Redis-Windows项目发布Redis 7.4.2版本解析

Redis-Windows项目为Windows平台提供了原生支持的Redis服务器实现。作为一款高性能的键值存储系统，Redis在Linux环境下表现优异，而该项目则让Windows用户也能享受到Redis的强大功能。最新发布的7.4.2版本带来了重要的安全修复和多项功能改进。

安全更新

本次7.4.2版本包含两个关键的安全修复：

1. CVE-2024-46981问题修复了Lua脚本执行过程中可能导致的远程代码执行问题。Lua脚本是Redis提供的重要功能之一，允许用户在服务器端执行复杂操作。该问题可能被不当使用来执行未授权的系统命令，对系统安全构成潜在影响。

2. CVE-2024-51741解决了由于格式异常的ACL选择器导致的拒绝服务攻击风险。ACL(访问控制列表)是Redis的安全特性，用于控制不同用户的访问权限。修复后的版本能够正确处理异常格式的ACL规则，避免服务崩溃。

核心功能修复

流数据处理优化

针对Redis Stream数据类型的多个问题进行了修复：

• 修正了XINFO命令在特定情况下返回错误滞后值的问题。当逻辑删除标记(tombstone)位于消费组最后ID之后时，原先的计算方式会产生不准确的滞后统计。

• 修复了XTRIM命令未能正确更新最大逻辑删除标记的问题，这可能导致流数据处理时出现异常。

内存管理改进

• 解决了模块内存碎片整理过程中可能导致的崩溃问题，提高了系统稳定性。

• 修复了RDB文件加载失败时的内存泄漏问题，确保资源得到正确释放。

• 优化了函数库上下文(functionLibCtx)中缓存内存的竞争条件处理。

哈希操作修正

• 修复了HDEL操作后INFO命令显示过期哈希键数量不正确的问题。

• 改进了RENAME/MOVE/SWAPDB/RESTORE等操作中对已无字段但设置了过期时间的哈希键的引用处理。

集群功能增强

Redis集群模式也获得了多项改进：

• 修复了加载集群配置时可能导致的崩溃问题。

• 解决了CLUSTER SHARDS命令返回空数组的异常情况。

• 提升了与旧版本节点的兼容性，确保集群能够平稳运行。

• 修正了SORT...GET#命令的错误提示信息。

版本发布说明

Redis-Windows项目为7.4.2版本提供了两种环境构建的安装包：基于Cygwin和基于MSYS2。每种环境又分为标准版和包含Windows服务管理功能的版本，共计四个下载选项。用户可以根据实际需求选择适合的版本进行部署。

对于需要将Redis作为Windows服务运行的生产环境，推荐使用带有Service后缀的版本，它提供了便捷的服务安装和管理功能。而标准版则更适合开发测试环境或需要手动控制Redis进程的场景。

总结

Redis 7.4.2 for Windows版本通过多项安全修复和功能改进，进一步提升了系统的稳定性和安全性。特别是针对流数据处理和集群功能的优化，使得Redis在Windows平台上的表现更加可靠。建议所有用户尽快升级到此版本，以获得最佳的使用体验和安全保障。