この連載はOSSコンソーシアム データベース部会のメンバーがオープンソースデータベースの毎月の出来事をお伝えしています。

［MySQL］2025年5月の主な出来事

5月はMySQLサーバーのバージョンアップはありませんでした。クラウドサービスのHeatWave MySQLは、OCIのVNIC（仮想NIC）ごとに設定できる仮想ファイアウォールであるネットワーク・セキュリティ・グループに対応したため、これまでよりも柔軟にアクセス制御が可能となりました。

HeatWaveの4月⁠、5月のアップデート

4月のMySQL 9.3.0などのリリースにあわせて、HeatWaveでもMySQL 9.3.0、8.4.5、8.0.42の各バージョンが利用可能となっています。またHeatWaveクラスターも9.3.0にバージョンアップされています。

HeatWave 9.3.0では、ベクトル埋め込み（Embedding）のためのデフォルトのLLMが、9.2.2までのall-MiniLM-L12-v2からmultilingual-e5-smallに変更になりました。HeatWave AutoMLでall-MiniLM-L12-v2を使って、英語以外の言語のベクトル埋め込みの生成も可能ではありました。all-MiniLM-L12-v2自体は英語のみを対象としています。日本語を含む多言語のデータからベクトル埋め込みの生成した際の精度の向上が期待されます。

他のHeatWave 9.3.0での改良点としては、HeatWaveクラスターが一時表をサポートしたことで、集計やデータ変換を行う処理の性能向上が見込まれます。またANALYZE TABLEによって、HeatWaveクラスターにロードされたテーブルの統計情報を更新できるようになりました。

MySQL Shellのアップグレード⁠・チェッカー⁠・ユーティリティの改良

MySQL Shellには、バックアップ/リカバリやデータ移動を効率化するダンプ＆インポート・ユーティリティや、MongoDBの形式のJSONデータなどをロードできるJSON インポートユーティリティ、MySQLサーバー全体やテーブルをコピーできる機能など、運用を効率化できる各種のユーティリティが用意されています。アップグレード・チェッカー・ユーティリティは、MySQLサーバーのバージョンアップ時に互換性の問題が発生しないかなどを事前に確認するためのツールです。

MySQL Shell 9.3.0では、MySQL 9.2.0、8.4.4、8.0.41の各マイナーバージョン以降で影響する空間図形情報（GIS）のインデックス（Spatial Index）の非互換の問題を検出する機能が追加されました。これらのバージョンをまたいだバージョンアップやバージョンダウンの際は、作成済みのSpatial Indexを再作成しないと、データ変更時にデータの消失やサーバーのクラッシュが発生し得ます。

［PostgreSQL］2025年5月の主な出来事

前回にお知らせをしたPostgreSQLエンタープライズ・コンソーシアムの成果発表会にはご参加いただけたでしょうか。開催が月末だったため、今回の記事ではその様子をお伝えすることができませんでしたが、次回に報告したいと思います。

また、同じく前回の記事で、次期メジャーバージョン18のベータ版がそろそろお目見えするのではないかと書きましたが、期待通りにリリースされました。今回はその概要を中心にお知らせします。また、既存バージョンのマイナーバージョンアップや、Pgpool-IIのリリース、国産RDB劔“⁠Tsurugi⁠”の最新情報についてもお知らせします。

次期メジャーバージョン18の最初のベータ版がリリース

5月8日、PostgreSQL 18の最初のベータ版がダウンロード可能になりました。このリリースには、一般公開されたときに利用できる予定の機能のプレビューが含まれていますが、一部はベータ期間中に変更される可能性があります。PostgreSQL 18のすべての機能と変更点の情報はリリースノートに記載されています。今後は数回のベータ版とリリース候補版の後、2025年9月～10月ごろに正式版がリリースされる予定です。

このベータ版を本番環境で実行することはお勧めできませんが、オープンソースのPostgreSQLコミュニティの精神に則り、PostgreSQL 18の新機能をテストして、バグやその他の問題解決にご協力されることを期待します。

以下に、今回のベータ1での機能ハイライトの中からパフォーマンス改善関連を紹介します。

• 非同期I/O（AIO）サブシステムが導入されました。この新しいサブシステムにより、I/Oスループットの向上とI/O遅延の影響軽減が可能になります。このリリースでは、シーケンシャルスキャン、ビットマップヒープスキャン、バキュームなどのファイルシステムの読み取りがサポートされており、テストでは最大2～3倍のパフォーマンス向上が見られているとのこと。

• マルチカラムBツリーインデックスで「スキップスキャン」ルックアップの使用がサポートされるようになりました。これにより、1つ以上のプレフィックスインデックス列で「=」条件を省略するクエリの実行時間が短縮されます。

• ORおよびIN (...)ステートメントを含むWHERE句が最適化されています。最近のインデックスの改善を有効に活用して、クエリパフォーマンスが向上します。

• ハッシュ結合のパフォーマンスの向上やマージ結合の増分ソートの使用など、テーブル結合の計画・実行方法でのパフォーマンス改善が行われました。

• JSONやフルテキストデータの検索でよく使用されるGINインデックスの並列構築がサポートされました。

• Bツリーではない一意のインデックスを使用して、パーティションキーとマテリアライズドビューを定義できるようになりました。

• 多くのリレーションにアクセスするクエリのロックパフォーマンスが向上し、プルーニングと結合のサポートの改善など、パーティションテーブルに対するクエリが改善されています。

• upper/lower関数の全体的な高速化や、新しい組み込み照合順序PG_UNICODE_FASTなど、テキスト処理のパフォーマンスが向上しています。

既存バージョンのマイナーバージョンアップ

現在マイナーバージョンアップの対象（サポート対象）になっているメジャーバージョンは13から17です。5月8日に、これらのサポート対象バージョンのマイナーバージョンアップもリリースされています。

ちなみに、バージョン12は2024年11月にサポート対象外になっています。また、バージョン13は2025年11月にサポートが終了になります。

今回のリリースでは過去数ヵ月間に報告された60件以上のバグが修正されています。その中には次のセキュリティ脆弱性の修正が含まれています。

CVE-2025-4207: PostgreSQL GB18030エンコード検証が失敗したテキストの割り当て終了から1バイト先まで読み取ることができる

PostgreSQL GB18030エンコーディング検証で、バッファオーバーして読み取る問題により、1バイトの超過読み取りでプロセスが強制終了するプラットフォームにおいて、データベース入力プロバイダが一時的なサービス拒否攻撃を実行できる可能性があります。これはデータベースサーバーとlibpqに影響します。PostgreSQL 17.5、16.9、15.13、14.18、13.21より前のバージョンが影響を受けます。

Pgpool-IIのセキュリティ脆弱性修正バージョンがリリース

5月15日、Pgpool-IIの4.6.1、4.5.7、4.4.12、4.3.15、4.2.22がリリースされました。このリリースには、次のセキュリティ脆弱性の修正が含まれています。

CVE-2025-46801: Pgpool-IIにおける認証回避の脆弱性

この脆弱性があったバージョンのPgpool-IIでは、クライアント認証メカニズムに認証バイパスの脆弱性があります。 本来であれば認証が必要な場合でも、認証処理がスキップされてしまう可能性があります。 この脆弱性を悪用することで、攻撃者が任意のユーザとしてログインし、データベース内の情報を参照・改ざんしたり、データベースを停止させたりすることができる可能性があります。

なお、この脆弱性の影響を受けるのはあるパターンの条件を満たす場合に限られますので、適合有無を確認されることをお勧めします。

国産RDB劔“Tsurugi”を自然言語で操作することを可能にするMCP対応版をOSS公開

最新状況を随時お知らせしている劔“⁠Tsurugi⁠”ですが、AI業界で注目されているMCP（Model Context Protocol）への対応を行いOSSでリリースしました。これにより将来的に、TsurugiをAI（LLM）を介して自然言語で操作することが可能となります。

Tsurugiは、NEDOの「高効率・高速処理を可能とするAIチップ・次世代コンピューティングの技術開発」において開発されたOSSのRDBです。現状のメニーコア・大容量メモリのハードウェア環境で、超低遅延・高スループットの世界最高水準のパフォーマンスを、一貫性を担保したまま提供できる超高速RDBです。

ユーザがLLMを通じて自然言語の入力をすることで、特定のアプリケーションを介さず、Tsurugiのデータを扱うことができます。Tsurugiに存在する業務データをSQLや特別の画面アプリケーションを操作せずに、ユーザが「適当な自分の言葉で」利用することを可能にしています。

なお、Tsurugi本体については、5月16日にバージョン1.4.0がリリースされています。

また、Tsurugiに関する講演やセミナーが予定されています。6月11日にはInterop Tokyo 2025会場にて、6月27日には上述のMCP対応についてのセミナーが開催されます。詳しくはこの記事後半のセミナー・イベント情報コーナーを参照してください。

2025年6月以降開催予定のセミナーやイベント⁠、ユーザ会の活動

イベントごとに利便性のあるオンライン開催や、従来通りのオンサイト（会場）開催、またはハイブリットが混在するようになっています。興味を持たれて参加したいイベントの開催形態にご注意ください。

Amazon RDS for MySQLからHeatWave MySQLへの移行し⁠、コストパフォーマンスを大幅改善

光電融合で実現するリアルタイム分散データベース （Interop Tokyo 2025内）

JPUG総会併設セミナー2025

EDB Postgres AI の未来との出会い

企業のAI活用はクラウドを前提で大丈夫！？これからのAI戦略に求められるAIプラットフォームとデータベース戦略

第53回 PostgreSQLアンカンファレンス@オンライン

Tsurugi－MCP セミナー

オープンソースカンファレンス 2025 Shimane / Hokkaido / Kyoto