In den letzten Tagen berichteten verschiedene Quellen von einer angeblich schwereren Sicherheitslücke in PostgreSQL. Mittlerweile wurde genannter Artikel ebenfalls analog zu den untenstehenden Ausführungen korrigiert.

Konkret geht es um ein ungeprüftes Ausführen von Executable Code im Kontext des PostgreSQL Dienstes mit Hilfe des Befehls

Patroni ist eine Hochverfügbarkeitslösung für PostgreSQL mit einem Fokus auf Container-Technologie und Kubernetes. Die bisher vorhandenen Debian-Pakete mussten bislang aufwendig von Hand konfiguriert werden und haben sich nicht in die Distribution integriert. Für das bald erscheinende Debian 10 "Buster" wurde Patroni nun von credativ in das Debian Standard PostgreSQL-Framework integriert und erlaubt einen einfachen Aufbau von Patroni-Clustern unter Debian.

Viele Nutzer sind durch Herstellervorgaben, Verordnungen oder Arbeitsanweisungen dazu gezwungen, auf sämtlichen IT-Geräten Virenscanner zu betreiben. Diese Verallgemeinerung kann gerade dann, wenn es nicht um klassische Desktops oder Dateiserver geht, zu Problemen führen.

Nach landläufiger Auslegung des Grundschutzes ist dieser gewährleistet, wenn auf allen Systemen ein Virenscanner vorhanden ist und die Signaturen aktuell gehalten werden. Die Einhaltung der beiden Kriterien kann über ein klassisches Monitoring überwacht werden.

Die Migration von IT-Landschaften in Cloud-Umgebungen ist heute nicht selten. Doch es bleibt oft die Frage, wie man diese neu zu schaffenden Infrastrukturen im Blick behält und auf Ausfälle reagieren kann. Bei klassischer Infrastruktur sind hier Monitoringtools wie zum Beispiel Icinga im Einsatz. Diese Tools werden oft mit Methoden des Konfigurationsmanagements, etwa mit Ansible oder Puppet ausgerollt.