Utgivelse av DBMS MySQL 9.6.0

Oracle har opprettet en ny gren av DBMS MySQL 9.6.0. Byggene av MySQL Community Server 9.6.0 er forberedt for alle større distribusjoner av Linux, FreeBSD, macOS og Windows. I henhold til den innførte utgivelsesmodellen fra 2023, er MySQL 9.6 klassifisert som en 'Innovation'-gren. Innovation-grener anbefales for de som ønsker tidlig tilgang til ny funksjonalitet, publiseres hver 3. måned og støttes bare frem til publiseringen av neste betydelige utgivelse (for eksempel, etter at grenen 9.6 lanseres, avsluttes støtten for grenen 9.5). Det planlegges deretter en LTS-utgivelse 9.7, anbefalt for implementeringer som trenger forutsigbarhet og langvarig stabil oppførsel. Etter LTS-utgivelsen vil det bli dannet en ny Innovation-gren — MySQL 10.0.

Listen over betydelige endringer i MySQL 9.6 gjentar fullt ut endringsrapporten i MySQL 9.5. Den nevner også det tidligere nevnte endringen i oppførselen til parameteren 'innodb_log_writer_threads', endringen av standardverdien til parameteren 'binlog_transaction_dependency_history_size', avskrivningen av autentiseringsmetoden SCRAM-SHA-1 og avsluttingen av støtten for variablene 'group_replication_allow_local_lower_version_join' og 'replica_parallel_type'. Den totale listen over feilrettinger er forskjellig og inneholder følgende bemerkelsesverdige endringer:

• Revisjonen av revisjonssystemet har blitt utført, med en modulær delsystem Audit Log som gjør det mulig å separat installere og administrere ulike komponenter for å føre revisjonslogger, samt forenkler konfigurasjonen av loggformatet, plasseringen av revisjonsfiler og bufferinnstillingene. For å endre systemvariabelen audit_log_rotate_on_size kreves nå AUDIT_ADMIN-rettigheter.
• En ny datakonstruert og en ny innebygd funksjonsbibliotek for arbeid med sett av globale transaksjons-ID-er (GTID, Global Transaction ID) som brukes under replikering, er aktivert. Den nye implementeringen skiller seg ut med mer høy ytelse og forenkling av koden.
• I InnoDB-lageret er effektiviteten av generering av unike identifikatorer rowid i tabeller uten primærnøkler forbedret. Problemet med feilaktig gjenoppretting av tilstanden til transaksjoner som på tidspunktet for krasjet hadde status 'PREPARED', er løst.
• En ny option "—container_aware" är tillagd, som under uppstart aktiverar identifiering av CPU- och minnesbegränsningar som anges i containern.
• Debuggingmöjligheterna för replikering har utvidgats.
• SQL-funktionerna MD5() och SHA1() har avskilts i en separat komponent "classic_hashing", som kan stängas av om det behövs för att blockera användningen av osäkra hash-algoritmer.
• 14 sårbarheter har åtgärdats, varav två kan utnyttjas på distans. Det allvarligaste problemet har en kritisk risknivå (9.8), finns i den officiella Docker-avbildningen med MySQL och är relaterat till en sårbarhet i SQLite-biblioteket (CVE-2025-6965), som används i verktyg för att konfigurera och arbeta med MySQL. Den andra sårbarheten som kan utnyttjas på distans har en risknivå på 7.5 och orsakas av en buffertöverflödning (CVE-2025-9230) i OpenSSL-biblioteket. Mindre farliga sårbarheter påverkar OpenSSL, InnoDB, optimeraren, DDL, parsern, Pluggable Auth och Thread Pooling. Detaljer meddelas för närvarande inte.

Kilde: opennet.ru