MySQL 9.2.0 Veröffentlichung

Die Firma Oracle hat einen neuen Zweig der Datenbank MySQL 9.2.0 eingeführt. Die Versionen MySQL Community Server 9.2.0 sind für alle gängigen Linux-Distributionen, FreeBSD, macOS und Windows vorbereitet. Im Rahmen des im Jahr 2023 eingeführten neuen Modells zur Veröffentlichung von Releases wurde MySQL 9.2 den "Innovation"-Zweigen zugeordnet, zu denen auch die nächste bedeutende Version MySQL 9.3 gehören wird. Die Innovation-Zweige werden für diejenigen empfohlen, die früher Zugang zu neuen Funktionalitäten erhalten möchten, erscheinen alle 3 Monate und werden nur bis zur Veröffentlichung des nächsten bedeutenden Releases unterstützt (beispielsweise wird nach dem Erscheinen des Zweigs 9.2 die Unterstützung des Zweigs 9.1 eingestellt). Im Sommer ist die Veröffentlichung eines LTS-Releases geplant, das für Implementierungen empfohlen wird, die Vorhersehbarkeit und langfristige Stabilität erfordern. Dem LTS-Zweig folgt ein neuer Innovation-Zweig — MySQL 10.0.

Wesentliche Änderungen in MySQL 9.2:

• In die MLE-Engine (Multilingual Engine Component), die es ermöglicht, in gespeicherten Prozeduren und Funktionen Code in anderen Sprachen als SQL zu verwenden, wurde die Unterstützung für wiederverwendbare Bibliotheken in der Programmiersprache JavaScript eingeführt. Funktionen aus solchen Bibliotheken können aus gespeicherten Prozeduren in JavaScript aufgerufen werden, müssen jedoch beim Import mit dem Schlüsselwort „export“ eindeutig gekennzeichnet werden. Zur Verwaltung der Verbindungen zu JavaScript-Bibliotheken wurden neue SQL-Aussagen „CREATE LIBRARY“ und „DROP LIBRARY“ hinzugefügt. Um die Liste der verfügbaren JavaScript-Bibliotheken einzusehen, wurde die Aussage „SHOW CREATE LIBRARY“ ergänzt. Informationen zu JavaScript-Bibliotheken werden in der Systemtabelle „LIBRARIES“ angezeigt, während gespeicherte Prozeduren, die solche Bibliotheken nutzen, in der Tabelle „ROUTINE_LIBRARIES“ erfasst sind. Das Einbinden einer Bibliothek in einer gespeicherten Prozedur erfolgt über die Angabe der Bibliotheksliste in der Aussage „USING“.
• Eine API für den Zugriff auf gespeicherte Prozeduren, Funktionen und Sitzungsvariablen aus JavaScript-Code wurde hinzugefügt. Um auf MySQL-Funktionen zuzugreifen, wurde die Methode getFunction() hinzugefügt, und für gespeicherte Prozeduren - die Methode getProcedure(), die ein JavaScript-Objekt Function zurückgibt, das mit Argumenten ausgeführt werden kann. Der Zugriff auf Variablen erfolgt direkt als Eigenschaften des JavaScript-Objekts Session. Darüber hinaus wurde die Möglichkeit des direkten Zugriffs auf die eingebauten Funktionen rand(), sleep(), uuid() und isUUID() hinzugefügt, die den gleichnamigen SQL-Funktionen entsprechen.
• Eine API für die Arbeit mit Transaktionen aus JavaScript wurde hinzugefügt, die die Ausführung der meisten SQL-Ausdrücke für die Arbeit mit Transaktionen ermöglicht, wie z.B. „START TRANSACTION“, „COMMIT“, „ROLLBACK“ und „SET AUTOCOMMIT“.
• Die Möglichkeit, MySQL-Typen ENUM und SET in den Argumenten von in JavaScript geschriebenen gespeicherten Prozeduren zu verwenden, wurde hinzugefügt.
• Das Privileg CREATE_SPATIAL_REFERENCE_SYSTEM wurde eingeführt, mit dem die Möglichkeit verwaltet wird, Definitionen für die räumliche Bindung von Geoinformationssystemen zu erstellen und zu löschen. Der Besitz dieses Privilegs oder des Privilegs SUPER ist nun erforderlich, um die Ausdrücke „CREATE SPATIAL REFERENCE SYSTEM“, „CREATE OR REPLACE SPATIAL REFERENCE SYSTEM“ und „DROP SPATIAL REFERENCE SYSTEM“ auszuführen.
• Die Ausgabe „EXPLAIN FORMAT=JSON“ wurde um Informationen zur Version des JSON-Formats erweitert. Um die Version des JSON-Formats festzulegen, sollte die Variable explain_json_format_version verwendet werden („SET explain_json_format_version=1|2“).
• Folgendes wurde als veraltet erklärt: der Befehl „FLUSH PRIVILEGES“, die Befehle „mysqladmin flush-privileges“ und „mysqladmin reload“, sowie das Plugin „version_tokens“.
• Die Unterstützung für das Schlüsselwort BINLOG wurde eingestellt.
• 32 Sicherheitsanfälligkeiten wurden behoben, darunter 3, die aus der Ferne ausgenutzt werden können. Die beiden schwerwiegendsten Probleme haben ein Gefährdungsniveau von 9.1 und beziehen sich auf Schwachstellen in den Komponenten Kerberos und Curl. Weniger schwerwiegende Schwachstellen betreffen InnoDB, Thread Pooling, DDL, den Optimierer, den Parser und das Authentifizierungssystem.

Quelle: opennet.ru