こんにちは。アンドパッドでDBREを務めている久保と申します。 今日はAurora MySQLの認証プラグインを caching_sha2_password 認証へ移行している最中に発見したMariaDB Connector/Cの挙動についてお話しします。 背景 認証プラグインの caching_sha2_password 移行の背景について説明します。 従来の mysql_native_password 認証には以下のような課題があります。 パスワードのハッシュ関数が古い（SHA1） ソルトなしハッシュのため、レインボーテーブルによる攻撃が可能 caching_sha2_password 認証はこれらの課題を解決したよりセキュアな認証プラグインです。将来的には、mysql_native_password 認証は非推奨となり、caching_sha2_password 認証が主流になってい
