ການປ່ອຍ Redis 7.0 DBMS

ການປ່ອຍຂອງ Redis 7.0 DBMS, ເຊິ່ງຂຶ້ນກັບຫ້ອງຮຽນຂອງລະບົບ NoSQL, ໄດ້ຖືກຈັດພີມມາ. Redis ສະຫນອງຫນ້າທີ່ສໍາລັບການເກັບຮັກສາຂໍ້ມູນທີ່ສໍາຄັນ / ມູນຄ່າ, ປັບປຸງໂດຍການສະຫນັບສະຫນູນສໍາລັບຮູບແບບຂໍ້ມູນທີ່ມີໂຄງສ້າງເຊັ່ນ: ລາຍການ, hashes, ແລະຊຸດ, ເຊັ່ນດຽວກັນກັບຄວາມສາມາດໃນການດໍາເນີນການຕົວຈັດການສະຄິບຂ້າງເຊີບເວີໃນ Lua. ລະຫັດໂຄງການແມ່ນສະໜອງໃຫ້ພາຍໃຕ້ໃບອະນຸຍາດ BSD. ໂມດູນເພີ່ມເຕີມທີ່ສະຫນອງຄວາມສາມາດຂັ້ນສູງສໍາລັບຜູ້ໃຊ້ຂອງບໍລິສັດ, ເຊັ່ນ: RediSearch, RedisGraph, RedisJSON, RedisML, RedisBloom, ໄດ້ຖືກສະຫນອງພາຍໃຕ້ໃບອະນຸຍາດ RSAL ທີ່ເປັນເຈົ້າຂອງຕັ້ງແຕ່ 2019. ໂຄງການ GoodFORM, ເຊິ່ງບໍ່ດົນມານີ້ໄດ້ຢຸດສະງັກ, ພະຍາຍາມສືບຕໍ່ການພັດທະນາສະບັບເປີດຂອງໂມດູນເຫຼົ່ານີ້ພາຍໃຕ້ໃບອະນຸຍາດ AGPLv3.

ບໍ່ເຫມືອນກັບລະບົບການເກັບຮັກສາໃນຫນ່ວຍຄວາມຈໍາເຊັ່ນ Memcached, Redis ຮັບປະກັນວ່າຂໍ້ມູນຖືກເກັບໄວ້ຢ່າງຕໍ່ເນື່ອງໃນແຜ່ນແລະຮັບປະກັນວ່າຖານຂໍ້ມູນຍັງຄົງຢູ່ໃນກໍລະນີທີ່ເກີດອຸປະຕິເຫດ. ລະຫັດແຫຼ່ງຂອງໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ BSD. ຫ້ອງສະຫມຸດລູກຄ້າມີໃຫ້ສໍາລັບພາສາທີ່ນິຍົມຫຼາຍທີ່ສຸດ, ລວມທັງ Perl, Python, PHP, Java, Ruby, ແລະ Tcl. Redis ສະຫນັບສະຫນູນການເຮັດທຸລະກໍາ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດກຸ່ມຄໍາສັ່ງໃນຂັ້ນຕອນຫນຶ່ງ, ຮັບປະກັນຄວາມສອດຄ່ອງແລະຄວາມສອດຄ່ອງ (ຄໍາສັ່ງຈາກຄໍາຮ້ອງຂໍອື່ນໆບໍ່ສາມາດແຊກແຊງ) ໃນການປະຕິບັດຊຸດຂອງຄໍາສັ່ງ, ແລະໃນກໍລະນີທີ່ມີບັນຫາ, ຊ່ວຍໃຫ້ທ່ານສາມາດກັບຄືນ. ການປ່ຽນແປງ. ຂໍ້ມູນທັງໝົດຖືກເກັບໄວ້ໃນ RAM ເຕັມ.

ຄໍາສັ່ງເຊັ່ນ: ການເພີ່ມ / ຫຼຸດລົງ, ບັນຊີລາຍຊື່ມາດຕະຖານແລະການປະຕິບັດທີ່ກໍານົດໄວ້ (ສະຫະພັນ, ຈຸດຕັດ), ການປ່ຽນຊື່ທີ່ສໍາຄັນ, ການເລືອກຫຼາຍ, ແລະຫນ້າທີ່ຈັດລຽງແມ່ນສະຫນອງໃຫ້ສໍາລັບການຄຸ້ມຄອງຂໍ້ມູນ. ສອງຮູບແບບການເກັບຮັກສາແມ່ນສະຫນັບສະຫນູນ: ການ synchronization ແຕ່ລະໄລຍະຂອງຂໍ້ມູນກັບແຜ່ນແລະການຮັກສາບັນທຶກການປ່ຽນແປງໃນແຜ່ນ. ໃນກໍລະນີທີສອງ, ຄວາມປອດໄພສົມບູນຂອງການປ່ຽນແປງທັງຫມົດແມ່ນຮັບປະກັນ. ມັນເປັນໄປໄດ້ທີ່ຈະຈັດຕັ້ງການຈໍາລອງຂໍ້ມູນຕົ້ນສະບັບ - slave ກັບເຄື່ອງແມ່ຂ່າຍຈໍານວນຫນຶ່ງ, ດໍາເນີນການໃນຮູບແບບທີ່ບໍ່ສະກັດກັ້ນ. ຮູບແບບການສົ່ງຂໍ້ຄວາມ "ເຜີຍແຜ່ / ຈອງ" ຍັງມີຢູ່, ເຊິ່ງມີການສ້າງຊ່ອງທາງ, ຂໍ້ຄວາມທີ່ຖືກແຈກຢາຍໃຫ້ກັບລູກຄ້າໂດຍການສະຫມັກ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Redis 7.0:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຫນ້າທີ່ເຊີຟເວີ. ບໍ່ເຫມືອນກັບສະຄິບທີ່ສະຫນັບສະຫນູນກ່ອນຫນ້ານີ້ໃນພາສາ Lua, ຫນ້າທີ່ບໍ່ໄດ້ຕິດກັບຄໍາຮ້ອງສະຫມັກແລະມີຈຸດປະສົງເພື່ອປະຕິບັດເຫດຜົນເພີ່ມເຕີມທີ່ຂະຫຍາຍຄວາມສາມາດຂອງເຄື່ອງແມ່ຂ່າຍ. ຟັງຊັນຖືກປະມວນຜົນ inextricably ກັບຂໍ້ມູນແລະທີ່ກ່ຽວຂ້ອງກັບຖານຂໍ້ມູນ, ແລະບໍ່ແມ່ນຄໍາຮ້ອງສະຫມັກ, ລວມທັງການ replicated ແລະເກັບຮັກສາໄວ້ໃນການເກັບຮັກສາຄົງທີ່.
• ສະບັບທີສອງຂອງ ACL ໄດ້ຖືກສະເຫນີ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມການເຂົ້າເຖິງຂໍ້ມູນໂດຍອີງໃສ່ລະຫັດແລະຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຊຸດກົດລະບຽບຕ່າງໆສໍາລັບການເຂົ້າເຖິງຄໍາສັ່ງທີ່ມີຄວາມສາມາດໃນການຜູກມັດຕົວເລືອກຫຼາຍ (ຊຸດການອະນຸຍາດ) ກັບຜູ້ໃຊ້ແຕ່ລະຄົນ. ແຕ່ລະກະແຈສາມາດຖືກກໍານົດດ້ວຍສິດອໍານາດສະເພາະ, ຕົວຢ່າງ, ທ່ານສາມາດຈໍາກັດການເຂົ້າເຖິງພຽງແຕ່ການອ່ານຫຼືຂຽນບາງຊຸດຍ່ອຍຂອງກະແຈເທົ່ານັ້ນ.
• ການປະຕິບັດການແບ່ງສ່ວນ (ແບ່ງ) ຂອງຂະບວນການແຈກຢາຍຂໍ້ຄວາມ Publish-Subscribe ທີ່ເຮັດວຽກຢູ່ໃນກຸ່ມແມ່ນໄດ້ຖືກສະຫນອງໃຫ້, ເຊິ່ງຂໍ້ຄວາມຈະຖືກສົ່ງໄປຫາ node ສະເພາະທີ່ຊ່ອງຂໍ້ຄວາມຖືກຄັດຕິດ, ຫຼັງຈາກນັ້ນຂໍ້ຄວາມນີ້ຈະຖືກໂອນໄປຫາ nodes ທີ່ຍັງເຫຼືອລວມຢູ່. ໃນ shard ໄດ້. ລູກຄ້າສາມາດຮັບຂໍ້ຄວາມໄດ້ໂດຍການສະໝັກໃຊ້ຊ່ອງໃດໜຶ່ງ, ທັງໂດຍການເຊື່ອມຕໍ່ກັບໂຫນດຫຼັກ ແລະ ໂນດສຳຮອງຂອງພາກສ່ວນ. ການຄວບຄຸມແມ່ນດໍາເນີນການໂດຍໃຊ້ຄໍາສັ່ງ SSUBSCRIBE, SUNSUBSCRIBE ແລະ SPUBLISH.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປະມວນຜົນຄໍາສັ່ງຍ່ອຍໃນສະພາບການສ່ວນໃຫຍ່.
• ເພີ່ມຄໍາສັ່ງໃຫມ່:
  • ZMPOP, BZMPOP.
  • LMPOP, BLMPOP.
  • SINTERCARD, ZINTERCARD.
  • ເຜີຍແຜ່, ຕິດຕາມ, ເຊົາຕິດຕາມ, PUBSUB SHARDCHANNELS/SHARDNUMSUB.
  • ໝົດກຳນົດ, PEXPIRETIME.
  • EVAL_RO, EVALSHA_RO, SORT_RO.
  • FUNCTION *, FCALL, FCALL_RO.
  • ຄໍາສັ່ງ DOCS, ບັນຊີລາຍຊື່ຄໍາສັ່ງ.
  • ປະຫວັດການລ່າຊ້າ.
  • CLUSTER SHARDS, CLUSTER LINKS, CLUSTER DELSLOTSRANGE, CLUSTER ADDSLOTSRANGE.
  • ລູກຄ້າບໍ່ຖືກຂັບໄລ່.
  • ACL DRYRUN.
• ຄວາມສາມາດໃນການປະມວນຜົນການຕັ້ງຄ່າຫຼາຍອັນໃນຄັ້ງດຽວ CONFIG SET/GET call ໄດ້ຖືກສະໜອງໃຫ້.
• ຕົວເລືອກ “-json”, “-2”, “-scan”, “-functions-rdb” ໄດ້ຖືກເພີ່ມເຂົ້າໃນ redis-cli utility.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ລູກຄ້າເຂົ້າເຖິງການຕັ້ງຄ່າ ແລະຄໍາສັ່ງທີ່ສົ່ງຜົນກະທົບຕໍ່ຄວາມປອດໄພຖືກປິດໃຊ້ງານ (ຕົວຢ່າງ: ຄໍາສັ່ງ DEBUG ແລະ MODULE ຖືກປິດໃຊ້ງານ, ການປ່ຽນແປງການຕັ້ງຄ່າດ້ວຍທຸງ PROTECTED_CONFIG ແມ່ນຫ້າມ). Redis-cli ຈະບໍ່ສົ່ງຄໍາສັ່ງທີ່ມີຂໍ້ມູນລະອຽດອ່ອນໃຫ້ກັບໄຟລ໌ປະຫວັດສາດອີກຕໍ່ໄປ.
• ສ່ວນໃຫຍ່ຂອງການເພີ່ມປະສິດທິພາບໄດ້ຖືກນໍາສະເຫນີເພື່ອແນໃສ່ການເພີ່ມປະສິດທິພາບແລະການຫຼຸດຜ່ອນການບໍລິໂພກຫນ່ວຍຄວາມຈໍາ. ຕົວຢ່າງ, ການບໍລິໂພກຫນ່ວຍຄວາມຈໍາໄດ້ຖືກຫຼຸດລົງຢ່າງຫຼວງຫຼາຍເມື່ອເປີດໃຊ້ໂຫມດກຸ່ມ, ເມື່ອປະຕິບັດການຄັດລອກໃນການຂຽນ, ແລະໃນເວລາທີ່ເຮັດວຽກກັບປຸ່ມ hashes ແລະ zset. ການປັບປຸງເຫດຜົນສໍາລັບການ flushing ຂໍ້ມູນໃສ່ disk (fsync call). ຈໍານວນແພັກເກັດເຄືອຂ່າຍແລະການໂທລະບົບເມື່ອສົ່ງຄໍາຕອບກັບລູກຄ້າໄດ້ຖືກຫຼຸດລົງ. ປະສິດທິພາບການຈໍາລອງໄດ້ຖືກປັບປຸງ.
• ຊ່ອງໂຫວ່ CVE-2022-24735 ໃນສະພາບແວດລ້ອມສໍາລັບການປະຕິບັດສະຄິບ Lua ໄດ້ຖືກແກ້ໄຂແລ້ວ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດທົດແທນລະຫັດ Lua ຂອງທ່ານເອງແລະບັນລຸການປະຕິບັດໃນສະພາບການຂອງຜູ້ໃຊ້ອື່ນ, ລວມທັງຫນຶ່ງທີ່ມີສິດທິພິເສດທີ່ສູງກວ່າ.
• ແກ້ໄຂຊ່ອງໂຫວ່ CVE-2022-24736, ເຊິ່ງອະນຸຍາດໃຫ້ຂະບວນການ redis-server ຂັດຂ້ອງເນື່ອງຈາກການ dereference ຕົວຊີ້ NULL. ການ​ໂຈມ​ຕີ​ແມ່ນ​ໄດ້​ດໍາ​ເນີນ​ໂດຍ​ຜ່ານ​ການ​ໂຫຼດ​ຂອງ Lua scripts ການ​ອອກ​ແບບ​ພິ​ເສດ​.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru