database

Die Lage der digitalen Souveränität ist absurder, als man denkt. Ein Teil der Infrastruktur großer Techkonzerne läuft nicht nur über Cloudflare, sondern hängt faktisch an einem einzelnen Menschen, der die Updates einspielt. Ein globales System mit Milliarden Nutzern, gestützt von genau einer Datei. Tagesspiegel Background schreibt in »Ausfall am Dienstag: Update-Fehler legte Cloudflare lahm« Das sogenannte „Feature File“ verdoppelte sich in der Größe und wurde anschließend auf alle Server des globalen Cloudflare-Netzes verteilt. Die Software, die den Datenverkehr durch das Netzwerk leitet, konnte die unerwartet große Datei jedoch nicht verarbeiten und stürzte ab. In der Folge kam es zu weitreichenden Störungen – unter anderem bei X, ChatGPT, Energie- und Verkehrsbehörden in den USA sowie bei zahlreichen Konzernen und öffentlichen Diensten. ...

Das Bundesamt für Sicherheit schreibt in »SBOM: Internationale Behörden veröffentlichen gemeinsames Zielbild« auf bsi.bund.de Mit dem Cyber Resilience Act (CRA) werden SBOMs als eine Grundlage für die Behandlung von Schwachstellen in Produkten mit digitalen Elementen auf dem europäischen Markt verpflichtend vorgeschrieben. Um den Umgang mit SBOMs bereits heute einfacher zu gestalten, hat das BSI die Technische Richtlinie TR-03183-2 mit formellen und fachlichen Vorgaben zu SBOM als Handreichung veröffentlicht. In der TR-03183-2 werden zum Beispiel notwendige Datenfelder, der Umfang und die möglichen Formate definiert. ...

Seit mehreren Jahren wird Plex genutzt, zunächst auf einem Mac mini und seit einiger Zeit in einem Docker-Container betrieben. In regelmäßigen Abständen tritt ein Problem mit der Datenbank auf. Bisher war es notwendig, in Foren nach Lösungen zur Behebung einer korrupten Datenbank zu suchen. Kürzlich trat dieses Problem erneut auf, und jemand hat den Reparaturprozess durch ein automatisiertes Skript vereinfacht. Das Skript ist unter »ChuckPa/PlexDBRepair« verfügbar. Der Ablauf ist unkompliziert: Das Repository klonen, ./DBRepair.sh ausführen, die Option 1 wählen, um den Plex Media Server zu stoppen, und anschließend 2 für die automatische Reparatur auswählen. Der Vorgang dauert nur wenige Minuten und erfordert keine weiteren Eingaben, außer am Ende die Option 7 zu wählen, um den Plex Media Server neu zu starten. ...

Die Entwickler von KeePassXC raten davon ab, Einmalpasswörter (One-Time Passwords, OTPs) im selben Programm zu speichern, in dem auch Benutzernamen und Passwörter gesichert sind. Bei genauerer Betrachtung leuchtet das ein. Auszug aus den FAQs von KerPassXC: KeePassXC allows me to store my TOTP secrets. Doesn’t this undermine any advantage of two-factor authentication? Yes. But only if you store them in the same database as your password. We believe that storing both together can still be more secure than not using 2FA at all, but to maximize the security gain from using 2FA, you should always store TOTP secrets in a separate database, secured with a different password, possibly even on a different computer. ...

Matthias Parbel schreibt in »Datenbankanbieter Redis ändert sein Lizenzmodell – erneut« für heise.de Auf Basis der Redis Community Edition bleibt der Quellcode für Developer, Kunden und Partner des Unternehmens weiterhin frei verfügbar, Cloud-Dienstleister und andere Anbieter, die Redis im Rahmen kommerzieller Angebote nutzen wollen, müssen individuelle Vereinbarungen mit dem Anbieter treffen.