SQL

Statt der eigenen Windows Server Container empfiehlt Microsoft nun die Nutzung von Linux für eines seiner wichtigsten Produkte: den SQL Server.

Die Aktivisten von Anonymous haben die Website des Verschwörungsideologen Ken Jebsen gehackt und offenbar Infos zu Spendern erbeutet.

Kurznews Was am 2. Juni 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Private Nachrichten und Accountdaten von Nutzern der Plattform Gab sind mit einer SQL-Injection extrahiert worden.

Die KI kann selbstständig Relationen zwischen Datensätzen herstellen. Das macht den Analystenjob einfacher, funktioniert aber nicht immer.

Die Golem Akademie macht fit für aktuelle Administrations- und Development-Themen.

Update rC3 Bei der Auswertung von Wahlergebnissen werden in Deutschland Computer eingesetzt. Doch eine bayerische Wahlsoftware hat viele Sicherheitslücken.

Was am 02. Dezember 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Eine britische Firma musste ihren Namen ändern, weil er Code in Webseiten injizieren konnte.

Über mehrere Sicherheitslücken konnten Dateien und Datenbanken ausgelesen werden - darunter die Passwörter zum CSU-Intranet und Mailkonten.

Ein ungeschützter MySQL-Server hat den Ausfall einer Info-Webseite zum Anwaltspostfach BeA verursacht.

Oracle versucht Copyright auf die Java-API durchzudrücken. Es läuft nicht gut für Google.

32 GByte DDR4-Speicher und ein Xilinx-FPGA sollen Prozessoren in Servern entlasten.

Die neue Version verlässt Windows Server und bringt stattdessen ein eigenes Betriebssystem mit.

Auf gehackten Sophos XG Firewalls müssen die Konten zurückgesetzt werden.

Dank Kubernetes soll die Cloud-Variante von MariaDB auch auf anderen Umgebungen laufen können.

Wegen der Corona-Pandemie findet unser Workshop zur IT-Sicherheit für Webentwickler nicht als Präsenzseminar, sondern im Netz statt: in einem Live-Onlineseminar Ende April mit Golem.de-Redakteur und IT-Sicherheitsexperte Hanno Böck.

Die Zertifizierungen für MCSD, MCSE und MCSA werden bald nicht mehr angeboten. Microsoft lässt diese auslaufen und bietet stattdessen rollenbasierte Workshops an. Die richten sich komplett an die Azure-Cloud und Spezialisierungen auf Windows Server oder SQL Server sollen verschwinden.

Schweres Datenleck bei der Autovermietung Buchbinder: Persönliche Daten von drei Millionen Kunden waren im Netz zugänglich. Auch ein bekannter Politiker ist betroffen.

Der 14. Januar 2020 bedeutet auch für die Serverbetriebssysteme Windows Server 2008 und 2008 R2 eigentlich das Ende. Diese sollten von Nutzern stufenweise auf neue Versionen aktualisiert oder ebenfalls mit erweiterten Sicherheitsupdates betrieben werden.

Version 12 des Datenbanksystems PostgreSQL soll die Leistung von Abfragen beschleunigen und kann Abfragen in JSON-Dokumenten durchführen. Beim Neubauen eines Index blockiert PostgreSQL keine Schreibzugriffe mehr.

Die Abfragesprache für Graph-Datenbanken GQL soll ISO-Standard werden. Laut den Spezialisten von Neo4j ist es die erste ISO-zertifizierte Datenbanksprache seit SQL.

Mit dem Open-Source-Projekt PartiQL hat Amazon eine Abfragesprache vorgestellt, die eine Vielzahl verschiedener Datenbanken einheitlich ansprechen können soll. Das Unternehmen hat die Technik nach eigenen Angaben zunächst für eigene Probleme entwickelt.

Microsoft will den Support für Java auf SQL-Server 2019 kostenfrei anbieten. Die Entwickler sind sich bewusst, dass die Programmiersprache für den Dienst essenziell ist, und Oracle wird wohl bald keinen Gratis-Support mehr bieten. Auch OpenJDK sei keine Alternative, meint Microsoft.

Angreifer haben auf die Daten von rund 67.000 Vitrado-Nutzern zugreifen können. Diese sollten besser ihr Bankkonto im Auge behalten, rät die Freenet-Tochter.

Das Unternehmen MariaDB hat mit dem Enterprise Server 10.4 die erste Version seines Datenbankservers speziell für Großkunden veröffentlicht. Der Server soll mehr Sicherheit und zusätzliche Funktionen bieten.

Die Angriffsserie Nansh0u nutzt Hacking-Techniken, die sonst eher bei staatlichen Angreifern zu finden sind. Mit signierter Treibersoftware und einem Kernelrootkit schürfen die Angreifer die Kryptowährung Monero. Betroffen waren 50.000 Windows-Datenbankserver.

Im ersten Jahr nach Inkrafttreten der DSGVO haben Nutzer von ihrem Beschwerderecht intensiv Gebrauch gemacht. Die Zahl der gemeldeten Datenpannen ist ebenfalls sehr hoch, vor allem in Deutschland. Auch die Internetbank N26 soll nun ein Bußgeld zahlen.

Der Linux-Distributor Red Hat und Windows-Hersteller Microsoft kooperieren bei zweien ihrer wichtigsten Enterprise-Angebote und bringen Openshift in die Azure-Cloud. Die Container-Plattform bringt in Version 4 außerdem einige Neuerungen mit.

Google öffnet seine Cloud-Infrastruktur weiter. Es soll künftig möglich sein, Active Directory oder Microsoft SQL Server darauf laufen zu lassen. Damit tritt das Unternehmen in direkte Konkurrenz zu Microsofts eigenen Azure-Diensten.

Online-Shops mit der Software Magento sollten schnellstmöglich updaten: Eine SQL-Injection-Lücke erlaubt es jedem Angreifer, Daten aus der Datenbank auszulesen.