Databasen MySQL 8.2.0 är tillgänglig

Oracle har skapat en ny gren av databasen MySQL 8.2 och publicerat korrigerande uppdateringar för MySQL 8.0.35 och 5.7.44. Byggnaderna av MySQL Community Server 8.2.0 är förberedda för alla större distributioner av Linux, FreeBSD, macOS och Windows.

MySQL 8.2.0 är den andra versionen som har skapats inom den nya versionsmodellen som omfattar två typer av MySQL-grenar — "Innovation" och "LTS". Innovation-grenarna, som omfattar MySQL 8.1 och 8.2, rekommenderas för dem som vill få tidig tillgång till ny funktionalitet. Dessa grenar publiceras var tredje månad och stöds endast fram till publiceringen av nästa betydande release (till exempel, efter att grenen 8.2 har kommit ut, upphör stödet för grenen 8.1). LTS-grenar rekommenderas för implementeringar som behöver förutsägbarhet och långvarig oförändrad funktionalitet. LTS-grenar kommer att släppas vartannat år och stödjas i fem år, med ytterligare tre års förlängt stöd som alternativ. En LTS-release av MySQL 8.4 förväntas våren 2024, efter vilken en ny Innovation-gren 9.0 kommer att skapas.

Väsentliga förändringar i MySQL 8.2:

• Stöd för autentisering baserat på Webauthn-specifikationen (FIDO2) har lagts till, vilket möjliggör multifaktorautentisering och bekräftelse av anslutning till servern MySQL utan lösenord, med användning av hårdvaru-token som stöder FIDO2 eller biometrisk autentisering. Plug-in som stöder Webauthn är för närvarande endast tillgänglig för MySQL Enterprise.
• Serverpluggen mysql_native_password, som möjliggör autentisering med lösenord, har klassificerats som valfri och kan inaktiveras. Istället för mysql_native_password rekommenderas det att övergå till pluggen caching_sha2_password, som använder SHA2-algoritmen för hashning istället för SHA1. För att byta användare till pluggen caching_sha2_password med byte av lösenord till ett slumpmässigt kan följande kommando användas: ALTER USER ‘username’@’localhost’ IDENTIFIED WITH caching_sha2_password BY RANDOM PASSWORD PASSWORD EXPIRE FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LOCK_TIME 2;
• Hash-tabeller har optimerats, vilket har gjort att operationerna EXCEPT och INTERSECT körs snabbare.
• Felsökningsmöjligheterna har utvidgats. Vid operationerna SELECT, INSERT, REPLACE, UPDATE och DELETE har stöd för uttrycket "EXPLAIN FORMAT=JSON" lagts till för att generera diagnostisk output i JSON-format (till exempel, "EXPLAIN FORMAT=JSON INTO @var select_stmt;").
• Uttrycket «EXPLAIN FOR SCHEMA» har lagts till för att ge diagnos relaterad endast till en specifik databas.
• I verktyget mysqldump har alternativet «—output-as-version» lagts till för att skapa dumpningar som är kompatibla med en specifik gammal version av MySQL (till exempel kan man ange BEFORE_8_2_0 eller BEFORE_8_0_23 för att återgå till den opolitiskt korrekta terminologin master/slave, som har förklarats föråldrad i versionerna 8.2.0 och 8.0.23).
• I den klientbaserade C-biblioteket har möjligheten att använda namngivna attribut i parametriserade förfrågningar (prepared statements) införts, genom den nya funktionen mysql_stmt_bind_named_param(), som ersätter funktionen mysql_stmt_bind_param().
• Fördelningen av SQL-trafik i kluster av MySQL-servrar har förenklats. Möjligheter för att organisera transparanta anslutningar för applikationer till sekundära eller primära servrar har tillhandahållits.
• En ny privilegium SET_ANY_DEFINER har lagts till, vilket ger rätt att skapa objekt med uttrycket DEFINER, samt privilegiet ALLOW_NONEXISTENT_DEFINER för att skydda objekt utan ägare.
• Följande har förklarats föråldrat: variablerna old och new, maskerna «%» och «_» vid åtkomst till databaser, alternativet «—character-set-client-handshake», variabeln binlog_transaction_dependency_tracking och privilegiet SET_USER_ID.
• Inom ramen för justeringen av opolitisk terminologi kopplad till replikering har uttrycken «RESET MASTER», «SHOW MASTER STATUS», «SHOW MASTER LOGS» och «PURGE MASTER LOGS» förklarats föråldrade, istället ska uttrycken «RESET BINARY LOGS AND GTIDS», «SHOW BINARY LOG STATUS», «SHOW BINARY LOGS» och «PURGE BINARY LOGS» användas.
• Möjligheter som tidigare förklarats föråldrade har tagits bort: funktionen WAIT_UNTIL_SQL_THREAD_AFTER_GTIDS(), variabeln expire_logs_days, alternativen «—abort-slave-event-count» och «—disconnect-slave-event-count».
• 26 sårbarheter har åtgärdats. Två sårbarheter relaterade till användning av Curl-paketet och OpenSSL-biblioteket kan utnyttjas på distans.

Källa: opennet.ru