AEU Data Blog
Notizie e analisi dai nostri ingegneri.
Distribuita la patch PHP2Shell, non sono stati segnalati segni di compromissione
PHP2Shell è stato corretto su tutti i sistemi interessati, mentre Percona riferisce che la sua indagine non ha rilevato alcun impatto sui dati dei clienti né Indicators of Compromise (IoCs).
Gli HTTP range requests usano chunk di cache fissi, non tuning
Un design della cache basato su chunk a dimensione fissa rende prevedibile la distribuzione parziale dei file, evitando i problemi di tuning e di blocco delle slice di range a dimensione fissa.
La domanda di AI e CDN innalza la baseline del cloud network traffic
Il cloud network traffic ha raggiunto un record a luglio, con l’aumento della domanda da parte di neocloud focalizzate sull’AI, CDN e ISP regionali in più regioni.
La php2shell vulnerability spinge all’adozione di protezioni managed WAF
Cloudflare ha implementato protezioni per la php2shell vulnerability, evidenziando il ruolo e i limiti delle Managed rules del Web Application Firewall (WAF).
Segnalati come compromessi otto eMudhra digital certificate
Otto certificati eMudhra sono stati segnalati come compromessi; gli operatori interessati devono individuare le credenziali esposte, eseguirne il revoke e sostituirle.
La sicurezza di NetScaler gateway richiede più di una patch
La sicurezza di NetScaler gateway dovrebbe combinare aggiornamenti tempestivi, accessi limitati, procedure di accesso robuste e monitoring, perché l'applicazione delle patch è solo uno dei livelli di protezione.
MongoDB diagnostics tool conserva tre mesi di cronologia
Il MongoDB diagnostics tool mongo-health conserva tre mesi di FTDC ed esegue 68 controlli ogni ora per spiegare rallentamenti passati nei replica set.
Linux large folios possono causare picchi di scrittura su disco in Galera
I picchi di scrittura su disco in Galera possono essere causati dai Linux large folios, che riscrivono fino a 2 MB dopo piccole modifiche ai file di cache mappati in memoria.
JavaScript in un database open-source colma lacune specifiche di SQL
JavaScript nel database open-source può elaborare valori complessi all'interno delle query, ma il suo runtime limitato è deliberatamente inadatto ai workflow applicativi.
L’outage di Yandex ha coinciso con lo spostamento dei bot malevoli
Cloudflare afferma che durante l’outage di Yandex i bot malevoli hanno spostato la propria attività anziché scomparire, mettendo in luce un punto cieco nel monitoraggio delle outage.
Hyperdrive open-source database caching bug segnalato come risolto
Cloudflare afferma di aver risolto un raro Hyperdrive open-source database caching bug, sottolineando l'importanza di verificare la coerenza dei risultati del database conservati nella cache.
Lezioni di Database scaling dal design di Cloudflare D1
Cloudflare descrive come D1 separa creazione dei database, routing, usage limits e query SQL per scalare senza sovraccaricare Postgres.
Tempo 3.1 aggiunge Kafka ingest più sicuro e trace redaction
Tempo 3.1 modifica Kafka ingestion, TraceQL metrics, pulizia dei trace e prestazioni di lettura, con lezioni pratiche per i team di observability.
I test sui thread pool mostrano che le modifiche alla buffer size cambiano i risultati
I benchmark sui thread pool per il database relazionale usato da molte applicazioni web hanno trovato vincitori diversi con numeri elevati di connessioni, a seconda che i dati di lavoro entrassero in memoria.
the open-source database 26.7 avvia il calendar versioning
the open-source database 26.7 cambia la numerazione delle release e aggiunge aggiornamenti a replication, thread pool e Group Replication che incidono sulla pianificazione degli upgrade.
Agentic security operations richiede controlli basati su evidenze
Agentic security operations sta entrando nei team di sicurezza, ma Cloudflare presenta Evidence grounding come il controllo chiave per azioni affidabili.
Gli SLO danno agli errori degli agenti AI un budget misurabile
Gli SLO possono trasformare i controlli di qualità degli agenti AI in obiettivi, budget e avvisi, aiutando i team a individuare le deviazioni prima che gli utenti perdano fiducia.
La PGO del server di database riorganizza il codice attorno ai percorsi di esecuzione più utilizzati
La PGO del server di database usa esecuzioni di addestramento per riorganizzare il codice del database: contano più i percorsi attivati durante l’addestramento che la corrispondenza con i valori dei dati di produzione.
I test PGO sui server di database mostrano perché l'ottimizzazione può ridurre la velocità
I test PGO su un database open source descritti da Percona hanno rilevato piccoli miglioramenti in un confronto, ma prestazioni inferiori nelle build personalizzate, evidenziando l'importanza di un addestramento rappresentativo.
MongoDB 9.0 introduce limiti alle risorse che possono far fallire le query esistenti
MongoDB 9.0 introduce limiti di memoria, statistiche sulle scritture e ricerca sui dati cifrati, ma le modifiche alla compatibilità richiedono test prima dell'aggiornamento in produzione.
I vantaggi della PGO nei database si riducono con carichi più elevati nei test di Percona
Nei test di Percona, l'ottimizzazione del database tramite il compilatore ha prodotto benefici minori all'aumentare della contesa, mentre una build addestrata su un insieme limitato di attività è risultata più lenta della versione di riferimento senza addestramento.
Fine del supporto per il cluster del database open source: una scelta obbligata sulla manutenzione
Secondo Percona, il supporto per il cluster Galera del database open source è terminato il 30 settembre 2026, lasciando ai team la scelta di come continuare a disporre di assistenza specialistica e software sottoposto a manutenzione.
La crittografia di Backblaze B2 lascerà invariati gli oggetti meno recenti
Backblaze B2 crittograferà automaticamente i nuovi caricamenti dal 14 settembre 2026, ma i dati esistenti resteranno invariati e l'attivazione nei bucket già presenti sarà graduale.
La rotazione della chiave radice DNS richiede che KSK-2024 sia considerata attendibile
L'11 ottobre 2026 la firma della radice DNS passerà a KSK-2024; gli operatori devono verificare che i resolver con validazione considerino attendibile la nuova chiave per evitare errori nella risoluzione dei nomi.
Cloudflare Traces collega le regole di sicurezza ai ritardi delle richieste
Cloudflare Traces riunisce in un'unica vista le decisioni di sicurezza, l'instradamento e i tempi di risposta, aiutando i team che gestiscono i siti web a indagare sulle richieste bloccate e sulle pagine lente.
I collector OpenTelemetry ottengono la gestione centralizzata senza Alloy
I collector OpenTelemetry possono ora utilizzare la gestione centralizzata di Grafana Cloud senza passare ad Alloy, mantenendo le configurazioni e i modelli di distribuzione esistenti.
Il recupero dal ransomware dipende dalla conservazione dei backup e dall'accesso al ripristino
La maggior parte dei team IT crede di poter recuperare da un ransomware, ma solo il 28% ci riesce completamente. La differenza sta in quanto a lungo i backup conservano le vecchie versioni e chi può ripristinarli o eliminarli.
Perché abilitare Object Lock potrebbe non proteggere i tuoi vecchi backup
Abilitare il blocco oggetti cloud su un bucket esistente lascia i file più vecchi non protetti, e i software di backup spesso estendono i periodi di conservazione in modo imprevisto.
La distribuzione MDM silenziosa è ora il guardiano per il backup delle flotte Mac
I team IT che gestiscono grandi flotte di Mac ora richiedono una distribuzione MDM zero-touch; gli strumenti di backup che non possono essere installati silenziosamente vengono scartati, riducendo le macchine non coperte.
Backblaze B2 ora si monta come unità file tramite Suite Studios
Suite Studios può montare un bucket Backblaze B2 come unità file ad alte prestazioni, così i team trasmettono solo le parti di file necessarie invece di scaricare interi dataset.
Backblaze B2 MCP Server apre lo storage con ambito agli agenti AI
Il server open source B2 MCP di Backblaze consente agli agenti AI di utilizzare l'object storage cloud con chiavi con ambito e conferme per l'eliminazione.
Come TAMS trasforma lo storage di oggetti cloud in una timeline live condivisa
Backblaze e i partner mostrano come lo standard aperto TAMS consenta ai montatori di lavorare su filmati live archiviati come segmenti con timestamp in uno storage di oggetti compatibile con S3.
DBTrail interroga il database open-source in DuckDB e accelera i report
Uno strumento open-source copia i dati dal database relazionale open-source in file Parquet e consente a DuckDB di eseguire report analitici, riducendo i tempi di query da minuti a secondi nei test.
pt-online-schema-change selettivo può causare blocchi su Galera
Un filtro WHERE selettivo in pt-online-schema-change può far sì che il chunking adattivo crei transazioni enormi che attivano il controllo di flusso di Galera e bloccano un cluster.
Il Database 9.7 di Percona aggiunge il punteggio di distanza vettoriale in SQL
La versione 9.7.2-2 del server di database open-source di Percona consente ora agli sviluppatori di classificare gli embedding vettoriali in SQL con DISTANCE() e VECTOR_DISTANCE() su cinque metriche, con accelerazione SIMD.
I modelli LLM più piccoli eguagliano quelli grandi nelle attività DBA a costi inferiori
Un benchmark di Percona mostra che i modelli open-weight più piccoli spesso completano le attività di amministrazione di database a un decimo del costo dei modelli più grandi, con più passaggi ma successo comparabile.
I tassi di guasto dei dischi rigidi salgono all'1,73% nel secondo trimestre 2026
Le statistiche sui dischi del secondo trimestre 2026 di Backblaze mostrano un tasso di guasto annualizzato dell'1,73% su 354.415 dischi rigidi, il più alto da tempo, a causa di modelli più vecchi e con pochi esemplari.
L'archiviazione cloud per l'AI richiede storage a livelli, non solo flash
I cloud AI che archiviano dataset e checkpoint su storage flash pagano per una velocità di cui non hanno bisogno; lo storage a livelli riduce i costi ed evita il vincolo delle tariffe di uscita degli hyperscaler.
Percona ClusterSync 1.0.0 aggiunge alta disponibilità e sharding
Percona ClusterSync per il database documentale open-source 1.0.0 è ora generalmente disponibile con replica ad alta disponibilità e supporto allo sharding per migrazioni di database a tempo di inattività quasi zero.
Il server database open-source aggiunge il thread pooling nelle versioni 26.7.0 e 9.7.2
L'edizione community del server database relazionale open-source ora include il thread pooling che in precedenza era riservato all'edizione enterprise; questa prima parte spiega il meccanismo e la configurazione del benchmark di Percona.
Parametri chiave che accelerano Percona ClusterSync per MongoDB
Percona descrive in dettaglio le impostazioni che controllano la velocità di clonazione iniziale e di replica continua, inclusi i valori predefiniti e quelli testati per ciascun parametro.
Percona ClusterSync 1.0.0 aggiunge il failover automatico per MongoDB
Percona ClusterSync 1.0.0 ora funziona in coppie attivo-standby, così un processo di replica MongoDB sopravvive a un crash e riprende automaticamente dall'ultimo checkpoint.
La memoria per chiave di Valkey cala del 37,5% dalla 7.2.14 alla 9.1.1
Il benchmark di Percona mostra che Valkey 9.1.1 usa il 37,5% di memoria in meno per chiave di stringa piccola rispetto alla 7.2.14, con il guadagno maggiore nella tabella hash a 64 byte della 8.1.
PgQue porta code di eventi append-only al database open-source
PgQue è un motore di workflow senza estensioni per il database open-source che memorizza gli eventi in log append-only, evitando il table bloat e consentendo consumer in stile Kafka senza strumenti esterni.