ScalarDB 3.17 リリースノート

注記

このページは英語版のページが機械翻訳されたものです。英語版との間に矛盾または不一致がある場合は、英語版を正としてください。

このページには、ScalarDB 3.17 のリリースノートのリストが含まれています。

v3.17.4

発売日: 2026年8月2日

まとめ

このリリースでは、非推奨ポリシーを更新し、repairTable の動作を改善し、Consensus Commit、クラスターのロールバック/一時停止、SQL メタデータキャッシュに関するいくつかの問題を修正し、Community エディションと Enterprise エディション全体でセキュリティの脆弱性に対処するために複数の依存関係をアップグレードしました。

Community edition

改善点

• 非推奨ポリシーを変更し、API と設定に非推奨のマーク付けされたものは 5.0.0 ではなく 4.0.0 で削除されるようになりました。 (#3520)
• メタデータが既に最新の状態の場合にテーブルのメタデータの再書き込みをスキップする (Cosmos DB の場合は、コンテナーのインデックスポリシーが既に一致する場合にその更新もスキップする) ように repairTable を改善し、不要な書き込みを回避するようにしました。 (#3613)

バグの修正

• 同じインデックス値を持つ別のレコードが同時に削除および挿入されている場合に、セカンダリインデックスを使用した Get 操作が IllegalArgumentException で失敗する可能性がある Consensus Commit の問題を修正しました。 (#3607)
• 読み取り専用でのコーディネーター書き込み省略が無効で、コーディネーターのグループコミットが有効な場合に、読み取り専用トランザクションが失敗する可能性がある Consensus Commit の問題を修正しました。 (#3614)
• コーディネーターのグループコミット機能が有効になっている場合に、DistributedTransactionManager.rollback(String) / abort(String) を使用して ID でインフライトのグループコミットされたトランザクションをアボートすると、その操作が失われる可能性があるバグを修正しました。 (#3619)
• lazy recovery 中に書き込みトランザクションが同時にコミットされたレコードの読み取りが、古い (コミット前の) 値を返す可能性がある Consensus Commit トランザクションマネージャーの問題を修正しました。 (#3621)
• Jackson、Netty、Azure Cosmos DB、および Azure Blob Storage ライブラリをアップグレードしてセキュリティ問題を修正しました: CVE-2026-42579, CVE-2026-42583, CVE-2026-42584, CVE-2026-42587, CVE-2026-44249, CVE-2026-45416, CVE-2026-45674, CVE-2026-47691, CVE-2026-50010, CVE-2026-54512, CVE-2026-54513, CVE-2026-55831, CVE-2026-55833, CVE-2026-56745, CVE-2026-59901, and GHSA-r7wm-3cxj-wff9 (#3754)
• PostgreSQL JDBC ドライバーをアップグレードしてセキュリティ問題を修正しました: CVE-2026-42198 and CVE-2026-54291 (#3759)

Enterprise edition

改善点

ScalarDB Cluster

• 非推奨ポリシーを変更し、非推奨とマーク付けされた API は 5.0.0 ではなく 4.0.0 で削除されるようになりました。

バグの修正

ScalarDB Cluster

• クラスターのリクエスト転送ホップ制限を超えた rollback が失敗を表面化する代わりにサイレントに成功として報告されるバグを修正しました。これにより、lazy recovery までレコードが prepared 状態のままになる可能性がありました。
• クラスターノードまたはトランザクションコーディネーターの一時停止がノードが一時停止されていないにもかかわらず成功と報告されるレースコンディションを修正しました。これは、一時停止解除または別の一時停止リクエストが同時に発行された場合、および以前の一時停止がすでに成功した後に未処理リクエストを待機する一時停止がタイムアウトした場合に発生する可能性がありました。
• Jackson、Netty、および LangChain4j ライブラリをアップグレードしてセキュリティ問題を修正しました: CVE-2026-40682, CVE-2026-42027, CVE-2026-42440, CVE-2026-42583, CVE-2026-42584, CVE-2026-42587, CVE-2026-44249, CVE-2026-45416, CVE-2026-50010, CVE-2026-54512, CVE-2026-54513, CVE-2026-55405, CVE-2026-55831, CVE-2026-55833, CVE-2026-56745, CVE-2026-59901, and GHSA-r7wm-3cxj-wff9
• Bouncy Castle ライブラリおよび grpc_health_probe バイナリをアップグレードしてセキュリティ問題を修正しました: CVE-2025-14813, CVE-2026-5598, CVE-2026-25681, CVE-2026-27136, CVE-2026-27145, CVE-2026-33811, CVE-2026-33814, CVE-2026-39820, CVE-2026-39821, CVE-2026-39822, CVE-2026-39836, CVE-2026-42499, and CVE-2026-42504

ScalarDB SQL

• CachedMetadata#invalidateNamespaceNamesCache() が実際に名前空間のキャッシュリストを無効にしなかった問題を修正しました。これにより SHOW NAMESPACES および関連操作がキャッシュ TTL が期限切れになるまで古い結果を返す可能性がありました。

v3.17.3

発売日: 2026年4月15日

まとめ

このリリースには、いくつかの改善点とバグ修正が含まれています。

破壊的変更

• 既存のテーブルは、新しい before-image セカンダリインデックスを作成するために repairTable() が必要です。 Consensus Commit のインデックスベースの Get、Scan、ScanAll 操作は、コンパニオンの before_<col> インデックスに依存するようになりました。既存のテーブルそれぞれで repairTable() を実行するまで、ScalarDB はスタートアップ時に警告をログに出力し、インデックスベースの読み取りは以前の動作にフォールバックします。これにより、インデックス列が同時に更新されているレコードを見落とす可能性があります。設定 scalar.db.consensus_commit.index.eventually_consistent_read.enabled はオプトアウト用に提供されていますが、新しいワークロードにはお勧めしません。
• MySQL Connector/J が MariaDB Connector/J に置き換わりました。 SSL はデフォルトで有効になりません。MySQL 8.0 以降に caching_sha2_password 認証で接続する場合は、JDBC URL に sslMode=REQUIRED または allowPublicKeyRetrieval=true を追加してください。jdbc:mysql:// URL の場合、ScalarDB が互換性のために自動的に permitMysqlScheme を追加するため、操作は不要です。

Community edition

改善点

• MySQL Connector/J を MariaDB Connector/J に置き換えました。ライセンス上の懸念によるものです。 (#3428)
• DynamoDB のセカンダリインデックス列に null 値を設定するサポートを追加しました。null 値が設定されると、属性はアイテムから削除され、レコードはセカンダリインデックスのスキャンに表示されなくなります。 (#3326)
• TIME (マイクロ秒精度)、TIMESTAMP (ミリ秒精度)、TIMESTAMPTZ (ミリ秒精度)列の値を挿入または更新する際、範囲外の精度は例外をスローするのではなく切り捨てられるようになりました。 (#3393)
• Consensus Commit のインデックスベースの Get および Scan 操作で、PREPARED または DELETED 状態のレコードを見逃す可能性がある問題を修正しました。before-image セカンダリインデックスのチェックを追加しました。 (#3419)
• before-image インデックスが存在する場合、Consensus Commit のインデックスベースの Get、Scan、および ScanAll 操作で SERIALIZABLE 分離レベルをサポートするようになりました。既存のテーブルに before-image インデックスを作成するには、repairTable() を実行してください。 (#3463)
• JDBC インデックス名が基盤となるデータベースでサポートされている最大識別子長を超える場合、ハッシュを使用して短縮されるようになりました。 (#3481)

バグの修正

• dropColumnFromTable() が列の削除をサポートしていない場合でもセカンダリインデックスを削除してしまう問題を修正しました。 (#3450)
• Netty ライブラリをアップグレードしてセキュリティ問題を修正しました: CVE-2026-33870 および CVE-2026-33871 (#3452)
• インデックスベースの Get および Scan 操作が、lazy recovery によって PREPARED レコードがロールバックされた後に不正確な結果を返す可能性があるバグを修正しました。after-image インデックス値がクエリに一致しても、before-image (復元された) 値が一致しない場合があります。 (#3488)

Enterprise edition

改善点

ScalarDB SQL

• TIMESTAMPTZ リテラルを更新し、UTC タイムゾーン Z 文字の前のスペース文字をオプションにしました。例えば、2021-03-04 12:30:45.123Z が現在の形式 2021-03-04 12:30:45.123 Z に加えて受け入れられるようになりました。また、TIMESTAMPTZ 列を選択する際、値は Z の前にスペースを入れずに表示されます。
• CLI モジュールのシャドウ jar が不必要に GitHub Packages に公開される問題を修正しました。
• TIME (マイクロ秒精度)、TIMESTAMP (ミリ秒精度)、TIMESTAMPTZ (ミリ秒精度) 列の値を挿入または更新する際、範囲外の精度は例外をスローするのではなく切り捨てられるようになりました。

バグの修正

ScalarDB Cluster

• grpc_health_probe をアップグレードしてセキュリティ問題を修正しました: CVE-2025-59250 および CVE-2026-25679
• Netty ライブラリをアップグレードしてセキュリティ問題を修正しました: CVE-2026-33870 および CVE-2026-33871
• ワンショットバッチ操作が GateKept トランザクションマネージャーでポーズ制御をバイパスするバグを修正しました。
• grpc_health_probe をアップグレードしてセキュリティ問題を修正しました: CVE-2026-34986.

ScalarDB SQL

• CREATE TABLE ステートメントで重複する列名が許可されるバグを修正しました。
• 時間関連の型フォーマッターで厳密な日付検証が欠落していた問題を修正しました。これにより、無効な日付 (例: 2月30日) が拒否されずに静かに受け入れられる可能性がありました。

v3.17.2

発売日: 2026年3月6日

まとめ

このリリースには、いくつかの改善点とバグ修正が含まれています。

Community edition

改善点

• コンセンサスコミットプロトコルにおけるワンフェーズコミット最適化の適用範囲を拡張しました。これにより、トランザクションが後で更新するレコードのみを読み取る場合でも、SERIALIZABLE 分離レベルでワンフェーズコミットを使用できるようになり、読み取り-修正-書き込みワークロードのパフォーマンスが向上します。(#3295)

バグの修正

• SERIALIZABLE 分離レベルを使用する場合に、Oracle データベースで明示的なコミットを追加し、各操作後のスナップショット更新を保証しました。(#3294)
• Jackson ライブラリをアップグレードしてセキュリティ問題を修正しました: GHSA-72hv-8253-57qq (#3394)

Enterprise edition

バグの修正

ScalarDB Cluster

• バッチ操作でピギーバックコミットを使用した場合に、コミット競合が発生した際に CrudException がスローされる問題を修正しました。これにより、クライアントはコミット競合を適切に検出して処理できるようになりました。
• ピギーバックコミットを使用した batch() が予期しない gRPC エラーで CrudException をスローするバグを修正しました。これにより、ピギーバックコミットが有効な場合にトランザクションのステータスが実際には不明であるにもかかわらず、クライアント側で誤ったエラー処理が行われる可能性がありました。
• grpc_health_probe をアップグレードしてセキュリティ問題を修正しました: CVE-2025-68121, CVE-2025-61726, CVE-2025-61728, CVE-2025-61729, および CVE-2025-61730
• Kubernetes Java Client をアップグレードしてセキュリティ問題を修正しました: CVE-2024-29371
• Kubernetes Java Client から com.microsoft.azure:adal4j を除外してセキュリティ問題を修正しました: CVE-2023-52428, CVE-2021-31684, および CVE-2023-1370
• Jackson ライブラリをアップグレードしてセキュリティ問題を修正しました: GHSA-72hv-8253-57qq

ScalarDB SQL

• ORDER BY および HAVING 句で曖昧な列名が検出されました。
• StatementUtils.appendTerm() で DATE、TIME、TIMESTAMP、および TIMESTAMPTZ 値を処理する際に発生していた ClassCastException を修正しました。これらの値は、誤って文字列にキャストされるのではなく、正しく文字列リテラルとしてフォーマットされるようになりました。
• SelectStatement.toSql() を修正し、SUM() や COUNT() などの集約関数を使用した ORDER BY 句を正しく生成するようにしました。以前は、列ベースの並べ替えのみが処理されており、関数ベースの並べ替えを使用した場合に不正な SQL 出力が生成されていました。

v3.17.1

発売日: 2025年12月09日

まとめ

このリリースは主にいくつかのマイナーなバグ修正と小さな改善で構成されています。

Community edition

機能強化

• AuthAdmin.getRole(roleName) を追加しました。(#3238)

改善点

• アクティブトランザクション管理を有効/無効にするための scalar.db.active_transaction_management.enabled 設定オプションを追加しました (デフォルト: true)。(#3233)

バグの修正

• Oracle において、通常 BOOLEAN データに使用される NUMBER(1) データ型を使用する列を持つテーブルをインポートする際、その列を ScalarDB Schema Loader の override-columns-type 設定を使用して ScalarDB BOOLEAN にマッピングできるようになりました。(#3239)
• Object Storage アダプターのオプションの問題を修正しました。(#3237)
• Object Storage での許可される最大文字列長を増加させる修正を行いました。(#3248)
• Object Storage アダプターでのデータサイズ制限のエラーメッセージに表示される上限値を更新しました。(#3264)

Enterprise edition

機能強化

ScalarDB Cluster

• 名前で単一のロールを取得する getRole() API と同等の機能を追加しました。

ScalarDB SQL

• Metadata.getRole(roleName) を追加しました。

バグの修正

ScalarDB Cluster

• GRANT ROLE コマンドを冪等にし、重複した権限付与を許可し、再付与時に WITH ADMIN OPTION へのアップグレードができるようになりました。
• トランザクションが期限切れになった際にポーズ機能が正しく動作しないバグを修正しました。
• scalar-metering をアップグレードすることで、ScalarDB Cluster が Omnistrate 環境にデプロイできないバグを修正しました。

Enterprise Options

ScalarDB Analytics

バグの修正

• Azure Synapse Analytics との互換性のためのリロケーションルールを追加しました。

v3.17.0

発売日: 2025年11月26日

まとめ

このリリースには、多くの機能強化、改善、セキュリティ問題の修正、およびバグ修正が含まれています。

破壊的変更

• SERIALIZABLE 分離レベルでセカンダリインデックスを使用した Get および Scan 操作は、IllegalArgumentException をスローするようになりました。これらの操作は SERIALIZABLE が要求する厳密な一貫性を保証できないためです。インデックスベースの読み取りの SERIALIZABLE サポートを復元するには、3.17.3以降にアップグレードしてください。このバージョンでは、コンパニオンの before-image セカンダリインデックスを介して機能が復元されます。または、非 SERIALIZABLE な分離レベルに切り替え (読み取りは結果整合性になり、わずかに古いデータを返す可能性があります) るか、プライマリキーを使用する操作に書き直してください。

Community edition

機能強化

• add column 操作において ifNotExists オプションのサポートを追加しました。(#2960)
• ScalarDB での列削除のサポートを追加しました。(#2983)
• ScalarDB での列名変更のサポートを追加しました。(#2990)
• ScalarDB でのテーブル名変更のサポートを追加しました。(#3021)
• ScalarDB での列タイプ変更のサポートを追加しました。(#3028)
• PostgreSQL JDBC ドライバーを使用することで、AlloyDB バージョン 15 および 16 が基盤ストレージとしてサポートされるようになりました。(#3029)
• MySQL Connector/J JDBC ドライバーを使用することで、TiDB バージョン 6.5、7.5、および 8.5 が基盤ストレージとしてサポートされるようになりました。(#3001)
• Transaction API で複数の操作を実行するバッチ操作のサポートを追加しました。(#3082)
• Azure Blob Storage に対する管理操作のサポートを追加しました。(#3104)
• Azure Blob Storage に対するデータ操作のサポートを追加しました。(#3124)
• Amazon S3 アダプターを追加しました。(#3141)
• Cassandra 4 および 5 の統合テストを追加しました。(#3143)
• Google Cloud Storage アダプターを追加しました。(#3179)
• Storage 抽象レイヤーにバーチャルテーブルを導入しました。バーチャルテーブルは、2つのソーステーブルのプライマリキーでの論理結合を公開することで、別々のテーブルに格納された関連データを単一の論理エンティティとしてアクセスできるようにします。(#3180)
• StorageInfo インターフェースに isConsistentVirtualTableReadGuaranteed() メソッドを追加し、ストレージがバーチャルテーブルの一貫した読み取りを保証するかどうかを示すようにしました。(#3204)
• Consensus Commit でトランザクションメタデータの分離サポートを追加しました。この機能により、ユーザーはスキーマの変更やデータ移行なしに、既存データに対して Consensus Commit ScalarDB トランザクションを実行できるようになります。(#3207)

改善点

• Db2 を使用する場合、Db2 から ScalarDB BLOB 列に使用されるデフォルトのデータ型が VARBINARY(32672) から BLOB(2G) に変更され、最大 2GB のデータを格納できるようになりました。これにより、BLOB 列はパーティションキー、クラスタリングキー、セカンダリインデックス、またはクロスパーティション スキャン (つまり ScanAll) 操作での順序列として使用できないという新しい制限が生じます。(#3000)
• Oracle を使用する場合、Oracle から ScalarDB BLOB 列に使用されるデフォルトのデータ型が RAW(2000) から BLOB に変更され、最大 2GB のデータを格納できるようになりました。これにより新しい制限が導入されます: BLOB 列は、パーティションキー、クラスタリングキー、セカンダリインデックス、または Get や Scan 操作の条件として使用できなくなります。(#3070)
• JDBC トランザクションマネージャーを使用する場合、設定 scalar.db.jdbc.isolation_level が設定されていない場合に JDBC トランザクション分離レベルを SERIALIZABLE に設定しないようになりました。デフォルトは、ストレージによって設定されたデフォルト値になります。(#3076)
• ScalarDB Data Loader CLI の Maven パブリッシュサポートを追加し、Maven アーティファクトとしての配布を可能にしました。(#3120)

バグの修正

• トランザクションのコミット時に、実際にはコミットされているにもかかわらず CommitException がスローされるバグを修正しました。(#2826)
• Cassandra におけるミューテーションのエラーハンドリングを修正しました。(#2827)
• ワンフェーズコミットでグループコミットが正しく動作しないバグを修正しました。(#2832)
• データローダーの CSV エクスポートで --no-header オプションが無視される問題を修正しました。(#2924)
• Get と Scan 操作がトランザクション読み取りと Serializable 検証で異なって準備される不整合を修正しました。これにより、一貫しない順序が発生し、Serializable 検証の失敗を引き起こす可能性がありました。(#3113)
• ログ動作を修正するために、alloydb 依存関係から slf4j-api を除外しました。(#3119)
• --log-success 引数を非推奨とし、新しい置換オプション --enable-log-success を導入しました。(#3117)
• maxThreads が必須として扱われる不正な検証を修正しました。(#3128)
• Consensus Commit トランザクションマネージャーで分離レベルが SERIALIZABLE の場合に、セカンダリインデックスを使用した Get と Scan 操作を禁止しました。これらの操作は結果整合性として定義されており、SERIALIZABLE 分離が要求する厳密な一貫性を保証できないためです。(#3133)
• 4つの CLI 引数のデフォルト値を含むように import コマンドのヘルプテキストを更新しました。(#3059)
• インポート時のトランザクション処理中の予期しない例外を適切に処理するようにデータローダーを修正し、トランザクションが中断され、適切なコンテキストでエラーがログに記録されるようにしました。(#3183)
• Data Loader インポートのストレージモードでの失敗ログ書き込み問題を修正しました。(#3189)
• CSV インポートでの非TEXT列に対する "null" 値の処理を修正しました。(#3160)

Enterprise edition

機能強化

ScalarDB Cluster

• ScalarDB Cluster で add column 操作における ifNotExists オプションのサポートを追加しました。
• ScalarDB Cluster での列削除のサポートを追加しました。
• ScalarDB Cluster での列名変更のサポートを追加しました。
• ScalarDB Cluster でのテーブル名変更のサポートを追加しました。
• ScalarDB Cluster での列タイプ変更のサポートを追加しました。
• ScalarDB Cluster のトランザクションサービスで複数の操作を実行するバッチ操作のサポートを追加しました。
• ScalarDB Cluster で gRPC 接続エージングを制御する設定オプションを追加しました。ユーザーは scalar.db.cluster.node.grpc.max_connection_age_millis と scalar.db.cluster.node.grpc.max_connection_age_grace_millis を設定して、gRPC 接続がリフレッシュされ、適切に閉じられるタイミングを細かく調整できるようになりました。
• ScalarDB Cluster Data Loader CLI のサポートを、Docker イメージビルド、脆弱性スキャン、リリースアーティファクト公開を含む完全な CI/CD パイプライン統合とともに追加しました。
• ScalarDB Cluster でロールベースアクセス制御 (RBAC) のサポートを追加しました。
• 複数の名前付きインスタンスの埋め込みストアとモデルの設定と使用のサポートを追加しました。

ScalarDB SQL

• ScalarDB SQL で集約機能をサポートしました。
• ScalarDB SQL の ADD COLUMN ステートメントで IF NOT EXISTS 句のサポートを追加しました。
• ScalarDB SQL での列削除のサポートを追加しました。
• ScalarDB SQL での列名変更のサポートを追加しました。
• ScalarDB SQL でのテーブル名変更のサポートを追加しました。
• ScalarDB SQL での列タイプ変更のサポートを追加しました。
• SUM、MIN、MAX、および AVG 関数を追加しました。
• HAVING 句をサポートしました。

改善点

ScalarDB Cluster

• すべての脆弱性チェックワークフローから CR_PAT シークレットを削除しました。
• 埋め込みクライアントライブラリの最小 JDK を 17 に引き上げました。
• 最新の Lang4j バージョン 1.8.0 に更新しました。

ScalarDB SQL

• WITH GRANT OPTION を使用する代替手段として、GRANT ステートメントの権限リストで直接 GRANT OPTION を指定するサポートを追加しました。

バグの修正

ScalarDB Cluster

• update または upsert 操作で data tag が指定されていない場合でも更新されてしまうバグを修正しました。
• リモートレプリケーション機能のメトリクスが不足していた問題を修正しました。
• replication-cli の Jar ファイルが不足していた問題を修正しました。
• ABAC が有効な場合に、ABAC ポリシーが設定されていないテーブルで put 操作を実行すると UnsupportedOperationException がスローされるバグを修正しました。
• セキュリティ問題を修正するために grpc_health_probe をアップグレードしました。CVE-2025-22874
• ワンフェーズコミット最適化が有効な場合にレプリケーション機能が開始されないようにバリデーションを追加しました。
• 重複する列名が存在する場合に SQL API の ResultSet が不正な結果を返すバグを修正しました。
• セキュリティ問題を修正するために grpc_health_probe をアップグレードしました: CVE-2025-47907、CVE-2025-58183、CVE-2025-58186、CVE-2025-58187、および CVE-2025-58188。

Enterprise Options

ScalarDB Analytics

機能強化

• プログラムによるサーバーアクセスのための Java クライアント SDK。
• ${file:...} 構文を使用したプロバイダー JSON 内のファイル参照の置換。
• CLI およびサーバー用のマルチプラットフォーム Docker イメージ (ARM64/AMD64)。
• 統合テストのためのデータベースバージョンのカバレッジを拡大。

改善点

• Spark モジュールを Scala に移行し、Client SDK 統合および Maven Central への公開を行いました。
• サーバーのデータベースアクセスを ScalarDB SQL に移行しました。
• クライアント側モジュール (SDK、gRPC) の Java 8 互換性を向上させました。
• 将来のプラグインサポートのためにデータソースプロバイダーのアーキテクチャをリファクタリングしました。
• CLI のデータソース登録コマンドの一貫性を他のサブコマンドと改善しました。
• ScalarDB プロバイダーがファイルパスではなく埋め込みマップとして構成を受け取るように変更しました。
• ビュー機能を削除しました。

バグの修正

• 名前空間が空の場合にデータソースの削除が失敗する問題を修正しました。
• システムユーザーの Oracle スキーマ解決ルールを修正しました。