Datenbank

Angreifer haben auf die Daten von rund 67.000 Vitrado-Nutzern zugreifen können. Diese sollten besser ihr Bankkonto im Auge behalten, rät die Freenet-Tochter.

In Baden-Württemberg wurde der erste Beamte nach der neuen DSGVO mit einem Bußgeld belegt, nachdem er seine Dienstzugänge missbraucht hat, um an die Daten einer flüchtigen Bekanntschaft zu gelangen. Der Datenschutzbeauftragte hält das Bußgeld für niedrig, aber angemessen.

Das Unternehmen MariaDB hat mit dem Enterprise Server 10.4 die erste Version seines Datenbankservers speziell für Großkunden veröffentlicht. Der Server soll mehr Sicherheit und zusätzliche Funktionen bieten.

Polizisten nutzten die im Rahmen von Ermittlungen erhobenen Handynummern von Minderjährigen, um diese zu kontaktieren und ihnen "sexuelle Avancen" zu machen. Abgeordnete im Schweriner Landtag sind fassungslos und fordern zumindest dienstrechtliche Konsequenzen.

Die Angriffsserie Nansh0u nutzt Hacking-Techniken, die sonst eher bei staatlichen Angreifern zu finden sind. Mit signierter Treibersoftware und einem Kernelrootkit schürfen die Angreifer die Kryptowährung Monero. Betroffen waren 50.000 Windows-Datenbankserver.

Als Antwort auf Zehntausende Anfragen nach einem Gutachten zum Pestizid Glyphosat hat das Bundesinstitut für Risikobewertung eine eigene, nicht sehr sichere Webseite programmieren lassen. Wir konnten Konfigurationsdateien auslesen, die Datenbank war mit dem Passwort "doof" geschützt.

Eine ungeschützte Datenbank einer Android-App verrät die Zugangsdaten von zwei Millionen WLANs. Eigentlich sollten sich Nutzer der App nur unkompliziert mit öffentlichen Hotspots verbinden können, doch die Datenbank enthält auch die Zugangsdaten zu vielen privaten Wi-Fis.

Google öffnet seine Cloud-Infrastruktur weiter. Es soll künftig möglich sein, Active Directory oder Microsoft SQL Server darauf laufen zu lassen. Damit tritt das Unternehmen in direkte Konkurrenz zu Microsofts eigenen Azure-Diensten.

Die Berliner Polizei nimmt es mit dem Datenschutz nicht so genau - beispielsweise nutzen Polizisten die interne Datenbank auch privat. Die Datenschutzbeauftragte fordert mehr Kontrolle.

Der Hauptentwickler und Sponsor der gleichnamigen Datenbank MariaDB hat auf seiner Anwender- und Entwicklerkonferenz einen Enterprise Server angekündigt. Der soll Open Source sein und besseres Auditing, schnellere Backups und größere Zuverlässigkeit bieten.

Einige Windows-10-Nutzer meldeten Probleme mit dem Updaten ihres Betriebssystems. Microsoft nennt jetzt auch den Grund dafür: eine fehlerhafte DNS-Konfiguration eines Drittanbieters führte zu Ausfällen - und ist wohl auch der Grund für die vergangenen Probleme mit Azure-Datenbanken.

Eine Reihe von Fehlern in Microsofts Azure-Cloud führte wohl dazu, dass einige der gehosteten Datenbanken von dem Anbieter automatisiert gelöscht worden sind. Kunden könnten so eventuell Daten aus einem Zeitraum von fünf Minuten verloren haben.

Das MySQL-Protokoll erlaubt es Servern, Daten des Clients auszulesen. Offenbar nutzte die kriminelle Gruppe Magecart dies zuletzt, um mit dem PHP-Datenbankfrontend Adminer Systeme anzugreifen. Auch PhpMyAdmin ist verwundbar.

Die im Cloud-Einsatz beliebte Datenbank MongoDB hat seit einigen Monaten eine neue Lizenz. Der Hersteller bezeichnet diese als Open Source. Das Team der wichtigen Linux-Distribution Fedora widerspricht nun aber und verbietet die Aufnahme in die eigenen Paketquellen. Ähnliches gilt für RHEL und Debian.

Anwendungen, die SQLite einsetzen und von außen SQL-Zugriff darauf bieten, sind offenbar von einem Fehler betroffen, der eine beliebige Codeausführung ermöglicht. Dazu gehören unter anderem Browser auf Chromium-Basis, für die inzwischen Updates bereitstehen.

Eine Sicherheitslücke im MySQL-Frontend PhpMyAdmin erlaubt es, lokale Dateien auszulesen. Dafür benötigt man jedoch einen bereits existierenden Login.

Die Datenbank MongoDB wechselt von der AGPL zu einer neuen Lizenz. MongoDB bezeichnet die neue Lizenz als Open Source, aber es dürfte fraglich sein, ob das tatsächlich der Fall ist.

MongoDB kann nach dem erfolgreichen Börsengang einkaufen gehen. MLab wird nun Teil des Unternehmens.

Ausgerechnet die Datenmanagementfirma Veeam lässt ihre Kundendatenbank öffentlich zugänglich im Internet liegen. Die Kundendaten seien keine sensiblen Daten.

VMware und Amazon gehen eine weitere Partnerschaft ein und bieten Amazon RDS für die viel genutzte Virtualisierungsumgebung von VMware an. Der Dienst ist mit MySQL und vielen anderen Datenbankmanagementsystemen kompatibel: ein klares Konkurrenzprodukt zu Microsofts Azure-Cloud.

Entgegen der aktuellen Berichterstattung ändert Redis Labs die Lizenz seiner Datenbanksoftware nicht um. Dies sei missverstanden worden. Die Änderungen beziehen sich demnach nur auf einige spezielle Module wie Redisearch, Redis Graph oder Re-Json.

Amazon baut momentan seine IT-Infrastruktur um. Statt Oracles Datenbanken sollen die eigenen AWS-Kapazitäten dem Onlineshop dienen. Der Grund: Oracle sei nicht schnell genug, mit der Expansion seines Kunden mitzuhalten.

Lidl stellt das 2016 groß gepriesene SAP-Projekt Elwis ein und entwickelt stattdessen das eigene Warenwirtschaftssystem weiter. Schuld am Projektende soll nicht SAP selbst sein - das Kosten-Nutzen-Verhältnis rentiere sich einfach nicht.

Die dokumentenorientierte Datenbank MongoDB 4.0 bringt Support für Transaktionen nach dem ACID-Prinzip mit. Zusatzdienste decken zudem Anforderungen an die Datenschutz-Grundverordnung ab. Die Entwicklungsumgebung MongoDB Stitch soll die Entwicklung von mobilen Apps und Webanwendungen ermöglichen.

Teradata verklagt SAP wegen geistigem Diebstahl beim Kernprodukt Hana. SAP reagiert mit Verwunderung, doch der Vorwurf ist nicht neu.

Build 2018 Microsoft ist erfolgreich mit seinem SQL Server für Linux: Sieben Millionen Mal wurde die Software bereits heruntergeladen. Damit ist sie laut eigenen Aussagen das erfolgreichste Serverprodukt des Unternehmens. Aber auch andere Dienste wie Cosmos DB scheinen beliebt zu sein.

Informationen direkt im Artikel erhalten: Wikipedia bringt ein Vorschaufeature, damit Nutzer beim Lesen schneller an zusätzliche Infos gelangen. Momentan ist dies aber auf die Desktopversion der Enzyklopädie beschränkt.

Neue JSON-Syntax und eine verbesserte Verschlüsselung von vornherein: MySQL bringt eine ganze Reihe von Neuerungen, unter anderem auch schnellere Performance von InnoDB und weitere Abfrage-Statements.

Die verteilte Datenbank FoundationDB steht unter der Apache-2.0-Lizenz. Besitzer Apple will eine Community um das Projekt aufbauen, die Erweiterungen entwickeln soll.

Der mit Github genutzte Dienst Travis-CI war für mehrere Stunden nicht erreichbar. Der Grund ist offenbar eine falsch gesetzte Variable eines Entwicklers, die zum Verlust der Produktivdatenbank geführt hat. Eventuell waren Nutzerdaten für andere einsehbar.

Daten unverschlüsselt im Netz zu speichern, ist bekannterweise nicht sinnvoll. Ein britischer Onlinehandel für Drohnen hat trotzdem Kundendaten, Kreditkarteninformationen und Transaktionen in Klartext abgelegt. Die britische Regierung ist betroffen und verlangt eine Löschung.

Die Umstellung von Oracle zu einem Cloud-Anbieter ist in vollem Gang. Das Unternehmen eröffnet jetzt zwölf weitere Knotenpunkte - davon ein Großteil in Asien. Es soll aber auch mehr Kapazitäten in Europa und in Nordamerika geben.

Die neue Graphdatenbank Neptune wird von AWS in der Cloud angeboten. Sie unterstützt Gremlin und Sparql. Das Besondere: Auf Amazon S3 kann sie sich selbst aktualisieren und Backups von sich erstellen. Auch die Rechenressourcen werden automatisch zugewiesen.

Auf fünf Höheneinheiten bringt der Superdome Flex viel Hardware unter - etwa vier Prozessoren, vier Netzteile, vier Netzwerkkarten und 48 RAM-Bänke. Das Vorbild ist HPEs The Machine.

Prominente, Tiere oder Fahrzeuge: Nvidias maschineller Lernalgorithmus generiert möglichst realistische Bilder. Die Vorlage stellen 30.000 Referenzbilder. Momentan sind die Ergebnisse noch nicht ohne Fehler - es sei denn ein zweiköpfiges Pferd ist erwünscht.

Wer war in welchem Video zu sehen? Auf Pornhub werden in Zukunft Darsteller anhand von Bilderkennung automatisch entsprechenden Videos zugeordnet. Später sollen auch Kriterien wie Körpermerkmale und Drehort analysiert werden können. Ein wichtiger Bestandteil: die Community.

Die neue Version 10 des Datenbanksystems PostgreSQL bringt Verbesserungen bei der Parallelisierung und Replikation von Datenbanken. Außerdem wird das MD5-Hashverfahren durch SHA-256 ersetzt. In Zukunft sollen Versionen anders nummeriert werden.

Das MongoDB-Unternehmen hat sich wie zuvor vermutet bei der US-Börsenaufsicht SEC für den Aktienverkauf an der Nasdaq registriert. Irritierenderweise werden Investoren dabei unter anderem vor der Community-Version der Datenbank gewarnt.

Oracles neues Cloud-Konzept beinhaltet eine sich selbst justierende und verwaltende Datenbank. Das spare Personalkosten und vermindere die Wahrscheinlichkeit von Ausfällen durch menschliche Fehler. Oracle will damit vor allem dem Konkurrenten AWS entgegentreten.

Oracle ist offenbar dabei, im europäischen Hardware-Support Jobs zu vernichten. Am stärksten ist laut einem Medienbericht Deutschland betroffen.

Auf Twitter und in Foren auf Thelayoff wird von Entlassungen bei Oracle gesprochen. Betroffen sind viele Mitarbeiter, die an Solaris gearbeitet haben. Diese sind weitere Opfer von Oracles Wechsel auf die Cloud.

Einem Medienbericht zufolge hat das MongoDB-Unternehmen damit begonnen, an die Börse zu gehen. Entsprechende Formulare seien bei der Börsenaufsicht eingereicht worden. Die Geschäfte umfassen Dienstleistungen zur gleichnamigen Datenbank und Cloudhosting.

Eine Datenbank mit 200.000 Umzugsmitteilungen der Post lag ungeschützt im Netz. Tausende andere Firmen aus aller Welt haben exakt den gleichen Fehler gemacht.
Von Hanno Böck

Build 2017 Vor Jahren hat Microsoft für sich erkannt, dass es eine effiziente verteilte Datenbank brauchte. Der Weg zur Azure CosmosDB beinhaltete auch den geheimen Betrieb und führte über DocumentDB zu einem Produkt, das wir uns noch einmal näher erklären ließen.

Build 2017 Microsoft pflegt in seinen Azure-Cloud Diensten künftig auch MySQL- und PostgreSQL-Datenbanken. Bislang mussten Entwickler dafür eigene VMs aufsetzen und betreuen. Die Arbeit mit den Datenbanken sollte also deutlich einfacher werden.

Build 2017 Mit CosmosDB will Microsoft seinen Kunden eine Datenbank anbieten, die überall auf der Welt gleich schnell ist. Das könnte funktionieren, wären da nicht noch zahlreiche Lücken bei der Abdeckung.

Ein erstes Resultat aus der Übernahme: Microsoft integriert Dienste von LinkedIn in sein Business-Tool Dynamics 365. Das soll Unternehmen eine bessere Personensuche ermöglichen. Erstmals kommt diese Cloud-Software auch auf deutsche Server.

Risiken durch Injections, Fehler beim Session Management und XSS bleiben weiterhin hoch. Im vorliegenden Entwurf finden sich neben bekannten Sicherheitslücken jedoch auch zwei neue Top-10-Kandidaten. Wir stellen die wichtigsten Änderungen und deren mögliche Folgen vor.
Eine Analyse von Tim Philipp Schäfers

Was macht die US-Regierung eigentlich mit dem Geld der Steuerzahler? Um diese Frage zu beantworten, hat der frühere Microsoft-Chef Ballmer viel Geld ausgegeben.

Das haben sich die Kunden des Cloud-Hosters Digital Ocean sicher anders vorgestellt: Der Dienst konnte mehrere Stunden nicht genutzt werden, weil einer der Entwickler aus Versehen die produktive Datenbank gelöscht hatte.