Redis 7.0 DBMS 출시

NoSQL 시스템 클래스에 속하는 Redis 7.0 DBMS가 출시되었습니다. Redis는 목록, 해시, 세트와 같은 구조화된 데이터 형식에 대한 지원과 Lua에서 서버 측 스크립트 핸들러를 실행하는 기능을 통해 향상된 키/값 데이터 저장 기능을 제공합니다. 프로젝트 코드는 BSD 라이센스에 따라 제공됩니다. RediSearch, RedisGraph, RedisJSON, RedisML, RedisBloom 등 기업 사용자에게 고급 기능을 제공하는 추가 모듈은 2019년부터 독점 RSAL 라이선스에 따라 제공되었습니다. 최근 침체된 GoodFORM 프로젝트는 AGPLv3 라이선스에 따라 이러한 모듈의 개방형 버전 개발을 계속하려고 했습니다.

Memcached와 같은 인메모리 스토리지 시스템과 달리 Redis는 데이터가 디스크에 영구적으로 저장되고 충돌이 발생해도 데이터베이스가 그대로 유지되도록 보장합니다. 프로젝트의 소스 코드는 BSD 라이센스에 따라 배포됩니다. 클라이언트 라이브러리는 Perl, Python, PHP, Java, Ruby 및 Tcl을 포함하여 가장 널리 사용되는 언어에 사용할 수 있습니다. Redis는 한 단계에서 명령 그룹을 실행할 수 있는 트랜잭션을 지원하여 주어진 명령 세트 실행 시 일관성과 일관성(다른 요청의 명령이 방해할 수 없음)을 보장하고 문제가 있는 경우 롤백할 수 있도록 합니다. 변화. 모든 데이터는 RAM에 완전히 캐시됩니다.

데이터 관리를 위한 증가/감소, 표준 목록 및 집합 연산(합집합, 교차점), 키 이름 바꾸기, 다중 선택, 정렬 기능 등의 명령을 제공합니다. 데이터를 디스크에 주기적으로 동기화하는 것과 디스크에 변경 로그를 유지 관리하는 두 가지 저장 모드가 지원됩니다. 두 번째 경우에는 모든 변경 사항의 완전한 안전이 보장됩니다. 비차단 모드에서 수행되는 여러 서버에 대한 마스터-슬레이브 데이터 복제를 구성하는 것이 가능합니다. 채널이 생성되고 메시지가 구독을 통해 클라이언트에 배포되는 "게시/구독" 메시징 모드도 사용할 수 있습니다.

Redis 7.0의 주요 변경 사항:

• 서버 측 기능에 대한 지원이 추가되었습니다. Lua 언어에서 이전에 지원했던 스크립트와 달리 기능은 애플리케이션에 묶여 있지 않으며 서버의 기능을 확장하는 추가 로직을 구현하는 것을 목표로 합니다. 기능은 영구 저장소에 복제 및 저장되는 것을 포함하여 애플리케이션이 아닌 데이터 및 데이터베이스와 관련하여 불가분하게 처리됩니다.
• ACL의 두 번째 버전이 제안되었습니다. 이를 통해 키를 기반으로 데이터에 대한 액세스를 제어할 수 있고 여러 선택기(권한 세트)를 각 사용자에게 바인딩하는 기능을 통해 명령 액세스에 대한 다양한 규칙 세트를 정의할 수 있습니다. 각 키는 특정 권한으로 식별될 수 있습니다. 예를 들어 특정 키 하위 집합을 읽거나 쓰는 것만으로 액세스를 제한할 수 있습니다.
• 클러스터에서 실행되는 게시-구독 메시지 배포 패러다임의 분할된(샤딩된) 구현이 제공됩니다. 여기서 메시지는 메시지 채널이 연결된 특정 노드로 전송된 후 이 메시지가 포함된 나머지 노드로 리디렉션됩니다. 샤드에서. 클라이언트는 섹션의 기본 노드와 보조 노드에 연결하여 채널을 구독함으로써 메시지를 받을 수 있습니다. 제어는 SSUBSCRIBE, SUNSUBSCRIBE 및 SPUBLISH 명령을 사용하여 수행됩니다.
• 대부분의 상황에서 하위 명령 처리에 대한 지원이 추가되었습니다.
• 새로운 명령이 추가되었습니다:
  • ZMPOP, BZMPOP.
  • LM팝, BLM팝.
  • 신인터카드, 진인터카드.
  • 게시, SSUBSCRIBE, SUNSUBSCRIBE, PUBSUB SHARDCHANNELS/SHARDNUMSUB.
  • 만료 시간, PEXPIRETIME.
  • EVAL_RO, EVALSHA_RO, SORT_RO.
  • 기능 *, FCALL, FCALL_RO.
  • 명령 문서, 명령 목록.
  • 대기 시간 히스토그램.
  • 클러스터 샤드, 클러스터 링크, 클러스터 DELSLOTSRANGE, 클러스터 ADDSLOTSRANGE.
  • 고객 퇴거 금지.
  • ACL 드라이런.
• 하나의 CONFIG SET/GET 호출로 여러 구성을 동시에 처리하는 기능이 제공되었습니다.
• redis-cli 유틸리티에 "-json", "-2", "-scan", "-functions-rdb" 옵션이 추가되었습니다.
• 기본적으로 보안에 영향을 미치는 설정 및 명령에 대한 클라이언트 액세스는 비활성화됩니다. 예를 들어 DEBUG 및 MODULE 명령은 비활성화되고 PROTECTED_CONFIG 플래그를 사용한 구성 변경은 금지됩니다. Redis-cli는 더 이상 민감한 데이터가 포함된 명령을 기록 파일에 출력하지 않습니다.
• 성능을 향상하고 메모리 소비를 줄이기 위해 많은 부분의 최적화가 도입되었습니다. 예를 들어, 클러스터 모드를 활성화할 때, 쓰기 시 복사 작업을 수행할 때, 해시 및 zset 키로 작업할 때 메모리 소비가 크게 감소했습니다. 데이터를 디스크로 플러시하는 논리가 개선되었습니다(fsync 호출). 클라이언트에 응답을 보낼 때 네트워크 패킷 및 시스템 호출 수가 감소되었습니다. 복제 효율성이 향상되었습니다.
• Lua 스크립트 실행 환경의 취약점 CVE-2022-24735가 수정되었습니다. 이를 통해 자신의 Lua 코드를 대체하고 더 높은 권한을 가진 사용자를 포함하여 다른 사용자의 컨텍스트에서 실행할 수 있습니다.
• NULL 포인터 역참조로 인해 redis-server 프로세스가 충돌할 수 있는 취약점 CVE-2022-24736을 수정했습니다. 공격은 특별히 설계된 Lua 스크립트 로딩을 통해 수행됩니다.

출처 : opennet.ru