Die Datenbank MySQL 8.4.0 LTS ist verfügbar

Die Oracle Corporation hat einen neuen Branch der relationalen Datenbank MySQL 8.4 erstellt und das Korrekturupdate MySQL 8.0.37 veröffentlicht. Die Builds des MySQL Community Servers 8.4.0 sind für alle gängigen Linux-Distributionen, FreeBSD, macOS und Windows verfügbar. Die Version 8.4.0 gehört zu den Long-Term Support (LTS) Branches, die alle zwei Jahre veröffentlicht werden und fünf Jahre Unterstützung bieten (plus bis zu drei Jahre erweiterte Unterstützung).

MySQL 8.4.0 ist die vierte Veröffentlichung, die im Rahmen des neuen Release-Modells erstellt wurde, das zwei Arten von MySQL-Branches vorsieht – "Innovation" und "LTS". Die Innovation-Branches, zu denen MySQL 8.1, 8.2 und 8.3 zählen, werden empfohlen für diejenigen, die früher Zugang zu neuen Funktionen erhalten möchten. Diese Branches werden alle drei Monate veröffentlicht und nur bis zur Veröffentlichung des nächsten bedeutenden Releases unterstützt (zum Beispiel wird nach dem Erscheinen des Branches 8.4 die Unterstützung für den Branch 8.3 eingestellt). LTS-Branches werden für Implementierungen empfohlen, die Vorhersehbarkeit und eine langfristige unveränderte Funktionalität benötigen. Nach dem LTS-Branch wird ein neuer Innovation-Branch – MySQL 9.0 – erstellt.

Wesentliche Änderungen in MySQL 8.4:

• Der Optimierer hat die Unterstützung für die automatische Aktualisierung von Histogrammen hinzugefügt, unabhängig von der Ausführung der Operation "ANALYZE TABLE" für die übergeordnete Tabelle. Die automatische Aktualisierung wird durch die Angabe des Ausdrucks "AUTO UPDATE" während der Ausführung der Operation "ANALYZE TABLE" aktiviert und durch die Angabe des Ausdrucks "MANUAL UPDATE", der standardmäßig verwendet wird, deaktiviert.
• Die Optionen "—keyring-migration-from-component", "—keyring-migration-source" und "—keyring-migration-destination" wurden hinzugefügt, um die Migration von der Keyring-Komponente zum Keyring-Plugin zu ermöglichen.
• Eine neue Berechtigung FLUSH_PRIVILEGES wurde hinzugefügt, die im Gegensatz zur zuvor verfügbaren Berechtigung RELOAD dem Benutzer nur die Berechtigung zur Ausführung der Operation "FLUSH PRIVILEGES" gewährt.
• Eine neue Berechtigung OPTIMIZE_LOCAL_TABLE wurde hinzugefügt, die es dem Benutzer ermöglicht, die Operationen "OPTIMIZE LOCAL TABLE" und "OPTIMIZE NO_WRITE_TO_BINLOG TABLE" auszuführen.
• Die Standardwerte der Systemvariablen group_replication_consistency und group_replication_exit_state_action wurden geändert. Die Variable group_replication_consistency wird jetzt auf den Wert BEFORE_ON_PRIMARY_FAILOVER anstelle von EVENTUAL eingestellt, während die Variable group_replication_exit_state_action auf den Wert OFFLINE_MODE anstelle von READ_ONLY gesetzt wird.
• In den Builds, die mit der integrierten OpenSSL-Bibliothek geliefert werden, wird die neue Version OpenSSL 3.0.13 verwendet.
• Direkte Updates von MySQL 5.7 auf MySQL 8.4 wurden eingestellt. Für den Wechsel von MySQL 5.7 muss zunächst auf die Version 8.0 umgestiegen werden, bevor ein Update auf 8.4 erfolgt.
• Die Standardwerte der folgenden InnoDB-Einstellungen wurden geändert: innodb_adaptive_hash_index, innodb_buffer_pool_in_core_file, innodb_buffer_pool_instances, innodb_change_buffering, innodb_doublewrite_files, innodb_doublewrite_pages, innodb_flush_method, innodb_io_capacity, innodb_io_capacity_max, innodb_log_buffer_size, innodb_numa_interleave, innodb_page_cleaners, innodb_parallel_read_threads, innodb_purge_threads, innodb_read_io_threads, innodb_use_fdatasync, temptable_max_ram, temptable_max_mmap und temptable_use_mmap.
• Unterstützung für das Erstellen von Paketen für die Distributionen Fedora 40 und Ubuntu 24.04 hinzugefügt.
• Das Server-Plugin mysql_native_password, das die Authentifizierung mit Passwörtern ermöglicht, ist standardmäßig deaktiviert und als veraltet deklariert. Statt mysql_native_password wird empfohlen, auf das Plugin caching_sha2_password umzusteigen, das den SHA2-Algorithmus anstelle von SHA1 zur Hashing verwendet. Um die Unterstützung von mysql_native_password wiederherzustellen, kann die Option "--mysql-native-password=ON" oder die Einstellung "mysql_native_password=ON" verwendet werden.
• Die Unterstützung unsicherer Protokolle und Verschlüsselungsalgorithmen wurde eingestellt. Es sind nur noch TLS v1.2 und TLS v1.3, Algorithmen, die direkte Geheimhaltung (forward secrecy) gewährleisten, sowie Chiffren und Zertifikate mit SHA2 und Algorithmen wie AES im GCM- oder AEAD-Modus verfügbar.
• SQL-Anweisungen, die mit Replikation zu tun haben und zuvor aufgrund der Verwendung unangemessener Terminologie als veraltet erklärt wurden, wurden entfernt: START SLAVE (es sollte START REPLICA verwendet werden); STOP SLAVE (es sollte STOP REPLICA verwendet werden); SHOW SLAVE STATUS (es sollte SHOW REPLICA STATUS verwendet werden); SHOW SLAVE HOSTS (SHOW REPLICAS); RESET SLAVE (RESET REPLICA); CHANGE MASTER TO (CHANGE REPLICATION SOURCE TO); RESET MASTER (RESET BINARY LOGS AND GTIDS); SHOW MASTER STATUS (SHOW BINARY LOG STATUS); PURGE MASTER LOGS (PURGE BINARY LOGS); SHOW MASTER LOGS (SHOW BINARY LOGS).
• Frühere als veraltet erklärte Optionen, die in den Ausdrücken „CHANGE REPLICATION SOURCE TO“ und „START REPLICA“ verwendet wurden, sowie das Wort „master“, das durch „source“ ersetzt wurde, wurden entfernt: SOURCE_AUTO_POSITION (sollte verwendet werden), SOURCE_HOST (sollte verwendet werden), SOURCE_BIND (sollte verwendet werden), SOURCE_USER, SOURCE_PASSWORD, SOURCE_PORT, SOURCE_CONNECT_RETRY, SOURCE_RETRY_COUNT, SOURCE_DELAY, SOURCE_SSL, SOURCE_SSL_CA, SOURCE_SSL_CAPATH, SOURCE_SSL_CIPHER, SOURCE_SSL_CRL, SOURCE_SSL_CRLPATH, SOURCE_SSL_KEY, SOURCE_SSL_VERIFY_SERVER_CERT, SOURCE_TLS_VERSION, SOURCE_TLS_CIPHERSUITES, SOURCE_SSL_CERT, SOURCE_PUBLIC_KEY_PATH, GET_SOURCE_PUBLIC_KEY, SOURCE_HEARTBEAT_PERIOD, SOURCE_COMPRESSION_ALGORITHMS, SOURCE_ZSTD_COMPRESSION_LEVEL, SOURCE_LOG_FILE, SOURCE_LOG_POS.
• Systemvariablen, die die Begriffe „master“ und „slave“ verwendeten, wurden entfernt: Com_replica_start (sollte verwendet werden); Com_replica_stop; Com_show_replica_status; Com_show_replicas; Com_show_binary_log_status; und Com_change_replication_source.
• Die Systemvariable group_replication_allow_local_lower_version_join wurde als veraltet erklärt. Frühere als veraltet erklärte Optionen „—no-dd-upgrade“, „—old“, „—new“, „—language“, „—ssl„, „—admin-ssl“ sowie die Variablen binlog_transaction_dependency_tracking, group_replication_recovery_complete_at, avoid_temporal_upgrade, show_old_temporals und default_authentication_plugin wurden entfernt.
• Die ungenutzte Tabelle INFORMATION_SCHEMA.TABLESPACES wurde entfernt.
• Die Unterstützung für die Verwendung des Wertes LOW_PRIORITY in Verbindung mit dem Ausdruck „LOCK TABLES … WRITE“ wurde eingestellt.
• Die Unterstützung für die Verwendung des Modifikators AUTO_INCREMENT mit den Datentypen FLOAT und DOUBLE wurde eingestellt.
• Das Dienstprogramm mysql_ssl_rsa_setup wurde entfernt – bei der Kompilierung mit OpenSSL. Server MySQL kann fehlende SSL- und RSA-Dateien beim Start automatisch generieren.
• Das Dienstprogramm mysql_upgrade, das nicht mit der MySQL-Version 8.0.16 verwendet wird, wurde entfernt.
• Die Dienstprogramme mysqlpump, lz4_decompress und zlib_decompress wurden entfernt, stattdessen sollten die Dienstprogramme mysqldump oder die Dump-Befehle der interaktiven Shell verwendet werden.
• Die Plugins authentication_fido, authentication_fido_client (sollte authentication_webauthn verwenden); keyring_file (sollte component_keyring_file verwenden); keyring_encrypted_file (sollte component_keyring_encrypted_file verwenden); keyring_oci (sollte component_keyring_oci verwenden) wurden entfernt.
• Die Unterstützung des Ausdrucks ENGINE wurde zusammen mit verschiedenen Varianten von „DROP TABLESPACE“ und „ALTER TABLESPACE“ eingestellt.
• Das Privileg „SET_USER_ID“ wurde entfernt, das nicht mehr in GRANT-Ausdrücken angegeben werden kann.
• Die API-Funktionen mysql_kill(), mysql_list_fields(), mysql_list_processes(), mysql_refresh(), mysql_reload(), mysql_shutdown() und mysql_ssl_set() wurden zurückgeführt, wovon einige mithilfe der Funktion mysql_real_query() überarbeitet wurden. Diese Funktionen wurden in der MySQL-Version 8.3 entfernt, aber zur Unterstützung in der LTS-Version MySQL 8.4 wiederhergestellt.
• Es wurden 26 Sicherheitsanfälligkeiten behoben, die aus der Ferne ausgenutzt werden können. Das schwerwiegendste Problem hat ein Gefahrenniveau von 6,5 und hängt mit einer Sicherheitsanfälligkeit in OpenSSL zusammen. Weniger gefährliche Schwachstellen betreffen den Optimierer, InnoDB, Thread Pooling, das Group Replication Plugin, das Audit Plugin, DML und mysqldump.

Quelle: opennet.ru