Släpp av databasadministrationssystemet MySQL 9.3.0

Företaget Oracle har bildat en ny gren av databashanteringssystemet MySQL 9.3.0. Byggnationerna av MySQL Community Server 9.3.0 är förberedda för alla större distributioner av Linux, FreeBSD, macOS och Windows. I enlighet med den nya modell för releasehantering som infördes 2023, har MySQL 9.3 klassificerats som en "Innovation"-gren. Innovation-grenar rekommenderas för dem som vill få tidigare tillgång till nya funktioner, publiceras var tredje månad och stöds endast fram till publiceringen av nästa större version (till exempel, efter att gren 9.3 har släppts upphör stödet för gren 9.2). I sommar planeras en LTS-release (Long-Term Support) av version 9.4, rekommenderad för implementeringar som behöver förutsägbarhet och långsiktig bevarande av oförändrat beteende. Efter LTS-grenen kommer en ny Innovation-gren att skapas — MySQL 10.0.

Viktiga förändringar i MySQL 9.3:

• Verktyget mysqldump har fått en ny parameter "—users" för att skapa logiska dumpningar med information om alla användarkonton, som anges via SQL-uttrycken "CREATE USER" och "GRANT". För att infoga uttrycket "DROP USER" före "CREATE USER" finns det parametern "—add-drop-user", och för att selektivt reflektera specifika användare i dumpen — parametrarna "—include-user=user@host" och "—exclude-user=user@host", som kan anges flera gånger.
• I MLE (Multilingual Engine Component), som möjliggör användning av kod på språk som skiljer sig från SQL i lagrade procedurer och funktioner, har stödet för JavaScript förbättrats. För lagrade procedurer på JavaScript-språket har typen "DECIMAL" implementerats, som kan användas för in- och utgående argument. Som standard omvandlas MySQL-typen DECIMAL till JavaScript-typen "String" för säkerhetens skull, men detta beteende kan åsidosättas med kommandot 'SELECT mle_set_session_state('{"decimal_type":"Number"}')', efter vilket JavaScript-typen "Number" kommer att användas. Det stöds typomvandling till DECIMAL för värden med JavaScript-typerna Boolean, Number, String och BigInt.
• I lagrade procedurer på JavaScript har stödet för inställning av lokaliseringsparametrar lagts till, med hjälp av JavaScript API Intl. Till exempel för att bestämma den aktuella lokaliteten kan man använda egenskapen "Intl.DateTimeFormat().resolvedOptions().locale", och för att åsidosätta lokaliteten — metoden "toLocaleString()".
• Möjligheterna för hantering av JavaScript-bibliotek har utökats: för att ändra listan över importerade bibliotek kan uttryck som «ALTER PROCEDURE» och «ALTER FUNCTION» nu användas. Möjligheten att använda uttrycket «ALTER LIBRARY» för att lägga till, ta bort eller ändra en SQL-kommentar till biblioteket har lagts till. För att få information om biblioteket har uttrycket «SHOW LIBRARY STATUS» implementerats.
• Stödet för dynamisk laddning av JavaScript-bibliotek har lagts till. För dynamisk import av ett bibliotek bör nyckelordet «await» användas, exempelvis «let module = await import(‘/db1/lib_${object_type}’)».
• Optimeringarna för frågor som använder kvantifierade jämförelseoperatörer har utökats. Förutom stödet för operatorerna «=ANY» och «ALL» har stöd för operatorerna «>ANY», «>=ANY», «<ANY», «ALL», «>=ALL», «<ALL» och «<=ALL» lagts till vid optimering av undertagningar i den nya versionen.
• Plugin-programmet «version_tokens», som tidigare deklarerats som föråldrat, har tagits bort.
• Det är inte tillåtet att sätta värdet 0 i systemvariabeln replica_parallel_workers.
• 28 sårbarheter har åtgärdats, varav 26 kan utnyttjas på distans med åtkomst för att skicka förfrågningar till databashanteraren. De sex mest allvarliga problemen har en säkerhetsnivå på 6.5 och är relaterade till sårbarheter i InnoDB-motorn, parsaren och optimeraren. Mindre farliga sårbarheter berör mysqldump, InnoDB, optimeraren, DDL, UDF, parsaren och replikationssystemet.

Källa: opennet.ru