Redis 7.0 DBMS のリリース

NoSQL システムのクラスに属する Redis 7.0 DBMS のリリースが公開されました。 Redis は、リスト、ハッシュ、セットなどの構造化データ形式のサポートと、Lua でサーバー側のスクリプト ハンドラーを実行する機能によって強化された、キー/値データを保存するための関数を提供します。プロジェクト コードは BSD ライセンスに基づいて提供されます。 RediSearch、RedisGraph、RedisJSON、RedisML、RedisBloom などの企業ユーザーに高度な機能を提供する追加モジュールは、2019 年から独自の RSAL ライセンスに基づいて提供されています。最近停滞している GoodFORM プロジェクトは、AGPLv3 ライセンスの下でこれらのモジュールのオープン バージョンの開発を継続しようとしました。

Memcached などのインメモリ ストレージ システムとは異なり、Redis ではデータがディスクに永続的に保存され、クラッシュが発生した場合でもデータベースが完全なままであることが保証されます。プロジェクトのソース コードは BSD ライセンスに基づいて配布されます。クライアント ライブラリは、Perl、Python、PHP、Java、Ruby、Tcl などのほとんどの一般的な言語で利用できます。 Redis はトランザクションをサポートしています。これにより、コマンドのグループを 1 ステップで実行でき、特定のコマンド セットの実行における一貫性と整合性 (他のリクエストからのコマンドが干渉できない) が確保され、問題が発生した場合にはロールバックできます。変化します。すべてのデータは RAM に完全にキャッシュされます。

データ管理には、インクリメント/デクリメント、標準のリストおよび集合演算 (和集合、交差)、キーの名前変更、複数選択、ソート機能などのコマンドが提供されます。 ディスクへのデータの定期的な同期と、ディスク上の変更ログのメンテナンスという XNUMX つのストレージ モードがサポートされています。 XNUMX 番目のケースでは、すべての変更の完全な安全性が保証されます。 ノンブロッキング モードで実行される、複数のサーバーへのマスター/スレーブ データ レプリケーションを構成することができます。 「パブリッシュ/サブスクライブ」メッセージング モードも利用できます。このモードではチャネルが作成され、そこからメッセージがサブスクリプションによってクライアントに配信されます。

Redis 7.0 の主な変更点:

• サーバー側機能のサポートが追加されました。以前にサポートされていた Lua 言語のスクリプトとは異なり、この関数はアプリケーションに関連付けられておらず、サーバーの機能を拡張する追加ロジックを実装することを目的としています。関数は、複製されて永続ストレージに保存されるなど、アプリケーションではなくデータとデータベースに関連して密接に処理されます。
• ACL の第 2 版が提案されています。これにより、キーに基づいてデータへのアクセスを制御できるようになり、各ユーザーに複数のセレクター (権限のセット) をバインドする機能を備えたコマンドにアクセスするためのさまざまなルールのセットを定義できるようになります。各キーは特定の権限で識別できます。たとえば、アクセスをキーの特定のサブセットの読み取りまたは書き込みのみに制限できます。
• クラスター内で実行されるパブリッシュ/サブスクライブ メッセージ分散パラダイムの分割 (シャード) 実装が提供されます。この実装では、メッセージがメッセージ チャネルが接続されている特定のノードに送信され、その後、このメッセージは含まれる残りのノードにリダイレクトされます。シャードの中で。クライアントは、セクションのメイン ノードとセカンダリ ノードの両方に接続して、チャネルにサブスクライブすることによってメッセージを受信できます。制御はSSUBSCRIBE、SUNSUBSCRIBE、SPUBLISHコマンドで行います。
• ほとんどのコンテキストでサブコマンドを処理するためのサポートが追加されました。
• 新しいコマンドが追加されました:
  • ZMPOP、BZMPOP。
  • LMポップ、BLMポップ。
  • シンターカード、ジンターカード。
  • SPUBLISH、SSUBSCRIBE、SUNSUBSCRIBE、PUBSUB SARDCHANNELS/SHARDNUMSUB。
  • 有効期限、PEXPIRETIME。
  • EVAL_RO、EVALSHA_RO、SORT_RO。
  • FUNCTION *、FCALL、FCALL_RO。
  • コマンドドキュメント、コマンドリスト。
  • 遅延ヒストグラム。
  • クラスターシャード、クラスターリンク、クラスターデルスロット範囲、クラスター追加スロット範囲。
  • クライアントは立ち退き禁止。
  • ACLドライラン。
• 1 回の CONFIG SET/GET 呼び出しで複数の構成を一度に処理する機能が提供されています。
• オプション「-json」、「-2」、「-scan」、「-functions-rdb」が redis-cli ユーティリティに追加されました。
• デフォルトでは、セキュリティに影響を与える設定およびコマンドへのクライアント アクセスは無効になっています (たとえば、DEBUG および MODULE コマンドは無効になり、PROTECTED_CONFIG フラグを使用した構成の変更は禁止されます)。 Redis-cli は、機密データを含むコマンドを履歴ファイルに出力しなくなりました。
• パフォーマンスの向上とメモリ消費量の削減を目的として、大部分の最適化が導入されました。たとえば、クラスター モードを有効にするとき、コピーオンライト操作を実行するとき、およびハッシュと Zset キーを操作するときのメモリ消費量が大幅に削減されました。データをディスクにフラッシュするためのロジックが改善されました (fsync 呼び出し)。クライアントに応答を送信する際のネットワーク パケットとシステム コールの数が削減されました。レプリケーション効率が向上しました。
• Lua スクリプトを実行する環境の脆弱性 CVE-2022-24735 が修正されました。これにより、独自の Lua コードを置き換えて、より高い権限を持つユーザーを含む別のユーザーのコンテキストでそのコードを実行できるようになります。
• NULL ポインター逆参照が原因で redis-server プロセスがクラッシュする可能性がある脆弱性 CVE-2022-24736 を修正しました。この攻撃は、特別に設計された Lua スクリプトの読み込みを通じて実行されます。

出所： オープンネット.ru