检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞修复策略 RDS for MySQL漏洞修复周期 高危漏洞： MySQL社区发现漏洞并发布修复方案后，一般在1个月内，华为云RDS for MySQL会完成漏洞全量分析，涉及且评定为高危的漏洞，进行主动预警升级。
漏洞公告 漏洞修复策略
使用数据安全服务DBSS（建议） 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。
使用数据安全服务DBSS（建议） 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。
使用数据安全服务DBSS（建议） 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。
使用数据安全服务DBSS（建议） 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。
使用最新版本数据库 MySQL社区有新发CVE漏洞时，会及时分析漏洞的影响，依据漏洞实际风险的影响大小决定补丁发布计划。建议及时升级修复，避免漏洞影响数据的安全。 内核小版本功能详情请参见华为云RDS for MySQL内核版本说明。 操作步骤 登录管理控制台。
在线扩展varchar类型字段 功能介绍 当字段类型是varchar时，原生MySQL只支持不跨越256字节的在线扩展（online），对于跨越256字节的扩展只支持复制方式（copy），扩展时需要锁表且禁止对数据表进行写操作。
如果public模式中的对象被授予了权限，那么所有用户都可以访问这些对象，这可能会导致安全漏洞。
死锁分析 操作场景 RDS for SQL Server具有强大的死锁检测功能。当多个用户同时访问同一资源时，可能会出现死锁现象，即两个或多个进程互相等待对方释放资源，导致所有进程都无法继续执行。
对数据库在线时间要求较高的业务，建议选择“异步”模式。 对数据一致性要求极高且能容忍写入操作被阻塞的业务，建议选择“同步”模式。 写入操作指非SELECT操作，如DDL和DML等。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
注意事项 当有对应的小版本更新时（定期同步开源社区问题、漏洞修复），请及时手动立即升级小版本。 升级数据库内核小版本会重启RDS for PostgreSQL实例，服务会出现一定时间的业务中断，中断时长和业务量相关，请您尽量在业务低峰期执行该操作，或确保您的应用有自动重连机制。
基本规则检测： 密码长度必须大于等于8 必须包含字母和非字母 密码不能包含用户名 父主题： RDS for PostgreSQL
华为云仍然会通过热补丁方式及时修复对数据库引擎及操作系统影响重大的漏洞。 父主题： 变更实例
RDS for PostgreSQL会定期同步PostgreSQL社区的漏洞修复，当有对应的小版本更新时，请及时升级小版本。
此外，云数据库 RDS for PostgreSQL会在用户设置的运维时间段内，通过热补丁方式及时修复影响重大的操作系统漏洞。 父主题： 变更实例
此外，云数据库 RDS for MySQL会在用户设置的运维时间段内，通过热补丁方式及时修复影响重大的操作系统漏洞。 父主题： 变更实例
同步社区最新的代码，修复CVE-2024-0985等安全漏洞和功能性问题。
同步社区最新的代码，修复CVE-2024-0985等安全漏洞和功能性问题。
详见在线扩展varchar类型字段。 InnoDB死锁信息丰富：通过show engine innodb status命令可以观察到InnoDB层死锁发生时完整的现场信息。 2019-10-15 内核版本升级到5.6.45。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
