MySQL andmebaasi väljaanne 9.6.0

Ettevõte Oracle on loonud uue haru andmebaasist MySQL 9.6.0. MySQL Community Server 9.6.0 versioonid on ette valmistatud kõigi suurte Linuxi, FreeBSD, macOS ja Windows distributsioonide jaoks. Vastavalt 2023. aastal rakendatud versioonide loomise mudelile on MySQL 9.6 klassifitseeritud 'Innovatsiooni' harudesse. Innovatsiooni-harud on soovitatavad nendele, kes tahavad varakult juurde pääseda uutele funktsionaalsetele võimalustele, neid avaldatakse iga kolme kuu tagant ja neid toetatakse ainult kuni järgmise olulise väljaande avaldamiseni (näiteks pärast haru 9.6 toimumist lõpetatakse haru 9.5 tugi). Edasi plaanitakse luua LTS väljaanne 9.7, mis on soovitatav rakendustele, mis vajavad ennustatavust ja pikaajalist stabiilsust. LTS väljaandele järgnevalt luuakse uus Innovatsiooni-haru — MySQL 10.0.

Oluliste muudatuste nimekiri MySQL 9.6 kordab täielikult muudatuste aruannet MySQL 9.5 osas. Selles mainitakse ka varasemalt puudutatud muudatust parameetri 'innodb_log_writer_threads' käitumises, parameetri 'binlog_transaction_dependency_history_size' vaikeväärtuse muutmist, SCRAM-SHA-1 autentimismeetodi vananemist ja muutuja 'group_replication_allow_local_lower_version_join' ning 'replica_parallel_type' toe lõpetamist. Üldine veaparandusloend erineb ja sisaldab järgmisi märkimisväärseid muudatusi:

• Auditide haldamise süsteem on ümber töötatud, kus on rakendatud modulaarne Audit Log alam süsteem, mis võimaldab eraldi installida ja hallata erinevaid komponente auditi logimise jaoks, samuti lihtsustades logide formaadi, auditi failide asukoha ja puhvriste seadete seadistamist. Süsteemimuutuja audit_log_rotate_on_size muutmiseks on nüüd vajalikud AUDIT_ADMIN õigused.
• Uus andmestruktuur ja uus sisseehitatud funktsioonide teek on rakendatud globaalsete tehingu identifikaatoritega (GTID, Global Transaction ID) töötamiseks, mida kasutatakse replikatsiooniks. Uus rakendus erineb rohkem kõrge jõudlusega ja koodi lihtsustamisest.
• InnoDB salvestuses on suurenenud unikaalsete identifikaatorite rowid genereerimise tõhusus tabelites, kus pole põhivõtmeid. Lahendatud on probleem, kus tehingute olekut, mis olid avalike sulgemiste hetkel olekus 'PREPARED', ei taastatud õigesti.
• Lisatud uus valik „—container_aware”, mis käivitamisel tuvastab konteineris seatud CPU ja mälu piirangud.
• Replikatsiooni tõrkeotsingu võimalusi on laiendatud.
• SQL-funktsioonid MD5() ja SHA1() on eraldatud uude komponenti „classic_hashing”, mille saab vajadusel keelata, et vältida ebaturvaliste hashing-algoritmide kasutamist.
• Parandatud on 14 haavatavust, millest kaks võivad olla kaugjuhtimisega ära kasutatavad. Tõsisema probleemina on kriitilise tasemega haavatavus (9.8), mis esineb ametlikus Docker-pildis koos MySQL-iga ja on seotud SQLite'i raamatukogu haavatavusega (CVE-2025-6965), mida kasutatakse MySQL-i seadistamiseks ja käitamiseks mõeldud abivahendites. Teine kaugjuhtimisega ära kasutatav haavatavus on tasemel 7.5 ja põhjustatud mälupuhvri ületamisest (CVE-2025-9230) OpenSSL'i raamatukogus. Vähem ohtlikud haavatavused mõjutavad OpenSSL-i, InnoDB-d, optimeerijat, DDL-i, parserit, Pluggable Auth-i ja Thread Pooling-u. Täiendavaid üksikasju ei ole veel avaldatud.

Allikas: opennet.ru