Utgivelse av databasesystemet MySQL 9.3.0

Oracle har etablert en ny grenen av databasesystemet MySQL 9.3.0. Byggene av MySQL Community Server 9.3.0 er gjort tilgjengelig for alle de viktigste distribusjonene av Linux, FreeBSD, macOS og Windows. I henhold til den nye utgivelsesmodellen som ble innført i 2023, er MySQL 9.3 klassifisert som en «Innovation»-gren. Innovation-grenene anbefales for de som ønsker tidlig tilgang til ny funksjonalitet, publiseres hvert 3. måned og støttes bare fram til publisering av neste betydelig utgivelse (for eksempel, etter at grenen 9.3 er utgitt, opphører støtten for grenen 9.2). I sommer planlegges det å lage en LTS-utgivelse 9.4, som anbefales for implementeringer som trenger forutsigbarhet og langvarig opprettholdelse av uendret atferd. Etter LTS-grenen vil det bli opprettet en ny Innovation-gren — MySQL 10.0.

Hovedendringene i MySQL 9.3:

• Utilsyn til mysqldump har fått et nytt alternativ «—users» for å lage logiske dumps med informasjon om alle brukerkontoer, som vises gjennom SQL-uttrykkene «CREATE USER» og «GRANT». For å sette inn uttrykket «DROP USER» før «CREATE USER» finnes alternativet «—add-drop-user», mens alternativer «—include-user=user@host» og «—exclude-user=user@host» gir mulighet for selektiv gjenspeiling i dumpen for spesifikke brukere, som kan angis flere ganger.
• I MLE-motoren (Multilingual Engine Component), som muliggjør bruk av kode på språk som er forskjellige fra SQL i lagrede prosedyrer og funksjoner, er støtte for JavaScript forbedret. For lagrede prosedyrer som bruker JavaScript er typen «DECIMAL» implementert, som kan brukes for inndata- og utdata-argumenter. Som standard vil MySQL-typen DECIMAL bli konvertert til JavaScript-typen «String» for sikkerhets skyld, men denne oppførselen kan overstyres med kommandoen ‘SELECT mle_set_session_state(‘{«decimal_type»:»Number»}’)’, etter hvilken JavaScript-typen «Number» vil bli brukt. Det støttes konvertering til DECIMAL-type fra JavaScript-typene Boolean, Number, String og BigInt.
• For lagrede prosedyrer i JavaScript er støtte for innstilling av lokaliseringsparametere lagt til, ved hjelp av JavaScript API Intl. For eksempel kan nåværende lokalitet bestemmes med egenskapene «Intl.DateTimeFormat().resolvedOptions().locale», og lokaliteten kan overstyres med metoden «toLocaleString()».
• Mulighetene for å administrere JavaScript-biblioteker har blitt utvidet: for å endre listen over importerte biblioteker kan man nå bruke uttrykkene «ALTER PROCEDURE» og «ALTER FUNCTION». Muligheten for å bruke uttrykket «ALTER LIBRARY» for å legge til, fjerne eller endre SQL-kommentarer til biblioteket er lagt til. For å få informasjon om biblioteket, er uttrykket «SHOW LIBRARY STATUS» implementert.
• Støtte for dynamisk lasting av JavaScript-biblioteker er lagt til. For dynamisk import av biblioteket bør man bruke nøkkelordet «await», for eksempel «let module = await import(‘/db1/lib_${object_type}’)».
• Optimaliseringene av forespørslene som bruker kvantifiserte sammenligningsoperatorer, er utvidet. I tillegg til støtten for operatorene «=ANY» og «ALL», er det i den nye versjonen lagt til støtte for operatorene «>ANY», «>=ANY», «<ANY», «ALL», «>=ALL», «<ALL» og «<=ALL» ved optimalisering av underforespørsel.
• Pluginnen «version_tokens» er fjernet, som tidligere ble erklært utdatert.
• Det er forbudt å sette verdien 0 i systemvariabelen replica_parallel_workers.
• 28 sårbarheter er rettet, hvorav 26 kan utnyttes eksternt med tilgang til å sende forespørsel til DBMS. Seks av de mest alvorlige problemene har en faregrad på 6.5 og er relatert til sårbarheter i InnoDB-motoren, parseren og optimalisatoren. Mindre alvorlige sårbarheter påvirker mysqldump, InnoDB, optimalisator, DDL, UDF, parser og replikasjonssystemet.

Kilde: opennet.ru