Die Datenbank MySQL 8.2.0 ist verfügbar.

Die Firma Oracle hat einen neuen Branch der Datenbank MySQL 8.2 erstellt und die Korrekturupdates MySQL 8.0.35 und 5.7.44 veröffentlicht. Die Builds des MySQL Community Server 8.2.0 sind für alle wichtigen Linux-Distributionen, FreeBSD, macOS und Windows vorbereitet.

MySQL 8.2.0 ist die zweite Version, die im Rahmen des neuen Release-Modells entwickelt wurde, das zwei Arten von MySQL-Branches vorsieht – "Innovation" und "LTS". Die Innovation-Branches, zu denen MySQL 8.1 und 8.2 gehören, werden empfohlen für diejenigen, die frühzeitig Zugang zu neuen Funktionen wünschen. Diese Branches werden alle drei Monate veröffentlicht und nur bis zur Veröffentlichung des nächsten signifikanten Releases unterstützt (zum Beispiel wird die Unterstützung des Branches 8.1 nach der Veröffentlichung des Branches 8.2 eingestellt). Die LTS-Branches werden für Implementierungen empfohlen, die Vorhersehbarkeit und eine langanhaltende Stabilität erfordern. LTS-Branches werden alle zwei Jahre veröffentlicht und fünf Jahre lang regulär unterstützt, mit der Möglichkeit, weitere drei Jahre erweiterte Unterstützung zu erhalten. Im Frühling 2024 wird das LTS-Release MySQL 8.4 erwartet, nach dem ein neuer Innovation-Branch 9.0 gebildet wird.

Wesentliche Änderungen in MySQL 8.2:

• Die Unterstützung für den auf der Webauthn (FIDO2) Spezifikation basierenden Authentifizierungsmechanismus wurde hinzugefügt, der die Anwendung von multifaktorieller Authentifizierung ermöglicht und die Verbindung zu Server MySQL ohne Passwörter mittels Hardware-Token mit FIDO2-Unterstützung oder biometrischer Authentifizierung bestätigt. Das Webauthn-Plugin ist derzeit nur für MySQL Enterprise verfügbar.
• Das Server-Plugin mysql_native_password, das die Authentifizierung über Passwörter ermöglicht, wurde in die Kategorie optional eingestuft und kann deaktiviert werden. Stattdessen wird empfohlen, das Plugin caching_sha2_password zu verwenden, das den Hash-Algorithmus SHA2 anstelle von SHA1 nutzt. Um Benutzer auf das Plugin caching_sha2_password umzustellen und das Passwort durch ein zufälliges zu ersetzen, kann der folgende Befehl verwendet werden: ALTER USER ‘username’@’localhost’ IDENTIFIED WITH caching_sha2_password BY RANDOM PASSWORD PASSWORD EXPIRE FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LOCK_TIME 2;
• Die Hash-Tabellen wurden optimiert, was die Ausführung von EXCEPT- und INTERSECT-Operationen beschleunigt hat.
• Die Debugging-Möglichkeiten wurden erweitert. In den Operationen SELECT, INSERT, REPLACE, UPDATE und DELETE wurde die Unterstützung für den Ausdruck "EXPLAIN FORMAT=JSON" hinzugefügt, um eine diagnostische Ausgabe im JSON-Format zu erzeugen (z. B. "EXPLAIN FORMAT=JSON INTO @var select_stmt;").
• Der Ausdruck "EXPLAIN FOR SCHEMA" wurde hinzugefügt, um Diagnosen auszugeben, die sich nur auf ein bestimmtes Datenschema beziehen.
• Das mysqldump-Tool enthält nun die Option "—output-as-version", um Dumps zu erstellen, die mit einer bestimmten älteren Version von MySQL kompatibel sind (z. B. kann BEFORE_8_2_0 oder BEFORE_8_0_23 angegeben werden, um die nicht politisch korrekte Terminologie master/slave zurückzugeben, die in den Versionen 8.2.0 und 8.0.23 als veraltet erklärt wurde).
• In die C-Client-Bibliothek wurde die Möglichkeit aufgenommen, benannte Attribute in parametrisierten Abfragen (Prepared Statements) zu verwenden, die durch die neue Funktion mysql_stmt_bind_named_param() realisiert werden, welche die Funktion mysql_stmt_bind_param() ersetzt.
• Die Verteilung des SQL-Datenverkehrs im Cluster von MySQL-Servern wurde vereinfacht. Es wurden Möglichkeiten geschaffen, um transparente Verbindungen zu sekundären oder primären Servern für Anwendungen zu organisieren.
• Eine neue Berechtigung SET_ANY_DEFINER wurde hinzugefügt, die das Recht zur Erstellung von Objekten mit dem DEFINER-Ausdruck sowie die Berechtigung ALLOW_NONEXISTENT_DEFINER zum Schutz von Objekten ohne Besitzer gewährt.
• Die Variablen old und new, die Platzhalter „%“ und „_“ in Zugriffsoperationen auf die Datenbank, die Option „—character-set-client-handshake“, die Variable binlog_transaction_dependency_tracking sowie die Berechtigung SET_USER_ID wurden als veraltet erklärt.
• Im Rahmen der Anpassung politisch inkorrekter Terminologie im Zusammenhang mit der Replikation wurden die Ausdrücke „RESET MASTER“, „SHOW MASTER STATUS“, „SHOW MASTER LOGS“ und „PURGE MASTER LOGS“ als veraltet erklärt. Stattdessen sollten die Ausdrücke „RESET BINARY LOGS AND GTIDS“, „SHOW BINARY LOG STATUS“, „SHOW BINARY LOGS“ und „PURGE BINARY LOGS“ verwendet werden.
• Möglichkeiten, die zuvor als veraltet erklärt wurden, wurden entfernt: die Funktion WAIT_UNTIL_SQL_THREAD_AFTER_GTIDS(), die Variable expire_logs_days sowie die Optionen „—abort-slave-event-count“ und „—disconnect-slave-event-count“.
• 26 Sicherheitsanfälligkeiten wurden behoben. Zwei Anfälligkeiten, die mit der Verwendung des Curl-Pakets und der OpenSSL-Bibliothek verbunden sind, können aus der Ferne ausgenutzt werden.

Quelle: opennet.ru