ការចេញផ្សាយ Redis 7.0 DBMS

ការចេញផ្សាយ Redis 7.0 DBMS ដែលជាកម្មសិទ្ធិរបស់ថ្នាក់នៃប្រព័ន្ធ NoSQL ត្រូវបានបោះពុម្ពផ្សាយ។ Redis ផ្តល់មុខងារសម្រាប់រក្សាទុកទិន្នន័យ key/value ដែលត្រូវបានពង្រឹងដោយការគាំទ្រសម្រាប់ទម្រង់ទិន្នន័យដែលមានរចនាសម្ព័ន្ធដូចជា បញ្ជី សញ្ញា និងសំណុំ ក៏ដូចជាសមត្ថភាពក្នុងការដំណើរការកម្មវិធីដោះស្រាយស្គ្រីបផ្នែកខាងម៉ាស៊ីនមេនៅក្នុង Lua ។ លេខកូដគម្រោងត្រូវបានផ្គត់ផ្គង់ក្រោមអាជ្ញាប័ណ្ណ BSD ។ ម៉ូឌុលបន្ថែមដែលផ្តល់នូវសមត្ថភាពកម្រិតខ្ពស់សម្រាប់អ្នកប្រើប្រាស់សាជីវកម្មដូចជា RediSearch, RedisGraph, RedisJSON, RedisML, RedisBloom ត្រូវបានផ្គត់ផ្គង់ក្រោមអាជ្ញាប័ណ្ណ RSAL ដែលមានកម្មសិទ្ធិតាំងពីឆ្នាំ 2019។ គម្រោង GoodFORM ដែលថ្មីៗនេះបាននិងកំពុងនៅទ្រឹងបានព្យាយាមបន្តការអភិវឌ្ឍន៍កំណែបើកចំហនៃម៉ូឌុលទាំងនេះក្រោមអាជ្ញាប័ណ្ណ AGPLv3 ។

មិនដូចប្រព័ន្ធផ្ទុកទិន្នន័យក្នុងអង្គចងចាំដូចជា Memcached ទេ Redis ធានាថាទិន្នន័យត្រូវបានរក្សាទុកជាប់លាប់នៅលើថាស ហើយធានាថាមូលដ្ឋានទិន្នន័យនៅដដែលក្នុងករណីមានការគាំង។ កូដប្រភពនៃគម្រោងត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ BSD ។ បណ្ណាល័យអតិថិជនមានសម្រាប់ភាសាពេញនិយមបំផុត រួមមាន Perl, Python, PHP, Java, Ruby និង Tcl ។ Redis គាំទ្រប្រតិបត្តិការ ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិក្រុមនៃពាក្យបញ្ជាក្នុងមួយជំហាន ធានានូវភាពស៊ីសង្វាក់គ្នា និងស្ថិរភាព (ពាក្យបញ្ជាពីសំណើផ្សេងទៀតមិនអាចជ្រៀតជ្រែក) ក្នុងការប្រតិបត្តិនៃសំណុំនៃពាក្យបញ្ជាដែលបានផ្តល់ឱ្យ ហើយក្នុងករណីមានបញ្ហា អនុញ្ញាតឱ្យអ្នកត្រលប់មកវិញ។ ការផ្លាស់ប្តូរ។ ទិន្នន័យទាំងអស់ត្រូវបានរក្សាទុកយ៉ាងពេញលេញនៅក្នុង RAM ។

ពាក្យបញ្ជាដូចជា បង្កើន/បន្ថយ បញ្ជីស្តង់ដារ និងប្រតិបត្តិការកំណត់ (សហជីព ចំនុចប្រសព្វ) ការប្តូរឈ្មោះគន្លឹះ ការជ្រើសរើសច្រើន និងមុខងារតម្រៀបត្រូវបានផ្តល់ជូនសម្រាប់ការគ្រប់គ្រងទិន្នន័យ។ របៀបផ្ទុកពីរត្រូវបានគាំទ្រ៖ ការធ្វើសមកាលកម្មតាមកាលកំណត់នៃទិន្នន័យទៅថាស និងការថែរក្សាកំណត់ហេតុនៃការផ្លាស់ប្តូរនៅលើថាស។ ក្នុងករណីទី XNUMX សុវត្ថិភាពពេញលេញនៃការផ្លាស់ប្តូរទាំងអស់ត្រូវបានធានា។ វាអាចធ្វើទៅបានដើម្បីរៀបចំការចម្លងទិន្នន័យមេ-ទាសករទៅកាន់ម៉ាស៊ីនមេជាច្រើន ដែលត្រូវបានអនុវត្តនៅក្នុងរបៀបមិនទប់ស្កាត់។ របៀបផ្ញើសារ "បោះពុម្ព/ជាវ" ក៏មានផងដែរ ដែលឆានែលត្រូវបានបង្កើត សារដែលត្រូវបានចែកចាយដល់អតិថិជនដោយការជាវ។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង Redis 7.0:

• បានបន្ថែមការគាំទ្រសម្រាប់មុខងារខាងម៉ាស៊ីនមេ។ មិនដូចស្គ្រីបដែលបានគាំទ្រពីមុននៅក្នុងភាសា Lua ទេ មុខងារមិនជាប់នឹងកម្មវិធីទេ ហើយមានគោលបំណងអនុវត្តតក្កវិជ្ជាបន្ថែមដែលពង្រីកសមត្ថភាពរបស់ម៉ាស៊ីនមេ។ មុខងារត្រូវបានដំណើរការដោយមិនអាចពន្យល់បានជាមួយនឹងទិន្នន័យ និងទាក់ទងទៅនឹងមូលដ្ឋានទិន្នន័យ ហើយមិនមែនចំពោះកម្មវិធីនោះទេ រួមទាំងការចម្លង និងរក្សាទុកក្នុងការផ្ទុកជាប់លាប់។
• ការបោះពុម្ពលើកទី XNUMX នៃ ACL ត្រូវបានស្នើឡើង ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងការចូលប្រើទិន្នន័យដោយផ្អែកលើគ្រាប់ចុច និងអនុញ្ញាតឱ្យអ្នកកំណត់សំណុំច្បាប់ផ្សេងៗសម្រាប់ការចូលប្រើពាក្យបញ្ជាដែលមានសមត្ថភាពក្នុងការចងឧបករណ៍ជ្រើសរើសជាច្រើន (សំណុំសិទ្ធិ) ទៅកាន់អ្នកប្រើប្រាស់នីមួយៗ។ កូនសោនីមួយៗអាចត្រូវបានកំណត់អត្តសញ្ញាណដោយអាជ្ញាធរជាក់លាក់មួយ ឧទាហរណ៍ អ្នកអាចកំណត់ការចូលប្រើបានតែការអាន ឬសរសេរនូវសំណុំរងជាក់លាក់នៃសោ។
• ការអនុវត្តការចែកចាយសារដែលបានបែងចែក (បំបែក) នៃគំរូការចែកចាយសារ បោះពុម្ព-ជាវ ដែលដំណើរការក្នុងចង្កោមត្រូវបានផ្តល់ ដែលក្នុងនោះសារត្រូវបានផ្ញើទៅកាន់ថ្នាំងជាក់លាក់ដែលបណ្តាញសារត្រូវបានភ្ជាប់ បន្ទាប់ពីនោះសារនេះត្រូវបានបញ្ជូនបន្តទៅកាន់ថ្នាំងដែលនៅសល់ដែលរួមបញ្ចូល។ នៅក្នុង shard ។ អតិថិជនអាចទទួលបានសារដោយការជាវឆានែល ទាំងដោយភ្ជាប់ទៅថ្នាំងមេ និងថ្នាំងបន្ទាប់បន្សំនៃផ្នែក។ ការគ្រប់គ្រងត្រូវបានអនុវត្តដោយប្រើពាក្យបញ្ជា SSUBSCRIBE, SUNSUBSCRIBE និង SPUBLISH ។
• បានបន្ថែមការគាំទ្រសម្រាប់ដំណើរការពាក្យបញ្ជារងនៅក្នុងបរិបទភាគច្រើន។
• ពាក្យបញ្ជាថ្មីបានបន្ថែម៖
  • ZMPOP, BZMPOP ។
  • LMPOP, BLMPOP ។
  • SINTERCARD, ZINTERCARD ។
  • SPUBLISH, SSUBSCRIBE, SUNSUBSCRIBE, PUBSUB SHARDCHANNELS/SHARDNUMSUB។
  • ផុតកំណត់, PEXPIRETIME ។
  • EVAL_RO, EVALSHA_RO, SORT_RO ។
  • មុខងារ *, FCALL, FCALL_RO ។
  • ពាក្យបញ្ជា DOCS, បញ្ជីពាក្យបញ្ជា។
  • ប្រវត្តិនៃការពន្យាពេល។
  • CLUSTER SHARDS, CLUSTER LINKS, CLUSTER DELSLOTSRANGE, CLUSTER ADDSLOTSRANGE ។
  • អតិថិជនគ្មានការបណ្តេញចេញ។
  • ACL DRYRUN ។
• សមត្ថភាពក្នុងការដំណើរការការកំណត់រចនាសម្ព័ន្ធច្រើនក្នុងពេលតែមួយក្នុង CONFIG SET/GET call ត្រូវបានផ្តល់ជូន។
• ជម្រើស “-json”, “-2”, “-scan”, “-functions-rdb” ត្រូវបានបន្ថែមទៅឧបករណ៍ប្រើប្រាស់ redis-cli ។
• តាមលំនាំដើម ការចូលប្រើរបស់អតិថិជនទៅកាន់ការកំណត់ និងពាក្យបញ្ជាដែលប៉ះពាល់ដល់សុវត្ថិភាពត្រូវបានបិទ (ឧទាហរណ៍ ពាក្យបញ្ជា DEBUG និង MODULE ត្រូវបានបិទ ការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធជាមួយនឹងទង់ PROTECTED_CONFIG ត្រូវបានហាមឃាត់)។ redis-cli លែងបញ្ចេញពាក្យបញ្ជាដែលមានទិន្នន័យរសើបទៅកាន់ឯកសារប្រវត្តិទៀតហើយ។
• ផ្នែកធំនៃការបង្កើនប្រសិទ្ធភាពត្រូវបានណែនាំក្នុងគោលបំណងបង្កើនការអនុវត្ត និងកាត់បន្ថយការប្រើប្រាស់អង្គចងចាំ។ ឧទាហរណ៍ ការប្រើប្រាស់អង្គចងចាំត្រូវបានកាត់បន្ថយយ៉ាងខ្លាំងនៅពេលបើករបៀបចង្កោម នៅពេលអនុវត្តប្រតិបត្តិការចម្លងលើការសរសេរ និងនៅពេលធ្វើការជាមួយគ្រាប់ចុចសញ្ញា និង zset ។ តក្កវិជ្ជាប្រសើរឡើងសម្រាប់ការបញ្ចោញទិន្នន័យទៅថាស (fsync call)។ ចំនួននៃកញ្ចប់បណ្តាញ និងការហៅទូរសព្ទប្រព័ន្ធ នៅពេលផ្ញើការឆ្លើយតបទៅអតិថិជនត្រូវបានកាត់បន្ថយ។ ប្រសិទ្ធភាពនៃការចម្លងត្រូវបានធ្វើឱ្យប្រសើរឡើង។
• ភាពងាយរងគ្រោះ CVE-2022-24735 នៅក្នុងបរិស្ថានសម្រាប់ដំណើរការស្គ្រីប Lua ត្រូវបានជួសជុល ដែលអនុញ្ញាតឱ្យអ្នកជំនួសលេខកូដ Lua ផ្ទាល់ខ្លួនរបស់អ្នក និងសម្រេចបាននូវការប្រតិបត្តិរបស់វានៅក្នុងបរិបទនៃអ្នកប្រើប្រាស់ផ្សេងទៀត រួមទាំងកម្មវិធីដែលមានសិទ្ធិខ្ពស់ជាងនេះ។
• Fixed vulnerability CVE-2022-24736 ដែលអនុញ្ញាតឱ្យដំណើរការ redis-server គាំងដោយសារតែ NULL pointer dereference។ ការវាយប្រហារត្រូវបានអនុវត្តតាមរយៈការផ្ទុកស្គ្រីប Lua ដែលបានរចនាយ៉ាងពិសេស។

ប្រភព: opennet.ru