички възли. Преди това клиентите трябваше ръчно да изпълняват SCAN на всеки възел и да обединяват резултатите. CLUSTERSCAN опростява клиентските библиотеки, инструментите за администриране и оперативните задачи, като например търсене на ключове по шаблон или тип в целия клъстер.

• Оптимизиране на потреблението на памет от низове.
  Доказано е, че оптимизациите на вътрешните указатели за низове, по-къси от 128 байта, намаляват консумацията на памет с до 20%. Това е особено важно за типичните кеширащи натоварвания, които съхраняват голям брой малки стойности.

• По-малко памет за сортирани множества.
  Оптимизациите на структурите със списъци за прескачане намаляват консумацията на памет за сортирани множества с до 10%. Операциите върху сортирани множества, включително заявки като ZRANGEBYSCORE и ZRANGEBYLEX, също са ускорени.

• Ускорена работа с преформулиране.
  Вътрешното преразпределение на хеш таблицата, което често се случва, когато ключовото пространство нараства, е оптимизирано за намаляване на латентността. Бележките към изданието също така споменават намаляване на пиковете на латентност поради постепенното освобождаване на страници.

• Подобрен модел на нишки за входно/изходно управление.
  Версия 9.1.0-rc2 преработи модела за взаимодействие между входно/изходните нишки, използвайки опашки без заключване. Бележките към изданието показват увеличение на пропускателната способност с 8–17%.

• Ускорете GET и SET.
  Valkey вече използва хардуерния часовник по подразбиране, където е възможно, намалявайки натоварването на системните повиквания, свързани с времето. Проектът твърди, че постига общо подобрение на производителността до 3% за операции GET и SET.

• По-бързо премахване на големи количества.
  Valkey вече временно спира вътрешното преоразмеряване на хеш таблиците по време на операции като SREM, ZREM и HDEL, за да избегне ненужно повторно хеширане и да ускори груповото изтриване на елементи.

• По-ефективно създаване на реплики по време на AOF.
  При създаване на реплика с активиран AOF, полученият RDB файл вече се използва повторно, вместо да се генерира нова снимка за първоначалния базов AOF файл. Това би трябвало да намали ненужните разходи при внедряването на реплики.

• Подобрения във valkey-cli и valkey-benchmark.
  Поддръжката за атомна миграция на слотове е добавена към valkey-cli чрез параметъра --cluster-use-atomic-slot-migration за операциите --cluster rebalance и --cluster reshard. Изходът за разпределението на RPS е добавен към valkey-benchmark, заедно с параметрите --warmup и --duration, което прави тестването на производителността по-лесно за управление.

Отделно заедно с Valkey 9.1 в екосистемата свързани проекти се насърчават: Валкей Админ за визуално управление на клъстери, Търсене във Valkey 1.2 с пълнотекстово търсене, числови филтри, тагове и векторно търсене, както и клиентска библиотека Валкей ГЛАЙД.

Valkey 9.1 е значителна актуализация от гледна точка на производителността: по-малко памет за общи структури, по-малка латентност по време на вътрешни преустройства, нови команди за клъстери и временни данни и по-точен модел за сигурност за производствени инсталации.

Източник: linux.org.ru