Wochennotiz 39 (2024.36)

Seit dieser Woche läuft im ZDF der "Death in Paradise"-Ableger "Beyond Paradise". Die ersten zwei Folgen waren definitiv schon sehr unterhaltsam. Zu finden in der ZDF-Mediathek.

Diese Woche habe ich mir auch bei Risky Business das Interview von Mike Burgess (director general of ASIO) angehört. Ich kann seiner Sichtweise durchaus einiges abgewinnen und sehe auch die Herausforderungen, die Sicherheitsbehörden haben. Aber mit seiner Argumentation Privatsphäre und Datenschutz gelten nur "unless you are breaking the law", habe ich trotzdem meine Probleme. Gesetze unterliegen einfach einem stetigen Wandel. Auch in totalitären Systemen gibt es Gesetze. Trotzdem muss und soll es für Sicherheitsbehörden die Möglichkeit geben, an für die Umsetzung der Aufgabe benötigte Informationen heranzukommen.

Die Veröffentlichung von Postgres 17 rückt näher. Das merkt man unter anderem an der Vielzahl an Artikeln. Und vor allem an der Diskussion über das release announcement.

Inhalt:

• Postgres und die Datenwelt
• Security und Privacy
• AI
• Diverses

Postgres und die Datenwelt

Jonathan Katz hat die jährliche Diskussion für die Veröffentlichung des release announcement gestartet: PostgreSQL 17 release announcement draft.

Shayon Mukherjee berichtet über ein neues Feature für pg_easy_replicate: pg_easy_replicate Now Supports Tracking Schema Changes in PostgreSQL.

Naiyer Asif schreibt über die Unterschiede zwischen Serial und identity columns: Stop using SERIAL in Postgres.

Deepak Mahto schreibt über ein neues Feature in Postgres 17. Das Feature wurde auch in Ausgabe 21 schon einmal erwähnt. Es geht um Login-Trigger: Exploring PostgreSQL 17: A Developer’s Guide to New Features – Part 6: Login Event Trigger.

Radim Marek schreibt über ENUMs und deren Entwicklung in Postgres: We need to talk about ENUMs.

Andrew Atkinson zeigt, wie man große Tabellen verkleineren kann: Shrinking Big PostgreSQL tables: Copy-Swap-Drop.

Tomas Vondra hat sich schon vor einiger Zeit Gedanken über die Auswahl des "ersten Patch" gemacht (siehe: Ausgabe 37). Jetzt stellt er mehrer mögliche Patches vor:

• [PATCH IDEA] Using COPY for postgres_fdw INSERT batching
• [PATCH IDEA] Statistics for the file descriptor cache

Henrietta Dombrovskaya musste sich mit einem sehr speziellen Problem auseinandersetzen: “Sometimes, It’s Slow!”

Peter Eisentraut schreibt über die Herausforderungen mit Compilern und link-time optimization (LTO): PostgreSQL LTO battle.

Hans-Jürgen Schönig über Vacuum, Bloat und die Extension pg_squeeze: VACUUM: Managing and detecting bloat. Auch Shane Borden macht sich Gedanken zum Thema Vacuum: Follow-Up: Reduce Vacuum by Using “ON CONFLICT” Directive.

Ein Beitrag darüber, warum Charles Schwab auf Postgres setzt: Charles Schwab Adopts PostgreSQL (With VMware Tanzu).

Interessantes Posting zu den Herausforderungen Zeitreihen Daten zu indizieren: Timeseries Indexing at Scale.

Wie man Stichproben mittels SQL ziehen kann: Sampling with SQL

Postgres Release Monitor:

• PostgreSQL 17 RC1 Released!

Security und Privacy

Man könnte jetzt überrascht sein, aber sehr überraschend lassen sich in einer globalen und vernetzten Welt die Sicherheitslücken nicht nur von den "Guten" ausnutzen.

Bei der NSO Group betont man, dass man keine Produkte an Russland verkauft. Die von der Firma entwickelten Technologien stünden ausschließlich den USA und Israel sowie deren Verbündeten zur Verfügung.

Ist ja nett gemeint, aber es verwundert nicht, dass offensichtlich nicht funktioniert: Die Tricks des "Bundestrojaners" sind in die Hände Moskaus gefallen.

Auch bei Yubikeys gibt es Probleme: New Eucleak attack lets threat actors clone YubiKey FIDO keys.

Gute Ansätze gibt es vom BSI. Hat zwei Open-Source-Projekte (Mastodon und Matrix) einem Audit unterzogen. Dabei wurden Sicherheitslücken aufgedeckt: BSI deckt schwerwiegende Sicherheitslücken in Matrix und Mastodon auf.

Cisco mach Cisco Dinge: Cisco warns of backdoor admin account in Smart Licensing Utility.

Tencent Cloud wird für neue Attacke verwendet: Novel attack on Windows spotted in phishing campaign run from and targeting China.

Python und PyPi packages. Ob das noch einmal etwas wird? Revival Hijack supply-chain attack threatens 22,000 PyPI packages.

Die Deutsche Flugsicherung ist auch attackiert worden: German air traffic control agency confirms cyberattack, says operations unaffected.

Data breach ticker:

• Minnesota Department of Human Services reports data breach
• Toronto school board confirms students’ info stolen as LockBit claims breach
• Oil titan Halliburton confirms data was stolen in cyberattack
• Microchip Technology says employee contact info stolen by hackers during cyberattack
• Disney data breach: Disneyland, Disney Cruise guests and employees personal info leaked

AI

Mehrere CISOs machen sich Sorgen, ob AI-Modelle nicht schneller wachsen, als sie abgesichert werden können: AI is growing faster than companies can secure it, warn industry leaders.

Nvidia stellt einen neuen Rekord auf: Nvidia-Börsenwert sackt um Rekordwert von 279 Milliarden Dollar ab.

Clearview wird abgestraft: Data watchdog fines Clearview AI $33M for 'illegal' data collection.

Und ChatGPT ist unter Umständen kein guter Tutor: Kids who use ChatGPT as a study assistant do worse on tests.

Ilya Sutskever bekommt für seine neue Firma einiges an Geld: Exclusive: OpenAI co-founder Sutskever's new safety-focused AI startup SSI raises $1 billion.

AI führt zu höheren Preiseb bei Canva: Canva vervierfacht Abopreise für Grafiksoftware wegen KI – Kunden sauer.

Und mit Apple Intelligence geht es offenbar langsamer voran, als geplant: Apple bleibt unter Zugzwang: Viel Glowtime um (vorerst) nichts

Diverses

Man könnte jetzt auch überrascht sein. Monopole bzw. Oligopole werden ausgenutzt und nicht zum Vorteil der Kunden: Admins wonder if the cloud was such a good idea after all

Tumblr wird auf Wordpress umgestellt: Tumblr to move its half a billion blogs to WordPress.

Beeindruckende Dimensionen: Gigantische Ausmaße: Größtes Windrad der Welt geht in Betrieb.

Das Ende einer Ära: Letzter Flug von Vega-Rakete bringt Satellit zur Erdbeobachtung in den Weltraum. Und der Beginn einer neuen Ära? Tianwen-3: China will 2028 zum Mars fliegen und Proben zur Erde zurückbringen.

Positive Nachrichten: Wiener Firma versorgt Tropeninseln mit grünem Strom.