Wochennotiz 21

Inhalt:

• Postgres und die Datenwelt
• Security und Privacy
• AI
• Diverses

Postgres und die Datenwelt

Nikolay Samokhvalov schreibt über Common DB schema change mistakes.

Robert Hass schreibt über die Arbeit am Postgres-Code: Hacking on PostgreSQL is Really Hard.

Über den Beitrag PostgreSQL 17: part 3 or CommitFest 2023-11 bin ich über ON LOGIN trigger gestolpert. Klingt durchaus danach, als könnte man damit einiges an Unfug machen ;-)

Jonathan Katz hat weitere Benchmakrs zu pgvector: The 150x pgvector speedup: a year-in-review. Und pgvector Version 0.7.0 wurde Dienstag veröffentlicht.

Bei Timescale führt man aus, warum Postgres die Zukunft ist: Why PostgreSQL Is the Bedrock for the Future of Data.

Bei Tembo vergleicht man die Performance der unterschiedlichsten Connection Pooler: Benchmarking PostgreSQL connection poolers: PgBouncer, PgCat and Supavisor.

Crunchy Data berichtet von einem neuen Produkt namens Crunchy Bridge for Analytics. Es soll damt möglich sein Parquet, CSV and JSON Dateien aus object stores in der Datenbank zu nutzen. Das eigentlich interessante ist, dass sie dafür Datenvirtualisierung (data virtualization) mittels der foreign data wrapper nutzen: Crunchy Bridge for Analytics: Your Data Lake in PostgreSQL. Datenvirtualisierung ist ein Thema, wo mir schon länger ein Blog-Beitrag dazu im Kopf herumschwirrt. Jetzt muss ich nur noch die Zeit dafür finden ;-)

Swiss PGDay hat das zweisprachige Vortragsprogramm veröffentlicht: Swiss PGDay Schedule.

Auch die Online-Konferenz POSETTE hat das Vortragsprogramm veröffentlicht: Schedule & Sessions.

Security und Privacy

Eine Sprache, die bisher nicht im Security Teil vorgekommen ist, hat jetzt auch ein Problem: R language flaw allows code execution via RDS/RDX files.

Eine Gitlab-Sicherheitslücke, die in Ausgabe 5 erstmals Thema war, wird scheinbar nur sehr unzureichend gepatcht: CISA says GitLab account takeover bug is actively exploited in attacks.

So praktisch ich auch Container finde, aber sie erzeugen auch neue Probleme: Millions of Docker repos found pushing malware, phishing sites.

Russen attackieren europische Staaten: NATO and EU condemn Russia's cyberattacks against Germany, Czechia. Auch DW berichtet darüber: Bundesregierung: Russland steckt hinter Cyberattacke auf SPD.

Nicht wirklich überraschend. ÖVP geführtes Innenministerium hat wieder Überwachungsphantasien: Nicht Genügend für den Bundestrojanerentwurf des Innenministeriums.

AI

noyb.eu hat eine Beschwerde gegen OpenAI eingebracht:

• ChatGPT verbreitet falsche Infos über Personen – und OpenAI kann nichts tun
• Beschwerde von Datenschützern zu ChatGPT

Microsoft investiert auch in Südostasien in Infrastruktur für KI-Anwendungen: Microsoft investiert Milliarden in Südostasien zum Ausbau der KI-Infrastruktur. Sicherlich bringt mich der Nebensatz, wo erwähnt wird, Microsoft will die Regierung von Malaysia beim Thema Cybersecurity beraten, etwas zum Schmunzeln. Aber immerhin kommen sie heute nicht im Security-Teil vor ;-)

Diverses

Wenn die Produktion weiterzieht, dann wird eine Ruine hinterlassen: Produktion verlagert: Apple hinterlässt Geisterstadt in China.

VMWare kommt nicht wirklich zur Ruhe: VMware by Broadcom blinks again – this time easing change for cloud service providers.

Und auch mit AWS kann man Spaß haben: AWS customer faces staggering charges over S3 bucket misfire.

In Did we lose our way in making efficient software? — ~30 MB doc file vs browser beschreibt der Autor den Kampf des Browsers um RAM.

Novastan berichtet über Überschwemmungen in Kasachstan: Der Klimawandel und Hochwasser: Ist Kasachstan gewappnet für neue Katastrophen?.

Google und Apple liefer auch positive Schlagzeilen: Apple und Google ziehen Auszieh-Apps endlich den Stecker.

Galileo hat nun 30 Satelliten im All: Two new satellites join the Galileo constellation.

Beeindruckende Leistung von der NASA: NASA schafft 25 Mbit/s über Distanz von 225 Millionen Kilometer.