Wochennotiz 13

Inhalt:

• Postgres
• Security
• AI
• Diverses

Postgres

Ein kleines Update habe ich dem Beitrag Postgres Start-up Ökosystem 2024 verpasst, da ich noch über weitere Firmen "gestolpert" bin.

Diese Woche wurde eine neue Version von Pigsty veröffentlicht. Pigsty bechreibt sich als Open-Source RDS Alternative. Neben einer Postgres Installation selbst, bringt …

Wochennotiz 12

Inhalt:

• Postgres
• Security
• AI
• Diverses

Postgres

Der wichtigste Beitrag in der Postgres Kategorie stammt diese Woche natürlich von dieser Seite ;-) Es handelt sich um einen Blick auf das Postgres Start-up Ökosystem. Im Beitrag werden einige Firmen und deren Produkte aufgelistet. Wie vollständig der Blick ist, kann ich nicht …

Wochennotiz 11

Inhalt:

• Postgres
• Security
• AI
• Diverses

Postgres

Auf Hacker News gab es einen Beitrag zu ReadySet, der meine Aufmerksamkeit auf sich gezogen hat. Es handelt sich hierbei im einen Caching-Layer, der sowohl das MySQL als auch das Postgres-Transferprotokoll versteht: ReadySet is a transparent database cache for Postgres & MySQL that …

Wochennotiz 10

Inhalt:

• Postgres
• Security
• AI
• Diverses

Postgres

EDB analysiert welche Firmen im Jahr 2023 zu Postgres beigetragen haben: Postgres 16 contribution analysis 2023. Die Analyse ist natürlich ganz uneigennützig ;-)

Ein netter Blog-Beitrag zum Thema Selective Column Replication in PostgreSQL.

Greenmask ist in Version 0.1.5 erschienen. Der Thread …

Wochennotiz 9

Inhalt:

• Postgres
• Security
• AI
• Diverses

Postgres

Postgres hat diese Woche eine Runde an neuen Minor Versions veröffentlicht. Beinhaltet einige Bug-Fixes, unter anderem wurde eine Sicherheitslücke bei REFRESH MATERIALIZED VIEW CONCURRENTLY (CVE-2024-0985) geschlossen. Stellvertretend die Release-Notes von Postgresql 16.2 (Obwohl die Version nach derzeitigem Stand nicht von der …

Wochennotiz 8

Inhalt:

• Postgres
• Security
• AI
• Container
• Diverses

Postgres

TimesaleDB habe ich im Blog schon einmal erwähnt (Podman Container Logs mit Fluent Bit, Postgres und TimescaleDB verarbeiten). Jetzt gibt es eine gute Podcast-Episode der programmier.bar über TimescaleDB: TimescaleDB mit Sven Klemm.

pgvector ist in einer neuen Version veröffentlicht worden …

Wochennotiz 7

Inhalt:

• Postgres
• Security
• AI
• Container
• Diverses

Postgres

Über das Commitfest bin ich auf einen Patch gestolpert, an dem seit 2007 immer wieder einmal gearbeitet wurde:

• Thread der Mailingliste: COPY FROM IGNORE_ERRORS - ignores rows with errors while copying
• Commitfest Eintrag

Ein Beitrag, der nur am Rande mit Postgres zu …

Wochennotiz 6

Inhalt:

• Postgres
• Security
• AI
• AMS-Chatbot
• FreeIPA
• Diverses

Postgres

Ein spannender EInblick in die Migration von Postgres in die Cloud: How we migrated our PostgreSQL database with 11 seconds downtime

Bei Tembo schaut man sich die Performance unterschiedlicher Vecotr-Implementierungen von Postgres an: Benchmarking Postgres Vector Search approaches: Pgvector vs …

Wochennotiz 5

Inhalt:

• Postgres
• Security
• AI
• AMS-Chatbot
• Diverses

Postgres

Das Leben und die Errungenschaften von Michael Stonebraker wurden in dem Artikel zusammen gefasst und auch eine seiner neuen Ideen präsentiert: Postgres pioneer Michael Stonebraker promises to upend the database once more

Marco Slot gibt einen Überblick über die Möglichkeit von …

Wochennotiz 4

Inhalt:

• AMS-Chatbot
• Postgres
• Security
• AI
• Diverses

AMS-Chatbot

Wenn es sich nicht um ein so wichtiges Thema handeln würde, wäre es einfach eine Randnotiz in der AI-Rubrik. So sollte man dem Thema aber auch die Aufmerksamkeit geben, die es meines Erachtens verdient.

Das AMS Österreich hat diese Woche …

Der 35C3 ist vorüber. Wieder einmal habe ich es nicht geschafft, dort persönlich aufzutauchen. Aber ich habe mir in den letzten Tage einige Vorträge angesehen und auf ein paar möchte ich hinweisen:

• Pascoda berichtet über den problematischen AMS-Algorithmus
• Thomas Lohninger and Angelika Adensamer über die Aufgaben, Erfolge und Projekte von …

Diese Fehlermeldung gab der Browser neulich aus. Was war der Grund dafür? Ich habe auf einem RedHat-Server die PHP-Version umgestellt. Interessanterweise gab es in den Log-Dateien von Apache keinerlei Hinweise auf Probleme. Auch die secure-Logs haben keine Probleme gemeldet. Nach einiger Zeit des Suchens im Internet, hab ich dann irgendwo …

Disclaimer: Auch wenn die Schlüssel auf einem Nitrokey gespeichert werden, sollte man unbedingt Backups der Schlüssel machen, denn ein Nitrokey kann verloren oder kaputt gehen.

Smartcard-Support unter Fedora installieren

sudo dnf install opensc ccid pcsc-lite pcsc-tools`

Und Smartcard-Support starten

sudo systemctl enable pcscd        # enable at boot
sudo systemctl …

Zumindest nicht mehr vor der Wahl. Das Verhalten der „neuen ÖVP“ während des Gesetzgebungsprozesses, halte ich allerdings für demokratiepolitisch schwer bedenklich. So blockierte etwa das Jusitzministerium E-Mails mit Stellungnahmen zum Gesetz, die über die Plattform von epicenter.works verschickt worden sind.:sup:`[1] <#sdfootnote1sym>`__ Zusätzlich hat Sobotka Kritiker des …

Zwei Zitate aus einem Artikel der New York Times:sup:`1 <#sdfootnote1sym>`__:

One reason the ransomware on Friday was able to spread so quickly was that the stolen N.S.A. hacking tool, known as “Eternal Blue,” affected a vulnerability in Microsoft Windows servers.

“It would be deeply troubling …

[caption id="" align="aligncenter" width="1024"] Yubikey 4 Security-Token[/caption]

Die Firma Yubico bietet mit ihrem Produkt Yubikey ein Security-Token an. Dieses Token hat in der Regel zwei programmierbare Slots und kann für unterschiedlichste Authentifizierungsmöglichkeiten genutzt werden. Standardmäßig ist der erste Slot für One-Time-Passwörter (OTP), die über den Yubico-Server validiert …

Es war wieder an der Zeit. Der Aufbruch nach Paris zur dotSecurity stand bevor. Dieses Jahr stand nur die dotSecurity am Plan und nicht, wie letztes Jahr, eine Kombination mit dotScale, da mir dotScale letztes Jahr zu sehr Werbeveranstaltung war.

Also auf zum Flughafen, rein in den Flieger und nach …

In letzter Zeit häufen sich Leaks von amerikanischen Geheimdiensten. Nach der CIA (Vault 7:sup:`1 <#sdfootnote1sym>`__) hat es jetzt (wieder) die NSA:sup:`2 <#sdfootnote2sym>`__ erwischt. Wie üblich versuchen die Programme der Geheimdienste Zero-Day-Exploits:sup:`3 <#sdfootnote3sym>`__ auszunutzen, d.h. dem Hersteller noch unbekannte Sicherheitslücken.

Für …

Obwohl immer mehr Webseiten und Mailingdienste über SSL/TLS-Verschlüsselung erreichbar sind, bleibt bei Zugriffen über „fremde“ WLAN-Netze immer noch ungutes Gefühl. Daher habe ich beschlossen mit einen OpenVPN-Server einzurichten. Großteils habe ich das Tutorial „How To Set Up an OpenVPN Server on Debian 8”:sup:`[1] <#_ftn1>`__ befolgt. Zusätzlich …