Wochennotiz Nr. 13
Posted on Sa 09 März 2024 in Blog
Wochennotiz 13
Inhalt:
Postgres
Ein kleines Update habe ich dem Beitrag Postgres Start-up Ökosystem 2024 verpasst, da ich noch über weitere Firmen "gestolpert" bin.
Diese Woche wurde eine neue Version von Pigsty veröffentlicht.
Pigsty bechreibt sich als Open-Source RDS Alternative
. Neben einer Postgres Installation selbst, bringt es sehr viele Erweiterungen und beispielsweise auch HA mit.
Von Tembo gibt es einen Beitrag zum Thema Build a question-answer bot natively using Postgres extensions.
Zum Einsatz kommt dafür auch die Extension Pg_vectorize
über die auch auf Hackernews diskutiert wird: Pg_vectorize: Vector search and RAG on Postgres.
Dolt, eine Firma, die sich als Git for data
beschreibt und bisher "nur" MySQL
kompatibel war, wird/wurde jetzt auf vielfachen Kundenwunsch um Postgres erweitert:
Writing a Postgres Logical Replication System in Golang.
In ihrem Beitrag berichten sie ein wenig über den Weg dorthin.
Im Beitrag Postgres Indexes, Partitioning and LWLock:LockManager Scalability widmet sich Jeremy Schneider dem Thema Locks und welche Probleme mit dem LWLock:LockManager
passieren können.
Security
Apple macht fragwürdige Dinge mit curl: THE APPLE CURL SECURITY INCIDENT 12604.
Ausgewählte Sicherheitsvorfälle der Woche:
- Handelskette Pepco verliert 15,5 Millionen Euro durch Phishing
- VMware schließt Schlupflöcher für Ausbruch aus virtueller Maschine
- Hackers target Docker, Hadoop, Redis, Confluence with new Golang malware
- Update empfohlen: Kritische Sicherheitslücken in Android
In einer Reportage gibt es Einblicke in eine chinesische Hackingfirma (die Leaks wurde schon vor zwei Wochen erwähnt): Behind the doors of a Chinese hacking company, a sordid culture fueled by influence, alcohol and sex.
Und die Security
-Rubrik ist nur selten vollständig ohne Berichte über Microsoft:
- Microsoft patched eine Sicherheitslücke über mehrere Monate nicht, obwohl sie wissen, diese Lücke wird ausgenutzt: Hackers exploited Windows 0-day for 6 months after Microsoft knew of it
- Russische Hacker greifen brechen weiterhin in Systeme ein, mit Informationen, die sie von einem Hack aus dem letzten Jahr haben: Russian spies keep hacking into Microsoft in ‘ongoing attack,’ company says
- Und sie geben zu, dass russische Hacker Source Code entwendet haben: Microsoft confirms Russian spies stole source code, accessed internal systems
AI
Bei Google ist jetzt ein Fall von Diebstahl von vertraulichen Daten bekannt geworden: KI: Google-Mitarbeiter wegen Diebstahls von Geschäftsgeheimnisssen angeklagt.
Anthropic hat eine neue Generation von Claude veröffentlicht: Introducing the next generation of Claude.
Diverses
Völlig überraschend: "Ostdeutschland ist ein Standortnachteil".
Apple macht fragwürdige Dinge (Teil 2 der heutigen Ausgabe): Apple blockiert alternative iPhone App Stores, wenn man die EU verlässt.
Apple macht fragwürdige Dinge (Teil 3) und bekommt dafür eine Strafe: EU-Kommission verhängt Milliardenstrafe gegen Apple.
Aber auch Microsoft macht mehr als fragwürdige Dinge: How Microsoft’s Bing Helps Maintain Beijing’s Great Firewall.
Kagi, eine alternative Suchmaschine, nutzt jetzt Wolfram|Alpha, um gewisse Suchanfragen zu beantworten: Kagi + Wolfram.
Positive Nachrichten zum Schluss, denn in Thüringen setzt man auf Open Source: Thüringer Landesverwaltung setzt auf OpenTalk.