Wochennotiz 13

Inhalt:

• Postgres
• Security
• AI
• Diverses

Postgres

Ein kleines Update habe ich dem Beitrag Postgres Start-up Ökosystem 2024 verpasst, da ich noch über weitere Firmen "gestolpert" bin.

Diese Woche wurde eine neue Version von Pigsty veröffentlicht. Pigsty bechreibt sich als Open-Source RDS Alternative. Neben einer Postgres Installation selbst, bringt es sehr viele Erweiterungen und beispielsweise auch HA mit.

Von Tembo gibt es einen Beitrag zum Thema Build a question-answer bot natively using Postgres extensions. Zum Einsatz kommt dafür auch die Extension Pg_vectorize über die auch auf Hackernews diskutiert wird: Pg_vectorize: Vector search and RAG on Postgres.

Dolt, eine Firma, die sich als Git for data beschreibt und bisher "nur" MySQL kompatibel war, wird/wurde jetzt auf vielfachen Kundenwunsch um Postgres erweitert: Writing a Postgres Logical Replication System in Golang. In ihrem Beitrag berichten sie ein wenig über den Weg dorthin.

Im Beitrag Postgres Indexes, Partitioning and LWLock:LockManager Scalability widmet sich Jeremy Schneider dem Thema Locks und welche Probleme mit dem LWLock:LockManager passieren können.

Security

Apple macht fragwürdige Dinge mit curl: THE APPLE CURL SECURITY INCIDENT 12604.

Ausgewählte Sicherheitsvorfälle der Woche:

• Handelskette Pepco verliert 15,5 Millionen Euro durch Phishing
• VMware schließt Schlupflöcher für Ausbruch aus virtueller Maschine
• Hackers target Docker, Hadoop, Redis, Confluence with new Golang malware
  • Spinning YARN - A New Linux Malware Campaign Targets Docker, Apache Hadoop, Redis and Confluence
• Update empfohlen: Kritische Sicherheitslücken in Android

In einer Reportage gibt es Einblicke in eine chinesische Hackingfirma (die Leaks wurde schon vor zwei Wochen erwähnt): Behind the doors of a Chinese hacking company, a sordid culture fueled by influence, alcohol and sex.

Und die Security-Rubrik ist nur selten vollständig ohne Berichte über Microsoft:

• Microsoft patched eine Sicherheitslücke über mehrere Monate nicht, obwohl sie wissen, diese Lücke wird ausgenutzt: Hackers exploited Windows 0-day for 6 months after Microsoft knew of it
• Russische Hacker greifen brechen weiterhin in Systeme ein, mit Informationen, die sie von einem Hack aus dem letzten Jahr haben: Russian spies keep hacking into Microsoft in ‘ongoing attack,’ company says
• Und sie geben zu, dass russische Hacker Source Code entwendet haben: Microsoft confirms Russian spies stole source code, accessed internal systems

AI

Bei Google ist jetzt ein Fall von Diebstahl von vertraulichen Daten bekannt geworden: KI: Google-Mitarbeiter wegen Diebstahls von Geschäftsgeheimnisssen angeklagt.

Anthropic hat eine neue Generation von Claude veröffentlicht: Introducing the next generation of Claude.

Diverses

Völlig überraschend: "Ostdeutschland ist ein Standortnachteil".

Apple macht fragwürdige Dinge (Teil 2 der heutigen Ausgabe): Apple blockiert alternative iPhone App Stores, wenn man die EU verlässt.

Apple macht fragwürdige Dinge (Teil 3) und bekommt dafür eine Strafe: EU-Kommission verhängt Milliardenstrafe gegen Apple.

Aber auch Microsoft macht mehr als fragwürdige Dinge: How Microsoft’s Bing Helps Maintain Beijing’s Great Firewall.

Kagi, eine alternative Suchmaschine, nutzt jetzt Wolfram|Alpha, um gewisse Suchanfragen zu beantworten: Kagi + Wolfram.

Positive Nachrichten zum Schluss, denn in Thüringen setzt man auf Open Source: Thüringer Landesverwaltung setzt auf OpenTalk.