duckdb

Tin tức từ ChainCatcher, Amazon chính thức thông báo đã ký kết thỏa thuận cuối cùng, dự định mua lại công ty hạ tầng dữ liệu DuckLabs. Giao dịch dự kiến sẽ hoàn tất sau khi đáp ứng các điều kiện giao hàng thông thường, sau khi hoàn tất việc mua lại, đội ngũ DuckLabs sẽ gia nhập Amazon Web Services (AWS). DuckLabs là công ty phát triển đứng sau cơ sở dữ liệu phân tích mã nguồn mở DuckDB.AWS cho biết, hai bên đã bắt đầu hợp tác từ năm 2024, việc mua lại này nhằm kết hợp khả năng kỹ thuật của DuckLabs trong lĩnh vực kỹ thuật cơ sở dữ liệu, nâng cao hơn nữa tốc độ, tính dễ sử dụng và hiệu quả chi phí của dịch vụ phân tích dữ liệu AWS. Đồng sáng lập DuckDB Hannes Mühleisen và Mark Raasveldt sẽ tiếp tục lãnh đạo đội ngũ sau khi gia nhập AWS và chịu trách nhiệm về hướng phát triển kỹ thuật của dự án mã nguồn mở. Amazon nhấn mạnh, giao dịch này không bao gồm việc mua lại dự án mã nguồn mở DuckDB, DuckDB vẫn sẽ được duy trì bởi Quỹ DuckDB độc lập và tiếp tục mở miễn phí theo giấy phép MIT. Amazon cho biết, trải nghiệm người dùng DuckDB sẽ không thay đổi trước và sau khi giao dịch hoàn tất, dự án vẫn sẽ duy trì hoạt động mã nguồn mở. Trong tương lai, AWS sẽ công bố thêm kế hoạch cụ thể về sự tích hợp giữa DuckLabs và hoạt động của AWS.

ChainCatcher news, DuckDB's official Twitter account stated that the DuckDB Node.js and Wasm packages were compromised with malware in a recent npm supply chain attack. The official team has investigated and deprecated the affected versions, while releasing new versions. DuckDB stated that, according to npm data, no users have downloaded the affected packages. The team has released a security announcement detailing the post-analysis and response measures.

ChainCatcher message, Slow Mist Technology's Chief Information Security Officer 23 pds posted on X platform that the DuckDB NPM account was compromised, and malicious versions such as duckdb, duckdb-wasm, etc. were released. These malware are consistent with wallet-stealing malware seen in supply chain attacks. Please be aware of risk prevention.