Най-важните събития на 2024 година, свързани с open-source проекти

Итогова селекция на най-важните и забележителни събития през 2024 година, свързани с откритите проекти и информационната безопасност:

• Конфликти: Кризата в проекта NixOS. Изключването на Сонни Пирса от борда на директорите на GfNOME Foundation. Временно отстраняване на автора на BсacheFS и критиката му от Линус Торвалдс. Отстранението на един от ключовите разработчици на Python. Конфликтът между WordPress и WP Engine, довел до подмяна на плугина ACF. Нападения на Malibal към CoreBoot. Жалба до Европейския регулатор срещу Mozilla. Блокирането на uBlock Origin Lite. Ребрандирането на Apache поради индианския въпрос.
• Санкции и блокировки: Изключването на 11 мейнтейнера на ядрото Linux, свързани с РФ. Отказът на Spring да приема промени от разработчици от РФ. Изпълнението на изискванията на Mozilla от Роскомнадзор, последвано от отменяне на блокировката и глоба. Временна блокировка на РФ в Docker Hub. Закриването на достъпа на РФ до хранилищата на OpenTofu. Грешна блокировка на OpenXRay в GitHub. Блокировка в GitLab на браузърното допълнение BPC.
• Форкове: FreeNginx — форк на Nginx, Valkey и Redict — форкове на СУБД Redis, Flock — форк на Flutter, Apache Cloudberry — форк на СУБД Greenplum. Първият брой на OpenTofu, форка на Terraform. Преходът на OpenSearch, форк на Elasticsearch, в Linux Foundation.
• Поглъщания, обединения и съвместни проекти: Microsoft предава Mono на общността Wine. IBM купува HashiCorp. Mozilla поглъща компания Anonym. Обединението на Tor и Tails. Реструктуризация на OpenSSL и обединение с библиотеките Bouncy Castle и Cryptlib. Инициатива за развитие на архитектурата x86.
• Патенти и авторски права: Нападения на Nintendo срещу проекти, развиващи емулатори на конзоли: Yuzu, Suyu, Ryujinx, форкове на Yuzu. Инициативата OS Zone анулира 54 патента. Премахване на част от кода на ZLUDA по искане на AMD. HDMI Forum не позволи реализирането на HDMI 2.1 в отворени драйвери.
• Закони и правила: Възможност за блокиране на разработчици на ядрото Linux, нарушаващи кода на поведение. FCC възстанови правилата за мрежова неутралност. Правила за използване на търговски марки Rust. NetBSD и Gentoo забраниха използването на код, генериран от AI системи. GitHub забрани разпространението на проекти за създаване на дипфейкове.
• Лицензии: Черновик на лиценцията Post-Open. Преход на СУБД Redis, CockroachDB и ScyllaDB към собствена лицензия. Връщането на Elasticsearch на отворена лицензия. Прекратяване на разработката на СУБД Greenplum като отворен продукт. Смяна на лиценза на Zabbix от GPLv2 на AGPLv3, Forgejo от MIT на GPLv3, OpenVPN от GPLv2 на GPLv2 с изключения. Лицензонни проблеми с драйверите Tuxedo.
• Публикация на изходния код на Winamp. Нарушение на лиценза GPL в кода на Winamp. Изтриване на кода на Winamp.
• Въвеждане на определения за отворена AI-система и инициатива за отменянето й. Рейтинг на отвореността на генеративните AI-модели.
• Платформи за разработка и каталози на приложения: Пълно отделяне на Forgejo от Gitea. Преход на Fedora към Forgejo. GitVerse от СберТех. P2P платформа Radicle 1.0. Хостинг на Git хранилища Game of Trees Hub. Задължителна двуфакторна автентификация и нова система за проверка на автентичността на пакетите в PyPI. 2 милиарда изтегляния и милион потребители в Flathub.
• Езици за програмиране и компилатори: GCC 14, LLVM 18/19, Java SE 22/23, Go 1.22/1.23, .NET 9, Perl 5.40, Julia 1.11, PHP 8.4, Ruby 3.4, V 0.4.8, Snek 1.10, Tcl/Tk 9.0, Swift 6.0, Clojure 1.12, Mojo 24.3.
• Нови езици и компилатори: Borgo (съчетава най-добрите черти на Go и Rust). TrapC (C-подобен език, безопасно работещ с паметта). Hare (C-подобен език от създателя на Sway). Pkl (език за определение на конфигурация). Vcc — C/C++ компилатор за Vulkan. Bend — език за паралелни изчисления на GPU.
• Инструменти за разработка: Meson 1.6, Automake 1.17, GNU Mes 0.27. Gittuf за криптографска защита на Git хранилища. Среда за разработка Eclipse Theia. Открит редактор на код Zed.
• Python: Python измести JavaScript от 1-во място в класацията на GitHub. Вграден JIT компилатор. Python 3.13. NumPy 2.0.0. Компилатор Nuitka 2.0.
• Безопасно програмиране: Подобряване на механизмите за безопасна работа с паметта в C++. Стратегия за намаляване на уязвимостите в Android. Fil-C — компилатор за безопасна работа с паметта в C/C++. Оценка на ефективността на MiraclePtr в C++. Hyperlight — хипервизор за изолация на отделни функции.
• Rust: AI транслатор за преобразуване на C код в Rust. Консорциум за разработка на високо надеждни системи на Rust. Анализ на използването на unsafe в Rust пакети. Валидация на стандартната библиотека на Rust. Подобряване на преносимостта между C++ и Rust.
• Системни компоненти: systemd 256/257, Glibc 2.39/2.40, GNU Shepherd 1.0.0. Намаляване на зависимостите в libsystemd. run0 — интегрирана в systemd замяна на sudo. Порт на systemd на база Musl.
• Апаратура: Рутер OpenWrt One. Нови платки Raspberry Pi: Pico 2, Compute Module 5, Pico 2 W, 500, Monitor, Media Center. AI асистент Home Assistant Voice. Vortex 2.2 (отворен GPGPU на база RISC-V). Проектиране на отворен процесор, съвместим с Z80. FuryGpu — GPU на база FPGA. PiDP-10 (клон на мейнфрейма PDP-10). Първи чип на платформата OpenTitan.
• Прошивки: Участието на Intel в разработката на CoreBoot. Инструментариум fwupd 2.0.0. Модификация на фърмуера за чипове TI CC13XX и CC26XX.
• Мрежова инфраструктура: Инициатива за използване по подразбиране на TCP_NODELAY (реализирано в OpenBSD). Tesla откри протокол TTPoE. Дялът на боклука трафик е нараснал до 6.8%. free5GC за изграждане на референтна mрежа 5G. Прекратяване на поддръжката на протокола OCSP в Let’s Encrypt. Фреймуърк Pingora от Cloudflare. Система за конфигуриране Netplan 1.0. Мрежов стек F-Stack 1.24. hostapd/wpa_supplicant 2.11 с поддръжка на Wi-Fi 7.
• Стандарти: С23. Vulkan 1.4. POSIX 1003.1-2024. Стандартизация на BPF. OpenMP 6.0. Стандартизация на алгоритми за постквантово криптиране. RFC за звуковия кодек FLAC.
• Механизми за защита: OpenPaX (аналог на Grsecurity/Pax). Система за управление на достъпа IPE.
• Нови ОС и дистрибуции: KDE развива собствен дистрибутив. ALDOS — версия на Fedora без systemd. Ядра Asterinas и Maestro, написани на Rust и частично съвместими с Linux. Apertis — дистрибутив за електронни устройства от Collabora. Chimera — Linux ядро с FreeBSD среда. Red Hat Enterprise Linux AI. Fedora Atomic Desktops. Serpent OS. AlmaLinux Kitten. Автоматично обновляем вариант на Manjaro. Selectel OS. TileOS. Helios (на базата на Illumos). ExectOS (с микроядро, подобно на Windows NT).
• Актуализации на дистрибуции и ОС: Ubuntu 24.04/24.10, Ubuntu Core 24, CentOS Stream 10, Red Hat Enterprise Linux 10-beta/9.5/9.4, Fedora 40/41, openSUSE Leap 15.6, SUSE Linux Enterprise 15 SP6, openSUSE Leap Micro 6, ALT 10, elementary OS 8, Whonix 17.2, Linux Mint 22, Azure Linux 3.0, Proxmox VE 8.3, Tails 6, Alpine 3.21, Armbian 24.11, NixOS 24.11, Vanilla OS 2, Blend OS 4, Endless OS 6.0, LibreELEC 12.0, Manjaro 24.0, OpenMediaVault 7.0, Redox OS 0.9, Haiku R1-beta5, OpenIndiana 2024.04.
• Промени в дистрибуциите: Превръщането на GNOME OS в дистрибуция за обикновени потребители и преминаване към атомарни актуализации. Arch Linux (порт за RISC-V, участие на Valve). Fedora (премахване на X11 сесия, преминаване на DNF5, инструменти с AI, инсталатор на базата на уеб интерфейс, статус на основна версия за KDE). Промяна в подготовката на междинните версии на RHEL. OpenSUSE (превключване на платформата SLFO/ALP, инсталатор Agama, повторяеми сборки, прекратяване на използването на бранда SUSE). Свежи ядра в Ubuntu.
• OpenStreetMap премина от Ubuntu на Debian. LinkedIn премина от CentOS на Azure Linux.
• ОС в реално време: RISC OS 5.30. RT-Thread 5.1. Поддръжка на Realtime режим в ядрото на Linux. Възможност за безплатно използване на QNX 8.0.
• BSD: FreeBSD 14.2, NetBSD 10, OpenBSD 7.6. ravynOS (редакция на FreeBSD в стил macOS). NixBSD (NixOS с ядро от FreeBSD). Обсъждане на използването на Rust във FreeBSD. Подобряване на поддръжката на лаптопи във FreeBSD. Нов цикъл на подготовка на версии за FreeBSD. Графичен инсталатор за FreeBSD. SmolBSD (създаване на микро-сборки на NetBSD).
• Мобилни платформи: Android 15/16-pre, LineageOS 22, KDE Plasma Mobile 6, Phosh 0.44, webOS 2.27, Ubuntu Touch OTA-7 Focal, Bliss OS, postmarketOS 24.12, /e/OS 2.6. Екосистема отворени мобилни приложения Mobifree. Сборки postmarketOS на база systemd. Порт на Tizen за RISC-V. Droidian — варианта на Debian за смартфони. Подкрепа за деструктивен PIN код в GrapheneOS.
• Превод на Chrome OS на платформата Android. Подкрепа за Linux приложения в Android. MicroFuchsia за виртуални машини в Android.
• Управление на пакети: Преминаване на OpenWrt на пакетен мениджър APK. Pacstall (аналог на AUR за Ubuntu). GNU Mes 0.27. Начало на разработката на RPM 6. Aura 4.0.0. Pacman 7.0. GNU Stow 2.4. Тестови версии на APT 3.0. Модернизация на управлението на пакети в Arch Linux.
• Нови потребителски среди: Miracle, алфа тестване на COSMIC, KDE 6, Theseus Ship (бивш KWinFT).
• Актуализация на потребителските среди: Xfce 4.20, GNOME 46/47, KDE Plasma 6.0/6.1/6.2, KDE Gear 24.12, MATE 1.28, LXQt 2.1.0, Cinnamon 6.4, Trinity R14.1.3], MaXX Interactive Desktop 2.2, Sway 1.10, Budgie 10.9, Regolith 3.1. Цели на KDE за следващите две години. План на GNOME за 5 години. 40 години X Window System.
• Актуализация на композитираните сървъри: labwc 0.8.0, Hyprland 0.46, Niri 0.1.10, Cage 0.2, Weston 14.0, Wayfire 0.9.
• GUI: GTK 4.41/4.16, Qt 6.7/6.8, IGL 1.0. FLTK 1.4.0 с подръжка на Wayland. Ardour продължи разработката на клон на GTK2. PortableGL 0.98 (реализация на OpenGL 3 на езика C). Нови двигатели за OpenGL и Vulkan в GTK. Louvre за разработка на композити сървъри. Разработка на SDL3.
• GPU: Mesa 24.0/24.1/24.2/24.3. В DXVK добавена подръжка на Direct3D 8. Превод на драйвери NVIDIA на отворени модули в ядрото. Отворена реализация на vGPU от NVIDIA. Проект LibreCUDA. AMD публикува документация за GPU RDNA 3.5.
• Популяризиране на Wayland: Wayland 1.23. Възможност за компилиране на GNOME само с Wayland. Подкрепа за Wayland в драйверите NVIDIA. Raspberry Pi OS премина на Wayland. Проект Frog за популяризиране на нови протоколи на Wayland. Експериментални протоколи за Wayland.
• Драйвери: Nova (нов отворен драйвер за GPU NVIDIA с GSP фърмуер). embedded-hal (създаване на драйвери на Rust). Подобрения в драйверите NVK и Zink. EXT2 на Rust. Honeykrisp (Vulkan драйвер за чипа Apple M1). Готовност на драйвера panthor за 10-то поколение GPU Mali. AMD откри драйвер за NPU с мотора XDNA.
• Мултимедия: Отворен стек за камери MIPI. FFmpeg 7.0/7.1, PipeWire 1.2.0, PulseAudio 17.0, OBS Studio 31.0, Kodi 21, MythTV 34. Звукова работна станция Zrythm 1.0.0. Платформа за управление на радиостанции Rivendell.
• Кодеци: Звукови кодеци TSAC и Opus 1.5. Декодер xHE-AAC от FFMpeg. jpegli — кодер и декодер JPEG от Google. Подкрепа за JPEG XL в Samsung.
• Графика: Приближаване към релиз на GIMP 3.0. Inkscape 1.4, Darktable 5.0, RawTherapee 5.10, Scribus 1.6.0.
• Моделиране и 3D: Blender 4.3, FreeCAD 1.0, CadZinho 0.6, KiCad 8.0. Открит код Google Blocks. Програма за 3D визуализация OSPRay Studio 1.0 и движок за 3D рендеринг OSPRay 3.1. 3D модел на острова Caldera. Карта на пътните мрежи от Overture Maps.
• Игри: Бета версия на NauEngine от VK, Godot 4.3, Open 3D Engine 24.09, Dagor Engine 24.12. Инструменти за стартиране на Windows игри от Asahi. Lakka 5.0. Proton 9.0. Wine 9.0. Minetest е преименуван на Luanti. Открит код на играта Descent 3. Проект SteamFork. Поддръжка за ASUS ROG Ally в SteamOS.
• Нови отворени проекти: Открит код на емулатора Mikage. Microsoft откри хранилището Garnet. Valve откри кода на Steam Audio. NVIDIA предаде езика за шейдъри Slang на консорциума Khronos. Откритие на Bitwarden SDK.
• СУБД: PostgreSQL 17, MySQL 8.4/9.0/9.1, MariaDB 11.4, Valkey 8.0, Redis 7.4, DuckDB 1.0, IvorySQL 4.0, SynchDB 1.0, EdgeDB 5.0, Firebird 5.0.
• Уеб: Node.js 23/24 с поддръжка на TypeScript. Deno 2.0. Поддръжка на код на C в JavaScript платформата Bun. Wasmer 5. Тест Speedometer 3.0.
• Браузъри: Tor Browser 14.0, FixBrowser Wolvic на движка Chromium. 25 години Dillo. Verso и Servo-the-browser на движка Servo. Servo премина тестовете Acid2. Подкрепа за разработката на браузера Ladybird и решение за използване на езика Swift.
• Mozilla: Платформа за показване на реклама. Отказ от сътрудничество с Onerep. Проектът MLS (Mozilla Location Service) е прекратен. Решение да не се спира поддръжката на втората версия на манифеста на Chrome. Смяна на ръководството. Зимни и есенни уволнения на служители. AI генериране на сайтове. Инструменти за разпознаване на реч. Ребрандинг.
• Firefox: версии 122-133, защита от проследяване с помощта на пренасочвания, блокиране на трети страни Cookie, временно разрешение, показ на миниатюри, превод на текстови фрагменти, "Firefox Labs", вграден чат-бот, странична лента, вертикални раздели, унифициран диалог за почистване, автоматично заместване на HTTP с HTTPS, поддръжка на Zstandard, подобрения на Firefox View и PDF читалка, порт за ОС Haiku. Firefox навършва 20 години.
• Chrome: версии 121-131, микротранзакции за монетизация, производителност на добавки, отказ от втората версия на манифеста, запазване на поддръжка на трети страни Cookie, предупреждение за спиране на работа на uBlock Origin, вграждане на голяма езикова модел.
• Разпределени и P2P системи: Оверлейна P2P мрежа Nebula 1.9. Meshtastic - mesh мрежа на базата на предаватели LoRa. OpenZiti 1.0 за вграждане на оверлейни мрежи в приложения. PeerTube 7.0.
• Офис пакети: LibreOffice 24.2/24.8, Calligra 4.0, ONLYOFFICE 8.2.
• Машинно обучение: AlphaFold 3 от DeepMind, модел hertz-dev за гласова комуникация, ChatTTS за синтез на реч, Databricks стартира модел DBRX, xAI представи модел Grok, дебъгер Transformer Debugger от OpenAI, Google пусна модел Gemma.
• Файлови системи: Обявяване на драйвера Ext2 за остарял и премахване на ReiserFS. Клъстер Ceph с пропускна способност теби байта в секунда. LittleFS 2.10. Клъстерна файловата система VitastorFS.
• Виртуализация и контейнери: Работа по прехвърлянето на VMware Workstation на хипервизор KVM. VMware Workstation и VMware Fusion станаха безплатни. Паравиртуализация IOMMU в Xen. VirtualBox върху KVM. Microsoft пусна хипервизор OpenVMM/OpenHCL. Finch за Linux. Преместване на хост-компоненти на Hyper-V в ядрото на Linux. Lima 1.0 (LInux-on-MAc), Xen 4.19, XCP-ng 8.3, Kata Containers 3.4, LXC 6.0, QEMU 9.0-9.2, Bubblewrap 0.11, CRIU 4.0, Distrobox 1.8, VirtualBox 7.1, MicroCloud LTS.
• Сървърни приложения: OpenSSH 9.7-9.9, BIND 9.20, Samba 4.20/4.21, Exim 4.98, Postfix 3.9, SMTP-сървър chasquid 1.13, ClamAV 1.4, nginx 1.26 с HTTP/3, libmicrohttpd 1.0.0, HAProxy 3.0. Преход на Let’s Encrypt към ntpd-rs. OpenSSH: прекратяване на поддръжката на DSA, разделяне на няколко процеса, защита от подбиране на пароли.
• Ядро Linux: Ветка linus-next. Обсъждане на използването на C++ в ядрото. Lunatik (създаване на обработчици на Lua). Стартиране на Linux на чип Intel 4004. Открит код за поддръжка на CPU Елбрус. Колизии. Версии на микроархитектурата x86_64. Ядро ELKS 0.8 за 16-битови CPU. Ветка UEK-next от Oracle.
• eBPF: планировчици на задачи, диагностика на устройства за вход, работа в потребителско пространство, bpftop, обновление DTrace. План за прекратяване на поддръжката на стари CPU ARM.
• Основни изменения в ядрото:
  • 6.7: интеграция на файловата система Bcachefs, прекратяване на поддръжката на архитектурата Itanium, възможност на Nouveau да работи с фърмуери GSP-R, поддръжка на TLS-шифроване в NVMe-TCP, възможност за използване на изключения в BPF, поддръжка на futex в io_uring, оптимизация на производителността на планировчика fq (Fair Queuing), поддръжка на разширение TCP-AO (TCP Authentication Option) и възможност за ограничаване на мрежовите връзки в механизма на защита Landlock, добавено управление на достъпа до user namespace и io_uring чрез AppArmor.
  • 6.8: драйвер Xe за GPU Intel, режим на защита на блокови устройства с монтирани файлови системи, механизъм за планиране на задачи Deadline server, автоматична оптимизация на сливането на идентични паметни страници, първият драйвер на Rust, системни повиквания listmount и statmount, премахване на bpfilter и SLAB, механизъм guest_memfd в KVM, профилиране на достъпа до данни.
  • 6.9: модул dm-vdo за дедупликация и компресиране на блокови устройства, режим на директен достъп до файлове в FUSE, поддръжка за създаване на pidfd за отделни потоци, механизъм на BPF-токени, поддръжка на Rust на ARM64 системи, прехвърляне на драйвера на FS Ext2 в категорията на остарели, премахване на стария драйвер NTFS, поддръжка на механизма Intel FRED.
  • 6.10: драйвер ntsync с примитиви за синхронизиране на Windows NT, компоненти DRM Panic за реализиране на аналог на „синия екран на смъртта“, прекратяване на поддръжката за стари CPU Alpha, възможност за проверка на целостта в FUSE-базирани файлови системи, ограничаване на достъпа до ioctl чрез механизма Landlock, подсистема за профилиране на операции по разпределение на памет, системно извикване mseal(), възможност за криптирано предаване на данни с устройства TPM, поддръжка на високоприоритетни работни опашки в dm-crypt, драйвер panthor за десето поколение GPU Mali.
  • 6.11: поддръжка на атомарни операции на блоково ниво, поддръжка на операции bind() и listen() в io_uring, нов механизъм за блокиране на софтуерни обработчици на прекъсвания, възможност за запис в отразени в паметта изпълними файлове, поддръжка за писане на драйвери за блокови устройства на Rust, оптимизация на извикването на getrandom(), нова реализация на AES-GCM.
  • 6.12: възможност за включване на Realtime-режим, sched_ext за създаване на планирачи на CPU чрез eBPF, извеждане на QR код при авариен режим, механизъм Device Memory TCP, механизъм за резервиране на ресурси SCHED_DEADLINE server, подобрения в планиращия механизъм EEVDF, модул IPE за задаване на политики за осигуряване на целостта.
• Криптиране: Библиотека за хомоморфно криптиране от Apple. PGP инструментариум sq 1.0, OpenSSL 3.3/3.4, LibreSSL 4.0, VeraCrypt 1.26.14, GnuPG 2.5, Libgcrypt 1.11.0, Cryptsetup 2.7. Реструктуриране на OpenSSL. Съвместимост на Rustls с OpenSSL и nginx. Развитие на постквантови алгоритми за криптиране.
• Проблеми с криптографията: KyberSlash (уязвимост в постквантовия алгоритъм Kyber). EUCLEAK (клониране на ключове YubiKey 5). Възстановяване на ключа PuTTY.
• Бекдор в пакета XZ Utils: ретроспектива, логика на активиране, резултати от одит, опити за подобни атаки на други проекти.
• Уязвимости в процесорите: BadRAM (AMD, заобикаляне на SEV-SNP), Sinkclose (AMD, достъп до SMM). Заобикаляне на защитата от Spectre. Indirector (Intel). TikTag (ARM, заобикаляне на MemTag). Нов вариант BHI (Intel). ZenHammer (AMD). GhostRace (Intel, AMD, ARM, IBM). GhostWrite (RISC-V XuanTie). LeftoverLocals (GPU AMD, Apple, Qualcomm и Imagination). RFDS (Intel Atom).
• Методи на атака: KeyTrap и NSEC3 в DNSSEC. ArtPrompt и BoN за заобикаляне на филтри на AI системи. Port Shadow (пренасочване на свързванията и Wi-Fi). TunnelVision (пренасочване на VPN трафик). Получаване на TLS сертификати за чужди домейни «.mobi». Атака чрез IP 0.0.0.0 в браузъра. SnailLoad (определяне на отворените сайтове по закъснение на пакетите). Атака на обработчика на неустановени приложения в Ubuntu. Зацикляне на протоколите, основани на UDP. «Continuation flood» (нарушаване работата на сървърите HTTP/2.0). Подправяне на отговор в RADIUS протокола. Атака чрез escape последователности. BatBadBut (библиотеки Rust, PHP, Node.js, Python, Ruby, Go, Erlang и Haskell). VPN Изследвания: Използване на AI за идентифициране на уязвимости в SQLite. Анализ на руткита Ebury, инсталиран при хакване на kernel.org. UEFI буткит Bootkitty.
• Проблеми от генерирането на AI боклукови отчети за уязвимости. Подриване на репутацията поради CVE с фалшиви и раздути уязвимости.
• Локални уязвимости: ядро Linux (n_gsm, netfilter, io_uring, nf_tables, ksmbd, ktls, uio, мрежов стек), ядро FreeBSD (1, 2), GRUB2 (RHEL), tuned, needrestart (по подразбиране в Ubuntu Server), PostgreSQL, NetworkManager-libreswan, guix-daemon, pam_oath, Nix, драйвери NVIDIA, Flatpak, Buildah, Podman, Node.js, libuv, Glibc.
• Отдалечени уязвимости: IPv6 стек Linux. Bluetooth стек Android. Root уязвимост в OpenSSH (regreSSHion), специфични за RHEL и FreeBSD уязвимости в OpenSSH. Изпълнение на код на системи с CUPS (продължение). libaom и libvpx (кодеци AV1 и VP8/VP9, възможна атака чрез браузъри). NFS сървър FreeBSD и OpenBSD. Apache Struts, GStreamer, Libarchive, X.Org Server (1, 2, 3, 4), libgsf (засегнато GNOME), Emacs, Js2Py, PHP, nginx (HTTP/3), Fluent Bit, Git, R, Glibc (атака чрез PHP скриптове), Suricata, ClamAV, runc (засегнато Docker и Kubernetes), FFmpeg (JPEG XL), Redis.
• Хакове: Internet Archive. Cloudflare. Barracuda Networks. Компрометиране на хранилище на PyTorch. Състезания Pwn2Own Automotive, Pwn2Own 2024 и Pwn2Own Ireland 2024.
• Приватност: Анализ на сесии OpenVPN. Телеметрия в Manjaro Linux, Fedora и Go. Анализ на VPN приложения за Android. Статистика за блокировките на реклами. Достъп до данни от отдалечени и приватни хранилища в GitHub.
• Уязвимости в фърмуери и буутлоудери: Уязвимост в Shim (обход на UEFI Secure Boot). PixieFAIL (атака на фърмуери UEFI чрез PXE). Уязвимости в UEFI фърмуери Phoenix и AMI MegaRAC. Уязвимости във фърмуери на Qualcomm. Обход на UEFI Secure Boot поради тестови ключове в дънни платки.
• Уязвимости в фърмуери и буутери: Уязвимост в Shim (обход на UEFI Secure Boot). PixieFAIL (атака на UEFI фърмуери през PXE). Уязвимости в UEFI фърмуери Phoenix и AMI MegaRAC. Уязвимости в фърмуери на Qualcomm. Обход на UEFI Secure Boot заради тестов ключ на дънни платки.
• Уязвимости в маршрутизаторите и оборудването: Неуспех на 659 хиляди домашни маршрутизатори. Възможност за управление на модемите на милиони потребители на ISP Cox. Уязвимости в маршрутизаторите и мрежовите хранилища D-Link. Уязвимости в устройствата на Juniper. Уязвимости в маршрутизаторите на ASUS. SSID Confusion (подмяна на Wi-Fi мрежа). Подмяна на сборни артефакти OpenWRT. Разблокиране на електронни заключвания Saflok.
• Открития на зловредни пакети в директориите PyPI (1, 2) и Snap Store. Опасни уязвимости в GitHub Enterprise Server, Gogs, GitLab (1, 2, 3, 4, 5, 6). Ръчно преглеждане на имената на пакетите в Snap Store. Анализ на сваляния на остарели пакети от NPM. Зловредни AI модели в хранилището Hugging Face. Сто хиляди хранилища със зловреден код в GitHub.
• Сривове: Проблеми при зареждане на Linux поради грешка в актуализацията на Windows (анализ). Премахване на /home при изпълнение на „systemd-tmpfiles --purge“. Срив в домейн зоната RU поради DNSSEC. Разсинхронизация на кореновия DNS сървър „C“. Тема на KDE, която изтрива потребителски файлове.
• Атаки на инфраструктури: Внедряване на зловреден код чрез Polyfill. Изтичане на достъпен токен за GitHub хранилищата на Python. DDoS атака срещу SourceHut. Изтичане на токени от Hugging Face Spaces. Публикуване на зловредни версии на Ultralytics. Внедряване на зловреден код в официалния JavaScript клиент на криптовалутата Solana. Зловреден код в плъгина ss-otr за Pidgin.
• Инциденти: Атакуващите промениха настройките на BGP на телекома Orange Espagne. GitHub обнови GPG ключовете поради уязвимост в инфраструктурата. Изтичане на токена за вътрешни хранилища на Мерседес.

През годината в OpenNET бяха публикувани 1569 новини, на които бяха оставени 158 хиляди коментара. През есента на 2024 г. проектът OpenNET навърши 28 години.

Източник: opennet.ru