Nejdůležitější události roku 2023 týkající se otevřených projektů

Finální výběr nejdůležitějších a nejvýraznějších událostí roku 2023 souvisejících s otevřenými projekty a informační bezpečností:

• Konec publikace zdrojových kódů balíčků distribuce Red Hat Enterprise Linux a ponechání CentOS Stream jako jediného veřejného zdroje kódu balíčků RHEL. Nespokojenost s produkty Red Hat, které vznikají pouhou recompilací bez vlastních změn. Přepracování distribucí (Alma Linux, Rocky Linux, Oracle Linux), které používají balíčky RHEL. Vytvoření asociace OpenELA, ve které se Rocky Linux, Oracle a SUSE spojili pro udržení balíčkové základny kompatibilní s RHEL.
• Konflikty: Kritika obchodního modelu Red Hat. Pokus o prosazení API Web Integrity a odstranění z Chromia v reakci na obavy z případu DRN pro web. Bjarne Stroustrup proti npřijímání bezpečných programovacích jazyků. Odmítnutí záplat od Baikal Electronics. Indiáni proti Apache. Zrušení a obnovení Docker Hub Free Team.
• Společnost Canonical transformovala LXD na svůj podnikový projekt. V reakci na to komunita Linux Containers s účastí zakladatelů LXD vytvořila nezávislý fork – Incus. Poté společnost Canonical převedla projekt z licence Apache 2.0 na licenci AGPLv3.
• Forky: LibrePGP – fork standardu OpenPGP od autora GnuPG. Crab – fork jazyka Rust. OpenTofu a OpenBao – forky Terraform a Vault vytvořené po přechodu HashiCorp na proprietární licenci.
• Fúze a restrukturalizace: SUSE se transformuje z veřejné na soukromou společnost. Mozilla koupila společnost Fakespot. Projekt Nextcloud pohltil e-mailového klienta Roundcube.
• Právní spory: Quad9 vyhrál spor se Sony o donucení k blokování přes DNS. Dokončeno řízení mezi Stockfish a ChessBase o porušení GPL.
• Autorská práva: Změna politiky ochranných známek spojených s Rust. Zablokování webu projektu Youtube-dl. Vyjednávání o odměnách pro majitele práv za obsah generovaný AI systémy. Odstranění doplňku Firefox pro obcházení Paywall kvůli stížnosti na porušení DMCA. Odstranění emulátoru Dolphin ze Steamu a blokace projektu Lockpick na GitHubu na žádost Nintenda.
• Licence: Přechod produktů HashiCorp na proprietární licenci. Kompilátor Cheerp převeden na licence Apache 2.0 a LLVM. Wikipedia přechází na licenci CC BY-SA 4.0. Koncepce Post-Open Source.
• Zákony: Odpovědnost za chyby v otevřeném kódu. Dopady návrhu zákona Cyber Resilience Act na SW. Návrhy zákonů, které mohou bránit účasti občanů Ruské federace na velkých SW projektech.
• Platformy pro vývoj a katalogy aplikací: Evoluce Flathub, nezávislého katalogu-obchodu s aplikacemi. Přesun hostingu Sourceware pod organizaci SFC. Zavedení povinné dvoufaktorové autentizace v PyPI a GitHubu. Podpora OpenID Connect v PyPI a ukončení podpory PGP podpisů. Ukončení podpory Subversion v GitHubu. Změna kontrolních součtů archivů v GitHubu.
• Programovací jazyky a kompilátory: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo — kompilátor Go založený na LLVM. Minotaur — optimalizátor pro LLVM.
• Nástroje pro vývoj: Systém sestavení Buck2. Systémy fuzzingového testování Snapchange a Buzzer. Systém automatizace sestavovacího procesu Cicada. Přechod Red Hat z Bugzilla na Jira. Git 2.40-2.43.
• Nové jazyky: Mojo, PXP (dialekt PHP), Birb, Moonbit.
• Python: Python 3.12. Kompilátory Cython 3.0, Nuitka 1.7. Interpreter RustPython. Plán zbavení se globálního uzamčení. Zavedení JIT kompilátoru. Integrace Pythonu do Excelu. 7 % vývojářů stále používá Python 2.
• Expanze jazyka Rust: Rust 1.67 — 1.75. Přidání kódu Rust do jádra Windows 11. V Chromiu bylo povoleno použití Rustu. Otevření kompilátoru Ferrocene. Paralelizace kompilace. Přepracování projektů Binder, Fish, nástrojů Xen, Google pvmfm a Intel TD-Shim na Rust. Audit balíčků Rust. Moduly na Rust pro NGINX. Stabilní vydání Sudo-rs. IDE RustRover od JetBrains. Satelit se subsystémem na Rustu. Hickory DNS bude použit v Let’s Encrypt.
• Systémové komponenty: systemd 255/254/253, GRUB 2.12. Mód měkkého restartu. Modernizace rozdělení zaváděcích oddílů. Glibc 2.38. Sestavení Glibc pomocí LLVM. Ukončení podpory utmp v Glibc.
• Hardwarové komponenty: SEF (Software Enabled Flash). Dokončeno RTL návrh OpenTitan. Vortex 2.0 (otevřený GPGPU). Cascade (fuzzingové testování RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Architektura Intel x86S. Otevřené chytré hodinky ZSWatch.
• Firmwary: AMD openSIL — platform for creating open firmware. Valetudo (firmware for robot vacuums). Opening firmware for Deluge musical synthesizers. Creation of GNU Boot and renaming it to Canoeboot due to the use of a foreign name. Snagboot — toolkit for recovery and re-flashing of embedded devices. Coreboot 4.19-4.22. InkBox OS 2.0 for Kobo and Kindle e-books.
• Network infrastructure: Data transmission technology Falcon. Fonoster (alternative to Twilio). Communication stack for drones WFB-ng. Wi-Fi stack OpenWifi 1.4. LTESniffer for intercepting 4G LTE traffic. SSH3. Protocol uProtocol for automotive services. Traffic optimizer LibreQoS. Device Memory TCP for data transmission between devices.
• Standards: SQL:2023 standard. Standardization of end-to-end encryption MLS. Standardization of the censorship-resistant domain name system GNS. Standard for 3D rendering engines ANARI.
• Security mechanisms: CHERIoT for enhancing C code security. Protection against timing analysis in OpenSSH. AMD SEV (Secure Encrypted Virtualization) code opened. Google Open Se Cura for secured chips. Browser isolation platform BrowserBox Pro. Consortium for researching Linux kernel security. Disabling io_uring in ChromeOS and Android.
• Operating Systems: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• New distributions: Liberty Linux, RHEL fork from SUSE. openKylin from leading Chinese companies. EB corbos Linux, Ubuntu edition for automotive systems. Fedora Asahi Remix for Apple ARM chips. openSUSE Slowroll. openKylin 1.0 (Chinese). Photon OS 5.0 (from VMware).
• Distributions: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP “Piz Bernina” (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). A new package maintenance cycle with the kernel in Ubuntu. Web interface-based installers in Fedora and openSUSE.
• Mobile platforms: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobile based on KDE Plasma Mobile, RED OS M based on Android, and ALT Mobile based on Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Liberty Phone smartphone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Termination of GNU/kFreeBSD port support in Debian.
• Package management: Ubuntu Desktop variant only with Snap packages. Binary packages in Gentoo. Termination of Flatpak support in the base distribution of official Ubuntu editions. unsnap project for migrating Ubuntu from Snap to Flatpak.
• Nová uživatelská prostředí: Miriway, Kera Desktop. Vývoj platformy KDE 6.
• Aktualizace uživatelských prostředí: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Nový model správy oken v GNOME.
• GUI a grafika: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Přechod GNOME Shell a Mutter na GTK4. Práce na GTK5. Otevřená grafická knihovna IGL. Systém vytváření grafických rozhraní Slint 1.0.
• Podpora Waylandu: Přechod Lubuntu na Qt 6 a Wayland. Trend k ukončení podpory X11 v GNOME, KDE, Fedora a RHEL. Podpora v IDE IntelliJ a OpenJDK. Portování Cinnamon.
• Ovladače: NVK (Vulkan ovladač pro NVIDIA). Asahi pro GPU Apple AGX. Podpora GSP firmwaru NVIDIA v nouveau. PanCSF pro GPU Mali. Podpora ovladače Xe pro GPU Intel.
• Modelování a 3D: Blender 4.0, Otevřený kód systému renderování Dreamworks MoonRay. Engine distribuovaného sledování paprsků OSPRay 3.0. Podpora FreeCAD pro profesionální aplikace. Otevřený kód interního fork Blenderu od SPA Studios. D8VK (Direct3D 8 na Vulkan). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Aliance pro propagaci technologie OpenUSD.
• Grafika: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Portování GIMP na GTK3. AMD FidelityFX Super Resolution 2.2.
• Multimédia, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 a Owncast 0.1.0. Video editory Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Kodeky: Formát IAMF pro prostorový zvuk. Ukončení podpory Theora v Chrome a Firefoxu. Audio kodek Opus 1.4. Zahrnutí aptX a aptX HD do Androidu. Podpora JPEG XL v Safari a WebKit.
• Hry: Otevřený kód herního enginu Dagor Engine, který bude použit VK v Nau Engine. Herní enginy Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Otevřený kód hry Duelyst a nové vydání hry Quake II.
• Nové otevřené projekty: Microsoft otevírá kód Azure RTOS a předává projekt komunitě Eclipse. Emulátor Blink. Yandex otevřel platformu YTsaurus. Intel otevřel OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA otevřela RTX Remix Runtime. Twitter otevřel motor doporučení.
• SDB: Jazyk pro zpracování dat PRQL. PayPal otevřel SDB JunoDB. AlaSQL — SDB pro prohlížeče a Node.js. Dragonfly 1.0 (NoSQL úložiště). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 — 3.44, DuckDB 0.9, EdgeDB 4.0. Rozšíření SQLite: CG/SQL (uložené procedury), HC-tree (paralelizace zápisu), CBS a sqld (cloudové a serverové varianty). OrioleDB — engine k PostgreSQL bez VACUUM. FerretDB 1.0 — implementace MongoDB na bázi PostgreSQL.
• Web: JavaScript platformy Bun 1.0 a Node.js 21/20. Cheerp 3.0, kompilátor C/C++ do JavaScriptu. Wasmer 4.0, nástroj pro WebAssembly.
• Prohlížeče: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Nové prohlížeče Mullvad (od Tor a Mullvad), Carbonyl a Thorium 110. Obnovena vývojová činnost Servo. Oddělení prohlížeče a rozhraní v ChromeOS. VPNMozilla: AI bot MemoryCache. Katalog rozšíření pro verzi Firefox pro Android. Přechod z Mercurial na Git. Spuštění sociální sítě. Firefox 109-121: odstranění sledovacích parametrů z URL, strojový překlad, ECH pro skrytí domény v HTTPS provozu, další ochrana proti skryté identifikaci, import rozšíření z jiných prohlížečů, automatické uzavření cookies, odstranění XUL Layout, zrychlení pro GPU NVIDIA, zapnutí Waylandu.
• Chrome: JIT kompilátor Maglev. Thorium – rychlejší fork Chromium. Přípravy na blokaci třetích stran cookies. Vynucení HTTPS. Šifrování odolné vůči útokům kvantových počítačů. Podpora WebGPU. Režim skrytí.
• . Zkrácení cyklu vydávání verzí. Podpora MathML. Chrome 109-120. IP adresDistribuované a P2P systémy: Komunikační platforma Jami Vilagfa. PeerTube 6.0. Úložiště Apache Pinot 1.0. Podpora P2P vysílání v OBS Studio. Prohlížeč CENO 2.0, využívající P2P síť. Otevřený kód realizace MeshNet.
• Strojové učení: Optimalizátor modelů OpenXLA. BlenderGPT. Mozilla.ai. Model pro syntézu 3D obrázků. Stable Video Diffusion, Video-LLaVA a Kandinsky Video pro syntézu videa. Llamafile pro balení modelů do spustitelných souborů. Model vektorového vyjádření smyslu textu Jina Embedding. Odstranění pozadí z obrázků a videí. Otevřená datová sada RedPajama. OpenChatKit, FlexGen, Open-Assistant pro vytváření chatbotů. AI Alliance pro společný rozvoj otevřených AI technologií.
• Souborové systémy: Composefs, OpenZFS 2.2, Puzzlefs od Cisco, HAMMER2 pro NetBSD a FreeBSD. Odchod doprovodného XFS. Převedení ReiserFS na zastaralé. Podpora Bcachefs. Problémy s XFS, OpenZFS a Ext4.
• Virtualizace, emulace a kontejnery: MicroCloud od Canonical. Systémy kontejnerů Finch 1.0 (od Amazonu), Incus (fork LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel ukončil vývoj hypervizoru HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
• Serverové aplikace: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Cache server Passim. IMAP knihovna Gluon.
• Serverové aplikace: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Cacheovací server Passim. IMAP knihovna Gluon.
• Linux jádro: Systém automatické optimalizace parametrů jádra. Monitorování podchlazení systému. Odstranění UMS (Userspace Mode-Setting). Systémový hovor cachestat. Jádra 6.6 a 6.1 získala status LTS, jádro 6.1 bude podporováno po dobu 10 let. Zjednodušené Linux-kompatibilní jádro Tilck. Vyhoření doprovodných.
• Hlavní změny v jádře:
  • 6.2: povolen příjem kódu pod licencí Copyleft-Next, vylepšena implementace RAID5/6 v Btrfs, pokračuje integrace podpory pro jazyk Rust, sníženy režijní náklady při ochraně před útoky Retbleed, přidána možnost regulace spotřeby paměti při odloženém zápisu, pro TCP přidán mechanismus vyvažování PLB (Protective Load Balancing), přidán hybridní mechanismus ochrany vykonávacího proudu příkazů (FineIBT), v BPF se objevila možnost definování vlastních objektů a datových struktur, součástí byla utilita rv (Runtime Verification), snížena spotřeba energie v realizaci blokací RCU.
  • 6.3: čištění zastaralých ARM platforem a grafických ovladačů, pokračování integrace podpory pro jazyk Rust, utilita hwnoise, podpora stromových struktur red-black v BPF, režim BIG TCP pro IPv4, zabudovaný test výkonnosti Dhrystone, možnost zakázání vykonávání v memfd, podpora vytváření HID ovladačů pomocí BPF, v Btrfs byly přijaty změny pro snížení fragmentace blokových skupin.
  • 6.4: možnost vytváření kernel worker z uživatelského prostoru, pokračování integrace podpory pro jazyk Rust, podpora mechanismu Intel LAM (Linear Address Masking), deduplikace stránek paměti na úrovni procesů, podpora obvyklých iterátorů v BPF, podpora přechodu do spánkového režimu pro systémy RISC-V, možnost sledování uživatelských procesů, nový mechanismus správy paměti modulů jádra, zákaz vypnutí SELinux během práce, podpora šifrování RPC paketů NFS, odstranění SLOB slab allocator.
  • 6.5: podpora mechanismu správy energie Intel TPMI, systémový hovor cachestat, pokračování integrace podpory pro jazyk Rust, podpora protokolu Unaccepted Memory, podpora vektorových instrukcí RISC-V, mechanismus „fprobe-events“, převedení do kategorie zastaralých mechanismů rozdělování paměti SLAB, režim „data-only“ v Overlayfs, režim připojení „beneath“.
  • 6.6: nový plánovač úloh EEVDF; mechanismus stínového zásobníku pro ochranu před exploitací; podpora fs-verity v OverlayFS; implementace kvót a xattr v tmpfs; příprava online fsck v XFS; posílené sledování exportu symbolů „GPL-only“; podpora síťových socketů v io_uring; randomizace paměti v kmalloc(); ReiserFS byla prohlášena za zastaralou; v Nouveau byly přidány primitiva pro Vulkan drivery NVK.
• Šifrování: Protokol kryptografické verifikace OpenPubKey. Aktivace TLSv1.3 v nginx. Šifrování celého disku v Ubuntu. Výchozí šifrování FS ve Fedoře. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Rozšíření pro koordinaci aktualizace certifikátů Let’s Encrypt.
• Problémy s kryptografií: Rekonstrukce RSA klíčů analýzou SSH spojení. Optimalizace faktorizace RSA-2048 na kvantovém počítači. Dešifrování RSA na základě měření doby operací. Útok na kryptochipy TPM 2.0. Zákaz změny certifikátů v Androidu. Rekonstrukce klíčů podle LED indikátoru.
• Zranitelnosti v procesorech a zařízeních: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problém u CPU AMD při dělení nulou. Zaseknutí CPU AMD po 1044 dnech. Backdoor v firmwaru Gigabyte. 29 zranitelností u procesorů RISC-V. Zranitelnosti ve firmwaru AMI MegaRAC.
• Metody útoků: SMTP Smuggling (spuštění e-mailových zpráv), Mayhem (obejití autentizace v sudo a OpenSSH), LogoFAIL (vložení škodlivých log do UEFI firmwaru), BLUFFS (MITM v Bluetooth), MaginotDNS (podvrh dat v DNS cache), TunnelCrack (odchytávání VPN provozu), RepoJacking (získání projektů na GitHubu), BrutePrint (odblokování Android smartphonu), MacStealer (odchytávání Wi-Fi provozu), Terrapin (MITM na SSH). Útok na protokol HTTP/2. Obejít šifrování disku nepřetržitým stiskem Enter. Použití útoku Rowhammer k vytvoření jedinečných identifikátorů. Vložení stisků kláves přes Bluetooth.
• Výzkum: Analýza úniků na smartphonech Realme, Xiaomi a OnePlus. Metoda exploitace dereferencování NULL ukazatelů v jádře Linuxu. Určení obrysů objektů za zdí prostřednictvím Wi-Fi. Závislost doby vykonávání instrukcí na datech v CPU. Určení polohy analýzou zpoždění při doručování SMS. Určení textu podle zvuku psaní na klávesnici. Problémy se starými závislostmi.
• Místní zranitelnosti: jádro Linuxu (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, ochrana před Spectre v2, QoS), Glibc ld.so, NTFS ovladač GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Opravené zranitelnosti: jádro Linux (NVMe-oF/TCP, ksmbd, IPv6 zásobník), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (útok přes GNOME), libvpx (útok přes prohlížeče), libwebp (útok přes prohlížeče a LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Úniky: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI a Rackspace, Reddit.
• Soukromí: Telemetrie v Go a Fedora. Výsledky sběru telemetrie v GNOME. Problémy v automobilových informačních systémech. 67 % Apache Superset používá klíč z příkladů. Obnovení oříznutých snímků obrazovky.
• Zranitelnosti v routerech a zařízeních: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Odposlech provozu bezdrátových přístupových bodů.
• Pokračování odhalování škodlivých balíčků v repozitářích a adresářích NPM, PyPI, Ubuntu Snap Store. Zachycení projektů v PyPI a Packagist. Přístupové klíče zapomenuté v PyPI (1, 2) a GitHub.
• Útoky na infrastruktury: Zachycení klíčů pro podpis aplikací GitHub. Únik Git repozitářů Yandex. Odposlech šifrovaného provozu jabber.ru a xmpp.ru. Škodlivá závislost v PyTorch. Únik uzavřených klíčů Intel. Únik dat 37 milionů zákazníků T-Mobile kvůli zranitelnosti v API. Phishing KeePass. Útok na registrátory, který umožnil převzít kontrolu nad 19 doménami prvního levelu.
• Incidenty: Zranitelnost způsobená patchem Ubuntu pro OverlayFS. Publikace v veřejném repozitáři hostitelského SSH klíče GitHub. Falešné zprávy o zranitelnostech. Zpětné dveře v deb balících Free Download Manager. Vkládání obscénních výrazů do instalátoru Ubuntu 23.10. Exploit rkvdec se škodlivým kódem.

Během roku bylo na OpenNET zveřejněno 1478 zpráv, na které bylo ponecháno 162 tisíc komentářů. Na podzim 2023 oslavil projekt OpenNET 27 let.

Zdroj: opennet.ru