第112回　MySQL Shell for VS Code GAリリース、PostgreSQLが2週連続で更新版リリース

この連載はOSSコンソーシアムデータベース部会のメンバーがオープンソースデータベースの毎月の出来事をお伝えしています。

［MySQL］2024年11月の主な出来事

9月のMySQLのバージョンアップはMySQL Shell for VS Codeのみでした。第80回でプレビュー・リリースの形で公開されたことをご紹介したMySQL Shell for VS Codeが、2年半の時を経てGA（General Availability）版となりました。

クラウド版のHeatWave MySQLには、メンテナンスなどの情報を指定したメールアドレスに通知する機能が追加されています。インスタンス作成時または作成後の詳細ページでメールアドレスを登録し、その後に送られてくるメールのリンクをクリックすると登録が完了します。

GA版になったMySQL Shell for VS Code

VS Codeの拡張機能であるMySQL Shell for VS Codeは、SQL文の実行はもちろんのこと、MySQLドキュメント・ストアのJavaScriptやPythonなども実行できるGUIです。MySQL Workbenchが持っていたサーバー管理機能やパフォーマンス・ダッシュボードなどの一部機能も移植されています。

MySQL Shell for VS CodeにはHeatWaveの各モジュールのための機能も用意されています。オブジェクト・ストレージ上のデータをHeatWaveクラスターにロードして高速に分析できるHeatWave Lakehouseのために、PDFなどのファイルをオブジェクト・ストレージに簡単にアップロードしてLakehouseへロードするためのGUIであるLakehouse Navigatorが提供されています。さらに、Lakehouseからベクトル埋め込みを生成してベクトル・ストアに登録できるHeatWave GanAIにつながっていきます。

MySQL Shell for VS CodeのLakehouse Navigator

HeatWave Chatは、HeatWave GenAIを利用した自然言語での対話型インターフェースです。チャットの履歴が保存され、追加の質問でのコンテキスト（文脈）として利用されます。

MySQL Shell for VS CodeのHeatWave Chat — MySQL Shell for VS Code のHeatWave Chat

ユーザーからの自然言語での質問は、HeatWaveに内蔵されたLLMであるイン・データベースLLMによって自動的にベクトル埋め込みに変換されます。ベクトル・ストアに格納されているドキュメントのベクトル埋め込みを利用して、セマンティック検索を行います。応答もイン・データベースLLM、またはOCIの生成AIサービスによって自然言語の文章が生成され、該当する情報が含まれる文書の情報と合わせて表示されます。HeatWave Chatは多言語に対応しており、特にOCIの生成AIサービスを利用することで、自然な日本語での問い合わせおよび応答を利用できるようになっています。

［PostgreSQL］2024年11月の主な出来事

重要なセキュリティの脆弱性修正が含まれているPostgreSQLの修正版がリリースされています。また、まもなく開催されるPostgreSQL Conference Japan 2024の注目セッションについてお知らせします。

危険な脆弱性の修正を含むPostgreSQLの更新版がリリース

11月14日に、最新バージョン17の最初の更新版を含む、サポート中の全バージョンの更新版がリリースされました。このリリースには4つのセキュリティ脆弱性の修正が含まれており、要注意です。さらに1週間後の11月21日にも、全バージョンについて次の更新版がリリースとなりました。バージョン12については、いったんEOLが宣言された後で緊急で修正版が出ています。

11月14日の更新版で修正された4つの脆弱性は、バージョン12から17までのサポート中の全バージョンが対象になっています（日本PostgreSQLユーザ会の情報⁠）⁠。また、この内の1つはCVSS V3での基本スコア値8.8であり、危険性が高いものになっています。

CVE-2024-10979（CVSS v3.1基本スコア：8.8⁠）⁠：PL/Perl でプロセスの環境変数を変えることで任意コード実行が可能となる脆弱性の修正
- PostgreSQL PL/Perlの環境変数の不適切な制御により、権限のないデータベースユーザーが機密性の高いプロセス環境変数を変更できるようになります。攻撃者がOSユーザアカウントを持っていなくても、多くの場合に任意のコードの実行が可能になります。

その他の3つは次のようなものです。

CVE-2024-10976（CVSS v3.1 基本スコア：4.2⁠）⁠：ユーザ変更を伴う問い合わせで行単位セキュリティに脆弱性があり修正
CVE-2024-10977（CVSS v3.1 基本スコア：3.1⁠）⁠：libpq が SSL/GSSのプロトコルネゴシエーション中のサーバからのエラーメッセージを破棄するようになり中間者攻撃を防止
CVE-2024-10978（CVSS v3.1 基本スコア：4.2⁠）⁠：SET ROLE、SET SESSION AUTHORIZATION を用いる場合に意図しない権限付与の可能性があり修正

11月14日と11月21日のリリースでは上記の脆弱性の修正以外にも、各種のバグ修正と改善が含まれています。

また、バージョン12の更新は、11月14日の修正版リリースが最終になるはずでしたがリリースに問題があったらしく、11月21日にもバージョン12.22が緊急でリリースされています。この12.22を最後にPostgreSQL 12はEOLになりました。

12月6日のPostgreSQL Conference Japan 2024注目セッション

国内でのPostgreSQL主要イベントのひとつである、日本PostgreSQLユーザ会（JPUG）が主催するPostgreSQL Conference Japan 2024がまもなく開催されます。

PostgreSQL Conference Japan 2024のイベントページ

基調講演と多数のセッションが設けられていますが、PostgreSQLをしっかり学びたい方には下記のチュートリアルが良いでしょう。

【T1】Explain EXPLAIN⁠：EXPLAIN を使ったPostgreSQLのクエリ最適化の基本と実践: EXPLAINの基本的な使い方と読み方や、開発フローへの効果的な取り込み方について解説されます。また、統計データが実行計画に与える影響など、いくつかの重要なポイントに焦点を当て、具体例を交えながらクエリのパフォーマンス改善手法も紹介されます。
【T3】PostgreSQL でインデックスはどう使われるのか: PostgreSQLでインデックスがどのように使われるのかについて、クエリの実行開始からインデックスが使われるまでの流れを通し、演算子クラス・演算子族とは何か、新しい型や演算子を作る方法なども交えて解説されます。
【T4】基礎から学ぶ PostgreSQL のバックアップ ― 基本機能と運用設計: PostgreSQLでのバックアップの基礎とその設計について解説します。PostgreSQL 17で新たに追加された増分バックアップの機能や、バックアップツールについても紹介されます。

また、入門者向けではないかもしれませんが、興味深い発表もたくさんあります。

【A1】PostgreSQLの透過的暗号技術（TDE）の現在地: PostgreSQLに透過的暗号化機能を提供する製品"Transparent Data Encryption for PostgreSQL"（TDEforPG）の開発状況について報告されます。
【A4】列指向アクセスメソッド徹底比較: 分析系データベースで一般的に使われる列指向フォーマットのテーブルについてもアクセスメソッドが提供されますが、複数の列指向アクセスメソッド（citus、hydraなど）と、PostgreSQLと互換性を持ち列指向エンジンも提供するGoogle AlloyDBの比較が報告されます。
【B3】PostgreSQL-Serializableの利点を活かしたSerializableなリードレプリカをいつでも作る方法等の紹介: 基幹システム上でデータの不整合を起こさないSerializableなトランザクション処理を止めずに、リードレプリカに更新を反映しつつ読み出してもSerializable を維持できる仕組み RSS（Read safe snapshot）と、PostgreSQLのSSI（Serializable snapshot isolation）による実装上の利点等が紹介されます。
【B4】TsurugiとPostgresについて: Tsurugiは開発当初からPostgreSQLとの連携が重視されてきましたが、開発を行う過程でTsurugiにおいてもPostgreSQLの位置づけが変化しています。Tsurugiでは、どのようにPostgresを捉え、どのように連携しているのかについて発表があります。

2024年12月以降開催予定のセミナーやイベント⁠、ユーザ会の活動

イベントごとに利便性のあるオンライン開催や、従来通りのオンサイト（会場）開催、またはハイブリットが混在するようになっています。興味を持たれて参加したいイベントの開催形態にご注意ください。

生成AIや機械学習を活用したアプリケーションの開発を効率化するHeatWave

日程	2024年12月6日（金）15:00～16:30
場所	オンラインセミナー（Zoom）
内容	HeatWaveは超並列でデータ処理が可能なハイブリッド列指向のインメモリ・データストアです。MySQLの分析系クエリを高速化するクエリ・アクセラレータとして登場後、機械学習やLLMを追加することで、データの現在、過去、未来を分析と予測し、新しいアプリケーションの開発のための土台になっています。このセミナーではHeatWaveを利用して「機械学習と生成AIを組み合わせたアプリケーション」を簡単に構築する方法やHeatWaveのイノベーションをご紹介します。
主催	日本オラクル株式会社

PostgreSQL Conference Japan 2024

日程	2024年12月6日（金）10:00～18:10
場所	AP日本橋（東京都・東京駅より徒歩5分）
内容	日本PostgreSQLユーザ会（JPUG）主催のPostgreSQL Conference Japan 2024がまもなく開催です。午前に2講演、午後は4トラックで講演が予定されています。注目セッションを今回の記事の本文で紹介しています。参加にはチケットの購入が必要です。
主催	日本PostgreSQLユーザ会

オープンソースカンファレンス 2024 Fukuoka

日程	2024年12月7日（土）10:00～18:00
場所	九州産業大学（福岡県福岡市）
内容	オープンソースカンファレンスのこの回は、展示とセミナーの両方が会場で実施されます。OSSデータベース関連の展示やセミナーはWebページをご参照ください。
主催	オープンソースカンファレンス実行委員会

Security Management Conference 2024 Winter

日程	2024年12月10日（火⁠）⁠、11日（水）
場所	オンラインセミナー
内容	世界情勢の悪化やサイバー犯罪の高度化により日本企業を取り巻く環境も不確実性を増しており、サプライチェーンへの攻撃や重要インフラへの脅威の対策が喫緊の課題となっています。一方で企業はAIデジタルを駆使しながらデジタル化を進めており、DX推進とセキュリティ強化の両立という難題を突き付けられています。AIの進化によるリスクや不確実性に対応し、増大するセキュリティの脅威に対抗しながら、DXを持続的な成長につなげるために企業は何をすべきでしょうか？当カンファレンスでは企業とセキュリティを取り巻く現状を整理するとともに、課題解決のためのさまざまな情報をご紹介してまいります。 2日目の12月11日 13:45～14:15に日本オラクルのセッションにて「生成AI時代のデータベースセキュリティ～より安全にMySQLを利用するために～」をテーマにした講演が予定されています。
主催	日本オラクル株式会社

ビジネス変革最前線　成功と失敗から学ぶデータ活用方法　〜データ利活用のリアルな声をお届けします〜

日程	2024年12月17日（火）15:00～16:00
場所	オンラインセミナー（Zoom）
内容	デジタル時代に競合との差別化を図り、事業を成長させていくためには、データをビジネスに活かしていくことが必要不可欠な時代になっています。しかし、データ活用は簡単なことではなく、山登りに例えられるような様々な困難を伴うものではないでしょうか。本セミナーでは、電通デジタルの事例を通じて、成功談のみならず、挑戦したからこそ見えてきた失敗談を率直に共有し、現場のリアルな声をお届けします。また、日本オラクル社からは、MySQLベースの強力なソリューション「HeatWave」を用いた課題解決方法をご紹介します。リアルな声を参考に、自社ビジネスに役立つヒントを見つけていただければ幸いです。
主催	日本オラクル株式会社＆株式会社電通デジタル

年忘れ HeatWave 事例祭り＆オフライン忘年会もあるよ！in大阪

日程	2024年12月18日（水）18:00～19:30
場所	WeWork リンクス梅田大阪府大阪市北区大深町1-1
内容	これまで東京会場での開催のみでしたが、HeatWavejp初めての大阪開催が決まりました！オフライン会場では、忘年会も企画していますので、是非、会場で様々なユーザー/技術者同士で交流してください。今年のHeatWavejpの活動の振り返りや登壇者や参加者のパネルディスカッションも実施するかも！？HeatWavejpメンバーの皆さん、初参加でも HeatWave を知りたい方、興味のある方は、是非、オフライン会場にお越しください！！
主催	HeatWavejp運営事務局

MySQL開発元が提供するクラウド⁠・データベース HeatWave MySQL

日程	2025年1月8日（水）16:00～17:00
場所	オンラインセミナー（Zoom）
内容	HeatWaveはオラクルが提供する分散並列型のインメモリ・データベースにベクトル・ストア、機械学習やLLM（大規模言語モデル）を統合したクラウド・サービスです。このセミナーではMySQLサーバーのクラウド版としてのHeatWave MySQLの機能や技術的特徴などをご紹介します。HeatWave MySQLではMySQL 9.0で追加されたベクトル・データ型やJavaScriptで開発できるストアド・プロシージャを含む最新機能が利用可能になっています。またHeatWaveクラスターを追加することで、分析系の処理の高速化だけではなく、HeatWave AutoPilotによる運用に関する処理の自動化や運用作業の省力化も可能になります。申し込みページは近日公開予定です。
主催	日本オラクル株式会社

Oracle Code Night - HeatWave GenAIできるあんなことやこんなこと

日程	2025年1月16日（木）19:00～20:30
場所	オンラインセミナー（Zoom）
内容	HeatWaveはオラクルが提供する分散並列型のインメモリ・データベースにベクトル・ストア、機械学習やLLM（大規模言語モデル）を統合したクラウド・サービスです。2024年7月にHeatWave GenAIとして、イン・データベースLLMと呼ぶHeatWaveに同梱されたLLMや外部のLLMを利用でき、MySQLサーバーに実装されたベクトルデータ型とあわせて生成AIを活用できる仕組みが実装されています。今回のイベントではこのベクトル・ストアやHeatWave GenAIでできることをいくつか試してみたのでご紹介したいと思います。参加申し込みページは近日公開予定です。
主催	Oracle Code Night

AIと機械学習の融合: HeatWave GenAIとHeatWave AutoMLがもたらすデータ活用の進化

日程	2025年1月22日（水）16:00～17:00
場所	オンラインセミナー（Zoom）
内容	このウェビナーでは、HeatWave GenAI と HeatWave AutoML が AI と機械学習を統合することで、データ活用における新たな地平を開く方法を発見します。HeatWave GenAI が提供する大規模な言語モデルとコンテキストを理解した会話機能、および HeatWave AutoML による機械学習パイプラインの自動化が、どのようにしてデータ駆動型の意思決定を強化し、ビジネスに革命をもたらすかについて掘り下げていきます。 HeatWave GenAIの主な機能は？ HeatWave GenAIの主な機能は、データベース内の大規模言語モデル（LLM⁠）⁠、OCI生成AIとAmazon Bedrockとの統合、データベース内ベクトル・ストア、組み込みの自動生成、スケールアウト・ベクトルの処理、HeatWave Chatなどです。 HeatWave GenAIを利用できるクラウドは？オラクルのHeatWave GenAIは、OCIとAmazon Web Services、Microsoft Azure、そして「OCI Dedicated Region」と「Oracle Alloy」を通じて顧客のデータセンター内で利用可能です。 ※ 本ウェビナーのタイトル並びに上記のウェビナー概要やHeatWave GenAIの説明文は、HeatWaveのRAG （⁠Retrieval-Augmented Generation / 検索拡張生成）を利用してHeatWave Chatにて生成した文章です。生成の際の実際の手順などもウェビナーにて解説予定です。
主催	日本オラクル株式会社

HeatWave MySQLへのオンプレミスやクラウドのMySQL系データベースからの移行のメリットとポイント

日程	2025年1月22日（水）16:00～17:00
場所	オンラインセミナー（Zoom）
内容	HeatWave MySQLはMySQLの開発チームが構築、管理、およびサポートを行っているフル・マネージドのデータベース・サービスです。性能拡張性の向上やセキュリティ強化のためのプラグインを提供するMySQL Enterprise Editionで構築された唯一のMySQLクラウド・サービスです。さらに機械学習エンジンやベクトル・ストア、LLM（大規模言語モデル）を内蔵し、トランザクション処理からデータ分析、機械学習処理や生成AIの活用を一つのプラットフォームで実現可能としています。このセミナーでは、HeatWave MySQLへの移行に必要な準備や作業を解説し、お客様環境の移行をよりスムーズに進めていただくことを目的としています。オンプレミスのMySQLやフォーク製品、またはAmazon RDS for MySQLやAmazon Aurora for MySQLなど各種のクラウド環境のMySQL系データベース・サービスからOCIのMySQLデータベースに移行することによるメリットも解説します。移行に際して役立つOCI Database Migrationについても解説します。このツールは移行の作業時に利用するMySQL Shell, 移行アドバイザ、GoldenGateを統合し、移行作業の効率の向上を狙っています。システムを継続的に運用しながらの移行を実現するオンライン移行の仕組みも用意されています。参加申し込みページは近日公開予定です。
主催	日本オラクル株式会社