#028 [Rewind] log4j und kein Ende in Sicht, AWS stolpert weiter, Shopify mit beeindruckenden Zahlen zur Cyberweek uvm ...
Montag, 20. Dezember 2021 · 41 min
Kapitelklicken springt direkt hin
Shownotes
Die (wahrscheinlich) letzte Rewind-Folge - der meist technische Wochenrückblick - für dieses Jahr!
Thematisch geht es noch noch einmal um log4j, die “Impfung” von Cybereason [1] und die Tatsache das Logback ein ähnliches - aber zum Glück nicht ganz so kritisches - Problem hat! [2]. Btw, log4j betrifft nicht nur Individual-Software sondern auch Services, die wir alle nutzen. Wir hoffen, ihr habt das alle auf dem Schirm!
Ansonsten stellen wir uns die Frage …
• wie man hinsichtlich solcher und ähnlicher Sicherheitslücken auf dem Laufenden bleibt [3][4],
• ob wir gerade von Sicherheitsproblem zu Sicherheitsproblem springen oder das nur unsere Wahrnehmung ist und
• inwiefern das nicht auch Nährboden für neue Geschäftsideen ist.
Weiterhin werfen wir einen Blick auf …
• AWS, die schon wieder einen größeren Ausfall (in US-West 1/2) hatten [5],
• Gitlab, die Opstrace gekauft haben und damit ihr Angebot als Engineering-Plattform ausbauen [6] und
• Shopify, die verrückte Zahlen von der diesjährigen Cyberweek reporten! [7][8]
Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail (webmaster@hmze.io) Feedback.
Links
• [1] cybereason.com/blog/cybereason-releases-vaccin…
• [2] cve.report/CVE-2021-42550
• [3] cve.mitre.org
• [4] alerts.vulmon.com
• [5] techradar.com/news/live/aws-is-down-again-here…
• [6] heise.de/news/GitLab-integriert-Observability-…
