Wir von eXirius liefern und betreiben schon seit vielen Jahren PostgreSQL als Appliance-Lösung für verschiedenste Anwendungsbereiche. Z.B. verwendet Logistik-Software unsere Appliance ebenso wie GIS- und andere Anwendungen. Die Robustheit des PostgreSQL-Datenbanksystems bildet dabei, ebenso wie sein enormer Funktionsumfang und seine Erweiterbarkeit, eine perfekte Grundlage für einen zuverlässigen Betrieb.
(mehr …)
Seit KRITIS-II und NIS-II das Bewusstsein der Entscheider erreicht haben, wird vermehrt auf die Informatiossicherheit, vor allem aber auf die Cybersecurity, geachtet. Die Absicht des Gesetzgebers scheint erreicht. Die strukturkritischen Informationssyteme genießen eine besondere Aufmerksamkeit. In Zeiten der Industrie 4.0 und der fortschreitenden Digitalisierung aller Lebensbereiche ist dieser Schritt unumgänglich.
Die digitale Erpressung mit Hilfe von Ransomware verursacht hohe Schäden sowohl in Privatunternehmen als auch bei staatlichen Einrichtungen. Backups wie z.B. unser Secure online B@ckup sind Vorsorgemaßnahmen mit dem Ziel der Schadensbegrenzung. Doch ein Backup ist nicht das einzige Mittel des Schutzes der IT. Daneben gibt es viele akute und präventive Maßnahmen, die den Verlust oder Leak von Daten begrenzen sollen. Dazu zählt man die Härtung der Systeme (Updates, Firewall, Verzicht auf nicht benötigte Software und Dienste) und die Detektion von Anomalien (Deep Package Inspection in Routern und Firewalls, regelmäßige Netzwerk-Scans und Überwachung auf Virenbefall). Jedes davon begegnet einem bestimmten Risiko, welches in der Schutzziel-Analyse erkannt wurde. Eine solche ist in den meisten Informatonssicherheitsmanagementsystemen (ISMS) enthalten und soll die allgemein gehaltene Anforderung in messbare (vgl. ISO 27001, Punkt 9.1), logisch zusammenhängende Einheiten herunter brechen. (Eine nützliche Liste für eine Analyse und den Umgang mit Risiken bietet BSI-Standard 200-3.) Die Maßnahmen müssen dem Risiko angemessen sein. Jedoch welche es sein sollen, muss genau abgewogen werden.
(mehr …)
Die Enovos und ihre verwandten Gesellschaften sind aus dem deutschen Energie-Sektor nicht wegzudenken. Sie sind Teil einer mittelständischen, aus Deutschland stammenden und international agierenden Firmengruppe mit Sitz in Luxemburg. Als Partner von Industrie, Filialisten und Stadtwerken entwickeln sie bundesweit maßgeschneiderte Angebote und bringen hierbei detaillierte Marktkenntnisse sowie ein hohes Maß an Flexibilität mit ein.
Die Energiemarkt-Plattform von Enovos Deutschland bewegt hohe Datenmengen, muss ständig verfügbar und dynamisch skalierbar sein. Aus diesen Gründen wechselt sie in die Cloud des führenden Datenbankspezialisten eXirius IT Dienstleistungen im Rechenzentrum SAAR1.
(mehr …)
Im Rahmend der diesjährigen Fujitsu DATA & Storage Days 2022 in Heilbronn informiert Claus Cullmann als langjähriger Fujitsu-Kunde über Best Practices im Bezug auf die verschiedenen Betriebsarten der Oracle-Datenbanken auf Hardware von Fujitsu. Es wird eine sehr spannende Übersicht über Techniken und Technologien, die auf der Hardware von Fujitsu die beste Performance versprechen. Zur Sprache kommen z.B. Lösungen wie Stretched-Cluster, RAC, SE-HA oder Wide Stripe Volumes mit ALUA. Nach dem Vortrag bietet sich die Möglichkeit, in Kontakt zu treten und sich über Erfahrungen auszutauschen. Die Anmeldung für den 20. Juli 2022 ist eröffnet.
Oracle hat am Wochenende seinen Kunden eine E-Mail mit dem Hinweis auf die Schwachstelle in log4j verschickt: Oracle Security Alert for CVE-2021-44228 . Bisher ist jedoch kein Sicherheitspatch veröffentlicht und es mangelt an detaillierten Informationen zu dem Fehler in der Funktionsbibliothek bzw. im Überfluss an Informationen fehlt es an den relevanten Punkten. Aus diesem Anlass stellen wir eine vorläufige Zusammenfassung der Erkenntnisse im Bezug auf die von uns unterstützten Produkte bereit. Wir können jedoch keine Garantie für die Aussagen übernehmen, da die Grundlagen unserer Recherche ebenfalls einem Wandel unterliegen.
(mehr …)
Der Open-Souce-Herausforderer der kommerziellen Datenbanken der Enterprise-Klasse setzt seinen Siegeszug fort. Das bewährte System kann im Single-Master-Setup durch seinen Funktionsumfang mit den Großen mithalten. So wundert es nicht, dass immer mehr KMUs durch den Einsatz dieser Datenbank Lizenzkosten sparen. Mit unserer Appliance PostgreSQL SUPERIOR wird das Rollout noch einfacher und der Betrieb noch sicherer.
(mehr …)
Am 28. November referiert Datenbank-Spezialist Frank Gard (eXirius GmbH) im Rahmen des DOAG-Regionaltreffens über das lizenzkostenfreie Datenbank-Management-System PostgreSQL. Regionaltreffen Trier/Saar/Luxemburg in Eppelborn Alle Interessierten sind herzlich eingeladen - die Teilnahme ist kostenfrei. Jenseits des Tellerrandes - PostgreSQL | Frank Gard28. November 2019 | ab 17:45 UhreXirius GmbH | Eppelborn zum Event
Release von PostgreSQL 11 im Oktober 2018: Übersicht der wichtigsten Änderungen PostgreSQL ist das fortschrittlichste objektrelationale Datenbankmanagement-System im Open-Source-Bereich. Es ist leistungsstark und stellt eine vollwertige Alternative zu Oracle, Microsoft und Co. dar. Ein Vorteil von PostgreSQL ist, dass im Gegensatz zu kommerziellen Lösungen keine Lizenzkosten entstehen und sich dahingehend auch nicht die Frage stellt: Welche ist die passende Lizenz? Nutze ich bzw. brauche ich den Lizenzumfang überhaupt? PostgreSQL bietet hier eine gute Alternative, um die Kosten zu senken und den Einsatz- und Nutzengrad zu erhöhen. Wichtige Änderungen bei Release 10 (Oktober 2017) Implementierung logischer Replikation, beruhend auf dem Publish-/Subscribe-Design-Pattern. Mögliche Anwendungsszenarien dafür sind: Replikation über Versions- und ggf. sogar RDBMS-Grenzen hinweg Selektive Replikation (bei physischer Replikation wird stets der ganze PostgreSQL-Cluster repliziert) Parallelbetrieb mehrerer Systeme Signifikante Verbesserungen bezüglich Parallelisierung von Abfragen und dadurch z.Tl. erhebliche Performancegewinne Einführung einer deklarativen Tabellenpartitionierung (mit DDL-Befehlen) Wichtige Änderungen bei Release 11 (Oktober 2018)…
Die beiden Hardware-Angriffsmöglichkeiten Spectre mit CVE-2017-5715 (branch target injection) und Meltdown mit CVE-2017-5753 (bounds check bypass) und CVE-2017-5754 (rogue data cache load) sind aktuell in aller Munde. Was ist hier aber wichtig für Sie als Oracle Datebankbetreiber? Sämtliche Informationen spiegeln den Stand zum 19. Januar 2018 wider und können ggf. nicht mehr aktuell sein. Prinzipiell gilt hier natürlich für Oracle-Kunden erstmal die MOS Note 2347948.1, welche genauere Informationen zum Thema liefert und in der man noch Nichts genaueres weiß über die Oracle Datenbank selbst, nur dass diese aktuell untersucht wird. Für eine PostgreSQL-Datenbank ist kein Datenbankpatch erforderlich. Betriebssystemupdates Generell gilt hier, dass es noch keine allgemeine Lösung der Hardwareprobleme in Software existiert, die alle möglichen Angriffsszenarien abdecken und somit müssen weitere Nachrichten zu diesem Thema abgewarten werden. Viele Betriebssysteme haben schon eine recht hohe Abdeckung was das Schließen der Lücken durch Patches betrifft, was aber nicht von Anfang an reibungslos…
Bei der Stadtwerke Frankenthal GmbH hat Frank Gard, Datenbank-Experte von eXirius, eine PostgreSQL Appliance-Lösung eingeführt, die das bestehende Oracle-System ablöst. Der Umstieg hat nicht nur den Vorteil Oracle-Lizenzkosten einzusparen, sondern bietet auch die Möglichkeit, die Systeme vollständig zu virtualisieren. Mit der „BASIC plus“-Variante (entspricht aktuell der Variante "SUPERIOR") hat sich die Stadtwerke Frankenthal GmbH für einen Datenbank-Server mit entferntem Backup-System entschieden. Alles ist für zwei virtuelle Maschinen unter VMware konzipiert und installiert. Dadurch konnte Hardware konsolidiert werden. Nur noch wenige Systeme benötigen Oracle. Zum Beispiel die eingesetzte Software zur Konvertierung der Katasterdaten (ALKIS) in ein GISmobil-kompatibles Format ist mit Hilfe der kostenfreien Express-Edition (XE) von Oracle nutzbar. Um die konvertierten Daten in der GISmobil-Software verfügbar zu haben, wird mit PostgreSQLs SQL/MED-Technik (als FDW, "Foreign Data Wrapper", bekannt) ein Live-Zugriff auf die Oracle-Datenbank hergestellt. Dieser Datenkanal wird für eine permanente Schnittstelle von Oracle XE nach PostgreSQL verwendet. Diese Schnittstelle wurde von eXirius in…