Uppsläpp av databas MySQL 9.6.0

Företaget Oracle har skapat en ny gren av databashanteringssystemet MySQL 9.6.0. Byggnader av MySQL Community Server 9.6.0 har förberetts för alla stora distributioner av Linux, FreeBSD, macOS och Windows. I enlighet med den release-modell som infördes 2023, har MySQL 9.6 placerats i "Innovation"-grenarna. Innovation-grenar rekommenderas för dem som vill få tidig tillgång till ny funktionalitet, publiceras var tredje månad och stöds endast fram till publiceringen av nästa stora release (till exempel, efter att grenen 9.6 publicerades upphörde stödet för grenen 9.5). I framtiden planeras att en LTS-release av 9.7 ska skapas, rekommenderad för installationer som kräver förutsägbarhet och långvarig bevarande av oförändrat beteende. Efter LTS-publiceringen kommer en ny Innovation-gren - MySQL 10.0 - att skapas.

Listan över viktiga förändringar i MySQL 9.6 upprepar helt förändringsrapporten för MySQL 9.5. Den nämner också den tidigare nämnda förändringen av beteendet för parametern "innodb_log_writer_threads", ändringen av standardvärdet för parametern "binlog_transaction_dependency_history_size", avskrivning av autentiseringsmetoden SCRAM-SHA-1 och upphörandet av stöd för variablerna "group_replication_allow_local_lower_version_join" och "replica_parallel_type". Den totala listan över korrigeringar skiljer sig och innehåller följande anmärkningsvärda ändringar:

• Audit-systemet har omarbetats, där en modulär delsystem för Audit Log har implementerats, vilket gör det möjligt att separat installera och hantera olika komponenter för att föra en revisionslogg, samt förenkla inställningen av loggformat, lagringsplatser för revisionsfiler och buffertinställningar. För att ändra systemvariabeln audit_log_rotate_on_size krävs nu privilegierna AUDIT_ADMIN.
• En ny databasstruktur och ett nytt inbyggt funktionsbibliotek har introducerats för att arbeta med uppsättningar av globala transaktions-id (GTID, Global Transaction ID) som används vid replikering. Den nya implementationen kännetecknas av en mer hög prestanda och förenkling av koden.
• I InnoDB-lagringen har effektiviteten av generationen av unika identifierare rowid i tabeller utan primära nycklar ökat. Problem med felaktig återställning av status för transaktioner som vid en krasch hade status "PREPARED" har åtgärdats.
• En ny alternativ "--container_aware" har lagts till, som vid start aktiverar detektering av de begränsningar för CPU och minne som ställts in i containern.
• Debuggering av replikering har blitt utvidet.
• SQL-funksjonene MD5() og SHA1() er nå delt i en egen komponent «classic_hashing», som kan deaktiveres hvis man ønsker å blokkere bruken av usikre hash-algoritmer.
• 14 sårbarheter er blitt rettet, hvorav to kan utnyttes eksternt. Den mest alvorlige feilen har en kritisk faregrad (9.8), finnes i den offisielle Docker-bildet med MySQL og er relatert til en sårbarhet i SQLite-biblioteket (CVE-2025-6965), som brukes av hjelpetjenester for konfigurering og drift av MySQL. Den andre eksternt utnyttbare sårbarheten har en faregrad på 7.5 og skyldes et bufferoverløp (CVE-2025-9230) i OpenSSL-biblioteket. Mindre alvorlige sårbarheter påvirker OpenSSL, InnoDB, optimalisator, DDL, parser, Pluggable Auth og Thread Pooling. Detaljer vil bli annonsert senere.

Källa: opennet.ru