MariaDB 本身不受 DROWN 漏洞影响

最近发现了一个称为 DROWN 的严重漏洞。该漏洞存在于支持 SSLv2 的系统中。SSLv2 中存在一个缺陷,可用于解密通过较新 SSL 协议(如 TLS)传输的信息。有关 DROWN 漏洞及其 CVE 编号 CVE-2016-0800 的更多信息,请参见此处

去年十二月,Sergei Golubchik 写了一篇关于 MariaDB 中 SSL 现状 的博客文章,其中解释了 MariaDB 不同版本使用了哪些 SSL 加密版本,以及从 MySQL 继承了哪些内容。…

MariaDB 10.1.12 和 MariaDB Galera Cluster 10.0.24 & 5.5.48 现已发布

MariaDB 项目很高兴地宣布 MariaDB 10.1.12 以及 MariaDB Galera Cluster 10.0.24 & 5.5.48 现已正式发布。有关这些版本的详细信息,请参见发布说明和更新日志。

下载 MariaDB 10.1.12

发布说明 更新日志 什么是 MariaDB 10.1?

MariaDB APT 和 YUM 软件源配置生成器


下载 MariaDB Galera Cluster 10.0.24

发布说明 更新日志 什么是 MariaDB Galera Cluster?


下载 MariaDB Galera Cluster 5.5.48

发布说明 更新日志 什么是 MariaDB Galera Cluster?

MariaDB 10.0.24 现已发布

MariaDB 项目很高兴地宣布 MariaDB 10.0.24 现已正式发布。有关此版本的详细信息,请参见发布说明和更新日志。

下载 MariaDB 10.0.24

发布说明 更新日志 什么是 MariaDB 10.0?

MariaDB APT 和 YUM 软件源配置生成器

谢谢,请尽情享用 MariaDB!…

MariaDB 5.5.48 和 Connector/J 1.3.5 现已发布

MariaDB 项目很高兴地宣布 MariaDB 5.5.48 和 MariaDB Connector/J 1.3.5 现已正式发布。有关这些版本的详细信息,请参见发布说明和更新日志。

下载 MariaDB 5.5.48

发布说明 更新日志 什么是 MariaDB 5.5?

MariaDB APT 和 YUM 软件源配置生成器


下载 MariaDB Connector/J 1.3.5

发布说明 更新日志 关于 MariaDB Connector/J

谢谢,请尽情享用 MariaDB!…

MariaDB JIRA 正在迁移

当前用于项目和问题跟踪的 MariaDB JIRA 实例将进行更改。当前实例托管在 Atlassian 的云端,运行良好,但我们已达到 2000 个用户的最大限制。看到有这么多用户在 MariaDB 项目中报告错误和其他问题,真是太棒了!

达到此限制也意味着我们必须迁移到 JIRA 的自托管实例。以下是有关此次更改的重要详细信息。

迁移何时发生:
2 月 27 日星期六

作为 MariaDB JIRA 用户,这对我有什么影响
1.

MariaDB 10.1.11 现已发布

MariaDB 项目很高兴地宣布 MariaDB 10.1.11 现已正式发布。有关此版本的详细信息,请参见发布说明和更新日志。

下载 MariaDB 10.1.11

发布说明 更新日志 什么是 MariaDB 10.1?

MariaDB APT 和 YUM 软件源配置生成器

谢谢,请尽情享用 MariaDB!…

MariaDB 中的 SSL 现状

通常人们说“SSL”或“TLS”时,指的不是特定协议,而是一系列协议。维基百科文章提供了详细信息,但简而言之——SSL 2.0 和 SSL 3.0 已被弃用,不应再使用(众所周知的 POODLE 漏洞就利用了 SSL 3.0 的缺陷)。TLS 1.0 已经有十六年历史,虽然仍在被使用,但新的安全标准(例如 PCI DSS v3.1)要求使用 TLS 1.1 或更佳的 TLS 1.2。

MySQL 自 2001 年起就支持 TLS 1.0。这意味着 MariaDB 从第一天起就支持它,并且从未支持较弱的 SSL 2.0 或 SSL 3.0。…

MariaDB 10.1.10 和 MariaDB Galera Cluster 5.5.47 和 10.0.23 现已发布

MariaDB 项目很高兴地宣布以下版本现已可用:MariaDB 10.1.10MariaDB Galera Cluster 5.5.47MariaDB Galera Cluster 10.0.23。有关各版本的详细信息,请参阅发行说明和更新日志。

下载 MariaDB 10.1.10

发行说明 更新日志 什么是 MariaDB 10.1?

MariaDB APT 和 YUM 软件源配置生成器


下载 MariaDB Galera Cluster 5.5.47

发行说明 更新日志 关于 MariaDB Galera Cluster


下载 MariaDB Galera Cluster 10.0.23

发行说明 更新日志 关于 MariaDB Galera Cluster

谢谢,请尽情享用 MariaDB!…