MySQL 9.3.0 Veröffentlichung

Die Firma Oracle hat einen neuen Branch der MySQL-Datenbankversion 9.3.0 erstellt. Die MySQL Community Server 9.3.0-Builds sind für alle gängigen Linux-Distributionen, FreeBSD, macOS und Windows vorbereitet. Gemäß dem im Jahr 2023 eingeführten neuen Release-Modell wurde MySQL 9.3 zu den 'Innovation'-Branches eingestuft. Die Innovation-Branches werden für diejenigen empfohlen, die früher Zugriff auf neue Funktionen haben möchten, erscheinen alle drei Monate und werden nur bis zur Veröffentlichung des nächsten bedeutenden Releases unterstützt (z. B. nach der Veröffentlichung des Branches 9.3 wird die Unterstützung für den Branch 9.2 eingestellt). Im Sommer ist die Veröffentlichung eines LTS-Release 9.4 geplant, das für Implementierungen empfohlen wird, die Vorhersehbarkeit und langfristige Stabilität benötigen. Nach dem LTS-Branch wird ein neuer Innovation-Branch – MySQL 10.0 – erstellt.

Wesentliche Änderungen in MySQL 9.3:

• In das Dienstprogramm mysqldump wurde die Option '—users' hinzugefügt, um logische Dumps mit Informationen über alle Konten zu erstellen, die durch die SQL-Anweisungen 'CREATE USER' und 'GRANT' ausgegeben werden. Für die Einfügung der Anweisung 'DROP USER' vor 'CREATE USER' gibt es die Option '—add-drop-user', und zur selektiven Reflektion einzelner Benutzer im Dump sind die Optionen '—include-user=user@host' und '—exclude-user=user@host' vorhanden, die mehrfach angegeben werden können.
• Im MLE (Multilingual Engine Component), das die Verwendung von Code in gespeicherten Prozeduren und Funktionen in Sprachen außer SQL ermöglicht, wurde die Unterstützung für JavaScript verbessert. Für gespeicherte Prozeduren in JavaScript wurde der Typ 'DECIMAL' implementiert, der für Eingabewerte und Rückgabewerte verwendet werden kann. Standardmäßig wird der MySQL-Typ DECIMAL aus Sicherheitsgründen in den JavaScript-Typ 'String' umgewandelt, aber dieses Verhalten kann mit dem Befehl 'SELECT mle_set_session_state(‘{„decimal_type“:„Number“}’)' überschrieben werden, nach dem der JavaScript-Typ 'Number' verwendet wird. Die Umwandlung von Werten mit den JavaScript-Typen Boolean, Number, String und BigInt in den DECIMAL-Typ wird unterstützt.
• In die gespeicherten Prozeduren in JavaScript wurde die Unterstützung für das Setzen von Lokalisierungsparametern über die JavaScript-API Intl integriert. Zum Beispiel kann die aktuelle Locale mit der Eigenschaft 'Intl.DateTimeFormat().resolvedOptions().locale' ermittelt werden, und zur Überschreibung der Locale kann die Methode 'toLocaleString()' verwendet werden.
• Die Möglichkeiten zur Verwaltung von JavaScript-Bibliotheken wurden erweitert: Für die Änderung der Liste importierter Bibliotheken können nun die Ausdrücke „ALTER PROCEDURE“ und „ALTER FUNCTION“ verwendet werden. Es wurde die Möglichkeit hinzugefügt, den Ausdruck „ALTER LIBRARY“ zum Hinzufügen, Löschen oder Ändern von SQL-Kommentaren zur Bibliothek zu verwenden. Um Informationen über die Bibliothek zu erhalten, wurde der Ausdruck „SHOW LIBRARY STATUS“ implementiert.
• Die Unterstützung für das dynamische Laden von JavaScript-Bibliotheken wurde hinzugefügt. Für den dynamischen Import einer Bibliothek sollte das Schlüsselwort „await“ verwendet werden, zum Beispiel „let module = await import(‘/db1/lib_${object_type}’)“.
• Die Optimierungen für Abfragen, die quantifizierte Vergleichsoperatoren verwenden, wurden erweitert. Neben der Unterstützung der Operatoren „=ANY“ und „ALL“ wurde in der neuen Version die Unterstützung für die Operatoren „>ANY“, „>=ANY“, „<ANY“, „ALL“, „>=ALL“, „<ALL“ und „<=ALL“ hinzugefügt.
• Das Plugin „version_tokens“, das zuvor als veraltet erklärt wurde, wurde entfernt.
• Es ist verboten, den Wert 0 für die Systemvariable replica_parallel_workers zu setzen.
• 28 Sicherheitsanfälligkeiten wurden behoben, von denen 26 aus der Ferne ausgenutzt werden können, wenn Zugang zum Senden von Anfragen an das DBMS besteht. Sechs der schwerwiegendsten Probleme haben einen Schweregrad von 6,5 und sind mit Sicherheitsanfälligkeiten im InnoDB-Engine, Parser und Optimierer verbunden. Weniger schwerwiegende Sicherheitsanfälligkeiten betreffen mysqldump, InnoDB, den Optimierer, DDL, UDF, Parser und das Replizierungssystem.

Quelle: opennet.ru