Най-важните събития от 2024 година, свързани с отворените проекти

Финална селекция на най-важните и значими събития от 2024 година, свързани с отворени проекти и информационна сигурност:

• Конфликти: Кризисът в проекта NixOS. Изключването на Сони Пирс от съвета на GfNOME Foundation. Временно отстранение на автора на BсacheFS и неговата критика от Линус Торвалдс. Отстранение на един от ключовите разработчици на Python. Конфликтът между WordPress и WP Engine, прераснал в подмяна на плъгина ACF. Нападки на Malibal срещу CoreBoot. Жалба до Европейския регулатор срещу Mozilla. Блокиране на uBlock Origin Lite. Ребрандиране на Apache заради индианците.
• Санкции и блокировки: Изключване на 11 мейнтейнера на ядрото на Linux, свързани с Русия. Отказ на Spring да приема промени от разработчици от Русия. Изпълнение на изискванията на Mozilla от Роскомнадзор, последващо отменяне на блокировката и глоба. Временна блокировка на Русия в Docker Hub. Закриване на достъпа на Русия до репозиториите на OpenTofu. Грешно блокиране на OpenXRay в GitHub. Блокиране в GitLab на браузърното разширение BPC.
• Форкове: FreeNginx — форк на Nginx, Valkey и Redict — форкове на СУБД Redis, Flock — форк на Flutter, Apache Cloudberry — форк на СУБД Greenplum. Първото издание на OpenTofu, форк на Terraform. Преминаване на OpenSearch, форк на Elasticsearch, в Linux Foundation.
• Поглъщания, обединения и съвместни проекти: Microsoft предаде Mono на общността Wine. IBM купува HashiCorp. Mozilla погълна компанията Anonym. Обединение на Tor и Tails. Реструктуриране на OpenSSL и обединение с библиотеките Bouncy Castle и Cryptlib. Инициатива за развитие на архитектурата x86.
• Патенти и авторски права: Нападки на Nintendo срещу проекти, развиващи емулатори на конзоли: Yuzu, Suyu, Ryujinx, форкове на Yuzu. Инициативата OS Zone анулира 54 патента. Премахване на част от кода на ZLUDA по искане на AMD. HDMI Forum не разреши реализирането на HDMI 2.1 в отворени драйвери.
• Закони и правила: Възможност за блокиране на разработчици на ядрото на Linux, нарушаващи кодекса на поведението. FCC възвърна правилата за мрежова неутралност. Правила за използване на търговски марки на Rust. NetBSD и Gentoo забраниха използването на код, генериран от AI системи. GitHub забрани публикуването на проекти за създаване на дийпфейкове.
• Лицензии: Чернова на лицензията Post-Open. Преминаване на СУБД Redis, CockroachDB и ScyllaDB към собствена лицензия. Връщане на Elasticsearch на открита лицензия. Прекратяване на развитието на СУБД Greenplum като отворен продукт. Сменяне на лиценза на Zabbix от GPLv2 на AGPLv3, Forgejo от MIT на GPLv3, OpenVPN от GPLv2 на GPLv2 с изключения. Лицензионни проблеми с драйверите Tuxedo.
• Публикация на изходния код на Winamp. Нарушение на лиценза GPL в кода на Winamp. Изтриване на кода на Winamp.
• Въведение в дефиницията на отворена AI система и инициатива за нейното анулиране. Рейтинг на отвореността на генеративните AI модели.
• Платформи за разработка и каталози на приложения: Пълно отделяне на Forgejo от Gitea. Преход на Fedora към Forgejo. GitVerse от СберТех. P2P платформа Radicle 1.0. Хостинг на Git репозитории Game of Trees Hub. Задължителна двуфакторна автентификация и нова система за проверка на автентичността на пакетите в PyPI. 2 милиарда изтегляния и милион потребители в Flathub.
• Езици за програмиране и компилатори: GCC 14, LLVM 18/19, Java SE 22/23, Go 1.22/1.23, .NET 9, Perl 5.40, Julia 1.11, PHP 8.4, Ruby 3.4, V 0.4.8, Snek 1.10, Tcl/Tk 9.0, Swift 6.0, Clojure 1.12, Mojo 24.3.
• Нови езици и компилатори: Borgo (съчетава най-добрите черти на Go и Rust). TrapC (език, подобен на C, безопасно работещ с паметта). Hare (език, близък до C, от създателя на Sway). Pkl (език за определяне на конфигурация). Vcc — компилатор за C/C++ за Vulkan. Bend — език за паралелни изчисления на GPU.
• Средства за разработка: Meson 1.6, Automake 1.17, GNU Mes 0.27. Gittuf за криптографска защита на Git репозитории. Среда за разработка Eclipse Theia. Открит редактор на кода Zed.
• Python: Python измести JavaScript от 1-во място в класацията на GitHub. Вграден JIT компилатор. Python 3.13. NumPy 2.0.0. Компилатор Nuitka 2.0.
• Сигурно програмиране: Насърчаване в C++ на механизми за безопасна работа с паметта. Стратегия за намаляване на уязвимостите в Android. Fil-C — компилатор за безопасна работа с паметта в C/C++. Оценка на ефективността на MiraclePtr в C++. Hyperlight — хипервизор за изолация на отделни функции.
• Rust: AI транслятор за пренаписване на C код на Rust. Консорциум за разработка на високо надеждни системи на Rust. Анализ на използването на unsafe в Rust пакети. Верификация на стандартната библиотека на Rust. Подобряване на преносимостта между C++ и Rust.
• Системни компоненти: systemd 256/257, Glibc 2.39/2.40, GNU Shepherd 1.0.0. Намаляване на зависимостите в libsystemd. run0 — интегрирана в systemd замяна на sudo. Порт на systemd, базиран на Musl.
• Хардуер: Рутер OpenWrt One. Нови платки Raspberry Pi: Pico 2, Compute Module 5, Pico 2 W, 500, Monitor, Media Center. AI асистент Home Assistant Voice. Vortex 2.2 (отворен GPGPU на базата RISC-V). Създаване на отворен процесор, съвместим с Z80. FuryGpu — GPU на базата FPGA. PiDP-10 (клон на мейнфрейма PDP-10). Първият чип на платформата OpenTitan.
• Прошивки: Участие на Intel в разработката на CoreBoot. Инструментариум fwupd 2.0.0. Модификация на фърмуера за чипове TI CC13XX и CC26XX.
• Мрежова инфраструктура: Инициатива за по подразбиране TCP_NODELAY (реализирана в OpenBSD). Tesla представи протокол TTPoE. Дялът на шумния трафик нарасна до 6.8%. free5GC за изграждане на основна 5G мрежа. Прекратяване на поддръжката на протокола OCSP в Let’s Encrypt. Рамка Pingora от Cloudflare. Система за конфигурация Netplan 1.0. Мрежовият стек F-Stack 1.24. hostapd/wpa_supplicant 2.11 с поддръжка на Wi-Fi 7.
• Стандарти: С23. Vulkan 1.4. POSIX 1003.1-2024. Стандартизация на BPF. OpenMP 6.0. Стандартизация на постквантови криптографски алгоритми. RFC за звуков кодек FLAC.
• Механизми за защита: OpenPaX (аналог на Grsecurity/PaX). Система за управление на достъпа IPE.
• Нови ОС и дистрибутици: KDE развива собствен дистрибутив. ALDOS — вариант на Fedora без systemd. Ядрата Asterinas и Maestro, написани на Rust и частично съвместими с Linux. Apertis — дистрибутив за електронни устройства от Collabora. Chimera — ядро на Linux с окръжение FreeBSD. Red Hat Enterprise Linux AI. Fedora Atomic Desktops. Serpent OS. AlmaLinux Kitten. Атамарно обновляем вариант на Manjaro. Selectel OS. TileOS. Helios (базирано на Illumos). ExectOS (с микроядро, подобно на Windows NT).
• Актуализации на дистрибутиви и ОС: Ubuntu 24.04/24.10, Ubuntu Core 24, CentOS Stream 10, Red Hat Enterprise Linux 10-beta/9.5/9.4, Fedora 40/41, openSUSE Leap 15.6, SUSE Linux Enterprise 15 SP6, openSUSE Leap Micro 6, ALT 10, elementary OS 8, Whonix 17.2, Linux Mint 22, Azure Linux 3.0, Proxmox VE 8.3, Tails 6, Alpine 3.21, Armbian 24.11, NixOS 24.11, Vanilla OS 2, Blend OS 4, Endless OS 6.0, LibreELEC 12.0, Manjaro 24.0, OpenMediaVault 7.0, Redox OS 0.9, Haiku R1-beta5, OpenIndiana 2024.04.
• Промени в дистрибутивите: Превръщането на GNOME OS в дистрибутив за обикновени потребители и преход към атомарни актуализации. Arch Linux (порт за RISC-V, участие на Valve). Fedora (премахване на сесията X11, преход към DNF5, AI инструменти, инсталатор на базата на web интерфейс, статус на основна редакция за KDE). Промяна в подготовката на междинни версии на RHEL. OpenSUSE (преход към платформата SLFO/ALP, инсталатор Agama, повтаряеми сборки, прекратяване на употребата на марката SUSE). Свежи ядра в Ubuntu.
• OpenStreetMap премина от Ubuntu на Debian. LinkedIn премина от CentOS на Azure Linux.
• Real-time ОС: RISC OS 5.30. RT-Thread 5.1. Поддръжка на Realtime режим в ядрото на Linux. Възможност за безплатна употреба на QNX 8.0.
• BSD: FreeBSD 14.2, NetBSD 10, OpenBSD 7.6. ravynOS (редакция на FreeBSD в стил macOS). NixBSD (NixOS с ядро от FreeBSD). Обсъждане на използването на Rust в FreeBSD. Подобряване на поддръжката на лаптопи в FreeBSD. Нов цикъл на подготовка на релизите на FreeBSD. Графичен инсталатор за FreeBSD. SmolBSD (създаване на микро-сборки на NetBSD).
• Мобилни платформи: Android 15/16-pre, LineageOS 22, KDE Plasma Mobile 6, Phosh 0.44, webOS 2.27, Ubuntu Touch OTA-7 Focal, Bliss OS, postmarketOS 24.12, /e/OS 2.6. Екосистема отворени мобилни приложения Mobifree. Инсталации на postmarketOS на базата на systemd. Порт на Tizen за RISC-V. Droidian — вариант на Debian за смартфони. Поддръжка на деструктивен PIN-код в GrapheneOS.
• Пренос на Chrome OS на платформата Android. Поддръжка на Linux-приложения в Android. MicroFuchsia за виртуални машини в Android.
• Управление на пакети: Преход на OpenWrt към пакетен мениджър APK. Pacstall (аналог на AUR за Ubuntu). GNU Mes 0.27. Начало на разработката на RPM 6. Aura 4.0.0. Pacman 7.0. GNU Stow 2.4. Тестови версии APT 3.0. Модернизация на управлението на пакети в Arch Linux.
• Нови потребителски среди: Miracle, алфа-тестове на COSMIC, KDE 6, Theseus Ship (бивш KWinFT).
• Актуализации на потребителските среди: Xfce 4.20, GNOME 46/47, KDE Plasma 6.0/6.1/6.2, KDE Gear 24.12, MATE 1.28, LXQt 2.1.0, Cinnamon 6.4, Trinity R14.1.3, MaXX Interactive Desktop 2.2, Sway 1.10, Budgie 10.9, Regolith 3.1. Цели на KDE за две години. План на GNOME за 5 години. 40 години X Window System.
• Актуализации на композитни сървъри: labwc 0.8.0, Hyprland 0.46, Niri 0.1.10, Cage 0.2, Weston 14.0, Wayfire 0.9.
• GUI: GTK 4.41/4.16, Qt 6.7/6.8, IGL 1.0. FLTK 1.4.0 с поддръжка на Wayland. Ardour продължи разработката на клон на GTK2. PortableGL 0.98 (реализация на OpenGL 3 на език C). Нови енджини за OpenGL и Vulkan в GTK. Louvre за разработка на композитни сървъри. Разработка на SDL3.
• GPU: Mesa 24.0/24.1/24.2/24.3. В DXVK добавена поддръжка на Direct3D 8. Пренос на NVIDIA драйвери на отворени модули на ядрото. Отворена реализация на vGPU от NVIDIA. Проект LibreCUDA. AMD публикува документация за GPU RDNA 3.5.
• Популяризиране на Wayland: Wayland 1.23. Възможност за компилиране на GNOME само с Wayland. Поддръжка на Wayland в NVIDIA драйвери. Raspberry Pi OS премина на Wayland. Проект Frog за популяризиране на нови протоколи на Wayland. Експериментални протоколи на Wayland.
• Драйвери: Nova (нов отворен драйвер за GPU NVIDIA с GSP фърмуер). embedded-hal (създаване на драйвери на Rust). Подобрение на драйверите NVK и Zink. EXT2 на Rust. Honeykrisp (Vulkan драйвер за чипа Apple M1). Готовност на драйвер пантор за 10-то поколение GPU Mali. AMD отвори драйвера за NPU с енджин XDNA.
• Мултимедия: Открит стек за камери MIPI. FFmpeg 7.0/7.1, PipeWire 1.2.0, PulseAudio 17.0, OBS Studio 31.0, Kodi 21, MythTV 34. Звукова работна станция Zrythm 1.0.0. Платформа за управление на радиостанции Rivendell.
• Кодеци: Звукови кодеци TSAC и Opus 1.5. Декодер xHE-AAC от FFMpeg. jpegli — кодер и декодер JPEG от Google. Поддръжка на JPEG XL в Samsung.
• Графика: Приближаване до пускането на GIMP 3.0. Inkscape 1.4, Darktable 5.0, RawTherapee 5.10, Scribus 1.6.0.
• Моделиране и 3D: Blender 4.3, FreeCAD 1.0, CadZinho 0.6, KiCad 8.0. Кодът на Google Blocks стана публичен. Програмата за 3D визуализация OSPRay Studio 1.0 и 3D рендеринг двигател OSPRay 3.1. 3D модел на острова Caldera. Карта на пътните мрежи от Overture Maps.
• Игри: Бета версия на NauEngine от VK, Godot 4.3, Open 3D Engine 24.09, Dagor Engine 24.12. Инструменти за стартиране на Windows игри от Asahi. Lakka 5.0. Proton 9.0. Wine 9.0. Minetest е преименуван на Luanti. Кодът на играта Descent 3 стана публичен. Проект SteamFork. Поддръжка на ASUS ROG Ally в SteamOS.
• Нови отворени проекти: Кодът на емулатора Mikage стана публичен. Microsoft направи публичен кода на хранилището Garnet. Valve пусна кода на Steam Audio. NVIDIA предаде езика за шейдъри Slang на консорциума Khronos. Откритие на Bitwarden SDK.
• СУБД: PostgreSQL 17, MySQL 8.4/9.0/9.1, MariaDB 11.4, Valkey 8.0, Redis 7.4, DuckDB 1.0, IvorySQL 4.0, SynchDB 1.0, EdgeDB 5.0, Firebird 5.0.
• Web: Node.js 23/24 с поддръжка на TypeScript. Deno 2.0. Поддръжка на код на езика C в JavaScript платформата Bun. Wasmer 5. Тест на Speedometer 3.0.
• Браузери: Tor Browser 14.0, FixBrowser Wolvic на базата на Chromium. 25 години Dillo. Verso и Servo-the-browser на базата на Servo. Servo премина тестовете Acid2. Принуждаване към разработка на браузера Ladybird и решение да се използва езика Swift.
• Mozilla: Платформа за реклама. Спиране на сътрудничеството с Onerep. Прекратен проект MLS (Mozilla Location Service). Решение да не се спира поддръжката на втора версия на манифеста на Chrome. Смяна на ръководството. Зимни и есенни уволнения на служители. AI генериране на сайтове. Инструменти за разпознаване на реч. Ребрандиране.
• Firefox: издания 122-133, защита от проследяване с помощта на редиректи, блокиране на трети страни Cookie, временни разрешения, показване на миниатюри, превод на текстови фрагменти, 'Firefox Labs', вграден чат-бот, странична лента, вертикални табове, унифициран диалог за почистване, автоматично заместване на HTTP с HTTPS, поддръжка на Zstandard, подобряване на Firefox View и PDF четеца, порт за ОС Haiku. Firefox празнува 20 години.
• Chrome: издания 121-131, микроплащания за монетизация, производителност на добавките, отказ от втора версия на манифеста, запазване на поддръжка на странни Cookie, предупреждение за прекратяване на работата на uBlock Origin, вграждане на голям езиков модел.
• Разпределени и P2P системи: Оверлейна P2P мрежа Nebula 1.9. Meshtastic — mesh мрежа на базата на предаватели LoRa. OpenZiti 1.0 за интегриране на оверлейни мрежи в приложения. PeerTube 7.0.
• Офис пакети: LibreOffice 24.2/24.8, Calligra 4.0, ONLYOFFICE 8.2.
• Машинно обучение: AlphaFold 3 от DeepMind, модел hertz-dev за гласова комуникация, ChatTTS за синтез на реч, Databricks откри модел DBRX, xAI, откри модел Grok, дебъггер Transformer Debugger от OpenAI, Google откри модел Gemma.
• Файлови системи: Обявяване на остарял драйвер Ext2 и премахване на ReiserFS. Клъстер Ceph с пропускателна способност тибибайт в секунда. LittleFS 2.10. Клъстерна ФС VitastorFS.
• Виртуализация и контейнери: Работа по прехвърляне на VMware Workstation на хипервизор KVM. VMware Workstation и VMware Fusion станаха безплатни. Паравиртуализация IOMMU в Xen. VirtualBox върху KVM. Microsoft откри хипервизор OpenVMM/OpenHCL. Finch за Linux. Преместване на хост-компоненти Hyper-V в ядрото на Linux. Lima 1.0 (Linux-on-Mac), Xen 4.19, XCP-ng 8.3, Kata Containers 3.4, LXC 6.0, QEMU 9.0-9.2, Bubblewrap 0.11, CRIU 4.0, Distrobox 1.8, VirtualBox 7.1, MicroCloud LTS.
• Серверни приложения: OpenSSH 9.7-9.9, BIND 9.20, Samba 4.20/4.21, Exim 4.98, Postfix 3.9, SMTP-сървър chasquid 1.13, ClamAV 1.4, nginx 1.26 с HTTP/3, libmicrohttpd 1.0.0, HAProxy 3.0. Преход Let’s Encrypt на ntpd-rs. OpenSSH: прекратяване на поддръжката на DSA, разделяне на няколко процеса, защита от подбиране на пароли.
• Ядро Linux: Клон linus-next. Обсъждане на използването на C++ в ядрото. Lunatik (създаване на обработчици на Lua). Стартиране на Linux на чип Intel 4004. Отворен код за поддръжка на CPU Ельбрус. Колизии. Версии на микроархитектура x86_64. Ядро ELKS 0.8 за 16-битови CPU. Клон UEK-next от Oracle.
• eBPF: планировчици на задачи, диагностика на входни устройства, работа в потребителското пространство, bpftop, обновление DTrace. План за прекратяване на поддръжката на стари CPU ARM.
• Основни промени в ядрото:
  • 6.7: интеграция на ФС Bcachefs, прекратяване на поддръжката на архитектура Itanium, възможност за работа на Nouveau с фърмуери GSP-R, поддръжка на TLS-криптирането в NVMe-TCP, възможност за използване на изключения в BPF, поддръжка на futex в io_uring, оптимизация на производителността на планировчика fq (Fair Queuing), поддръжка на разширение TCP-AO (TCP Authentication Option) и възможност за ограничаване на мрежовите свързвания в механизъм за защита Landlock, добавено управление на достъпа до user namespace и io_uring чрез AppArmor.
  • 6.8: драйвер Xe за GPU Intel, режим на защита на блокови устройства с монтирани ФС, механизъм на планиращ на задачи Deadline server, автоматична оптимизация на обединение на идентични страници памет, първи драйвер на език Rust, системни повиквания listmount и statmount, премахване на bpfilter и SLAB, механизъм guest_memfd в KVM, профилиране на достъпа до данни.
  • 6.9: Модул dm-vdo за дедупликация и компресия на блокови устройства, режим на директен достъп до файлове в FUSE, поддръжка на създаване на pidfd за отделни потоци, механизъм за BPF токени, поддръжка на Rust на системи ARM64, прехвърляне на драйвера на FS Ext2 в категория остарели, премахване на стария драйвер NTFS, поддръжка на механизма Intel FRED.
  • 6.10: Драйвер ntsync с примитиви за синхронизация на Windows NT, компоненти DRM Panic за реализация на аналог на "синия екран на смъртта", прекратяване на поддръжката на остарели CPU Alpha, възможност за проверка на целостта в файловата система, базирана на FUSE, ограничаване на достъпа до ioctl чрез механизма Landlock, подсистема за профилиране на операции по разпределение на памет, системен повик mseal(), възможност за криптиран обмен на данни с устройства TPM, поддръжка на високо приоритетни работни опашки в dm-crypt, драйвер panthor за десетото поколение GPU Mali.
  • 6.11: Поддръжка на атомарни операции за запис на блоково ниво, поддръжка на операции bind() и listen() в io_uring, нов механизъм за блокиране на софтуерни обработващи прекъсвания, възможност за запис в отразени в паметта изпълними файлове, поддръжка на написването на драйвера за блокови устройства на езика Rust, оптимизация на повикването getrandom(), нова реализация AES-GCM.
  • 6.12: Възможност за включване на реального времеви режим, sched_ext за създаване на CPU планировчици през eBPF, извеждане на QR код при аварийни ситуации, механизъм Device Memory TCP, механизъм за резервиране на ресурси SCHED_DEADLINE server, подобрение на планировчика на задачи EEVDF, модул IPE за задаване на политики за осигуряване на целостта.
• Криптиране: Библиотека за хомоморфно криптиране от Apple. PGP инструменти sq 1.0, OpenSSL 3.3/3.4, LibreSSL 4.0, VeraCrypt 1.26.14, GnuPG 2.5, Libgcrypt 1.11.0, Cryptsetup 2.7. Реструктуриране на OpenSSL. Съвместимост на Rustls с OpenSSL и nginx. Развитие на постквантови алгоритми за криптиране.
• Проблеми с криптографията: KyberSlash (уязвимост в постквантовия алгоритъм Kyber). EUCLEAK (клониране на ключове YubiKey 5). Възстановяване на ключа PuTTY.
• Бекдор в пакета XZ Utils: ретроспектива, логика на активиране, резултати от одит, опити за подобни атаки на други проекти.
• Уязвимости в процесорите: BadRAM (AMD, заобикаляне на SEV-SNP), Sinkclose (AMD, достъп до SMM). Заобикаляне на защитата от Spectre. Indirector (Intel). TikTag (ARM, заобикаляне на MemTag). Нов вариант BHI (Intel). ZenHammer (AMD). GhostRace (Intel, AMD, ARM, IBM). GhostWrite (RISC-V XuanTie). LeftoverLocals (GPU AMD, Apple, Qualcomm и Imagination). RFDS (Intel Atom).
• Методи на атаките: KeyTrap и NSEC3 в DNSSEC. ArtPrompt и BoN за заобикаляне на AI системите. Port Shadow (пренасочване на връзки и Wi-Fi). TunnelVision (пренасочване на VPN трафик). Получаване на TLS сертификати за чужди домейни «.mobi». Атака през IP 0.0.0.0 в браузъра. SnailLoad (определяне на отваряните сайтове чрез забавяне на пакетите). Атака срещу обработчика на неустановени приложения в Ubuntu. Зацикляне на протоколите, базирани на UDP. «Continuation flood» (разрушаване на работата на HTTP/2.0 сървъри). Подправяне на отговори в RADIUS протокола. Атака чрез escape последователности. BatBadBut (библиотеки на Rust, PHP, Node.js, Python, Ruby, Go, Erlang и Haskell). VPN Изследвания: Използване на AI за откриване на уязвимости в SQLite. Анализ на руткита Ebury, инсталиран при пробив на kernel.org. UEFI буткит Bootkitty.
• Проблеми поради генериране на AI на нерелевантни отчети за уязвимости. Подкопаване на репутацията поради CVE с фалшиви и раздути уязвимости.
• Локални уязвимости: ядрото на Linux (n_gsm, netfilter, io_uring, nf_tables, ksmbd, ktls, uio, мрежов стек), ядрото на FreeBSD (1, 2), GRUB2 (RHEL), tuned, needrestart (по подразбиране в Ubuntu Server), PostgreSQL, NetworkManager-libreswan, guix-daemon, pam_oath, Nix, драйвери на NVIDIA, Flatpak, Buildah, Podman, Node.js, libuv, Glibc.
• Отдалечени уязвимости: IPv6 стек на Linux. Bluetooth стек на Android. Root уязвимост в OpenSSH (regreSSHion), специфични за RHEL и FreeBSD уязвимости в OpenSSH. Изпълнение на код в системи с CUPS (продължение). libaom и libvpx (кодеци AV1 и VP8/VP9, възможна атака през браузъри). NFS сървър FreeBSD и OpenBSD. Apache Struts, GStreamer, Libarchive, X.Org Server (1, 2, 3, 4), libgsf (засяга GNOME), Emacs, Js2Py, PHP, nginx (HTTP/3), Fluent Bit, Git, R, Glibc (атака чрез PHP скриптове), Suricata, ClamAV, runc (засяга Docker и Kubernetes), FFmpeg (JPEG XL), Redis.
• Хаквания: Internet Archive. Cloudflare. Barracuda Networks. Компрометиране на репозитория PyTorch. Състезания Pwn2Own Automotive, Pwn2Own 2024 и Pwn2Own Ireland 2024.
• Поверителност: Анализ на сесии OpenVPN. Телеметрия в Manjaro Linux, Fedora и Go. Анализ на VPN приложения за Android. Статистика по блокировките на реклами. Достъп до данни от отдалечени и частни GitHub репозитории.
• Уязвимости в фърмуер и загрузчици: Уязвимост в Shim (заобикаляне на UEFI Secure Boot). PixieFAIL (атака на UEFI фърмуер през PXE). Уязвимости в UEFI фърмуерите на Phoenix и AMI MegaRAC. Уязвимости в фърмуерите на Qualcomm. Заобикаляне на UEFI Secure Boot поради тестов ключ в дънните платки.
• Уязвимости в фърмуерите и загрузчиците: Уязвимост в Shim (заобикаляне на UEFI Secure Boot). PixieFAIL (атака на UEFI фърмуер през PXE). Уязвимости в UEFI фърмуерите на Phoenix и AMI MegaRAC. Уязвимости в фърмуерите на Qualcomm. Заобикаляне на UEFI Secure Boot поради тестов ключ в дънните платки.
• Уязвимости в маршрутизаторите и оборудването: Извеждане от строя на 659 хиляди домашни маршрутизатори. Възможност за управление на модемите на милиони абонати на ISP Cox. Задни врати в маршрутизаторите и мрежовите хранилища D-Link. Уязвимости в устройствата на Juniper. Уязвимости в маршрутизаторите ASUS. SSID Confusion (замяна на Wi-Fi мрежа). Замяна на сборни артефакти OpenWRT. Отключване на електронни ключалки Saflok.
• Обнаружаване на злонамерени пакети в директории PyPI (1, 2) и Snap Store. Опасни уязвимости в GitHub Enterprise Server, Gogs, GitLab (1, 2, 3, 4, 5, 6). Ръчно преглеждане на имената на пакети в Snap Store. Анализ на натоварването на остарели пакети от NPM. Злонамерени AI модели в репозитория Hugging Face. Сто хиляди репозитория с злонамерен код в GitHub.
• Сблъсъци: Проблеми с зареждането на Linux поради грешка в актуализацията към Windows (разбор). Изтриване на /home при изпълнение на „systemd-tmpfiles —purge“. Срив в домейн зоната RU поради DNSSEC. Ресинхронизация на кореновия DNS сървър „C“. Тема на KDE, която изтрива потребителските файлове.
• Атаки срещу инфраструктури: Внедряване на злонамерен код чрез Polyfill. Изтичане на токена за достъп до GitHub репозиториите на Python. DDoS на SourceHut. Изтичане на токени от Hugging Face Spaces. Публикуване на злонамерени издания от Ultralytics. Внедряване на злонамерен код в официалния JavaScript клиент на криптовалутата Solana. Злонамерен код в плъгина ss-otr за Pidgin.
• Инциденти: Нападателите променят настройките на BGP на телекомуникационния оператор Orange Espagne. GitHub актуализира GPG ключовете поради уязвимост в инфраструктурата. Изтичане на токена от вътрешните репозитории на Mercedes.

През изминалата година на OpenNET бяха публикувани 1569 новини, на които бяха оставени 158 хиляди коментара. През есента на 2024 година проектът OpenNET навършва 28 години.

Източник: opennet.ru