credativ® Blog

Hier finden Sie interessante Neuigkeiten zu branchenspezifischen Themen und uns.

Kategorien
Kategorie
Tags

Kategorien

Tags

Beiträge von: Bernd Helmle

04 April 2019

Angeblich schwere Sicherheitslücke in PostgreSQL

In den letzten Tagen berichteten verschiedene Quellen von einer angeblich schwereren Sicherheitslücke in PostgreSQL. Mittlerweile wurde genannter Artikel ebenfalls analog zu den untenstehenden Ausführungen korrigiert. Konkret geht es um ein ungeprüftes Ausführen von Executable Code im Kontext des PostgreSQL Dienstes mit Hilfe des Befehls COPY <table> FROM|TO PROGRAM Die Details hierzu werden in CVE-2019-9193 beschrieben. […]

Weiterlesen

10 Januar 2018

Meltdown & Spectre - mögliche Auswirkungen

Wichtige Updates – Erste Tests mit CentOS 7 und mögliche Auswirkungen Das aktuelle Thema Meltdown und Spectre wurde in einem vorhergehenden Artikel bereits ausführlich besprochen. Dort gab es erste kleine Tests mit dem Auswirkungen von den relevanten Securitypatches auf die Geschwindigkeit des Systems. Kernelentwickler hatten bereits darauf hingewiesen, dass unter Umständen mit 5 bis 30 […]

Weiterlesen

04 Januar 2018

Der Prozessor als Sicherheitsleck

Mit Beginn des Jahres 2018 wurden Probleme mit dem Speichermanagement und Intel-Prozessoren öffentlich. Laut diesen Reports ist es offensichtlich möglich, beliebige Bereiche des Kernel- und Userspace Speicherbereiches auszulesen und damit unter Umständen auf sensitive Bereiche zugreifen zu können. Im Laufe der letzten Tage gab es einige Gerüchte und Vermutungen, in welche Richtung dies alles geht, […]

Weiterlesen

11 April 2017

PostgreSQL 10 Bits - Neue Versionszählung

Seit dem 07. April 2017 befindet sich die aktuelle Entwicklerversion von PostgreSQL für das nächste Hauptrelease im Feature Freeze. Dies bedeutet, dass keine neuen Features in den aktuellen Entwicklerzweig aufgenommen werden dürfen. Zeit also, einen Blick auf die kommende Version 10.0 der freien Datenbank zu werfen. Die augenscheinlichste Neuerung finden aufmerksame Leser bereits in der […]

Weiterlesen

10 April 2017

Nachlese der PGConf US 2017

Vom 28.03.2017 bis 31.03.2017 fand die PGConf US statt. Vor der beeindruckenden Skyline New Yorks hatte man dieses Jahr als Austragungsort das Westin Hotel in Jersey City am Ufer des Hudson Rivers ausgewählt. Ein buntes Vortragsprogramm von Anwendern und Entwicklern rund um PostgreSQL bot einen gelungenen Kontrast zum leider sehr stürmischen und regnerischen Wetter der […]

Weiterlesen