SQL

Die Entwickler der freien Datenbank PostgreSQL haben eine kritische Sicherheitslücke in ihrer Software beseitigt, die es Angreifern erlaubt, beliebigen Code auf verwundbaren Servern auszuführen. Es ist die erste derart gefährliche Sicherheitslücke in PostgreSQL seit rund sieben Jahren.

Wegen einer sehr gefährlichen Sicherheitslücke hat sich das PostgreSQL-Team zu einem ungewöhnlichen Schritt entschieden. Die Quelltexte der freien Datenbank werden für eine Weile gesperrt. So soll verhindert werden, dass durch Codeänderungen ein Angreifer das Sicherheitsproblem zu früh entdeckt.

FoundationDB hat eine NoSQL-Datenbank vorgestellt, die ACID-Transaktionen unterstützt und so die Vorteile relationaler Datenbanken mit der hohen Geschwindigkeit und Skalierbarkeit von NoSQL vereinen soll.

MySQL 5.6 ist deutlich langsamer als sein Vorgänger MySQL 5.5, schreibt Percona-Gründer Peter Zaitsev und widerspricht damit Oracles Versprechen. Denn laut Oracle soll MySQL 5.6 dank zahlreicher Verbesserungen deutlich schneller sein als der Vorgänger.

Mit Updates für einige Versionen von Ruby on Rails haben Entwickler zwei kritische Sicherheitslücken geschlossen. Gleichzeitig gibt es ein Update für das Json-Gem, das ebenfalls einen gravierenden Fehler korrigiert.

Oracle hat seine freie Datenbank MySQL in der Version 5.6 veröffentlicht. Die neue Version soll schneller sein, besser skalieren. MySQL 5.6 unterstützt zudem ein NoSQL-Interface, eine verbesserte Replikation und eine Volltextsuche für InnoDB.

Megas Geldgeber und Reseller Instra hatte eine Sicherheitslücke beim Paypal-Bezahlvorgang für Mega-Pro-Zugänge. Ein Angriff per SQL-Injection war möglich, räumte Instra ein.

Welche Probleme mussten Facebooks Entwickler lösen, um das Wachstum auf mehr als 1 Milliarde aktive Nutzer zu bewerkstelligen, und was waren die daraus resultierenden größten technischen Errungenschaften? Andere, als die meisten denken, sagt Robert Johnson, der fünf Jahre lang Facebooks Infrastruktur-Software-Team leitete.

Die Apache Software Foundation hat die verteilte NoSQL-Datenbank Cassandra in der Version 1.2 mit verbesserter Clusterunterstützung veröffentlicht. Zudem gibt es eine neue Version der Cassandra Query Language.

Couchbase hat seine auf CouchDB und Memcache basierende NoSQL-Dokumentendatenbank Couchbase Server in der Version 2.0 veröffentlicht. In der neuen Version kann Couchbase wahlweise als Key-Value-Store oder Dokumentendatenbank verwendet werden.

Die Pro-Version des Test-Frameworks für IT-Sicherheit Metasploit bekommt in der aktuellen Version einige Werkzeuge, mit denen Unternehmen die Aufmerksamkeit ihrer Mitarbeiter testen können. So lassen sich Phishing-Webseiten einfach bauen oder USB-Sticks präparieren.

Die drei MySQL-Gründer Michael "Monty" Widenius, David Axmark und Allan Larsson gründen die MariaDB Foundation als unabhängige Organisation, die die Interessen von MariaDB-Nutzern und Entwicklern wahren soll, einem Fork von MySQL.

Der Hacker Kingcope hat eine weitere Schwachstelle in der Datenbank MySQL beschrieben. Mit Hilfe eines Skripts ließen sich in einem Brute-Force-Angriff bis zu 5.000 Passwörter pro Sekunde auslesen - als unprivilegierter Benutzer.

Update Der Hacker Kingcope hat eine Reihe von Exploits veröffentlicht, die zwar nicht alle neu sind, aber offenbar immer noch nicht geflickt wurden. Fünf Exploits ermöglichen Root-Zugänge zur Datenbank MySQL, zwei Exploits einen SSH-Zugang mit beliebigem Passwort.

Mit Redshift hat Amazon ein Datawarehouse in der Cloud angekündigt, das rund zehnmal schneller sein soll als bisher verfügbare Lösungen und dabei nur ein Zehntel kosten. Bis zu 1,6 Petabyte Daten lassen sich darin speichern und per SQL abfragen.

Google senkt die Preise für diverse Cloud-Dienste und bietet diese künftig auch aus europäischen Rechenzentren an. Das gilt unter anderem für Google Cloud Storage, das Google auch um eine Version zur Datenarchivierung ergänzt.

Der Hadoop-Spezialist Cloudera hat mit Impala eine Lösung für Echtzeitabfragen auf Hadoop und HBase vorgestellt. Die Abfragen werden in SQL formuliert und sollen zehnmal schneller sein als mit Hive/Mapreduce.

Microsoft hat die Gehälter seines Topmanagements veröffentlicht. Microsoft-Chef Steve Ballmer bekommt demnach weniger Bonus als der restliche Vorstand, unter anderem wegen der fehlenden Browserwahl auf einigen Systemen mit Windows 7.

Der MySQL-Fork MariaDB erhält Unterstützung für Multisource-Replikation, also die Möglichkeit, Daten aus mehreren Quellen per Replikation auf einem System zusammenzuführen.

Oracle hat einen Release Candidate von MySQL 5.6 veröffentlicht, während für den MySQL-Fork MariaDB eine Cassandra-Storage-Engine erschienen ist.

Seit rund drei Jahren ist Spanner bei Google im Einsatz, in der vergangenen Woche veröffentlichte Google nun Details zu Spanner, das Google-Systeme wie Bigtable und Megastore ablösen soll. Dabei wird deutlich: Google ist seiner Konkurrenz einen Schritt voraus.

Das freie Datenbanksystem PostgreSQL ist in der Version 9.2 erschienen. Auch wenn die Versionsnummer anderes andeutet, stellt die neue Version einen großen Fortschritt dar, denn das System ist schneller geworden und kann dank JSON-Unterstützung auch als NoSQL-Datenbank eingesetzt werden.

Mit Drill soll die Abfrage und Analyse riesiger Datenmengen beschleunigt werden. Drill soll ein Incubator-Projekt der ASF werden und basiert auf dem Konzept des Google-Werkzeugs Dremel, welches das Unternehmen intern einsetzt.

Nichtöffentliche Fehlermeldungen, veraltete Bazaar-Archive und fehlende Tests zum Fehlerfinden - das werfen MySQL-Entwickler Oracle vor. Das Unternehmen schade damit der Entwicklergemeinschaft.

Mit ION hat der Flash-Speicher-Spezialist Fusion-io eine Softwarelösung vorgestellt, mit der sich normale Server in einen Storage-Beschleuniger verwandeln lassen. Damit lassen sich SAN beschleunigen oder Datenbanken auf schnelleren Speicher auslagern.

Sandisk hat das Softwareunternehmen Schooner gekauft. Damit erhält der Flash-Hersteller Zugriff auf die Software Membrain, die eine kommerzielle Umsetzung des bekannten Cache-Servers memcached ist.

Die freie Suchmaschine Apache Nutch ist in der Version 2.0 erschienen. Mit Nutch lässt sich das Web ebenso crawlen und indexieren wie das eigene Intranet. Die Inhalte lassen sich dann über eine Suche verfügbar machen.

Fehlende Kommunikation zwischen der Systemzeit des Linux-Kernels und dem High-Resolution-Timer ist schuld daran, dass die Schaltsekunde zahlreiche Server aus dem Tritt brachte.

Dell wird nach langer Auseinandersetzung mit anderen Bietern Quest Software kaufen. Bekanntestes Quest-Produkt sind die grafischen Softwarewerkzeuge Toad für die Entwicklung und Administration von SQL-Systemen.

Update Mit teils massiven Ausfällen hat die Schaltsekunde in der Nacht zum 1. Juli 2012 unter anderem dem Linux-Kernel, MySQL und Java-basierten Anwendungen Probleme bereitet. Betroffen waren unter anderem Qantas, Reddit und Mozilla.

Googles Cloud-Plattform App Engine 1.7 erhält zahlreiche neue Funktionen. Dabei soll Googles Plattform-as-a-Service einfacher zu nutzen sein.

Opa bietet ein einheitliches Framework, um Webapplikationen sowohl auf Server- als auch auf Clientseite zu entwickeln. Sämtlicher Code wird in Opa geschrieben, das schließt neben Frontend- und Backend-Code auch Datenbankabfragen und die Konfiguration ein. Dabei arbeitet Opa strikt mit statischen Typen.

Die beiden ehemaligen Facebook-Entwickler Eric Frenkiel und Nikita Shamgunov wollen mit MemSQL eine schnelle In-Memory-Alternative zu MySQL anbieten. MemSQL wandelt SQL-Anfragen in C++-Code um, was die Datenbank schneller machen soll als andere In-Memory-Lösungen.

Ein Fehler in einigen Versionen der Datenbanken MySQL und MariaDB führt dazu, dass eine Anmeldung auch ohne korrektes Kennwort möglich ist. Grund ist ein fehlerhafter Vergleich zwischen gespeichertem Hashwert und dem eingegebenen Passwort.

Mit einem Update für Azure hat Microsoft seine Cloud-Plattform für weitere Open-Source-Software angepasst. Hadoop läuft als Beta. Hadoop-Entwickler Alan Gates beschreibt die Integration in einem Interview mit Golem.de.

Die Gruppe Swaggsec ist in die Computersysteme von China Telecom und Warner eingedrungen. Warner hat es den Angreifern besonders leicht gemacht: Im Intranet fanden sie eine Dokumentation der Sicherheitslücken des Filmunternehmens.

Google Research hat mit F1 eine neue verteilte Datenbank entwickelt, die so ausfallsicher und skalierbar sein soll wie NoSQL-Datenbanken, dabei aber den Vorteil einer SQL-Datenbank bietet. Google nutzt F1 als MySQL-Ersatz.

Das Unternehmen WHMCS, das Abrechnungsdienste für Internetangebote bietet, ist durch einen umfassenden Angriff der Hackergruppe UGNazi kompromittiert worden. Benutzerdaten, Kreditkarteninformationen und komplette Server-Dumps wurden veröffentlicht.

Die Datenbank PostgreSQL 9.2 Beta unterstützt künftig JSON und erlaubt damit hybride dokumentenorientierte und relationale Datenbanken. Ferner wurde die Tabellensperre optimiert. Damit soll PostgreSQL auf mehr als 24 CPUs optimal laufen.

Amazon erweitert sein Cloud-Angebot für Windows und führt die Cloud-Datenbank Amazon RDS for SQL Server sowie .Net-Unterstützung für AWS Elastic Beanstalk ein.

Google startet mit Bigquery einen Dienst zur Analyse großer Datenmengen. Erstmals vorgestellt wurde Bigquery bereits im Mai 2010 zusammen mit Google Storage, ab sofort kann ihn jeder nutzen.

Java, C/C++ oder C#? Eine Projektbörse für IT-Freiberufler hat ausgewertet, welche Programmiersprachen bei Projekten in den vergangenen Monaten gewünscht wurden. Der Bedarf an klassischen Java-Entwicklern ist demnach stark gestiegen.

Die Apache Software Foundation hat ihre NoSQL-Datenbank Cassandra in der Version 1.1 veröffentlicht. Das einst von Facebook entwickelte System bringt in der aktuellen Version einige Neuerungen.