SQL

Google-Entwickler haben den Heartbleed-Bug zwar mit entdeckt, dennoch hat auch Google seine Suchmaschine und Android 4.1.1 patchen müssen. Hersteller müssen jetzt schleunigst nachbessern.

Schnellere SQL-Abfragen mit Apache Hive, eine verbesserte Mapreduce-Abfrage mit Tez und eine lange geforderte Suche sind die Komponenten, mit denen Hortonworks Hadoop weiterhin als Vorreiter im Bereich Big Data behaupten will. Die Investition Intels in Cloudera schürt die Angst vor einer Fragmentierung.

Das EMC-Spin-off Pivotal hat eine Reihe neuer Produkte rund um Hadoop und sein Konzept eines Business Data Lake vorgestellt.

Messaging-Software bringt ähnliche Analysewerkzeuge mit wie die der NSA. Am Beispiel von Microsofts Lync warnt David Tucker vor Missbrauch in Unternehmen.

Der Linux-Distributor Red Hat und Hadoop-Betreuer Hortonworks gehen eine strategische Partnerschaft ein, um große Teile des Big-Data-Frameworks in Red Hats Produkte zu integrieren.

MariaDB hat die MySQL-Alternative MariaDB Enterprise 1.0 veröffentlicht. MariaDB Enterprise 1.0 verspricht eine einfache Installation, Konfiguration und Verwaltung sowie für Unternehmen relevante Funktionen wie Hochverfügbarkeit durch die Integration von Galera-Cluster.

Die Leser der US-Zeitschrift Linux Journal haben das Raspberry Pi zum besten Open-Source-Produkt 2013 gekürt. Gnome 3 war demnach die schlechteste Open-Source-Idee des vergangenen Jahres.

Amazon bietet seine Cloud-Datenbank RDS ab sofort auch mit PostgreSQL an. Bisher gab es den Dienst nur mit MySQL.

Das kommende MySQL 5.7 soll das JSON-Format unterstützen. Noch enthalten die Funktionen aber sehr viele Fehler.

Oracle hat eine zweite Entwicklerversion von MySQL 5.7 veröffentlicht. Sie soll vor allem schneller sein, bietet eine verbesserte Replikation und experimentelle Unterstützung für MySQL-Fabric.

Die WAF Modsecurity hat selbst ein Sicherheitsproblem, wodurch Webserver durch HTTP-Anfragen mit XML-Inhalt durch eine Denial-of-Service-Sicherheitslücke außer Betrieb gesetzt werden können.

Die Apache Software Foundation hat ihre verteilte NoSQL-Datenbank Cassandra in der Version 2.0 veröffentlicht. Sie speichert auch große Datenmengen sehr schnell in einem Cluster, skaliert nahezu linear und ist vollständig verteilt, besitzt also keinen sogenannten Single-Point-of-Failure.

Microsoft setzt wie die Konkurrenz auf den Trend der In-Memory-Technologie. Dafür hat Microsoft dem SQL Server 2014 eine neue Datenbank-Engine spendiert.

Microsoft arbeitet an der nächsten Version der Windows Powershell, die in Windows 8.1 und Windows Server 2012 R2 standardmäßig enthalten sein soll. Die neue Windows Powershell steht in den aktuellen Preview-Versionen von Windows zur Verfügung und ist auf älteren Windows-Versionen nachrüstbar.

Die Berkeley DB steht nun unter der AGPLv3. Der scheinbar positive Schritt zu einem starken Copyleft stellt die Open-Source-Community aber vor viele Probleme. Die einfachste Lösung ist wohl ein Verzicht auf die Datenbank.

Oracle hat ein neues Major-Release seines Hauptprodukts veröffentlicht, Oracle Database 12c. Eine neue Multitenant-Architektur soll dafür sorgen, dass mehrere Datenbanken zu einer zusammengefasst werden können, ohne dass Applikationen dafür verändert werden müssen.

Wie versprochen hat Microsoft noch im Juni 2013 die Vorschauversionen der nächsten Windows-Servergeneration vorgestellt. Mehr als ein halbes Jahr können die neuen Windows Server 2012 R2 in der Vorschau ausprobiert werden.

Seit Version 5.5.31 steht die Dokumentation für die Datenbank MySQL nicht mehr unter der GPL. Die neuen Lizenzbedingungen erwähnen aber auch die Software. Es handelt sich aber um einen Bug, der wieder korrigiert werden soll.

Noch in diesem Monat will Microsoft eine Vorschauversion von Windows Server 2012 R2 veröffentlichen. Verbesserungen soll es bei der Virtualisierung, bei Software-Defined-Networking (SDN) und Cloud-Diensten geben.

Die Entwicklungsumgebung KDevelop aus KDE kann Code an externe Komponententests übergeben. Die Entwickler haben außerdem Datei- und Projektvorlagen neu umgesetzt, die den bisherigen Assistenten ersetzen sollen.

MariaDB enthält in der Version 10.0.2 Alpha die neue freie Storage Engine Connect. Damit lassen sich über MariaDB Daten aus beliebigen Quellen, wie CSV- oder XML-Dateien, oder anderen Datenbanken per SQL abfragen.

Tokutek hat seine TokuDB genannte Storage Engine für MySQL und MariaDB als Open Source freigegeben. TokuDB soll es ermöglichen, mit MySQL und MariaDB große Datenmengen von mehreren TByte effizient zu verwalten.

MemSQL hat seine gleichnamige Datenbank veröffentlicht. Diese ist kompatibel zu MySQL, aber von Grund auf darauf ausgelegt, sämtliche Daten im RAM zu halten. Dadurch soll MemSQL rund 30-mal schneller sein als MySQL und sich so für die Echtzeitanalyse großer Datenmengen eignen.

Mit dem Zusammenschluss des Datenbankherstellers Monty Program AB und des Supportdienstleisters SkySQL wollen die Entwickler um die MySQL-Alternative MariaDB "eine echte interoperable und quelloffene NewSQL-Datenbank schaffen". Wikipedia meldet unterdessen, dass es von MySQL auf MariaDB umsteigt.

Die Entwickler der freien Datenbank PostgreSQL haben eine kritische Sicherheitslücke in ihrer Software beseitigt, die es Angreifern erlaubt, beliebigen Code auf verwundbaren Servern auszuführen. Es ist die erste derart gefährliche Sicherheitslücke in PostgreSQL seit rund sieben Jahren.

Wegen einer sehr gefährlichen Sicherheitslücke hat sich das PostgreSQL-Team zu einem ungewöhnlichen Schritt entschieden. Die Quelltexte der freien Datenbank werden für eine Weile gesperrt. So soll verhindert werden, dass durch Codeänderungen ein Angreifer das Sicherheitsproblem zu früh entdeckt.

Mit Mongodb 2.4 ist eine neue, stabile Version der populären NoSQL-Datenbank erschienen. Sie bietet unter anderem eine Volltextsuche und Hilfestellung bei der Kapazitätsplanung eines Mongodb-Clusters.

Google hat seinen Dienst für Datenanalysen, "Big Query", um neue Funktionen erweitert, die Entwicklern vor allem mehr Komfort verschaffen sollen. So bietet Big Query jetzt einige Funktionen, wie man sie von SQL-Datenbanken kennt.

Die MariaDB Foundation bietet mit Maria Galera Cluster eine Variante ihrer auf MySQL basierenden Datenbank mit Coderships Galera-Replikation an. Diese unterstützt Multi-Master-Cluster.

FoundationDB hat eine NoSQL-Datenbank vorgestellt, die ACID-Transaktionen unterstützt und so die Vorteile relationaler Datenbanken mit der hohen Geschwindigkeit und Skalierbarkeit von NoSQL vereinen soll.

MySQL 5.6 ist deutlich langsamer als sein Vorgänger MySQL 5.5, schreibt Percona-Gründer Peter Zaitsev und widerspricht damit Oracles Versprechen. Denn laut Oracle soll MySQL 5.6 dank zahlreicher Verbesserungen deutlich schneller sein als der Vorgänger.

Mit Updates für einige Versionen von Ruby on Rails haben Entwickler zwei kritische Sicherheitslücken geschlossen. Gleichzeitig gibt es ein Update für das Json-Gem, das ebenfalls einen gravierenden Fehler korrigiert.

Oracle hat seine freie Datenbank MySQL in der Version 5.6 veröffentlicht. Die neue Version soll schneller sein, besser skalieren. MySQL 5.6 unterstützt zudem ein NoSQL-Interface, eine verbesserte Replikation und eine Volltextsuche für InnoDB.

Megas Geldgeber und Reseller Instra hatte eine Sicherheitslücke beim Paypal-Bezahlvorgang für Mega-Pro-Zugänge. Ein Angriff per SQL-Injection war möglich, räumte Instra ein.

Welche Probleme mussten Facebooks Entwickler lösen, um das Wachstum auf mehr als 1 Milliarde aktive Nutzer zu bewerkstelligen, und was waren die daraus resultierenden größten technischen Errungenschaften? Andere, als die meisten denken, sagt Robert Johnson, der fünf Jahre lang Facebooks Infrastruktur-Software-Team leitete.

Das Fedora-Team diskutiert darüber, statt der Datenbank MySQL künftig MariaDB einzusetzen. In der kommenden Version sollen zunächst beide Varianten beiliegen, um Nutzern den Übergang zu erleichtern.

Oracle hat am regulären Patchday zahlreiche Reparaturen zu Fehlern in seinen Anwendungen veröffentlicht, die meisten in MySQL. Für noch offene Sicherheitslücken in Java soll es erst im Februar Patches geben.

Ein kritischer Fehler in fast allen Versionen von Ruby on Rails ermöglicht das Ausführen von Systemkommandos aus der Ferne. Die Schwachstelle ist im XML-Parser. Patches für etliche Ruby-on-Rails-Versionen sind bereits erhältlich.

Die Apache Software Foundation hat die verteilte NoSQL-Datenbank Cassandra in der Version 1.2 mit verbesserter Clusterunterstützung veröffentlicht. Zudem gibt es eine neue Version der Cassandra Query Language.

Couchbase hat seine auf CouchDB und Memcache basierende NoSQL-Dokumentendatenbank Couchbase Server in der Version 2.0 veröffentlicht. In der neuen Version kann Couchbase wahlweise als Key-Value-Store oder Dokumentendatenbank verwendet werden.

Die Pro-Version des Test-Frameworks für IT-Sicherheit Metasploit bekommt in der aktuellen Version einige Werkzeuge, mit denen Unternehmen die Aufmerksamkeit ihrer Mitarbeiter testen können. So lassen sich Phishing-Webseiten einfach bauen oder USB-Sticks präparieren.

Die drei MySQL-Gründer Michael "Monty" Widenius, David Axmark und Allan Larsson gründen die MariaDB Foundation als unabhängige Organisation, die die Interessen von MariaDB-Nutzern und Entwicklern wahren soll, einem Fork von MySQL.

Der Hacker Kingcope hat eine weitere Schwachstelle in der Datenbank MySQL beschrieben. Mit Hilfe eines Skripts ließen sich in einem Brute-Force-Angriff bis zu 5.000 Passwörter pro Sekunde auslesen - als unprivilegierter Benutzer.