Wochennotiz 20

Inhalt:

• Postgres und die Datenwelt
• Security und Privacy
• AI
• Diverses

Postgres und die Datenwelt

LWN fasst eine Diskussion auf der Postgres-Mailingliste zusammen: The PostgreSQL community debates ALTER SYSTEM.

Es gibt eine Präsentiation zu eienr neuen und spannenden Extension, die das MySQL wire protocol nutzt und es ermöglichen soll MySQ-Applikationen (z.B. Wordpress) mit Postgres zu betreiben: The Future of MySQL is Postgres.

Hexacluster hat PGDSATveröffentlicht: Announcing PGDSAT to satisfy CIS benchmarks for PostgreSQL.

Security und Privacy

Für Microsoft läuft es derzeit nicht ganz rund : Microsoft is a national security threat, says ex-White House cyber policy director.

An mehreren Fronten: Forscher extrahiert DRM-Schlüssel von Microsoft und lädt Netflix-Filme runter.

Ich meinte wirklich mehrere Fronten: Windows vulnerability reported by the NSA exploited to install Russian malware. Wie üblich gibt es auch Security by Design bei Microsoft.

Microsoft representatives didn't respond to an email asking why the in-the-wild exploits are being reported only now.

Eine spannende Geschichte um Produkte von Microsoft und Kaspersky: Researchers claim Windows Defender can be fooled into deleting databases.

Daten sind auch wieder einmal verfügbar: Cybercriminals threaten to leak all 5 million records from stolen database of high-risk individuals.

Matrix hat sich mit ihren Ende-zu-Ende verschlüsselten Produkten bei einer Ausschreibung der UN durchgesetzt: The United Nations ditches Big Tech in a bid for security.

Gitlab und Github haben auch ein kleines Problem:

• GitHub comments abused to push malware via Microsoft repo URLs
• GitLab affected by GitHub-style CDN flaw allowing malware hosting

Ein sehr langer Beitrag zum Thema Passkeys. Zu diesem Thema gibt es ja einen gewissen Hype und gerade Apple und Google bemühen sich ja, die Passkeys in ihr Ökosystem zu sperren. Aber es scheint hier mehrere Probleme zu geben: Passkeys: A Shattered Dream.

AI

Im Standard unterzieht man AI einen kleinen Realitätscheck: Der KI-Hype trifft auf die ersten Spuren von Realität.

Jim Keller sieht die Zukunft etwas anders als der obige Standard-Bericht: Jim Keller über KI: "In 10 Jahren ist alle Software weg".

Und warum sollte Microsoft nur im Security-Teil vertreten sein? Microsoft Deleted Its LLM Because It Didn’t Get a Safety Test, But Now It’s Everywhere.

Aber Microsoft veröffentlicht auch ein neues Modell: Microsoft launches Phi-3, its smallest AI model yet.

Snowflake veröffentlicht ein LLM unter Apache 2.0 License: Snowflake Arctic: The Best LLM for Enterprise AI — Efficiently Intelligent, Truly Open. Man darf jedenfalls gespannt sein:

Arctic excels at enterprise tasks such as SQL generation, coding and instruction following benchmarks even when compared to open source models trained with significantly higher compute budgets. In fact, it sets a new baseline for cost-effective training to enable Snowflake customers to create high-quality custom models for their enterprise needs at a low cost.

Auch Apple mischt jetzt mit und veröffentlicht 8 Language Models, die lokal laufen sollen: Apple releases eight small AI language models aimed at on-device use.

Und der jährliche Stanford AI Index Report wurde veröffentlicht: Measuring trends in AI.

Diverses

Da hätte es grundsätzlich wohl auch datenschutzfreundlichere Möglichkeiten gegeben. Ecosia launches a cross-platform browser, starts an affiliate link program.

HashiCorp wird von IBM übernommen. Bin gespannt, wie es mit ihnen dann weitergeht: IBM to buy HashiCorp in $6.4 billion deal to expand in cloud.

USA: Die Netzneutralität ist wieder da.

Letzte Woche habe ich schon auf einen Tagesschau-Bericht verlinkt, der berichtet hat, dass WhatsApp aus dem App-Store von Apple entfernt worden ist. Jetzt gibt es, ebenfalls von Tagesschau, einen Bericht, der erwähnt, es wurden auch Signal und Telegram entfernt: China verbannt WhatsApp, Signal und Telegram.

Grundsätzlich wäre es auf viele Arten wichtig, wenn es eine Abkehr vom Shareholder-Value geben würde, aber ich habe da so meine Zweifel, dass es auch passieren wird. Ändert nicht am guten Kommentar von Katharina Pistor: Bringt Boeing den Shareholder-Value zum Absturz?.

Positive Nachrichtem zum Schluss: „Voyager 1“ sendet wieder.

Und noch mehr positive Nachrichten zum Schluss: Raus auf die Straße: Usbekistans erste Busfahrerinnen.