duckdb

Сообщение ChainCatcher, Amazon официально объявила о подписании окончательного соглашения о приобретении компании по разработке инфраструктуры данных DuckLabs. Ожидается, что сделка будет завершена после выполнения обычных условий закрытия, после завершения приобретения команда DuckLabs присоединится к Amazon Web Services (AWS). DuckLabs является компанией-разработчиком открытой аналитической базы данных DuckDB.AWS заявила, что стороны сотрудничают с 2024 года, и это приобретение направлено на объединение технических возможностей DuckLabs в области инженерии баз данных для дальнейшего повышения скорости, удобства и экономической эффективности услуг анализа данных AWS. Соучредители DuckDB Ханнес Мюлеизен и Марк Раасвелд продолжат возглавлять команду после присоединения к AWS и будут отвечать за техническое направление развития открытого проекта. Amazon подчеркивает, что сделка не включает приобретение самого открытого проекта DuckDB, DuckDB по-прежнему будет поддерживаться независимым фондом DuckDB и продолжит оставаться открытым и бесплатным по лицензии MIT. Amazon заявила, что до и после завершения сделки опыт пользователей DuckDB не изменится, проект по-прежнему будет оставаться открытым. В будущем AWS дополнительно объявит о конкретных планах интеграции DuckLabs с бизнесом AWS.

ChainCatcher news, DuckDB's official Twitter account stated that the DuckDB Node.js and Wasm packages were compromised with malware in a recent npm supply chain attack. The official team has investigated and deprecated the affected versions, while releasing new versions. DuckDB stated that, according to npm data, no users have downloaded the affected packages. The team has released a security announcement detailing the post-analysis and response measures.

ChainCatcher message, Slow Mist Technology's Chief Information Security Officer 23 pds posted on X platform that the DuckDB NPM account was compromised, and malicious versions such as duckdb, duckdb-wasm, etc. were released. These malware are consistent with wallet-stealing malware seen in supply chain attacks. Please be aware of risk prevention.