SQL

Eine SQL-Injection-Lücke erlaubt den Zugriff auf Kundendaten des Playstation Networks. Sony wurde bereits vor zwei Wochen über die Sicherheitslücke informiert, sie wurde jedoch bisher nicht geschlossen. Es ist nicht der erste Vorfall im Playstation-Network.

Im Content-Management-System Drupal 7 ist eine schwere Sicherheitslücke, über die sich Angreifer Zugriff auf eine gesamte Webseite verschaffen können. Die Lücke ist in der API, die solche Angriffe eigentlich verhindern soll. Ein Update gibt es bereits.

Update Ein US-Unternehmen hat nach eigenen Angaben Milliarden Passwörter gefunden, die von russischen Hackern erbeutet worden sind. Für zunächst 120 US-Dollar sollten besorgte Anwender erfahren können, ob ihres dabei ist.

Microsofts Gewinn ist um mehr als sieben Prozent auf 4,61 Milliarden US-Dollar zurückgegangen. Mit der Nokia-Handysparte wurde ein hoher Verlust erwirtschaftet.

Wie Küchenschaben soll die Datenbank CockroachDB auch die schlimmsten Ausfälle überleben, daher der Name. Das Team von ehemaligen Google-Entwicklern reimplementiert dafür Ideen von Spanner, das bei Google intern Mapreduce und Bigtable ablöst.

Das Unternehmen hinter dem VR-Headset Oculus Rift kauft die Networking-Middleware Raknet - und stellt sie der Entwicklerszene im Open-Source-Modell zur freien Verfügung. Außerdem plant die Firma eine eigene Entwicklerkonferenz.

Auf einer Konferenz hat Facebook-Entwickler Jeff Johnson die NoSQL-Datenbank Apollo vorgestellt, an der seit etwa einem Jahr gearbeitet wird. Sie orientiert sich an den Funktionen von Hbase. Ob Apollo Open Source wird, steht noch nicht fest.

Wer nicht will, dass seine Daten irgendwo auf fremden Servern liegen, sollte sie nach Hause holen. Wir erklären, wie ein eigener kleiner Server für Cloud-Daten eingerichtet wird. Er könnte auch E-Mails sammeln und als Media-Server dienen.

Schnellere SQL-Abfragen mit Apache Hive, eine verbesserte Mapreduce-Abfrage mit Tez und eine lange geforderte Suche sind die Komponenten, mit denen Hortonworks Hadoop weiterhin als Vorreiter im Bereich Big Data behaupten will. Die Investition Intels in Cloudera schürt die Angst vor einer Fragmentierung.

Microsofts SQL Server 2014 steht ab sofort bereit. Neben einer Integration in Azure und einer Datenplattform für Hadoop 2.2 bietet der SQL Server auch erweiterte In-Memory-Lösungen.

Das Unternehmen hinter dem VR-Headset Oculus Rift hat in seinem Developer Center eine Sicherheitslücke entdeckt. Entwickler sollen ihre Passwörter ändern.

Erweiterte In-Memory-Lösungen, eine nahtlose Integration mit der Azure-Cloud und eine umfassende Datenplattform für Hadoop 2.2 gehören zu den neuen Features von Microsofts SQL Server 2014.

Das EMC-Spin-off Pivotal hat eine Reihe neuer Produkte rund um Hadoop und sein Konzept eines Business Data Lake vorgestellt.

Messaging-Software bringt ähnliche Analysewerkzeuge mit wie die der NSA. Am Beispiel von Microsofts Lync warnt David Tucker vor Missbrauch in Unternehmen.

Der Linux-Distributor Red Hat und Hadoop-Betreuer Hortonworks gehen eine strategische Partnerschaft ein, um große Teile des Big-Data-Frameworks in Red Hats Produkte zu integrieren.

MariaDB hat die MySQL-Alternative MariaDB Enterprise 1.0 veröffentlicht. MariaDB Enterprise 1.0 verspricht eine einfache Installation, Konfiguration und Verwaltung sowie für Unternehmen relevante Funktionen wie Hochverfügbarkeit durch die Integration von Galera-Cluster.

Die Leser der US-Zeitschrift Linux Journal haben das Raspberry Pi zum besten Open-Source-Produkt 2013 gekürt. Gnome 3 war demnach die schlechteste Open-Source-Idee des vergangenen Jahres.

Amazon bietet seine Cloud-Datenbank RDS ab sofort auch mit PostgreSQL an. Bisher gab es den Dienst nur mit MySQL.

Der MySQL-Fork MariaDB 10 ist in einer Betaversion erschienen. Die Version enthält viele Neuerungen aus MySQL 5.6, setzt sich aber zunehmend von MySQL ab und umfasst zahlreiche Entwicklungen, die in MySQL nicht oder anders zu finden sind.

Facebook hat Presto als Open Source veröffentlicht, eine interaktive SQL-Engine für Hadoop, mit der sich große Datenmengen in kurzer Zeit analysieren lassen. Presto soll dabei zehnmal schneller sein als das Gespann aus Hive und Mapreduce.

In einem Weißbuch, das an das US-Militär gerichtet ist, rät Oracle dem Verteidigungsministerium, auf Open-Source-Software zu verzichten. Stattdessen empfiehlt das Unternehmen indirekt eigene proprietäre Produkte.

Das kommende MySQL 5.7 soll das JSON-Format unterstützen. Noch enthalten die Funktionen aber sehr viele Fehler.

Oracle hat eine zweite Entwicklerversion von MySQL 5.7 veröffentlicht. Sie soll vor allem schneller sein, bietet eine verbesserte Replikation und experimentelle Unterstützung für MySQL-Fabric.

Die WAF Modsecurity hat selbst ein Sicherheitsproblem, wodurch Webserver durch HTTP-Anfragen mit XML-Inhalt durch eine Denial-of-Service-Sicherheitslücke außer Betrieb gesetzt werden können.

Die Apache Software Foundation hat ihre verteilte NoSQL-Datenbank Cassandra in der Version 2.0 veröffentlicht. Sie speichert auch große Datenmengen sehr schnell in einem Cluster, skaliert nahezu linear und ist vollständig verteilt, besitzt also keinen sogenannten Single-Point-of-Failure.

Microsoft setzt wie die Konkurrenz auf den Trend der In-Memory-Technologie. Dafür hat Microsoft dem SQL Server 2014 eine neue Datenbank-Engine spendiert.

Microsoft arbeitet an der nächsten Version der Windows Powershell, die in Windows 8.1 und Windows Server 2012 R2 standardmäßig enthalten sein soll. Die neue Windows Powershell steht in den aktuellen Preview-Versionen von Windows zur Verfügung und ist auf älteren Windows-Versionen nachrüstbar.

Die Berkeley DB steht nun unter der AGPLv3. Der scheinbar positive Schritt zu einem starken Copyleft stellt die Open-Source-Community aber vor viele Probleme. Die einfachste Lösung ist wohl ein Verzicht auf die Datenbank.

Oracle hat ein neues Major-Release seines Hauptprodukts veröffentlicht, Oracle Database 12c. Eine neue Multitenant-Architektur soll dafür sorgen, dass mehrere Datenbanken zu einer zusammengefasst werden können, ohne dass Applikationen dafür verändert werden müssen.

Wie versprochen hat Microsoft noch im Juni 2013 die Vorschauversionen der nächsten Windows-Servergeneration vorgestellt. Mehr als ein halbes Jahr können die neuen Windows Server 2012 R2 in der Vorschau ausprobiert werden.

Seit Version 5.5.31 steht die Dokumentation für die Datenbank MySQL nicht mehr unter der GPL. Die neuen Lizenzbedingungen erwähnen aber auch die Software. Es handelt sich aber um einen Bug, der wieder korrigiert werden soll.

Noch in diesem Monat will Microsoft eine Vorschauversion von Windows Server 2012 R2 veröffentlichen. Verbesserungen soll es bei der Virtualisierung, bei Software-Defined-Networking (SDN) und Cloud-Diensten geben.

Die Entwicklungsumgebung KDevelop aus KDE kann Code an externe Komponententests übergeben. Die Entwickler haben außerdem Datei- und Projektvorlagen neu umgesetzt, die den bisherigen Assistenten ersetzen sollen.

MariaDB enthält in der Version 10.0.2 Alpha die neue freie Storage Engine Connect. Damit lassen sich über MariaDB Daten aus beliebigen Quellen, wie CSV- oder XML-Dateien, oder anderen Datenbanken per SQL abfragen.

Tokutek hat seine TokuDB genannte Storage Engine für MySQL und MariaDB als Open Source freigegeben. TokuDB soll es ermöglichen, mit MySQL und MariaDB große Datenmengen von mehreren TByte effizient zu verwalten.

MemSQL hat seine gleichnamige Datenbank veröffentlicht. Diese ist kompatibel zu MySQL, aber von Grund auf darauf ausgelegt, sämtliche Daten im RAM zu halten. Dadurch soll MemSQL rund 30-mal schneller sein als MySQL und sich so für die Echtzeitanalyse großer Datenmengen eignen.

Mit dem Zusammenschluss des Datenbankherstellers Monty Program AB und des Supportdienstleisters SkySQL wollen die Entwickler um die MySQL-Alternative MariaDB "eine echte interoperable und quelloffene NewSQL-Datenbank schaffen". Wikipedia meldet unterdessen, dass es von MySQL auf MariaDB umsteigt.

Die Entwickler der freien Datenbank PostgreSQL haben eine kritische Sicherheitslücke in ihrer Software beseitigt, die es Angreifern erlaubt, beliebigen Code auf verwundbaren Servern auszuführen. Es ist die erste derart gefährliche Sicherheitslücke in PostgreSQL seit rund sieben Jahren.

Wegen einer sehr gefährlichen Sicherheitslücke hat sich das PostgreSQL-Team zu einem ungewöhnlichen Schritt entschieden. Die Quelltexte der freien Datenbank werden für eine Weile gesperrt. So soll verhindert werden, dass durch Codeänderungen ein Angreifer das Sicherheitsproblem zu früh entdeckt.

Mit Mongodb 2.4 ist eine neue, stabile Version der populären NoSQL-Datenbank erschienen. Sie bietet unter anderem eine Volltextsuche und Hilfestellung bei der Kapazitätsplanung eines Mongodb-Clusters.

Google hat seinen Dienst für Datenanalysen, "Big Query", um neue Funktionen erweitert, die Entwicklern vor allem mehr Komfort verschaffen sollen. So bietet Big Query jetzt einige Funktionen, wie man sie von SQL-Datenbanken kennt.

Die MariaDB Foundation bietet mit Maria Galera Cluster eine Variante ihrer auf MySQL basierenden Datenbank mit Coderships Galera-Replikation an. Diese unterstützt Multi-Master-Cluster.

FoundationDB hat eine NoSQL-Datenbank vorgestellt, die ACID-Transaktionen unterstützt und so die Vorteile relationaler Datenbanken mit der hohen Geschwindigkeit und Skalierbarkeit von NoSQL vereinen soll.