Apache ShardingSphere 4.0.1发布

Apache ShardingSphere 4.0.1正式版发布,修复了SQL解析缓存死锁、Oracle INSERT语句、None Sharding Strategy配置等问题,增强了PostgreSQL和MySQL的支持,并修复了一个安全漏洞CVE-2020-1947。提供了通过Maven、Docker和下载地址获取的方式。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

本次发布的4.0.1正式版本将前不久发布的4.0.0正式版本的核心功能不断打磨优化,修复社区反馈的问题,欢迎使用!

 Bug修复

1. SQL解析缓存潜在的死锁问题

2. 脱敏模式下Oracle的INSERT语句无法使用的问题

3. None sharding stragegy无法在spring-boot下配置的问题

4. 分片+脱敏模式下Plain column无法获取的问题

5. JDBC的WasNull字段在流式归并时未正确设置

6. JDBC的Metadata.getClumns无法正确获取

 功能增强

1. Proxy对PostgreSQL中String以外参数类型的支持

2. Proxy对MySQL SysBench的支持

3. 使用两阶段解析策略优化ANTLR的性能

 安全漏洞

1. 修复潜在的远程代码执行漏洞CVE-2020-1947

CVE-2020-1947:YAML加载配置时缺乏对class类型的校验,理论上存在远程代码执行的安全漏洞;在实际的应用中,ShardingSphere的控制台应用属于后端数据库配置管理系统,不会暴露在公网,且登录功能不存在安全漏洞。因此,该漏洞在受影响的版本(4.0.0-RC3, 4.0.0)中也不会造成实质上的安全问题,请放心使用。

 变更详情 

https://github.com/sharding-sphere/sharding-sphere/milestone/11

获取方式

1. 通过Maven获取

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值