Die Datenbank MySQL 8.2.0 ist verfügbar.

Das Unternehmen Oracle hat einen neuen Branch der Datenbank MySQL 8.2 erstellt und die Korrekturupdates MySQL 8.0.35 und 5.7.44 veröffentlicht. Die Builds des MySQL Community Server 8.2.0 sind für alle gängigen Linux-Distributionen, FreeBSD, macOS und Windows vorbereitet.

MySQL 8.2.0 ist die zweite Version, die im Rahmen des neuen Veröffentlichungsmodells erstellt wurde, das zwei Arten von MySQL-Branches – "Innovation" und "LTS" – vorsieht. Die Innovation-Branches, zu denen MySQL 8.1 und 8.2 gehören, sind für diejenigen empfohlen, die frühzeitig Zugang zu neuen Funktionen haben möchten. Diese Branches werden alle 3 Monate veröffentlicht und nur bis zur Veröffentlichung des nächsten bedeutenden Releases (z. B. wird die Unterstützung für Branch 8.1 nach dem Erscheinen von Branch 8.2 eingestellt) unterstützt. LTS-Branches sind für Implementierungen empfohlen, die Vorhersehbarkeit und eine langfristige Beibehaltung des unveränderten Verhaltens benötigen. LTS-Branches werden alle zwei Jahre veröffentlicht und 5 Jahre lang standardmäßig unterstützt, wobei zusätzlich 3 Jahre erweiterte Unterstützung verfügbar sind. Im Frühjahr 2024 wird das LTS-Release von MySQL 8.4 erwartet, nach dem ein neuer Innovation-Branch 9.0 gebildet wird.

Die wichtigsten Änderungen in MySQL 8.2:

• Unterstützung des Authentifizierungsmechanismus basierend auf der Webauthn-Spezifikation (FIDO2) hinzugefügt, der die Anwendung von Multi-Faktor-Authentifizierung ermöglicht und eine Verbindung zu zu einem Server MySQL ohne Passwörter erlaubt, indem Hardware-Tokens mit FIDO2-Unterstützung oder biometrische Authentifizierung verwendet werden. Das Plugin mit Webauthn-Unterstützung ist derzeit nur für MySQL Enterprise verfügbar.
• Das Server-Plugin mysql_native_password, das die Authentifizierung mit Passwörtern ermöglicht, wurde in die Kategorie optional verschoben und kann deaktiviert werden. Statt mysql_native_password wird empfohlen, das Plugin caching_sha2_password zu verwenden, das zum Hashen den Algorithmus SHA2 anstelle von SHA1 einsetzt. Um Benutzer auf das Plugin caching_sha2_password mit zufälligem Passwort zu wechseln, kann der folgende Befehl verwendet werden: ALTER USER ‘username’@’localhost’ IDENTIFIED WITH caching_sha2_password BY RANDOM PASSWORD PASSWORD EXPIRE FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LOCK_TIME 2;
• Die Hash-Tabellen wurden optimiert, was die Ausführung von EXCEPT- und INTERSECT-Operationen beschleunigt hat.
• Die Debugging-Funktionen wurden erweitert. Bei den Operationen SELECT, INSERT, REPLACE, UPDATE und DELETE wurde Unterstützung für den Ausdruck „EXPLAIN FORMAT=JSON“ hinzugefügt, um diagnostische Ausgaben im JSON-Format zu generieren (z. B. „EXPLAIN FORMAT=JSON INTO @var select_stmt;“).
• Die Anweisung „EXPLAIN FOR SCHEMA“ wurde hinzugefügt, um Diagnosen anzuzeigen, die sich nur auf ein bestimmtes Datenschema beziehen.
• Die Option „—output-as-version“ wurde zur mysqldump-Dienstprogramm hinzugefügt, um Dumps zu erstellen, die mit einer bestimmten älteren Version von MySQL kompatibel sind (zum Beispiel kann BEFORE_8_2_0 oder BEFORE_8_0_23 angegeben werden, um die als problematisch geltende Terminologie master/slave zu verwenden, die in den Versionen 8.2.0 und 8.0.23 als veraltet erklärt wurde).
• Die Client-C-Bibliothek hat die Möglichkeit hinzugefügt, benannte Attribute in parametrierten Abfragen (prepared statements) zu verwenden, die durch die neue Funktion mysql_stmt_bind_named_param() umgesetzt werden, die die Funktion mysql_stmt_bind_param() ersetzt.
• Die Verteilung des SQL-Datenverkehrs im MySQL-Server-Cluster wurde vereinfacht. Es wurden Funktionalitäten bereitgestellt, um Anwendungen transparente Verbindungen zu sekundären oder primären Servern zu ermöglichen.
• Ein neues Privileg SET_ANY_DEFINER wurde hinzugefügt, das das Recht zur Erstellung von Objekten mit einer DEFINER-Anweisung gewährt, sowie das Privileg ALLOW_NONEXISTENT_DEFINER, um Objekte ohne vorhandenen Eigentümer zu schützen.
• Folgendes wurde als veraltet erklärt: die Variablen old und new, die Platzhalter „%“ und „_“ in den Berechtigungsoperationen für DB, die Option „—character-set-client-handshake“, die Variable binlog_transaction_dependency_tracking und das Privileg SET_USER_ID.
• Im Rahmen der Anpassung an die problematische Terminologie im Zusammenhang mit der Replikation wurden die Ausdrücke „RESET MASTER“, „SHOW MASTER STATUS“, „SHOW MASTER LOGS“ und „PURGE MASTER LOGS“ als veraltet erklärt; stattdessen sollten die Ausdrücke „RESET BINARY LOGS AND GTIDS“, „SHOW BINARY LOG STATUS“, „SHOW BINARY LOGS“ und „PURGE BINARY LOGS“ verwendet werden.
• Funktionen, die zuvor als veraltet erklärt wurden, wurden entfernt: die Funktion WAIT_UNTIL_SQL_THREAD_AFTER_GTIDS(), die Variable expire_logs_days, die Optionen „—abort-slave-event-count“ und „—disconnect-slave-event-count“.
• Es wurden 26 Sicherheitsanfälligkeiten beseitigt. Zwei Sicherheitsanfälligkeiten im Zusammenhang mit der Nutzung des Curl-Pakets und der OpenSSL-Bibliothek können aus der Ferne ausgenutzt werden.

Quelle: opennet.ru