リリース — RATATOSK

Vitessv24.0.0Storage & Data2026年4月30日

新しい機能の追加と既存機能の保守、動作の正確性や依存関係の更新を含むリリースです。設定のデフォルト値やバックアップ処理、削除・非推奨となったインターフェースを確認する必要があり、セキュリティ修正と外部圧縮解除処理の強化も含まれます。

要対応 (3)

security機密情報の平文ログ出力への対処
コードスキャンアラートno. 2992で指摘された、機密情報の平文ログ出力に対処しました。
securityGetBackupsのディレクトリトラバーサル対策
ファイルバックアップストレージのGetBackups RPCにおけるディレクトリトラバーサルに対処しました。
breaking修飾なしの*を含むSELECTの扱い変更
SELECTリストでカンマの後に修飾なしの*を指定した場合、vtgateが拒否するようになりました。

影響確認 (12)

securityMANIFESTからの圧縮解除コマンド読み込み変更
適用対象はリリースノートに明記されていません。
リストア時にMANIFESTから圧縮解除コマンドを読み込む動作が、明示的なオプトイン方式になりました。
securityバックアップMANIFESTを介した外部コマンド実行の制限
バックアップストレージを使用している場合に適用されます。
バックアップストレージへの書き込み権限を持つ攻撃者が、MANIFESTを変更してタブレット上で任意のコマンドを実行できるセキュリティリスクに対応しました。対象には--external-decompressorと--external-decompressor-use-manifestが含まれます。
securitybackupengineのパストラバーサル対策
backupengineが実行される場合に適用されます。
リストア時にバックアップのMANIFESTを介したパストラバーサルをbackupengineが許可しないようになりました。
リリースページにあと 9 件

事前準備 (4)

deprecatedglogの非推奨化v25で削除予定
glogを使用している場合に適用されます。
glogはv24で非推奨になり、v25で削除される予定です。
deprecatedOpenTracingバックエンドの非推奨化v25で削除予定
opentracing-jaegerまたはopentracing-datadogを使用している場合に適用されます。
opentracing-jaegerとopentracing-datadogのトレーシングバックエンドがv24で非推奨になり、v25で削除される予定です。関連する--jaeger-agent-hostと--tracing-sampling-typeも対象です。
deprecatedVTOrc Snapshot Topology機能の非推奨化v25で削除予定
--snapshot-topology-intervalを設定している場合に適用されます。
--snapshot-topology-intervalを0以外に設定して有効にするVTOrcのSnapshot Topology機能がv24で非推奨になり、その処理はv25で削除される予定です。
リリースページにあと 1 件