Wochennotiz 23

Inhalt:

• Postgres und die Datenwelt
• Security und Privacy
• AI
• Diverses

Postgres und die Datenwelt

Im Laufe der Woche habe ich einen Beitrag über Data virtualization mit Postgres geschrieben, der ein wenig die Konzepte von data virtualization am Beispiel von Postgres näher bringen soll.

Ein Blogbeitrag widmet sich dem Thema RAG With PostgreSQL.

Claire Giordano hat ihre Präsentation über Postgres-Extensions geteilt: Map of Amazing Postgres Extensions You Might Not Know About | Claire Giordano | PGDay Chicago 2024

Zur pg_lakehouse-Extension von ParadeDB gibt es einen Hacker News Thread: Pg_lakehouse: Query Any Data Lake from Postgres.

Peter Eisentraut schreibt darüber, wann es Sinn machen kann einen Postges-Patch aufzuteilen: When to split patches for PostgreSQL.

David Wheeler berichtet über die Resultate seiner Abstimmung in welcher Sprache PGXN v2 geschrieben werden soll: PGXN Language Poll Result.

Security und Privacy

Bert Hubert macht sich Gedanken über die europäische Infrastruktur: Cyber Security: A Pre-War Reality Check.

Microsoft Präsident wird vor den Heimatschutz-Ausschuss des US-Repräsentantenhauses geladen. Grund dafür sind die Security-Probleme der letzten Zeit: Microsoft-Präsident Brad Smith erhält Vorladung vor das US-Repräsentantenhaus . Und auch das BSI in Deutschland will Informationen von Microsoft: BSI verklagt Microsoft auf Herausgabe von Informationen zu Security-Desaster.

Google fixt im Chrome schon die fünfte Zero-Day-Lücke heuer: Google fixes fifth Chrome zero-day exploited in attacks this year

Neue Versionen von Firefox und Thunderbird verfügbar: Firefox und Thunderbird: Funktionsverbesserungen und Sicherheitsfixes.

Ein etwas trauriges Jubiläum. Ein Debian OpenSSL Bug ist nach 16 Jahren immer noch auffindbar auf Servern: 16 years of CVE-2008-0166 Debian OpenSSL Bug.

Es gibt einen Bericht über die Black Basta ransomware Gruppe. Hat einige prominent Opfer auf ihrer Liste: CISA: Black Basta ransomware breached over 500 orgs worldwide

Über Hacker News bin ich auf einen Twitter-Thread aufmerksam gemacht worden, wo von einer Kampagne von Telegram gegen Signal gesprochen wird. Was insofern sehr bemerkenswert ist, weil Telegram meines Wissens nach per default nicht verschlüsselt ist: Telegram has launched a pretty intense campaign to malign Signal as insecure

Ransomware Takedown: FBI takes down BreachForums ransomware website and Telegram channel.

Supply-Chain Probleme: Malicious Go Binary Delivered via Steganography in PyPI.

Präsentation von Android. Manche Dinge klingen interessant, manche gefährlich: Android 15 und mehr: Google kündigt zahlreiche Neuerungen für sein Betriebssystem an. So soll es auch Client-Side-Scanning geben: Google will vor Telefonbetrug warnen.

LibreOffice von einer schweren Sicherheitslücke betroffen: LibreOffice: Verklickt – und Malware ausgeführt .

Ein charmanter Kerl weniger auf den Straßen: Prison for cybersecurity expert selling private videos from inside 400,000 homes.

Bei VMWare läuft es nicht ganz rund: VMware-Schwachstelle ermöglicht Ausbruch aus VM.

Ohne Data Breach wäre die Woche doch "langweilig" oder?

• Hacker legen Europol-Seite lahm und stehlen Daten
• Zum Dell Breach weiß man mehr: Dell API abused to steal 49 million customer records in data breach
• Largest non-bank lender in Australia warns of a data breach
• The Post Millennial hack leaked data impacting 26 million people
• Banco Santander warns of a data breach exposing customer info
• Nissan North America data breach impacts over 53,000 employees

AI

Dock keine Suchmaschine von OpenAI: OpenAI zeigt Omnimodel: Keine Suche, kein GPT-5, aber GPT-4o für ChatGPT .

Sehr viel KI bei der Google I/O: Google krempelt die Suche mit KI um, Project Astra zeigt Zukunft von KI-Assistenten.

Hacker News Thread zum Abschied von Ilya Sutskever von OpenAI: Ilya Sutskever to leave OpenAI. Und ein Beitrag darüber, warum OpenAI vielleicht doch nicht immer so open ist: ChatGPT can talk, but OpenAI employees sure can’t. Außerdem wird auch die Frage aufgeworfen, was es bedeutet, wenn zwei der Sicherheitsexperten das Unternehmen verlassen: It was their job to make sure humans are safe from OpenAI's superintelligence. They just quit..

Schaut nach einem Geldregen für Big Tech aus: US senators' AI roadmap aims for $32b in R&D spending.

KI verursacht Anstieg an Emissionen: Microsoft: KI lässt Emissionen um bis zu 40 Prozent steigen.

Diverses

Neue Investitionen in die Halbleiterindustrie, führen auch zu Herausforderungen in den USA: US semiconductor building boom means staff shortages and talent slipping away.

Dank der Arte-Doku Europa. Kontinent im Umbruch - Die digitale Herausforderung weiß ich jetzt, warum aus Gaia-X nichts geworden ist. Lag wohl an der Blockchain ;-)

Auch die USA kämpfen mit Spionen: 2 Personen verschafften Nordkorea Zugang zu 300 US-Firmen.

Und der Hype um Austin als neuer Tech-Hotspot ist weider vorbei? Austin was supposed to be America's next big tech hub. Here's how it all went wrong..

Apple schaut weiterhin, dass man die Regeln der EU großzügig auslegen kann: Apple geofences third-party browser engine work for EU devices.

Gelöscht bedeutet nicht gelöscht beim iPhone: Heikler iPhone-Bug: Längst gelöschte Fotos tauchen wieder auf.

Positives im VMWare Chaos: VMware giving away Workstation Pro, Fusion Pro free for personal use.

Ärztliche Unterstützung in einer Kriegssitutation: Sudans Lebensretter per Videoschaltung.

Eine spannende Geschichte über ein "blaues Loch" vor der mexikanischen Küste: Neuer Weltrekord: Forscher entdecken tiefstes „blaues Loch“.

Und interessante Erkenntnisse aus Graz: Photovoltaik-Überdachungen lassen Obstbäume besser gedeihen.