Най-важните събития за 2023 година, свързани с откритите проекти

Завършителен преглед на най-важните и значими събития през 2023 година, свързани с отворени проекти и информационна сигурност:

• Спиране на публикуването на изходните текстове на пакетите от дистрибуцията Red Hat Enterprise Linux и оставяне на CentOS Stream като единствен публичен източник на код за пакети RHEL. Неприязън към продуктите на Red Hat, създавани чрез проста повторна компилация без свои изменения. Преструктуриране на дистрибуциите (Alma Linux, Rocky Linux, Oracle Linux), използващи пакети от RHEL. Създаване на асоциацията OpenELA, в която Rocky Linux, Oracle и SUSE обединиха усилията си за поддържане на пакетната база, съвместима с RHEL.
• Конфликти: Критика на бизнес модела на Red Hat. Опит за налагане на API Web Integrity и премахване от Chromium в отговор на опасения за възможно появяване на подобие на DRM за Web. Бйорн Страуструп срещу налагането на безопасни програмни езици. Отхвърляне на пачове от Байкал Електроникс. Индианците срещу Apache. Отмяна и връщане на Docker Hub Free Team.
• Компанията Canonical трансформира LXD в свой корпоративен проект. В отговор, общността на Linux контейнери, с участието на основателите на LXD, създаде независим клон – Incus. След това компанията Canonical прехвърли проекта от лицензия Apache 2.0 на лицензия AGPLv3.
• Клониране: LibrePGP – клон на стандарта OpenPGP от автора на GnuPG. Crab – клон на езика Rust. OpenTofu и OpenBao – клонове на Terraform и Vault, създадени след прехода на HashiCorp на собственическа лицензия.
• Поглъщания и преструктуриране: SUSE преминава от публична в частна компания. Mozilla закупи компанията Fakespot. Проектът Nextcloud погълна имейл клиента Roundcube.
• Съдебни спорове: Quad9 спечели делото срещу Sony за принуждаване към блокиране чрез DNS. Завърши делото между Stockfish и ChessBase за нарушение на GPL.
• Авторски права: Промяна в политиката за търговски марки, свързани с Rust. Блокиране на сайта на проекта Youtube-dl. Преговори за заплащане на авторските права на притежателите за съдържание, генерирано от AI системи. Премахване на Firefox добавка за заобикаляне на Paywall поради жалба за нарушение на DMCA. Премахване на емулатора Dolphin от Steam и блокиране на проекта Lockpick в GitHub по искане на Nintendo.
• Лицензии: Преход на продуктите на HashiCorp на собственическа лицензия. Компилаторът Cheerp е прехвърлен на лицензии Apache 2.0 и LLVM. Wikipedia преминава на лицензия CC BY-SA 4.0. Концепция за Post-Open Source.
• Закони: Отговорност за грешки в отворен код. Влияние върху СПО на законопроекта Cyber Resilience Act. Законопроекти, които могат да попречат на участието на гражданите на РСФ в големи СПО-проекти.
• Платформи за разработка и каталози с приложения: Еволюцията на Flathub като независим каталог-магазин за приложения. Прехвърляне на хостинга на Sourceware под крилото на организацията SFC. Внедряване на задължителна двуфакторна автентикация в PyPI и GitHub. Подкрепа за OpenID Connect в PyPI и прекратяване на поддръжката на PGP подписи. Прекратяване на поддръжката на Subversion в GitHub. Промяна на контролни суми на архиви в GitHub.
• Езици за програмиране и компилатори: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo — компилатор на Go, базиран на LLVM. Minotaur — оптимизатор за LLVM.
• Средства за разработка: Система за изграждане Buck2. Системи за fuzzing тестове Snapchange и Buzzer. Система за автоматизация на изграждащите процеси Cicada. Прехвърляне на Red Hat от Bugzilla на Jira. Git 2.40-2.43.
• Нови езици: Mojo, PXP (диалект на PHP), Birb, Moonbit.
• Python: Python 3.12. Компилатори Cython 3.0, Nuitka 1.7. Интерпретатор RustPython. План за избавяне от глобалната блокировка. Внедряване на JIT компилатор. Интеграция на Python в Excel. 7% от разработчиците продължават да използват Python 2.
• Експанзия на езика Rust: Rust 1.67 — 1.75. Добавяне на Rust код в ядрото на Windows 11. В Chromium е разрешено използването на Rust. Отваряне на компилатора Ferrocene. Паралелизация на компилацията. Преписване на проекти Binder, Fish, инструмента на Xen, Google pvmfm и Intel TD-Shim на Rust. Одит на Rust пакети. Модули на Rust за NGINX. Стабилен релийз на Sudo-rs. IDE RustRover от JetBrains. Спътник със подсистема на Rust. Hickory DNS ще бъде използван в Let’s Encrypt.
• Системни компоненти: systemd 255/254/253, GRUB 2.12. Режим на мека рестартиране. Модернизация на партициониране на буут раздели. Glibc 2.38. Сглобяване на Glibc с помощта на LLVM. Прекратяване на поддръжката на utmp в Glibc.
• Апаратура: SEF (Software Enabled Flash). Завършено RTL проектиране на OpenTitan. Vortex 2.0 (отворен GPGPU). Cascade (fuzzing тест RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Архитектура Intel x86S. Отворени смарт часовници ZSWatch.
• Прошивки: AMD openSIL — платформа за създаване на отворени фърмуери. Valetudo (фърмуер за роботи-прахосмукачки). Отваряне на фърмера на музикалните синтезатори Deluge. Създаване на GNU Boot и неговото преименуване на Canoeboot поради използване на чуждо име. Snagboot — инструменти за възстановяване и презареждане на вградени устройства. Coreboot 4.19-4.22. InkBox OS 2.0 за електронни книги Kobo и Kindle.
• Мрежова инфраструктура: Технология за предаване на данни Falcon. Fonoster (алтернатива на Twilio). Стек за комуникация с дронове WFB-ng. Wi-Fi стек OpenWifi 1.4. LTESniffer за прихващане на трафик 4G LTE. SSH3. Протокол uProtocol за автомобилни услуги. Оптимизатор на трафика LibreQoS. Device Memory TCP за прехвърляне на данни между устройства.
• Стандарти: Стандарт SQL:2023. Стандартизация на крайно-криптиране MLS. Стандартизация на цензуроустойчива система за домейни GNS. Стандарт за 3D рендеринг движки ANARI.
• Механизми за защита: CHERIoT за увеличаване на сигурността на C-кода. Защита от анализ на закъснения в OpenSSH. Открит код AMD SEV (Secure Encrypted Virtualization). Google Open Se Cura за защитени чипове. Платформа за изолация на браузъра BrowserBox Pro. Консорциум за изследване на сигурността на ядрото Linux. Деактивиране на io_uring в ChromeOS и Android.
• ОС: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• Нови дистрибуции: Liberty Linux, fork на RHEL от SUSE. openKylin от най-големите китайски компании. EB corbos Linux, редакция на Ubuntu за автомобилни системи. Fedora Asahi Remix за ARM чипове на Apple. openSUSE Slowroll. openKylin 1.0 (китайски). Photon OS 5.0 (от VMware).
• Дистрибуции: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP «Piz Bernina» (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). Нов цикъл за поддръжка на пакети с ядрото в Ubuntu. Инсталатори на базата на уеб интерфейс в Fedora и openSUSE.
• Мобилни платформи: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. РОСА Мобайл на базата на KDE Plasma Mobile, РЕД ОС М на базата на Android и ALT Mobile на базата на Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Смартфон Liberty Phone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Прекратяване на поддръжката на порта GNU/kFreeBSD в Debian.
• Управление на пакети: Вариант Ubuntu Desktop само с пакети Snap. Бинарни пакети в Gentoo. Прекратяване на поддръжката на Flatpak в основната дистрибуция на официалните версии на Ubuntu. Проект unsnap за миграция на Ubuntu от Snap на Flatpak.
• Нови потребителски среди: Miriway, Kera Desktop. Разработка на платформата KDE 6.
• Актуализация на потребителските среди: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Нов модел за управление на прозорци в GNOME.
• GUI и графика: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Преминаване на GNOME Shell и Mutter към GTK4. Работа по GTK5. Отворена графична библиотека IGL. Система за създаване на графични интерфейси Slint 1.0.
• Насърчаване на Wayland: Преминаване на Lubuntu на Qt 6 и Wayland. Движение към прекратяване на поддръжката на X11 в GNOME, KDE, Fedora и RHEL. Поддръжка в IDE IntelliJ и OpenJDK. Портирование на Cinnamon.
• Драйвери: NVK (Vulkan-драйвер за NVIDIA). Asahi за GPU на Apple AGX. Поддръжка на GSP-фърмуери за NVIDIA в nouveau. PanCSF за GPU на Mali. Насърчаване на драйвера Xe за GPU на Intel.
• Моделиране и 3D: Blender 4.0, отворен код на рендеринг системата Dreamworks MoonRay. Двигател за разпределено трасиране на лъчи OSPRay 3.0. Насърчаване на FreeCAD за професионално приложение. Отворен код на вътрешния форк на Blender от SPA Studios. D8VK (Direct3D 8 над Vulkan). CAD софтуер LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Алианс за насърчаване на технологията OpenUSD.
• Графика: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Портирование на GIMP на GTK3. AMD FidelityFX Super Resolution 2.2.
• Мултимедия, видео: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 и Owncast 0.1.0. Видеоредактори Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Кодеци: Формат IAMF за обемно звуково възпроизвеждане. Прекратяване на поддръжката на Theora в Chrome и Firefox. Аудиокодек Opus 1.4. Включване на aptX и aptX HD в Android. Поддръжка на JPEG XL в Safari и WebKit.
• Игри: Отворен код на игровия двигател Dagor Engine, който ще бъде използван от VK в Nau Engine. Игрови двигатели Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Отворен код на играта Duelyst и нова редакция на играта Quake II.
• Нови отворени проекти: Microsoft отваря кода на Azure RTOS и предава проекта на общността Eclipse. Емулятор Blink. Яндекс отвори платформата YTsaurus. Intel отваря OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA отваря RTX Remix Runtime. Twitter отваря алгоритъма за препоръки.
• СУБД: Език за обработка на данни PRQL. PayPal отвори СУБД JunoDB. AlaSQL — СУБД за браузери и Node.js. Dragonfly 1.0 (NoSQL хранилище). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 - 3.44, DuckDB 0.9, EdgeDB 4.0. Разширения за SQLite: CG/SQL (съхранявани процедури), HC-tree (паралелизация на записа), CBS и sqld (облачни и сървърни варианти). OrioleDB — двигател за PostgreSQL без VACUUM. FerretDB 1.0 — реализации на MongoDB на база PostgreSQL.
• Уеб: JavaScript платформи Bun 1.0 и Node.js 21/20. Cheerp 3.0, компилатор C/C++ в JavaScript. Wasmer 4.0, инструментариум за WebAssembly.
• Браузери: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Нови браузери Mullvad (от Tor и Mullvad), Carbonyl и Thorium 110. Възобновено развитие на Servo. Разделение на браузера и интерфейса в ChromeOS. VPNMozilla: AI-бот MemoryCache. Каталог на добавки за Android версия на Firefox. Преминаване от Mercurial на Git. Стартиране на социална мрежа. Firefox 109-121: премахване на параметри за проследяване от URL, машинен превод, ECH за скриване на домейна в HTTPS трафик, допълнителна защита от скрито идентифициране, импорт на добавки от други браузери, автоматично затваряне на заявките за бисквитки, премахване на XUL Layout, ускорение за GPU NVIDIA, включване на Wayland.
• Chrome: JIT компилатор Maglev. Thorium — по-бърз fork на Chromium. Подготовка за блокиране на трети страни бисквитки. Принуждаване на HTTPS. Шифроване, устойчиво на подбиране от квантови компютри. Поддръжка на WebGPU. Режим на скриване.
• Съкращаване на цикъла на издаване. Поддръжка на MathML. Chrome 109-120. IP адресиРазпределени и P2P системи: Комуникационна платформа Jami Vilagfa. PeerTube 6.0. Хранилище Apache Pinot 1.0. Поддръжка на предаване в режим P2P в OBS Studio. Браузер CENO 2.0, използващ P2P мрежа. Отворен код за реализация на MeshNet.
• Машинно обучение: Оптимизатор на модели OpenXLA. BlenderGPT. Mozilla.ai. Модел за синтез на 3D изображения. Stable Video Diffusion, Video-LLaVA и Kandinsky Video за синтез на видео. Llamafile за опаковане на модели в изпълними файлове. Модел за векторно представяне на смисъла на текста Jina Embedding. Премахване на фона от изображения и видео. Отворен набор от данни RedPajama. OpenChatKit, FlexGen, Open-Assistant за създаване на чатботове. AI Alliance за съвместно развитие на открити AI технологии.
• Файлови системи: Composefs, OpenZFS 2.2, Puzzlefs от Cisco, HAMMER2 за NetBSD и FreeBSD. Напусна поддържащият XFS. Превод на ReiserFS в разряд остарели. Промоция на Bcachefs. Проблеми с XFS, OpenZFS и Ext4.
• Виртуализация, емулатор и контейнери: MicroCloud от Canonical. Системи за контейнери Finch 1.0 (от Amazon), Incus (fork на LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel спря развитието на хипервизора HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
• Сървърни приложения: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Кеширащ сървър Passim. IMAP библиотека Gluon.
• Сървърни приложения: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Кеширащ сървър Passim. IMAP библиотека Gluon.
• Linux ядро: Система за автоматична оптимизация на параметрите на ядрото. Проследяване на преохлаждането на системата. Премахване на UMS (Userspace Mode-Setting). Системен повик cachestat. Ядрото 6.6 и 6.1 получиха статус LTS, ядрото 6.1 ще бъде поддържано за 10 години. Оптимизирано Linux-съвместимо ядро Tilck. Износване на супроводждащи.
• Основни промени в ядрото:
  • 6.2: разрешено е приемането на код под лицензия Copyleft-Next, подобрена реализация на RAID5/6 в Btrfs, продължена интеграция на поддръжката на езика Rust, намалени разходи при защита от атаки Retbleed, добавена възможност за регулиране на потреблението на паметта при отложено записване, за TCP добавен механизъм за балансиране PLB (Protective Load Balancing), добавен хибриден механизъм за защита на потока на изпълнение на команди (FineIBT), в BPF добавена е възможност за определяне на собствени обекти и структури от данни, включена е утилита rv (Runtime Verification), намалено е енергийното потребление при реализация на блокировки RCU.
  • 6.3: почистване на остарели ARM платформи и графични драйвери, продължение на интеграцията на поддръжката на езика Rust, утилита hwnoise, поддръжка на дървовидни структури red-black в BPF, режим BIG TCP за IPv4, вграден тест за производителност Dhrystone, възможност за забрана на изпълнение в memfd, поддръжка на създаване на HID драйвери, използвайки BPF, в Btrfs приети са промени за намаляване на фрагментацията на групи блокове.
  • 6.4: възможност за създаване на kernel worker от пространството на потребителя, продължение на интеграцията на поддръжката на езика Rust, поддръжка на механизма Intel LAM (Linear Address Masking), дедупликация на страниците на паметта на ниво процеси, поддръжка на обичайните итератори в BPF, поддръжка на преход в спящ режим за системи RISC-V, възможност за трасировка на потребителски процеси, нов механизъм за управление на паметта на модулите на ядрото, забрана на деактивирането на SELinux по време на работа, поддръжка на криптиране на RPC пакети NFS, премахване на SLOB slab allocator.
  • 6.5: поддръжка на механизма за управление на захранването Intel TPMI, системен повик cachestat, продължение на интеграцията на поддръжката на езика Rust, поддръжка на протокола Unaccepted Memory, поддръжка на векторни инструкции RISC-V, механизъм «fprobe-events», превод в разряд на остарелите механизми за разпределение на памет SLAB, режим «data-only» в Overlayfs, режим на монтиране «beneath».
  • 6.6: новият планировчик на задачи EEVDF; механизъм за защита от експлойти с тенекии стека; поддръжка на fs-verity в OverlayFS; реализиране на квоти и xattr в tmpfs; подготовка на online fsck в XFS; засилено проследяване на експорта на символи с „GPL-only“; поддръжка на мрежови сокети в io_uring; рандомизация на паметта в kmalloc(); обявена остаряла ReiserFS; добавени примитиви в Nouveau за Vulkan-драйвера NVK.
• Шифроване: Протокол за криптографска верификация OpenPubKey. Включване на TLSv1.3 в nginx. Пълно дисково шифроване в Ubuntu. Шифроване на файловата система по подразбиране в Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Разширение за координация на обновленията на сертификати Let’s Encrypt.
• Проблеми с криптографията: Възстановяване на RSA-ключове чрез анализ на SSH-съединения. Оптимизация на факторизацията на RSA-2048 на квантов компютър. Дешифриране на RSA на базата на измерване на времето на операциите. Атака на крипточиповете TPM 2.0. Забрана за промяна на сертификати в Android. Възстановяване на ключове чрез LED-индикатор.
• Уязвимости в процесорите и оборудването: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Проблем в CPU AMD при делене на нула. Зависване на CPU AMD след 1044 дни. Бекдор в фърмуерите на Gigabyte. 29 уязвимости в процесорите RISC-V. Уязвимости в фърмуерите AMI MegaRAC.
• Методи на атаки: SMTP Smuggling (спуфинг на имейли), Mayhem (обход на аутентификацията в sudo и OpenSSH), LogoFAIL (внедряване на злонамерени логотипи в UEFI-фърмуер), BLUFFS (MITM в Bluetooth), MaginotDNS (фалшифициране на данни в DNS кеш), TunnelCrack (перехват на VPN трафик), RepoJacking (завладяване на проекти в GitHub), BrutePrint (разблокиране на Android смартфон), MacStealer (перехват на Wi-Fi трафик), Terrapin (MITM на SSH). Атака на протокола HTTP/2. Обход на дисковото шифрование чрез постоянно натискане на Enter. Приложение на атаката Rowhammer за създаване на уникални идентификатори. Инжектиране на натискания на клавиши чрез Bluetooth.
• Изследвания: Анализ на изтичания на данни от смартфони Realme, Xiaomi и OnePlus. Метод за експлоатиране на разыменоване на NULL-указатели в ядрото на Linux. Определяне на контурите на обекти зад стена чрез Wi-Fi. Зависимост на времето за изпълнение на инструкции от данните в CPU. Определяне на местоположение чрез анализ на забавяния в доставката на SMS. Определяне на текста чрез звука от набиране на клавиатура. Проблеми със стари зависимости.
• Локални уязвимости: ядрото на Linux (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, защита от Spectre v2, QoS), Glibc ld.so, NTFS-драйвер GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Отдалечени уязвимости: ядрото на Linux (NVMe-oF/TCP, ksmbd, стек IPv6), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (атака чрез GNOME), libvpx (атака чрез браузери), libwebp (атака чрез браузери и LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Хакове: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI и Rackspace, Reddit.
• Приватност: Телеметрия в Go и Fedora. Резултати от събирането на телеметрия в GNOME. Проблеми в автомобилни информационни системи. 67% от Apache Superset използват ключ от примери. Възстановяване на кадрирани скрийншотове.
• Уязвимости в маршрутизатори и оборудване: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Перехващане на трафик от безжични точки за достъп.
• Продължава идентификацията на зловредни пакети в хранилища и каталози NPM, PyPI, Ubuntu Snap Store. Заловени проекти в PyPI и Packagist. Достъпни ключове, забравени в PyPI (1, 2) и GitHub.
• Атаки върху инфраструктури: Заловени ключове за подписване на приложения в GitHub. Изтичане на Git-репозитории на Яндекс. Перехващане на криптиране на трафик jabber.ru и xmpp.ru. Зловредна зависимост в PyTorch. Изтичане на закрити ключове на Intel. Изтичане на данни на 37 млн клиенти на T-Mobile заради уязвимост в API. Фишинг на KeePass. Атака върху регистратори, позволяваща залавяне на контрол над 19 домейна от първо ниво.
• Инциденти: Уязвимост поради пачове на Ubuntu за OverlayFS. Публикация в публичен репозитори на хостов SSH-ключ на GitHub. Лъжливи отчети за уязвимости. Бекдор в deb-пакети на Free Download Manager. Вмъкване на непристойни изрази в инсталатор на Ubuntu 23.10. Експлоит rkvdec с зловреден код.

За една година в OpenNET са публикувани 1478 новини, оставени с 162 хиляди коментара. През есента на 2023 година проектът OpenNET навършва 27 години.

Източник: opennet.ru