Veröffentlichung von Redis DB 7.0

Die Veröffentlichung von Redis 7.0, einem NoSQL-Datenbanksystem, wurde bekannt gegeben. Redis bietet Funktionen zur Speicherung von Daten im Schlüssel-Wert-Format und erweitert dies durch die Unterstützung strukturierter Datenformate wie Listen, Hashes und Mengen. Zudem besteht die Möglichkeit, serverseitige Skripte in Lua auszuführen. Der Quellcode des Projekts wird unter der BSD-Lizenz bereitgestellt. Zusätzliche Module, die erweiterte Funktionen für Unternehmenskunden anbieten, wie RediSearch, RedisGraph, RedisJSON, RedisML und RedisBloom, werden seit 2019 unter der proprietären RSAL-Lizenz angeboten. Der Versuch, die Entwicklung offener Varianten dieser Module unter der AGPLv3-Lizenz fortzuführen, wurde durch das Projekt GoodFORM unternommen, das derzeit stagniert.

Im Gegensatz zu speicherbasierten Systemen wie Memcached bietet Redis eine permanente Datenspeicherung auf der Festplatte und gewährleistet die Integrität der Datenbank im Falle eines unerwarteten Systemabsturzes. Die Quelltexte des Projekts sind unter der BSD-Lizenz verfügbar. Die Client-Bibliotheken sind für die gängigsten Programmiersprachen verfügbar, einschließlich Perl, Python, PHP, Java, Ruby und Tcl. Redis unterstützt Transaktionen, die es ermöglichen, eine Gruppe von Befehlen in einem Schritt auszuführen, um Konsistenz und Ordnung zu gewährleisten (Befehle anderer Anfragen können nicht dazwischen geschoben werden) und im Falle von Problemen eine Rückgängigmachung der Änderungen zu ermöglichen. Alle Daten werden vollständig im RAM zwischengespeichert.

Zur Verwaltung von Daten stehen Befehle wie Inkrement/Dekrement, Standardoperationen für Listen und Mengen (Vereinigung, Schnittmenge), Umbenennung von Schlüsseln, Mehrfachabfragen und Sortierfunktionen zur Verfügung. Es gibt zwei Speicheroptionen: periodische Datensynchronisation auf die Festplatte und Protokollierung von Änderungen auf der Festplatte. Im zweiten Fall wird die vollständige Integrität aller Änderungen gewährleistet. Zudem kann eine Master-Slave-Datenreplikation auf mehrere Systeme organisiert werden Server, die im nicht-blockierenden Modus erfolgt. Auch ein Publish-Subscribe-Nachrichtenaustauschmodus ist verfügbar, bei dem ein Kanal erstellt wird, über den die Nachrichten an abonnierte Clients verteilt werden.

Wesentliche Änderungen in Redis 7.0:

• Unterstützung für Server-seitige Funktionen hinzugefügt Server. Im Gegensatz zu den zuvor unterstützten Skripten in Lua sind die Funktionen nicht an die Anwendung gebunden und zielen darauf ab, zusätzliche Logik zu implementieren, die die Fähigkeiten des Servers erweitert. Die Funktionen werden untrennbar mit den Daten verarbeitet und sind an die Datenbank gebunden und nicht an die Anwendung, einschließlich der Replikation und Speicherung im permanenten Speicher.
• Die vorgeschlagene zweite Version der ACL ermöglicht eine zugriffsbasierte Datenverwaltung auf der Grundlage von Schlüsseln und ermöglicht die Definition unterschiedlicher Regelsets für den Zugriff auf Befehle, wobei mehrere Selektoren (Berechtigungssets) an jeden Benutzer gebunden werden können. Jeder Schlüssel kann mit bestimmten Berechtigungen identifiziert werden, zum Beispiel kann der Zugriff nur auf Lesen oder Schreiben eines bestimmten Schlüsselsatzes beschränkt werden.
• Eine funktionierende, im Cluster arbeitende, partitionierte (sharded) Implementierung des Publish-Subscribe-Nachrichtenverbreitungsparadigmas wurde bereitgestellt, bei der eine Nachricht an einen bestimmten Knoten gesendet wird, der an den Nachrichtenkatalog gebunden ist, wonach diese Nachricht an die anderen Knoten innerhalb der Partition (shard) weitergeleitet wird. Kunden können Nachrichten abonnieren, indem sie sich mit dem Hauptknoten oder den sekundären Knoten der Partition verbinden. Die Verwaltung erfolgt über die Befehle SSUBSCRIBE, SUNSUBSCRIBE und SPUBLISH.
• Die Unterstützung für die Verarbeitung von Unterbefehlen in den meisten Kontexten wurde hinzugefügt.
• Neue Befehle hinzugefügt:
  • ZMPOP, BZMPOP.
  • LMPOP, BLMPOP.
  • SINTERCARD, ZINTERCARD.
  • SPUBLISH, SSUBSCRIBE, SUNSUBSCRIBE, PUBSUB SHARDCHANNELS/SHARDNUMSUB.
  • EXPIRETIME, PEXPIRETIME.
  • EVAL_RO, EVALSHA_RO, SORT_RO.
  • FUNCTION *, FCALL, FCALL_RO.
  • COMMAND DOCS, COMMAND LIST.
  • LATENZ-HISTOGRAMM.
  • CLUSTER SHARDS, CLUSTER LINKS, CLUSTER DELSLOTSRANGE, CLUSTER ADDSLOTSRANGE.
  • CLIENT NO-EVICT.
  • ACL DRYRUN.
• Die Möglichkeit, mehrere Konfigurationen in einem einzigen CONFIG SET/GET-Aufruf zu verarbeiten, wurde bereitgestellt.
• Die redis-cli wurde um die Optionen „—json“, „-2“, „—scan“, „—functions-rdb“ erweitert.
• Standardmäßig haben Kunden keinen Zugriff auf Sicherheitsrelevante Einstellungen und Befehle (z. B. sind die Befehle DEBUG und MODULE deaktiviert, und das Ändern von Konfigurationen mit dem PROTECTED_CONFIG-Flag ist verboten). Die redis-cli gibt keine Protokolldatei mit Befehlen aus, die vertrauliche Daten enthalten.
• Eine umfassende Reihe von Optimierungen wurde implementiert, um die Leistung zu steigern und den Speicherverbrauch zu reduzieren. Beispielsweise wurde der Speicherverbrauch im Cluster-Modus, bei copy-on-write-Operationen und beim Umgang mit Hashes und zsets erheblich gesenkt. Die Logik zum Zurücksetzen von Daten auf die Festplatte (fsync) wurde verbessert. Die Anzahl der Netzwerkpakete und Systemaufrufe beim Senden von Antworten an den Kunden wurde reduziert. Die Effizienz der Replikation wurde erhöht.
• Die Schwachstelle CVE-2022-24735 in der Lua-Skriptausführungsumgebung wurde behoben, die es ermöglicht, eigenen Lua-Code einzuschleusen und ihn im Kontext eines anderen Benutzers, einschließlich solcher mit höheren Berechtigungen, auszuführen.
• Die Schwachstelle CVE-2022-24736 wurde behoben, die zu einem Absturz des redis-server-Prozesses durch Dereferenzierung eines Nullzeigers führen kann. Der Angriff erfolgt durch das Laden speziell gestalteter Lua-Skripte.

Quelle: opennet.ru