AEU Data Blog
Nachrichten und Analysen von unseren Ingenieuren.
PHP2Shell-Patch bereitgestellt, keine Anzeichen einer Kompromittierung gemeldet
Der PHP2Shell-Patch wurde auf allen betroffenen Systemen eingespielt. Percona berichtet, dass die Untersuchung weder Auswirkungen auf Kundendaten noch Indicators of Compromise (IoCs) ergeben habe.
HTTP range requests verwenden feste cache-Chunks statt Tuning
Ein cache-Design mit festen Chunks macht die teilweise Auslieferung von Dateien vorhersehbar und vermeidet die Tuning- und Blockierungsprobleme von Range-Slices mit fester Größe.
AI- und CDN-Nachfrage erhöhen die Baseline des Cloud-Netzwerkverkehrs
Der Cloud-Netzwerkverkehr erreichte im Juli einen Rekordwert, da die Nachfrage von AI-orientierten neocloud-Netzwerken, CDN-Anbietern und regionalen ISPs in mehreren Regionen zunahm.
php2shell-Schwachstelle führt zu Schutzmaßnahmen durch Managed WAF
Cloudflare hat Schutzmaßnahmen gegen die php2shell-Schwachstelle bereitgestellt und damit die Rolle und die Grenzen von Managed rules einer Web Application Firewall hervorgehoben.
Acht eMudhra digital certificates als kompromittiert gemeldet
Acht eMudhra certificates wurden als kompromittiert gemeldet. Betroffene Betreiber müssen alle offengelegten Zugangsnachweise identifizieren, revoke und ersetzen.
Sicherheit für NetScaler gateway erfordert mehr als einen patch
Die Sicherheit für NetScaler gateway sollte zeitnahe Updates mit eingeschränktem Zugriff, starken Anmeldeverfahren und Monitoring kombinieren, da Patching nur eine Schutzebene darstellt.
MongoDB diagnostics tool speichert einen Verlauf über drei Monate
Das MongoDB diagnostics tool mongo-health bewahrt FTDC-Daten drei Monate lang auf und führt stündlich 68 Prüfungen durch, um frühere Verlangsamungen in replica sets zu erklären.
Unter Linux können large folios Galera-Schreibspitzen auf Datenträgern auslösen
Galera-Schreibspitzen auf Datenträgern können dadurch entstehen, dass large folios unter Linux nach kleinen Änderungen an speicherabgebildeten Cache-Dateien bis zu 2 MB neu schreiben.
JavaScript in einer Open-Source-Datenbank schließt spezifische SQL-Lücken
JavaScript in der Open-Source-Datenbank kann komplexe Werte innerhalb von queries verarbeiten, doch ihre eingeschränkte runtime ist bewusst nicht für Workflows von Anwendungen geeignet.
Yandex outage fiel mit der Verlagerung bösartiger bot-Aktivität zusammen
Cloudflare zufolge verlagerte sich bösartige bot-Aktivität während der Yandex outage, statt zu verschwinden. Dies macht einen blinden Fleck beim outage monitoring deutlich.
Hyperdrive open-source database caching bug als behoben gemeldet
Cloudflare zufolge wurde ein seltener Hyperdrive open-source database caching bug behoben. Das Unternehmen hebt hervor, wie wichtig es ist, in einem cache gespeicherte Datenbankergebnisse auf Konsistenz zu prüfen.
Database scaling-Lektionen aus dem Design von Cloudflare D1
Cloudflare beschreibt, wie D1 Datenbankerstellung, Routing, Nutzungslimits und SQL-Abfragen trennt, um zu skalieren, ohne Postgres zu überlasten.
Tempo 3.1 ergänzt sichereren Kafka ingest und trace redaction
Tempo 3.1 ändert Kafka ingestion, TraceQL metrics, trace cleanup und Leseleistung, mit praktischen Erkenntnissen für observability Teams.
Thread pool-Tests zeigen, dass Änderungen der buffer size die Ergebnisse verändern
Thread pool-Benchmarks für die relationale Datenbank, die von vielen Webanwendungen genutzt wird, ergaben bei hohen Verbindungszahlen unterschiedliche Gewinner, je nachdem, ob die Arbeitsdaten in den Arbeitsspeicher passten.
Open-source database 26.7 startet calendar versioning
the open-source database 26.7 ändert die Nummerierung von Releases und fügt Updates für replication, Thread Pool und Group Replication hinzu, die die Upgrade-Planung beeinflussen.
Agentic security operations braucht Kontrollen für Evidence grounding
Agentic security operations hält Einzug in Security-Teams, doch Cloudflare stellt Evidence grounding als zentrale Kontrolle für vertrauenswürdiges Handeln dar.
SLOs geben Fehlern von KI-Agenten ein messbares Budget
SLOs können Qualitätsprüfungen für KI-Agenten in Ziele, Budgets und Warnmeldungen umwandeln und Teams dabei helfen, Drift zu erkennen, bevor Nutzer das Vertrauen verlieren.
PGO für Datenbankserver richtet Code an den meistgenutzten Ausführungspfaden aus
PGO für Datenbankserver nutzt Trainingsläufe, um Datenbankcode neu anzuordnen. Dabei sind die im Training durchlaufenen Ausführungspfade wichtiger als übereinstimmende Datenwerte aus dem Produktivbetrieb.
PGO-Tests für Datenbankserver zeigen, warum Optimierung die Geschwindigkeit verringern kann
Von Percona veröffentlichte PGO-Tests einer Open-Source-Datenbank zeigten in einem Vergleich geringe Leistungsgewinne, bei individuell erstellten Builds jedoch Einbußen. Das unterstreicht, wie wichtig ein repräsentatives Training ist.
MongoDB 9.0 führt Ressourcenlimits ein, an denen bisherige Abfragen scheitern können
MongoDB 9.0 bringt Speicherlimits, Schreibstatistiken und die Suche in verschlüsselten Daten. Wegen Änderungen an der Kompatibilität sollten Teams jedoch vor einem Upgrade der Produktivumgebung Tests durchführen.
Datenbank: PGO-Vorteile schwinden unter höherer Last in Percona-Tests
Die Compiler-Optimierung für die Datenbank brachte in Percona-Tests geringere Vorteile, sobald die Konkurrenz um Ressourcen zunahm. Eine mit eng begrenzten Trainingsläufen erstellte Version war sogar langsamer als die ohne Training erstellte Vergleichsversion.
Support für Open-Source-Datenbankcluster endet und erzwingt Entscheidungen zur Wartung
Der Support für den Galera-Cluster der Open-Source-Datenbank endete laut Percona am 30. September 2026. Teams müssen nun entscheiden, wie sie sich weiterhin fachkundige Hilfe und gepflegte Software sichern.
Backblaze B2: Verschlüsselung lässt ältere Objekte unverändert
Backblaze B2 verschlüsselt neue Uploads ab dem 14. September 2026 automatisch. Bestehende Daten bleiben jedoch unverändert, und bei älteren Buckets wird die Funktion schrittweise eingeführt.
DNS-Root-Schlüsselwechsel setzt Vertrauen in KSK-2024 voraus
Die Signierung der DNS-Root wechselt am 11. Oktober 2026 zu KSK-2024. Betreiber müssen prüfen, ob validierende Resolver dem Ersatzschlüssel vertrauen, um Fehler bei der Namensauflösung zu vermeiden.
Cloudflare Traces verknüpft Sicherheitsregeln mit Verzögerungen bei Anfragen
Cloudflare Traces führt Sicherheitsentscheidungen, Routing und Antwortzeiten in einer Ansicht zusammen und hilft Website-Teams dabei, blockierte Anfragen und langsame Seiten zu untersuchen.
OpenTelemetry Collectors lassen sich jetzt auch ohne Alloy verwalten
OpenTelemetry Collectors können jetzt die zentrale Verwaltung von Grafana Cloud nutzen, ohne zu Alloy wechseln zu müssen. Bestehende Konfigurationen und Bereitstellungsmuster bleiben dabei erhalten.
Ransomware-Wiederherstellung hängt von Backup-Aufbewahrung und Wiederherstellungszugriff ab
Die meisten IT-Teams glauben, dass sie sich von Ransomware erholen können, aber nur 28 % schaffen es vollständig. Der Unterschied liegt darin, wie lange Backups alte Versionen aufbewahren und wer sie wiederherstellen oder löschen kann.
Warum das Aktivieren von Object Lock Ihre alten Backups möglicherweise nicht schützt
Das Aktivieren von Cloud Object Lock bei einem bestehenden Bucket lässt ältere Dateien ungeschützt, und Backup-Software verlängert Aufbewahrungsfristen oft unerwartet.
Stille MDM-Bereitstellung wird zum Torwächter für Mac-Flotten-Backups
IT-Teams, die große Mac-Flotten verwalten, benötigen jetzt eine Zero-Touch-MDM-Bereitstellung; Backup-Tools, die sich nicht still installieren lassen, werden aussortiert, wodurch ungeschützte Geräte reduziert werden.
Backblaze B2 lässt sich jetzt über Suite Studios als Dateilaufwerk einbinden
Suite Studios kann einen Backblaze-B2-Bucket als Hochleistungs-Dateilaufwerk einbinden, sodass Teams nur benötigte Dateiteile streamen, statt komplette Datensätze herunterzuladen.
Backblaze B2 MCP Server öffnet KI-Agenten einen abgegrenzten Speicherzugriff
Backblazes Open-Source-B2-MCP-Server ermöglicht KI-Agenten die Nutzung von Cloud-Objektspeicher mit eingeschränkten Schlüsseln und Bestätigungssperren für Löschvorgänge.
Wie TAMS Cloud-Objektspeicher in eine gemeinsame Live-Timeline verwandelt
Backblaze und Partner zeigen, wie der offene TAMS-Standard es Cuttern ermöglicht, an Live-Material zu arbeiten, das als zeitgestempelte Segmente in S3-kompatiblem Objektspeicher abgelegt ist.
DBTrail fragt Open-Source-Datenbank in DuckDB ab und beschleunigt Berichte
Ein Open-Source-Tool kopiert Daten aus der Open-Source-relationalen Datenbank in Parquet-Dateien und lässt DuckDB analytische Berichte ausführen, wodurch Abfragezeiten in Tests von Minuten auf Sekunden reduziert werden.
Selektives pt-online-schema-change kann Galera-Stalls auslösen
Ein selektiver WHERE-Filter in pt-online-schema-change kann dazu führen, dass adaptive Chunking riesige Transaktionen erzeugt, die die Galera-Flusskontrolle auslösen und einen Cluster blockieren.
Perconas Datenbank 9.7 fügt Vektor-Distanzberechnung in SQL hinzu
Perconas Open-Source-Datenbankserver Version 9.7.2-2 ermöglicht Entwicklern nun, Vektor-Embeddings in SQL mit DISTANCE() und VECTOR_DISTANCE() über fünf Metriken zu bewerten, mit SIMD-Beschleunigung.
Kleinere LLMs erledigen DBA-Aufgaben genauso gut wie große – zu einem Bruchteil der Kosten
Ein Benchmark von Percona zeigt, dass kleinere Open-Weight-Modelle Datenbankadministrationsaufgaben oft für ein Zehntel der Kosten größerer Modelle erledigen – mit mehr Schritten, aber vergleichbarem Erfolg.
Ausfallraten von Festplatten steigen im 2. Quartal 2026 auf 1,73 %
Backblazes Drive-Statistiken für das 2. Quartal 2026 zeigen eine annualisierte Ausfallrate von 1,73 % bei 354.415 Festplatten – der höchste Wert seit Langem, verursacht durch ältere Modelle und Modelle mit geringer Stückzahl.
KI-Cloud-Speicher braucht Tiering, nicht nur Flash
KI-Clouds, die Datensätze und Checkpoints auf Flash speichern, zahlen für Geschwindigkeit, die sie nicht brauchen; Tiered Storage senkt Kosten und vermeidet die Egress-Gebühren-Bindung an Hyperscaler.
Percona ClusterSync 1.0.0 bringt Hochverfügbarkeit und Sharding
Percona ClusterSync für die Open-Source-Dokumentendatenbank 1.0.0 ist jetzt allgemein verfügbar und bietet Hochverfügbarkeits-Replikation und Sharding-Unterstützung für Datenbankmigrationen mit nahezu null Ausfallzeit.
Open-Source-Datenbankserver führt Thread-Pooling in 26.7.0 und 9.7.2 ein
Die Community-Edition des Open-Source-Datenbankservers enthält jetzt Thread-Pooling, das zuvor nur in der Enterprise-Edition verfügbar war. Dieser erste Teil erklärt den Mechanismus und Perconas Benchmark-Aufbau.
Schlüsselparameter, die Percona ClusterSync für MongoDB beschleunigen
Percona erläutert die Einstellungen, die die Geschwindigkeit des anfänglichen Klonens und der kontinuierlichen Replikation steuern, einschließlich Standardwerten und getesteten Werten für jeden Parameter.
Percona ClusterSync 1.0.0 fügt automatisches Failover für MongoDB hinzu
Percona ClusterSync 1.0.0 läuft jetzt in Aktiv-Standby-Paaren, sodass ein MongoDB-Replikationsauftrag einen Absturz übersteht und automatisch vom letzten Prüfpunkt aus fortgesetzt wird.
Valkey: Speicherbedarf pro Schlüssel sinkt von 7.2.14 auf 9.1.1 um 37,5 %
Perconas Benchmark zeigt, dass Valkey 9.1.1 pro kleinem String-Schlüssel 37,5 % weniger Speicher benötigt als 7.2.14, wobei der größte Gewinn auf die 64-Byte-Hashtabelle in 8.1 zurückgeht.
PgQue bringt Append-Only-Event-Queues in die Open-Source-Datenbank
PgQue ist eine erweiterungsfreie Workflow-Engine für die Open-Source-Datenbank, die Ereignisse in Append-Only-Logs speichert, Tabellenaufblähung vermeidet und Kafka-ähnliche Consumer ohne externe Tools ermöglicht.