#030 [Rewind] Microsoft’s spätes Y2K-Problem, Alibaba bekommt für log4shell auf den Deckel und vieles mehr

Es ist 2022, Andreas hat seine neue Tastatur und wir starten mit einer Rewind-Folge in das neue Jahr. Wir starten mit zwei Ergänzungen für unsere DevOps-Folge [1] und wie man bei Sicherheitslücken auf dem Laufenden bleibt [2] Microsoft erlebt sein spätes Y2K-Waterloo als zum Jahreswechsel, die in Exchange integrierte Anti-Malware-Lösung den Dienst quittiert. [3] Auch dieses Jahr lässt uns das log4shell Thema nicht los, dieses mal in Form der chinesischen Regierung, welche Alibaba für das übereilige Melden der log4j-Schwachstelle rügt. [4] Warum wollte die chinesische Regierung zuerst benachrichtigt werden? Ein Schelm wer Böses darum denkt! Btw, ist Open Source kaputt? [5] Elizabeth Holmes ist für den Betrug mit ihrem Unternehmen Theranos schuldig gesprochen worden! [6] ... "Fake it till you make" funktioniert also nicht und das ist auch gut so! Finally, Big Numbers: Apple ist $(3x10^12 --> 3 Billionen) wert und wir stellen uns die Frage was man mit so viel Geld machen könnte? "X, the moonshot factory" (eine Tochterfirma von der Google-Mutter Alphabet) liefert ein paar spannende Beispiele. OpenSea wird mit $13 Milliarden bewertet und so kommen wir auch nicht am Hype-Thema NTF's vorbei. [7] Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.[1] https://web.devopstopologies.com/[2] https://telegramchannels.me/de/channels/heise_security[3] https://www.heise.de/news/Y2K22-Bug-stoppt-Exchange-Mailzustellung-Antimalware-Engine-stolpert-ueber-2022-6315605.html[4] https://www.theregister.com/2021/12/23/alibaba_cloud_in_trouble_with/[5] https://www.heise.de/developer/artikel/Log4j-warum-Open-Source-kaputt-ist-6317678.html[6] https://www.handelsblatt.com/unternehmen/industrie/milliardenbetrug-jury-spricht-elizabeth-holmes-im-theranos-prozess-schuldig/27943554.html[7] https://www.bbc.com/news/technology-59880739