মারিয়াডিবি কি মাইএসকিউএল-এর নিরাপদ প্রতিস্থাপন?


33

আমি বছরের পর বছর ধরে আমার ডেবিয়ান স্থিতিশীল সার্ভারগুলিতে মারিয়াডিবি ব্যবহার করছি, "মাইএসকিউএলের জন্য একটি বর্ধিত, ড্রপ-ইন প্রতিস্থাপন", এর বর্ধিত পারফরম্যান্সের কারণে।

তবে আমি লক্ষ্য করেছি যে এটি মাইএসকিউএলে সুরক্ষা আপডেটের সাথে পিছনে রয়েছে বলে মনে হচ্ছে; উদাহরণস্বরূপ, ডিএসএ 3229-1 রয়েছে যা বেশ কয়েকটি দুর্বলতার তালিকা করে, যা দেবিয়ান স্থিতিশীল mariadbপ্যাকেজে প্যাচ করে বলে মনে হয় না ।

এটি কি সুরক্ষা বনাম গতির ট্রেড অফ? মারিয়াডিবি সাধারণত সুরক্ষা আপডেটে পিছনে থাকে বা এটি কি কেবল এক-বন্ধ?


আমি মনে করি প্রশ্নটি ডিবিএ স্ট্যাকএক্সচেঞ্জে স্থানান্তরিত হওয়া উচিত তবে আমি কীভাবে এটি প্রস্তাব করব জানি না।
বুয়াহাএক্সডিডি

উত্তর:


39

মারিয়া-ডিবি হয় না একটি কার্যকারিতা উন্নত মাইএসকিউএল সংস্করণ।

মারিয়া-ডিবি হ'ল ওপেন সোর্স স্পেসে ব্যবহৃত কাঁটাযুক্ত মাইএসকিউএল সংস্করণ বর্তমান। আসল মাইএসকিউএল কোড সম্পর্কে ওরাকল কীভাবে আচরণ করবেন তা অবিশ্বাসের কারণে এটি মাইএসকিউএল থেকে তৈরি হয়েছিল। আপনি আরও তথ্যের জন্য এখানে দেখতে পারেন।

সংস্করণ 5.1 পর্যন্ত উভয়ই কম কোড একই কোডে ছিল, 5.5 এর মধ্যে এটি উল্লেখযোগ্যভাবে পরিবর্তিত হয়েছে। এর অর্থ হ'ল এগুলি এখন দুটি পৃথক (যদিও বেশিরভাগ ক্ষেত্রেই সামঞ্জস্যপূর্ণ) পণ্য, তাই এটি স্বয়ংক্রিয় নয় যে কোনওটি প্রভাবিত করে এমন ইররাটগুলি (যেমন: মাইএসকিউএল) অপরটির (মারিয়াডিবি) প্রয়োগযোগ্য।


1
উদ্ধৃতিটি মেরিডিবি হোমপেজ থেকে। আমার "এর ঘৃণ্য পারফরম্যান্স" বলতে আমি যে নির্দিষ্ট প্রকল্পগুলির জন্য এটি ব্যবহার করেছি তার নিজস্ব বাস্তব-বিশ্বের অভিজ্ঞতা। আমি বুঝতে পারছি যে এটি অন্যদিকে চলে গেছে। সুতরাং আপনি বলছেন যে এই সিভিইগুলি [অপরিহার্যভাবে] বিচ্ছিন্নতার কারণে মারিয়াডিবি-র সাথে প্রাসঙ্গিক নয়?
আর্টফুলবোট

3
@artfulrobot এটি হতে পারে যে তারা প্রাসঙ্গিক নয় বা তারা মারিয়ানা-ডিবি রক্ষণাবেক্ষণকারীদের একই সময়ে যেমন ওরাকলে ছিলেন তেমন তাদের কাছে রিপোর্ট করা হয়নি। বিপরীতে, এটি হতে পারে যে তাদের মধ্যে কিছু প্রথমে মারিয়াডিবিতে স্থির হয়েছিল।
রিচার্ডব

1
আরও একটি বিবেচনা: মাইএসকিউএল সম্ভবত এখনও আরও বৃহত্তর ব্যবহারকারী বেস রয়েছে যার অর্থ এটি আরও ভারীভাবে যাচাই করা হবে। মাইএসকিউএলের চেয়ে মারিয়াডিবি দুর্বলতাগুলি আবিষ্কার করতে আরও বেশি সময় লাগতে পারে।
কেভিন কেইন

1
@ কেভিনকিন তবে অন্যদিকে, একটি ছোট ব্যবহারকারীর অর্থ শোষণের জন্য কম চাহিদা এবং সক্রিয়ভাবে তাদের অনুসন্ধান করার জন্য কম লোক। এই দুটি কারণ একে অপরকে বাতিল করে দেয়।
ফিলিপ

1
দেখে মনে হবে যে যদি মাইএসকিউএলের জন্য পরিচিত শোষণ হয়, তবে মারিয়াডিবি এবং এর বিপরীতে এই শোষণটি পরীক্ষা করা যেতে পারে। এটি না করা প্রায় দায়িত্বজ্ঞানহীন বলে মনে হয়।
dotancohen
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.