Wochennotiz 22

Inhalt:

• Postgres und die Datenwelt
• Security und Privacy
• AI
• Diverses

Postgres und die Datenwelt

Bei Supabase schaut man sich an was es neues bei pgvectorgibt: What's new in pgvector v0.7.0.

In einem Beitrag bei Neon wird die Implementierung des psql-Commands \d beschrieben:Bringing psql’s \d to your web browser.

Radim Marek bechreibt in einem Blog-Beitrag Herausforderungen, die man haben kann, wenn man einen Datentyp einer Spalte in größeren Datenbanken ändern will: How not to change PostgreSQL column type.

Fabian Zeindl schreibt in einem Blogbeitrag, warum er denkt PostgREST und Postgres sind alles, was man für eine API braucht: The API database architecture - Stop writing HTTP-GET endpoints.

In einem Beitrag auf Hacker News hat PeerDB eine neue Lösung für change data capture vorgestellt: Show HN: Peerdb Streams – Simple, native Postgres change data capture.

Postgres 17 kommt näher. Erstes Anzeichen dafür ist der erste Entwurf der Release Notes: Postgres 17 Release Notes.

Bevor es aber noch so weit ist, gibt es erstmals eine neue Minor-Release-Serie: PostgreSQL 16.3, 15.7, 14.12, 13.15, and 12.19 Released!. Diese Releases fixen auch ein kleines Securityproblem. Es war scheinbar möglich, dass Statistiken vom create statistics-Command von unprivilegierten Benutzern gelesen werden konnten. Zusätzlich ist auch noch ein Hinweis vorhanden, dass Postgres 12 nur mehr bis zum 14. November 2024 Updates bekommen wird und danach End-of-Life sein wird.

Security und Privacy

Bargeld doch nicht so schlimm und dem Untergang geweiht? Missing Link: Karten-Pionier Schweden entdeckt die Bedeutung von Bargeld neu.

VPNs haben auch Probleme: "Tunnelvision": Neuer Angriff knackt fast alle VPNs.

In Finnland gibt es Warnungen hinsichtlich Malware, die es auf Banking-Apps abgesehen hat: Finland warns of Android malware attacks breaching bank accounts.

Plugins sorgen immer wieder für Probleme bei Wordpress: Hackers exploit LiteSpeed Cache flaw to create WordPress admins.

Speicherplatz bei Sicherheitsschlüssel wird ein wenig erweitert: Yubikey: Neue Firmware unterstützt bis zu 100 Passkeys auf FIDO-Sticks.

In den USA wird "sicherheitshalber" ein System abgeschaltet: Ascension healthcare takes systems offline after cyberattack

Ob es mehr als nur Marketing Sprech ist, wird die Zukunft zeigen müssen: 68 tech companies sign CISA's secure by design pledge.

Broadcom und die eingeschlagene Richtung bei VMWare wird weiterhin fortgesetzt: VMware security advisories now behind bureaucratic Broadcom barricade.

Was wäre eine Woche ohne Data Breach?

• Dell warns of data breach, 49 million customers allegedly affected
• Neben einer Zusammenfassung der Ereignisse um VMWare, gibt es auch einen Hinweis auf ein Datenleck: Broadcom gibt E-Mails von VMware-Administratoren weiter; AWS bei VMware als Kunde raus, Erleichterungen für Cloud-Kunden

AI

Das "Duell" zwischen Google und OpenAI könnte es jetzt noch interessanter werden: OpenAI could unveil its Google search competitor on Monday.

Sepp Hochreiter ist der Meinung, seine Mdelle sind besser als "die Modelle von OpenAI, Google oder Meta": Erste Ergebnisse: KI aus Österreich soll besser als ChatGPT sein.

Diverses

Komplexität macht die Dinge oftmals wohl nicht besser: UniSuper private cloud outage caused by Google Cloud issues. Oder es liegt an zu wenigen Menschen, die auch etwas umsetzen, da Google angeblich ein Beispiel für viele Menschen in einem "Bullshit"-Job ist: Google "fantastisches Beispiel" für "Schwachsinns-Jobs".

Microsoft spendet 1 Million Dollar an die Rust Foundation: Microsoft’s $1M Vote of Confidence in Rust’s Future. Und investiert 3,3 Milliarden US-Dollar in ein Rechenzentrum in Wisconsin. Dabei handelt es sich um den Ort, an dem Foxconn eigentlich schon eine Fabrik bauen hätte sollen. Kannn man nur hoffen, es läuft dieses Mal besser: Microsoft investiert 3,3 Milliarden US-Dollar in KI-Rechenzentrum in Wisconsin.

Warum sollte es nur in Österreich Probleme mit Spionen geben? Flucht aus Polen nach Belarus oder auch Ex-BND-Chef warnt vor weiteren Spionagefällen.

Dell hat nicht nur Daten "verloren" (siehe Security und Privacy), sondern agiert auch sehr fragwürdig den eigenen Mitarbeiter:innen gegenüber: Dell markiert Beschäftigte farblich nach ihrer Anwesenheit.

Eine etwas bedrückende Geschichte von der koreanischen Halbinsel: Junge Menschen in Nord- und Südkorea: Kein Interesse an Freundschaft.

Faszinierendes gibt es beim Standard: Rätsel um ungleiches Sternenpaar gelöst.