关于在阿姆斯特丹的 MariaDB 开发者会议上对 MariaDB Server 10.3 的思考,第一部分

我很荣幸在阿姆斯特丹举行的 MariaDB 开发者会议期间主持了一个关于 MariaDB Server 10.3 的头脑风暴会议。现在正是时候做这件事,因为 MariaDB Server 10.2 已经进入 beta 阶段。如果您错过了,我已经在我的雇主网站上的一篇博客文章中总结了目前 10.2 版本包含的内容。除了那篇博客文章中提到的功能之外,10.2 中还有一些即将推出的功能,其中最值得注意的是将包含 MyRocks 引擎。关于此内容将在后续文章中详细介绍。……

MariaDB Server 是一个真正的开源项目

MariaDB 基金会的使命是确保 MariaDB 生态系统的连续性和开放协作。我们促进 MariaDB Server 及相关连接器的开发,这些都列在我们的 GitHub 账户上。我们的核心是促成并培养协作,使其贡献有意义并能为所有人带来成果。

以下是我们为确保真正的开源所做的一些事情

3 月 17 日在赫尔辛基举行的 MariaDB 见面会

如果您下周四,即 3 月 17 日在赫尔辛基,请加入我们在 Solinor 举行的 MariaDB 见面会。MariaDB 团队成员将介绍 MariaDB 10.1、MaxScale 和 MariaDB 未来路线图的最新进展。

主讲人包括 MariaDB Corporation 工程副总裁 Rasmus Johansson 以及 MaxScale 开发者 Johan Wikman 和 Markus Mäkelä。

请参阅见面会页面了解议程和报名信息
http://www.meetup.com/Helsinki-MySQL-User-Group/events/229338790/

自食其力——在 MariaDB 上运行 JIRA

几周前,我们宣布将从托管的 JIRA 实例迁移到我们自托管的实例。主要原因是托管的 JIRA 实例已达到 2000 个活跃用户的上限。能看到这么多人积极参与报告 MariaDB 项目的 Bug 和其他问题真是太棒了!触及这个上限也意味着我们必须迁移到自托管的 JIRA 实例。我们的自托管实例现在已在 jira.mariadb.org 运行。

感谢 Atlassian(JIRA 背后的公司)在过去三年中为 MariaDB 项目提供托管的 JIRA 实例!……

MariaDB 本身不受 DROWN 漏洞影响

最近发现了一个名为 DROWN 的严重漏洞。该漏洞存在于支持 SSLv2 的系统中。SSLv2 存在缺陷,可能被用于解密通过较新 SSL 协议(例如 TLS)传输的信息。有关 DROWN 漏洞(CVE 编号 CVE-2016-0800)的更多信息可在此处找到:

去年 12 月,Sergei Golubchik 写了一篇关于MariaDB 中 SSL 的状态的博客文章,解释了不同 MariaDB 版本中使用了哪些 SSL 加密版本以及哪些继承自 MySQL。……

MariaDB JIRA 正在迁移

目前用于项目和问题跟踪的 MariaDB JIRA 实例将发生变化。目前的实例托管在 Atlassian 云中,运行良好,但我们已达到 2000 用户的最大限制。看到这么多人积极参与报告 MariaDB 项目的 Bug 和其他问题真是太棒了!

达到这个限制也意味着我们必须迁移到自托管的 JIRA 实例。以下是关于这一变更的重要细节。

何时切换: 
2 月 27 日星期六

作为 MariaDB JIRA 用户,对我有什么影响
1.

MariaDB 中 SSL 的状态

通常当人们说“SSL”或“TLS”时,它指的不是特定的协议,而是一系列协议。维基百科文章中有详细介绍,但简而言之——SSL 2.0 和 SSL 3.0 已被弃用,不应再使用(众所周知的 POODLE 漏洞利用了 SSL 3.0 的缺陷)。TLS 1.0 已经有十六年历史了,虽然仍在使用,但新的安全标准(例如 PCI DSS v3.1)要求使用 TLS 1.1 或更优选的 TLS 1.2。

MySQL 自 2001 年起就支持 TLS 1.0。这意味着 MariaDB 从一开始就支持它,并且从未支持更弱的 SSL 2.0 或 SSL 3.0。……

焕然一新的 MariaDB.org 网站

今天我们发布了 MariaDB.org 网站期待已久的改版。您现在看到的就是成果!亮点包括:

  • 全新的响应式设计,采用新 Logo 和蓝色主题
  • 旧博客已合并到 MariaDB.org 主站
  • 由于页脚的大幅横幅,基金会支持者更加醒目。
  • MariaDB 基金会的性质和工作现在得到了更好的展示
  • 与 MariaDB 相关的政策以及如何为开源项目做贡献的说明已更新
  • 通过 PayPal 和 Flattr 按钮,个人现在可以更轻松地向基金会捐款