duckdb

アマゾンは公式に最終合意を締結し、データインフラストラクチャ会社DuckLabsを買収する計画を発表しました。取引は慣例の引き渡し条件が満たされた後に完了する見込みで、買収が完了するとDuckLabsのチームはアマゾンウェブサービス（AWS）に参加します。DuckLabsはオープンソースの分析データベースDuckDBの背後にある開発会社です。AWSは、両者が2024年以降に協力を開始しており、今回の買収はDuckLabsのデータベースエンジニアリング分野における技術力を結集し、AWSのデータ分析サービスの速度、使いやすさ、コスト効率をさらに向上させることを目的としていると述べています。DuckDBの共同創設者であるHannes MühleisenとMark Raasveldtは、AWSに参加した後もチームをリードし、オープンソースプロジェクトの技術的な発展方向を担当します。アマゾンは、今回の取引にはDuckDBオープンソースプロジェクト自体の買収は含まれておらず、DuckDBは独立したDuckDB財団によって維持され、引き続きMITライセンスの下で無料でオープンにされると強調しています。アマゾンは、取引の完了前後にDuckDBのユーザー体験に変化はなく、プロジェクトは引き続きオープンソースで運営されると述べています。今後、AWSはDuckLabsとAWSのビジネス統合後の具体的な計画をさらに発表する予定です。

ChainCatcher のメッセージによると、DuckDB の公式 Twitter が発表したところによれば、DuckDB の Node.js および Wasm パッケージが最近の npm サプライチェーン攻撃でマルウェアに感染したとのことです。公式は調査を行い、影響を受けたバージョンを廃止し、新しいバージョンをリリースしました。DuckDB は、npm データに基づいて、影響を受けたパッケージをダウンロードしたユーザーはいないと述べています。チームは安全に関する公告を発表し、事後分析および対応策を詳述しています。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23 pds が X プラットフォームで発表したところによると、DuckDB NPM アカウントが侵害され、悪意のあるバージョン duckdb、duckdb-wasm などが公開されました。これらのマルウェアは、サプライチェーン攻撃で見られるウォレット窃盗マルウェアと一致しています。リスク防止に注意してください。