资讯月刊下载
[数据库] 谷歌升级 BigQuery,带来更强大功能
BigQuery是Google于2011年底正式推出的一项Web服务,通过该服务,开发者可以使用Google的架构来运行SQL语句对超大型的数据库进行操作。即BigQuery可以对开发者上传的超大型数据进行直接交互式分析,开发者无需投资建立自己的数据中心。 今天,谷歌升级了BigQuery,带来了更强大的功能,比如更大的查询范围、新的数据类型、更灵活的表结构、更好的分析工具等。具体如下。 1. ...
[数据库] PostgreSQL 全系版本更新,建议尽快升级
PostgreSQL全球开发组发布了当前 PostgreSQL 所有版本的更新,包括 9.2.1、9.1.6、9.0.10、8.4.14 和 8.3.21。 这些版本修复了 9.1 和 9.2 中存在的关键问题,如果你正在使用这两个分支请立即更新,而 8.3、8.4 和 9.0 用户应该尽快制定停机更新的准备计划。 这些更新修复了两个潜在的数据破坏的问题,这两个问题影响 9.1 和 9.2 版本 ...
[数据库] PostgreSQL 9.2 正式版发布
PostgreSQL今天正式发布了9.2版本! 该版本主要在性能方面有了很大的提升,也包括一些新的 SQL 特性以及复制支持特性,主要内容包括: 允许查询直接从索引中获取数据,避免访问堆数据(index-only scans) 允许查询计划器为指定参数值生成自定义的计划,甚至是用了Prepared Statement 提升计划器通过内部索引扫描来使用嵌套循环 允许流复制从节点将数据转到其他从 ...
[开源软件] DBeaver 1.6 发布,通用数据库管理工具
DBeaver 1.6 开源版本发布。开源许可为GPL(作者说作为UI客户端,GPL应该对软件的使用影响不大)。 DBeaver 是一个通用的数据库管理工具和 SQL 客户端,支持 MySQL、PostgreSQL、Oracle、DB2、MSSQL、Sybase、Mimer、HSQLDB、Derby以及其他兼容 JDBC 的数据库。DBeaver 提供一个图形界面用来查看数据库结构、执行SQL查询 ...
[编程语言] Rails 爆 SQL 注入漏洞,3.x 所有版本受影响
Ruby on Rails近日爆出了一个关键的漏洞,该漏洞允许攻击者在数据库服务器上执行SQL命令,比如,攻击者可以发起SQL注入攻击来读取未经授权的机密信息。目前该漏洞已修复,可通过文章最后的链接下载修复版本。 这是由于ActiveRecord处理嵌套查询参数的方式所致,攻击者可以使用特定的请求,向应用程序的SQL查询中注入某些形式的SQL语句。 比如,受影响的代码可以直接传递请求参数到Ac ...
[数据库] MySQL 5.5.25 发布
甲骨文今天发布了MySQL服务器5.5.25版本。 在该版本中,不建议使用服务器选项“--safe-mode”,该选项将在MySQL 5.6分支的下一个版本中移除。 该版本还针对InnoDB和复制功能进行了一些改进和bug修复,包括: 改进了自适应刷新(adaptive flushing)相关的算法,以提高InnoDB性能。 在使用“REPEATABLE READ”隔离级别的事务中,针对I ...