Redis 7.0 DBMS-ის გამოშვება

გამოქვეყნდა Redis 7.0 DBMS, რომელიც მიეკუთვნება NoSQL სისტემების კლასს. Redis უზრუნველყოფს ფუნქციებს გასაღების/მნიშვნელობის მონაცემების შესანახად, გაუმჯობესებულია მონაცემთა სტრუქტურირებული ფორმატების მხარდაჭერით, როგორიცაა სიები, ჰეშები და კომპლექტები, ასევე ლუაში სერვერის სკრიპტების დამმუშავებლების გაშვების უნარს. პროექტის კოდი მოწოდებულია BSD ლიცენზიით. დამატებითი მოდულები, რომლებიც გვთავაზობენ გაფართოებულ შესაძლებლობებს კორპორატიული მომხმარებლებისთვის, როგორიცაა RediSearch, RedisGraph, RedisJSON, RedisML, RedisBloom, მიეწოდება საკუთრების RSAL ლიცენზიით 2019 წლიდან. GoodFORM პროექტი, რომელიც ბოლო დროს სტაგნაციას განიცდიდა, ცდილობდა გაეგრძელებინა ამ მოდულების ღია ვერსიების განვითარება AGPLv3 ლიცენზიით.

მეხსიერების შენახვის სისტემებისგან განსხვავებით, როგორიცაა Memcached, Redis უზრუნველყოფს მონაცემების მუდმივ შენახვას დისკზე და უზრუნველყოფს მონაცემთა ბაზის ხელუხლებლად დარჩენას ავარიის შემთხვევაში. პროექტის წყაროს კოდი ვრცელდება BSD ლიცენზიით. კლიენტის ბიბლიოთეკები ხელმისაწვდომია ყველაზე პოპულარული ენებისთვის, მათ შორის Perl, Python, PHP, Java, Ruby და Tcl. Redis მხარს უჭერს ტრანზაქციებს, რომლებიც საშუალებას გაძლევთ შეასრულოთ ბრძანებების ჯგუფი ერთ საფეხურზე, უზრუნველყოთ თანმიმდევრულობა და თანმიმდევრულობა (სხვა მოთხოვნების ბრძანებები არ ერევა) ბრძანებების მოცემული ნაკრების შესრულებაში და პრობლემების შემთხვევაში, საშუალებას გაძლევთ უკან დააბრუნოთ ცვლილებები. ყველა მონაცემი სრულად არის შენახული RAM-ში.

მონაცემთა მართვისთვის მოწოდებულია ისეთი ბრძანებები, როგორიცაა ზრდა/შემცირება, სტანდარტული სიის და ნაკრების ოპერაციები (კავშირი, კვეთა), გასაღების გადარქმევა, მრავალჯერადი შერჩევა და დახარისხების ფუნქციები. მხარდაჭერილია შენახვის ორი რეჟიმი: მონაცემთა პერიოდული სინქრონიზაცია დისკზე და ცვლილებების ჟურნალის შენარჩუნება დისკზე. მეორე შემთხვევაში, ყველა ცვლილების სრული უსაფრთხოება გარანტირებულია. შესაძლებელია Master-Slave მონაცემთა რეპლიკაციის ორგანიზება რამდენიმე სერვერზე, რომელიც განხორციელდება არადაბლოკვის რეჟიმში. ასევე ხელმისაწვდომია "გამოქვეყნება/გამოწერა" შეტყობინებების რეჟიმი, რომელშიც იქმნება არხი, საიდანაც შეტყობინებები ნაწილდება კლიენტებზე გამოწერით.

ძირითადი ცვლილებები Redis 7.0-ში:

• დამატებულია სერვერის მხარის ფუნქციების მხარდაჭერა. ლუას ენაზე ადრე მხარდაჭერილი სკრიპტებისაგან განსხვავებით, ფუნქციები არ არის მიბმული აპლიკაციასთან და მიზნად ისახავს დამატებითი ლოგიკის განხორციელებას, რომელიც აფართოებს სერვერის შესაძლებლობებს. ფუნქციები განუყოფლად მუშავდება მონაცემებთან და მონაცემთა ბაზასთან მიმართებაში, და არა აპლიკაციასთან, მათ შორის ტირაჟირება და შენახვა მუდმივ საცავში.
• შემოთავაზებულია ACL-ის მეორე გამოცემა, რომელიც საშუალებას გაძლევთ აკონტროლოთ წვდომა მონაცემებზე გასაღებების საფუძველზე და საშუალებას გაძლევთ განსაზღვროთ ბრძანებების წვდომის წესების სხვადასხვა ნაკრები თითოეულ მომხმარებლისთვის რამდენიმე სელექტორის (ნებართვების ნაკრების) მიბმის შესაძლებლობით. თითოეული კლავიშის იდენტიფიცირება შესაძლებელია კონკრეტულ ავტორიტეტთან, მაგალითად, შეგიძლიათ შეზღუდოთ წვდომა მხოლოდ გასაღებების გარკვეული ქვეჯგუფის კითხვაზე ან ჩაწერაზე.
• მოწოდებულია კლასტერში გაშვებული შეტყობინებების გამოქვეყნება-გამოწერის განაწილების პარადიგმის დანაწევრებული (განაწილებული) იმპლემენტაცია, რომელშიც შეტყობინება იგზავნება კონკრეტულ კვანძზე, რომელზეც მიმაგრებულია შეტყობინების არხი, რის შემდეგაც ეს შეტყობინება გადამისამართდება დანარჩენ კვანძებზე, რომლებიც შედის. ნატეხში. კლიენტებს შეუძლიათ მიიღონ შეტყობინებები არხის გამოწერით, როგორც მთავარ კვანძთან, ასევე განყოფილების მეორად კვანძებთან დაკავშირებით. კონტროლი ხორციელდება SSUBSCRIBE, SUNSUBSCRIBE და SPUBLISH ბრძანებების გამოყენებით.
• დამატებულია მხარდაჭერა ქვებრძანებების დამუშავებისთვის უმეტეს კონტექსტში.
• დამატებულია ახალი ბრძანებები:
  • ZMPOP, BZMPOP.
  • LMPOP, BLMPOP.
  • SINTERCARD, ZINTERCARD.
  • SPUBLISH, SSUBSCRIBE, SUNSUBSCRIBE, PUBSUB SHARDCHANNELS/SHARDNUMSUB.
  • EXPIRETIME, PEXPIRETIME.
  • EVAL_RO, EVALSHA_RO, SORT_RO.
  • FUNCTION *, FCALL, FCALL_RO.
  • Command DOCS, Command LIST.
  • ლატენციის ჰისტოგრამა.
  • კლასტერული ფრაგმენტები, კლასტერული ბმულები, კლასტერული DELSLOTSRANGE, კლასტერული ADDSLOTSRANGE.
  • კლიენტი NO-Evict.
  • ACL DRYRUN.
• უზრუნველყოფილია რამდენიმე კონფიგურაციის ერთდროულად დამუშავების შესაძლებლობა ერთ CONFIG SET/GET ზარზე.
• ოფციები “-json”, “-2”, “-scan”, “-functions-rdb” დაემატა redis-cli პროგრამას.
• ნაგულისხმევად, კლიენტის წვდომა პარამეტრებსა და ბრძანებებზე, რომლებიც გავლენას ახდენს უსაფრთხოებაზე, გათიშულია (მაგალითად, DEBUG და MODULE ბრძანებები გამორთულია, კონფიგურაციის შეცვლა PROTECTED_CONFIG დროშით აკრძალულია). Redis-cli აღარ გამოსცემს ისტორიის ფაილს მგრძნობიარე მონაცემების შემცველ ბრძანებებს.
• დაინერგა ოპტიმიზაციის დიდი ნაწილი, რომელიც მიზნად ისახავს შესრულების გაზრდას და მეხსიერების მოხმარების შემცირებას. მაგალითად, მეხსიერების მოხმარება მნიშვნელოვნად შემცირდა კლასტერული რეჟიმის ჩართვისას, კოპირება-ჩაწერის ოპერაციების შესრულებისას და ჰეშებთან და zset კლავიშებთან მუშაობისას. გაუმჯობესებული ლოგიკა დისკზე მონაცემების ამოწურვისთვის (fsync ზარი). შემცირდა ქსელის პაკეტებისა და სისტემური ზარების რაოდენობა კლიენტზე პასუხების გაგზავნისას. გამრავლების ეფექტურობა გაუმჯობესდა.
• დაფიქსირდა დაუცველობა CVE-2022-24735 Lua სკრიპტების შესრულების გარემოში, რაც საშუალებას გაძლევთ შეცვალოთ თქვენი საკუთარი Lua კოდი და მიაღწიოთ მის შესრულებას სხვა მომხმარებლის კონტექსტში, მათ შორის უფრო მაღალი პრივილეგიებით.
• დაფიქსირდა დაუცველობა CVE-2022-24736, რომელიც საშუალებას აძლევს redis-სერვერის პროცესს ავარიული იყოს NULL მაჩვენებლის გაუქმების გამო. შეტევა ხორციელდება სპეციალურად შექმნილი Lua სკრიპტების ჩატვირთვით.

წყარო: opennet.ru