Redis 5.0.11、6.0.11、6.2 发布，修复 32 位系统上的整数溢出-低调大师

Redis 5.0.11、6.0.11、6.2 发布，修复 32 位系统上的整数溢出

2021-02-23 644

Redis 同时发布了 5.0.11、6.0.11 和 6.2 版本。对于使用 32 位 Redis 的用户来说，此次更新解决了一个重要的安全问题，即 32 位系统上的整数溢出（(CVE-2021-21309）：Redis 4.0 或更新版本对批量输入的最大值使用了一个可配置的限制。默认情况下，它是 512MB，对所有平台来说都是一个安全值。如果大幅增加限制，从客户端接收到一个大的请求可能会触发整数溢出的情况，这将导致缓冲区溢出和堆损坏。

其它主要更新内容

5.0.11
- 修复分叉进程删除父进程 pid 文件的问题
- 修复 flock 群集配置可能导致 kill -9 后重启失败的问题
- 避免在 redis-sentinel 中读取越界
6.0.11
- 修复对线程 IO 和客户端暂停（故障转移）的处理可能导致数据丢失或崩溃的问题
- 修复从大型哈希表中选择随机元素的问题
- 修复客户端跟踪 tracking-redir-broken 消息中损坏的协议
- XINFO 能够访问副本上的过期密钥
- 修复与 -a或 --dbnum 一起使用时 redis-benchmark 中损坏的协议
- 避免测试 arm64 CoW 错误时的断言（在较早的内核上）
- CONFIG REWRITE 应该接受 umask 设置
- 修复 COMMAND 命令中 firstkey、lastkey、step 的某些命令
6.2
- 修复客户端跟踪tracking-redir-broken消息中损坏的协议
- 避免在 INFO 命令状态、错误状态、模块中使用不安全的字段名称字符
- XINFO 可以在 CLIENT PAUSE WRITE 期间访问过期的密钥
- 修复 REPLCONF ip 地址的允许长度
- 当切换到新的列表包时，XADD 会计算已删除的记录

详细内容请查看 Redis 仓库更新。

微信关注我们

原文链接：https://www.oschina.net/news/130861/redis-6-2-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

RediSearch 1.6.15 发布，高性能全文搜索引擎

RediSearch 1.6.15现已发布，这是1.6 版的维护版本，更新紧急程度较低。具体更新内容如下： Details： Minor enhancements：＃1225允许对数字字段进行科学的数字表示。＃1574允许对 non-sortable 字段进行 SORTBY 操作。 Minor bugfixes：＃1683增加一个模块参数 _NUMERIC_COMPRESS，防止 double -> float compression。它可以防止在某些浮点数字上找不到精确匹配的问题。＃1757删除关于可排序字段数限制的断言，而是返回一个错误。＃1668从 tag fields 的停用词列表中查询词。＃1745强制为 count reducer 设置 0 值。＃1774MINPREFIX＆MAXEXPANSION可以在运行时更改。＃1761解决了FT.SCOREEXPLAIN中reply array depth 可能超过 7 的问题。＃1689RSCoordinator 的 FT.SUGGET 结果更加一致。各种小调整。更新说明：https://github....

2021-02-24

655

TimescaleDB 2.0.2现已发布，这是已个维护版本，包含了自 2.0.1 版本以来的 bugfixes，官方将其视为高度优先升级。TimescaleDB 是基于 PostgreSQL 开发的一款时序数据库，以插件化的形式打包提供。该版本中的错误修复解决了连接、后台作业状态和禁用压缩的问题。它还包括对连续聚合的增强，改进策略的验证和优化，以便在出现大量无效情况时更快地刷新。 Minor features ＃2926优化 cagg 刷新以消除小错误 Bug 修复＃2850设置后台作业后端的状态＃2883修复 nested joins 的join qual propagation ＃2884添加 GUC 来控制 join qual propagation ＃2885修复了在禁用压缩时的压缩块检查＃2908修复更改 clustered hypertables 的列类型＃2942验证连续聚合策略更新说明：https://github.com/timescale/timescaledb/releases/tag/2.0.2

2021-02-24

580

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。