Redis 5.0.11、6.0.11、6.2 发布，修复 32 位系统上的整数溢出-低调大师

Redis 5.0.11、6.0.11、6.2 发布，修复 32 位系统上的整数溢出

2021-02-23 686

Redis 同时发布了 5.0.11、6.0.11 和 6.2 版本。对于使用 32 位 Redis 的用户来说，此次更新解决了一个重要的安全问题，即 32 位系统上的整数溢出（(CVE-2021-21309）：Redis 4.0 或更新版本对批量输入的最大值使用了一个可配置的限制。默认情况下，它是 512MB，对所有平台来说都是一个安全值。如果大幅增加限制，从客户端接收到一个大的请求可能会触发整数溢出的情况，这将导致缓冲区溢出和堆损坏。

其它主要更新内容

5.0.11
- 修复分叉进程删除父进程 pid 文件的问题
- 修复 flock 群集配置可能导致 kill -9 后重启失败的问题
- 避免在 redis-sentinel 中读取越界
6.0.11
- 修复对线程 IO 和客户端暂停（故障转移）的处理可能导致数据丢失或崩溃的问题
- 修复从大型哈希表中选择随机元素的问题
- 修复客户端跟踪 tracking-redir-broken 消息中损坏的协议
- XINFO 能够访问副本上的过期密钥
- 修复与 -a或 --dbnum 一起使用时 redis-benchmark 中损坏的协议
- 避免测试 arm64 CoW 错误时的断言（在较早的内核上）
- CONFIG REWRITE 应该接受 umask 设置
- 修复 COMMAND 命令中 firstkey、lastkey、step 的某些命令
6.2
- 修复客户端跟踪tracking-redir-broken消息中损坏的协议
- 避免在 INFO 命令状态、错误状态、模块中使用不安全的字段名称字符
- XINFO 可以在 CLIENT PAUSE WRITE 期间访问过期的密钥
- 修复 REPLCONF ip 地址的允许长度
- 当切换到新的列表包时，XADD 会计算已删除的记录

详细内容请查看 Redis 仓库更新。

微信关注我们

原文链接：https://www.oschina.net/news/130861/redis-6-2-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

RediSearch 1.6.15 发布，高性能全文搜索引擎

RediSearch 1.6.15现已发布，这是1.6 版的维护版本，更新紧急程度较低。具体更新内容如下： Details： Minor enhancements：＃1225允许对数字字段进行科学的数字表示。＃1574允许对 non-sortable 字段进行 SORTBY 操作。 Minor bugfixes：＃1683增加一个模块参数 _NUMERIC_COMPRESS，防止 double -> float compression。它可以防止在某些浮点数字上找不到精确匹配的问题。＃1757删除关于可排序字段数限制的断言，而是返回一个错误。＃1668从 tag fields 的停用词列表中查询词。＃1745强制为 count reducer 设置 0 值。＃1774MINPREFIX＆MAXEXPANSION可以在运行时更改。＃1761解决了FT.SCOREEXPLAIN中reply array depth 可能超过 7 的问题。＃1689RSCoordinator 的 FT.SUGGET 结果更加一致。各种小调整。更新说明：https://github....

2021-02-23

700

TimescaleDB 2.0.2现已发布，这是已个维护版本，包含了自 2.0.1 版本以来的 bugfixes，官方将其视为高度优先升级。TimescaleDB 是基于 PostgreSQL 开发的一款时序数据库，以插件化的形式打包提供。该版本中的错误修复解决了连接、后台作业状态和禁用压缩的问题。它还包括对连续聚合的增强，改进策略的验证和优化，以便在出现大量无效情况时更快地刷新。 Minor features ＃2926优化 cagg 刷新以消除小错误 Bug 修复＃2850设置后台作业后端的状态＃2883修复 nested joins 的join qual propagation ＃2884添加 GUC 来控制 join qual propagation ＃2885修复了在禁用压缩时的压缩块检查＃2908修复更改 clustered hypertables 的列类型＃2942验证连续聚合策略更新说明：https://github.com/timescale/timescaledb/releases/tag/2.0.2

2021-02-23

618

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。