De vigtigste begivenheder i 2023 relateret til åbne projekter

Den endelige opsamling af de vigtigste og mest bemærkelsesværdige begivenheder i 2023, der er relateret til åbne projekter og informationssikkerhed:

• Stop af offentliggørelse af kildekoder til pakker i Red Hat Enterprise Linux-distributionen og efterladelse af CentOS Stream som den eneste offentlige kilde til RHEL-pakker. Utilfredshed med Red Hats produkter, der skabes ved simpel genopbygning uden egne ændringer. Omstrukturering af distributioner (Alma Linux, Rocky Linux, Oracle Linux), der bruger RHEL-pakker. Oprettelsen af OpenELA-foreningen, hvor Rocky Linux, Oracle og SUSE har samlet kræfterne for at vedligeholde en pakkeafbase kompatibel med RHEL.
• Konflikter: Kritik af Red Hats forretningsmodel. Forsøg på at promovere API Web Integrity og fjernelse fra Chromium som svar på bekymringer om udviklingen af en form for DRM for web. Bjørn Stroustrup imod pålæggelse af sikre programmeringssprog. Afvisning af patches fra Baikal Electronics. Indianere imod Apache. Afskaffelse og genopretning af Docker Hub Free Team.
• Canonical har omdannet LXD til sit virksomhedsmæssige projekt. Som svar har Linux Containers-fællesskabet, med deltagelse af grundlæggerne af LXD, skabt en uafhængig fork - Incus. Efter dette har Canonical flyttet projektet fra Apache 2.0-licensen til AGPLv3-licensen.
• Forks: LibrePGP - en fork af OpenPGP-standarden fra forfatteren af GnuPG. Crab - en fork af Rust-sproget. OpenTofu og OpenBao - forks af Terraform og Vault, der blev skabt efter HashiCorps overgang til en proprietær licens.
• Opkøb og omstruktureringer: SUSE omdannes fra et offentligt til et privat selskab. Mozilla har købt virksomheden Fakespot. Nextcloud-projektet har absorberet mailklienten Roundcube.
• Retssager: Quad9 vandt retssagen mod Sony om tvang til blokering via DNS. Retssagen mellem Stockfish og ChessBase vedrørende overtrædelse af GPL er afsluttet.
• Ophavsret: Ændring af politikker for varemærker relateret til Rust. Blokering af YouTube-dl-projektets hjemmeside. Forhandlinger om royalties til rettighedshavere for indhold genereret af AI-systemer. Fjernelse af Firefox-udvidelsen til at omgå paywall på grund af en klage om overtrædelse af DMCA. Fjernelse af Dolphin-emulatoren fra Steam og blokering af Lockpick-projektet på GitHub efter anmodning fra Nintendo.
• Licenser: HashiCorps produkter overgår til en proprietær licens. Compiler Cheerp er flyttet til Apache 2.0- og LLVM-licenser. Wikipedia overgår til CC BY-SA 4.0-licensen. Konceptet Post-Open Source.
• Lovene: Ansvar for fejl i åben kildekode. Indflydelse på FOSS fra Cyber Resilience Act-lovgivningen. Lovforslag, der kan forhindre russiske borgere i at deltage i store FOSS-projekter.
• Udviklingsplatforme og app-kataloger: Evolutionen af Flathub, et uafhængigt app-katalog. Flytning af hosting af Sourceware under organisationen SFC. Implementering af obligatorisk tofaktorautentifikation i PyPI og GitHub. Støtte til OpenID Connect i PyPI og ophør med støtte til PGP-signaturer. Ophør med støtte til Subversion i GitHub. Ændring af kontrolsummer for arkiver i GitHub.
• Programmeringssprog og compilere: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo — Go-compiler baseret på LLVM. Minotaur — en optimizer til LLVM.
• Udviklingsværktøjer: Byggesystemet Buck2. Fuzzing-testningerne Snapchange og Buzzer. Automatiseringssystemet Cicada. Overgangen fra Red Hat fra Bugzilla til Jira. Git 2.40-2.43.
• Nye sprog: Mojo, PXP (PHP-dialekt), Birb, Moonbit.
• Python: Python 3.12. Compilere Cython 3.0, Nuitka 1.7. RustPython-interpreter. Plan for afskaffelse af global låsning. Implementering af JIT-compiler. Integration af Python i Excel. 7% af udviklerne fortsætter med at bruge Python 2.
• Rust-sprogets ekspansion: Rust 1.67 — 1.75. Tilføjelse af Rust-kode til Windows 11-kernen. Brug af Rust i Chromium er tilladt. Åbning af compiler Ferrocene. Parallelisering af kompilering. Omskrivning af projekterne Binder, Fish, Xen-værktøjer, Google pvmfm og Intel TD-Shim til Rust. Revision af Rust-pakker. Rust-moduler til NGINX. Stabil udgave af Sudo-rs. RustRover IDE fra JetBrains. Satellit med sousystem på Rust. Hickory DNS vil blive anvendt i Let’s Encrypt.
• Systemkomponenter: systemd 255/254/253, GRUB 2.12. Blød genstartstilstand. Opgradering af opstartspartitioner. Glibc 2.38. Bygning af Glibc ved hjælp af LLVM. Ophør med støtte til utmp i Glibc.
• Hardware: SEF (Software Enabled Flash). Afsluttet RTL-design af OpenTitan. Vortex 2.0 (åben GPGPU). Cascade (fuzzing-testning af RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Intel x86S-arkitektur. Åbne smartwatches ZSWatch.
• Firmware: AMD openSIL — platform for creating open firmware. Valetudo (firmware for robot vacuums). Opening firmware for Deluge music synthesizers. Creating GNU Boot and renaming it to Canoeboot due to the use of a foreign name. Snagboot — toolkit for recovery and reflashing of embedded devices. Coreboot 4.19-4.22. InkBox OS 2.0 for Kobo and Kindle eBooks.
• Network infrastructure: Falcon data transmission technology. Fonoster (alternative to Twilio). WFB-ng drone communication stack. OpenWifi 1.4 Wi-Fi stack. LTESniffer for intercepting 4G LTE traffic. SSH3. uProtocol for automotive services. LibreQoS traffic optimizer. Device Memory TCP for data transfer between devices.
• Standards: SQL Standard:2023. Standardization of end-to-end encryption MLS. Standardization of censorship-resistant domain name system GNS. Standard for 3D rendering engines ANARI.
• Protection mechanisms: CHERIoT for enhancing C code security. Protection against delay analysis in OpenSSH. AMD SEV (Secure Encrypted Virtualization) code opened. Google Open Se Cura for secure chips. BrowserBox Pro isolation platform. Consortium for research on Linux kernel security. Disabling io_uring in ChromeOS and Android.
• OS: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• New distributions: Liberty Linux, a fork of RHEL by SUSE. openKylin from major Chinese companies. EB corbos Linux, an Ubuntu edition for automotive systems. Fedora Asahi Remix for Apple ARM chips. openSUSE Slowroll. openKylin 1.0 (Chinese). Photon OS 5.0 (from VMware).
• Distributions: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP "Piz Bernina" (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). A new package support cycle with the kernel in Ubuntu. Web interface-based installers in Fedora and openSUSE.
• Mobile platforms: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobile based on KDE Plasma Mobile, RED OS M based on Android and ALT Mobile based on Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Smartphone Liberty Phone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Support for the GNU/kFreeBSD port in Debian ended.
• Package management: Ubuntu Desktop variant only with Snap packages. Binary packages in Gentoo. End of Flatpak support in the base installation of official Ubuntu editions. Project unsnap for migrating Ubuntu from Snap to Flatpak.
• Nye brugergrænseflader: Miriway, Kera Desktop. Udvikling af KDE 6 platformen.
• Opdatering af brugergrænseflader: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Ny vindueshåndteringsmodel i GNOME.
• GUI og grafik: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Overgang af GNOME Shell og Mutter til GTK4. Arbejde på GTK5. Åbningskodebiblioteket IGL. System til oprettelse af grafiske brugerflader Slint 1.0.
• Fremme af Wayland: Overgang af Lubuntu til Qt 6 og Wayland. Bevæger sig væk fra understøttelse af X11 i GNOME, KDE, Fedora og RHEL. Understøttelse i IDE IntelliJ og OpenJDK. Portering af Cinnamon.
• Drivere: NVK (Vulkan-driver til NVIDIA). Asahi til Apple AGX GPU. Understøttelse af GSP-firmware til NVIDIA i nouveau. PanCSF til Mali GPU. Fremme af Xe-driver til Intel GPU.
• Modellering og 3D: Blender 4.0, Åbning af koden for rendering-systemet Dreamworks MoonRay. Engine til distribueret strålesporing OSPRay 3.0. Fremme af FreeCAD til professionelt brug. Åbning af koden for den interne fork af Blender fra SPA Studios. D8VK (Direct3D 8 over Vulkan). CAD-programmer LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Alliance for at fremme OpenUSD teknologi.
• Grafik: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Portering af GIMP til GTK3. AMD FidelityFX Super Resolution 2.2.
• Multimedia, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 og Owncast 0.1.0. Videoredaktører Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Kodeker: IAMF-format til surroundlyd. Ophør af understøttelse af Theora i Chrome og Firefox. Lydkodek Opus 1.4. Inkludering af aptX og aptX HD i Android. Understøttelse af JPEG XL i Safari og WebKit.
• Spil: Åbning af koden for spilmotoren Dagor Engine, som vil blive brugt af VK i Nau Engine. Spilmotorer Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Åbning af koden for spillet Duelyst og den nye version af Quake II.
• Nye åbne projekter: Microsoft åbner koden for Azure RTOS og overdrager projektet til Eclipse-fællesskabet. Emulator Blink. Yandex har åbnet platformen YTsaurus. Intel har åbnet OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA har åbnet RTX Remix Runtime. Twitter har åbnet anbefalingsmotoren.
• DBMS: Datahåndteringssproget PRQL. PayPal åbner DBMS JunoDB. AlaSQL – DBMS til browsere og Node.js. Dragonfly 1.0 (NoSQL-lager). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 – 3.44, DuckDB 0.9, EdgeDB 4.0. SQLite-udvidelser: CG/SQL (lagrede procedurer), HC-tree (parallelisering af skrivning), CBS og sqld (cloud og servervarianter). OrioleDB – motor til PostgreSQL uden VACUUM. FerretDB 1.0 – MongoDB-implementering baseret på PostgreSQL.
• Web: JavaScript-platformene Bun 1.0 og Node.js 21/20. Cheerp 3.0, compiler for C/C++ til JavaScript. Wasmer 4.0, værktøjet til WebAssembly.
• Browsere: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Nye browsere Mullvad (fra Tor og Mullvad), Carbonyl og Thorium 110. Udviklingen af Servo er genoptaget. Opdeling af browser og interface i ChromeOS. VPNMozilla: AI-bot MemoryCache. Katalog til udvidelser til Android-versionen af Firefox. Overgang fra Mercurial til Git. Start af socialt netværk. Firefox 109-121: fjernelse af sporingsparametre fra URL'er, maskinoversættelse, ECH for at skjule domænet i HTTPS-trafik, ekstra beskyttelse mod skjult identifikation, import af udvidelser fra andre browsere, automatisk lukning af cookie-anmodninger, fjernelse af XUL Layout, acceleration til NVIDIA GPU, aktivering af Wayland.
• Chrome: JIT-compiler Maglev. Thorium - en hurtigere fork af Chromium. Forberedelse til blokering af tredjeparts cookies. Tvang af HTTPS. Kryptering, som er modstandsdygtig over for brute-force angreb fra kvantecomputere. Understøttelse af WebGPU. Skjulningsmodus.
• Forkortelse af udgivelsescirkler. Understøttelse af MathML. Chrome 109-120. IP-adresserFordelte og P2P-systemer: Kommunikationsplatformen Jami Vilagfa. PeerTube 6.0. Lageret Apache Pinot 1.0. Understøttelse af streaming i P2P-tilstand i OBS Studio. Browser CENO 2.0, der bruger P2P-netværk. Koden til implementeringen af MeshNet er blevet åbnet.
• Maskinlæring: Modeloptimeringsværktøj OpenXLA. BlenderGPT. Mozilla.ai. Model til syntese af 3D-billeder. Stable Video Diffusion, Video-LLaVA og Kandinsky Video til videosyntese. Llamafile til indpakning af modeller i eksekverbare filer. Model til vektorisk repræsentation af tekstens betydning Jina Embedding. Baggrundsudsletning fra billeder og videoer. Åbent datasæt RedPajama. OpenChatKit, FlexGen, Open-Assistant til oprettelse af chatbots. AI Alliance til samarbejdende udvikling af åbne AI-teknologier.
• Filsytemer: Composefs, OpenZFS 2.2, Puzzlefs fra Cisco, HAMMER2 til NetBSD og FreeBSD. Uden XFS. Omdannelse af ReiserFS til forældet status. Fremme af Bcachefs. Problemer med XFS, OpenZFS og Ext4.
• Virtualisering, emulering og containere: MicroCloud fra Canonical. Container-systemer Finch 1.0 (fra Amazon), Incus (fork af LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel har stoppet udviklingen af hypervisoren HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
• Serverapplikationer: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Cache-server Passim. IMAP-bibliotek Gluon.
• Серверные приложения: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Кэширующий сервер Passim. IMAP-библиотека Gluon
• Linux-kernelet: System til automatisk optimering af kernelparametre. Overvågning af systemoverkøling. Afinstallation af UMS (Userspace Mode-Setting). Systemopkald cachestat. Kernerne 6.6 og 6.1 har fået LTS-status, kjerne 6.1 vil blive understøttet i 10 år. Forenklet Linux-kompatibelt kerne Tilck. Udfald hos tilknyttede.
• Vigtige ændringer i kernen:
  • 6.2: kodemodtagelse under Copyleft-Next-licens er godkendt, forbedret implementering af RAID5/6 i Btrfs, fortsat integration af understøttelse af Rust-sprog, reducerede omkostninger i forbindelse med beskyttelse mod Retbleed-angreb, tilføjet mulighed for regulering af hukommelsesforbrug ved forsinket skrivning, PLB (Protective Load Balancing) mekanisme tilføjet for TCP, hybrid mekanisme til beskyttelse af udførelsestrøm (FineIBT), mulighed for at definere egne objekter og datatyper i BPF, værktøjet rv (Runtime Verification) inkluderet, energiforbruget reduceret i implementeringen af RCU-låse.
  • 6.3: oprydning af forældede ARM-platforme og grafiske drivere, fortsat integration af Rust-understøttelse, værktøjet hwnoise, understøttelse af red-black-træstrukturer i BPF, BIG TCP-tilstand for IPv4, indbygget ydelsestest Dhrystone, mulighed for at forbyde eksekvering i memfd, understøttelse af oprettelse af HID-drivere ved hjælp af BPF, ændringer vedtaget i Btrfs for at reducere fragmenteringen af blokgrupper.
  • 6.4: mulighed for at oprette kernel worker fra brugerrummet, fortsat integration af Rust-understøttelse, understøttelse af Intel LAM (Linear Address Masking) mekanisme, deduplikerede hukommelsessider på procesniveau, understøttelse af normale iteratorer i BPF, understøttelse af dvale-tilstand for RISC-V-systemer, mulighed for at spore brugerprocesser, ny mekanisme til hukommelsesstyring af kerne-moduler, forbud mod deaktivering af SELinux under drift, understøttelse af kryptering af RPC-pakker i NFS, fjernelse af SLOB slab allocator.
  • 6.5: understøttelse af Intel TPMI-strømkontrolmekanisme, systemopkald cachestat, fortsat integration af Rust-understøttelse, understøttelse af protokol til uacceptabel hukommelse, understøttelse af vektorinstruktioner RISC-V, mekanismen "fprobe-events", udskiftning af det forældede SLAB-hukommelsesfordelingssystem, "data-only" tilstand i Overlayfs, "beneath" monteringsmode.
  • 6.6: Ny opgaveplanlægger EEVDF; mekanisme til skygge-stak beskyttelse mod exploits; støtte til fs-verity i OverlayFS; implementering af kvoter og xattr i tmpfs; forberedelse af online fsck i XFS; forbedret overvågning af eksport af symboler "GPL-only"; støtte til netværkssokler i io_uring; randomisering af hukommelse i kmalloc(); ReiserFS erklæret forældet; primitive tilføjet til Vulkan-driver NVK i Nouveau.
• Kryptering: Protokol til kryptografisk verifikation OpenPubKey. Inddragelse af TLSv1.3 i nginx. Fuld-disk kryptering i Ubuntu. Standard kryptering af FS i Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Udvidelse til koordinering af opdatering af certifikater fra Let’s Encrypt.
• Problemer med kryptografi: Rekonstruktion af RSA-nøgler gennem analyse af SSH-forbindelser. Optimering af faktorisering af RSA-2048 på en kvantecomputer. Afkodning af RSA baseret på måling af operationstid. Angreb på kryptochips TPM 2.0. Forbud mod ændring af certifikater i Android. Rekonstruktion af nøgler gennem LED-indikator.
• Sårbarheder i processorer og hardware: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problem med AMD CPU ved nul-division. AMD CPU hænger efter 1044 dage. Bagdør i Gigabyte firmware. 29 sårbarheder i RISC-V processorer. Sårbarheder i AMI MegaRAC firmware.
• Angrebsmetoder: SMTP Smuggling (spoofing af e-mail), Mayhem (omgåelse af autentificering i sudo og OpenSSH), LogoFAIL (indsættelse af skadelige logoer i UEFI-firmware), BLUFFS (MITM i Bluetooth), MaginotDNS (manipulation af data i DNS-cache), TunnelCrack (aflytning af VPN-trafik), RepoJacking (overtagelse af projekter på GitHub), BrutePrint (oplukning af Android-smartphone), MacStealer (aflytning af Wi-Fi-trafik), Terrapin (MITM på SSH). Angreb på HTTP/2 protokollen. Omgåelse af disk-kryptering ved kontinuerlig brænding af Enter. Anvendelse af Rowhammer-angreb til at skabe unikke identifikatorer. Indsættelse af tastetryk gennem Bluetooth.
• Forskning: Analyse af lækager på smartphones fra Realme, Xiaomi og OnePlus. Metode til udnyttelse af NULL-peger dereferencer i Linux-kernen. Bestemmelse af genstande konturer bag vægge gennem Wi-Fi. Tidsafhængighed for instruktioners udførelsestid afhængigt af data i CPU. Bestemmelse af placering gennem analyse af forsinkelse i SMS-levering. Bestemmelse af tekst baseret på lyden af tastaturtryk. Problemer med gamle afhængigheder.
• Lokale sårbarheder: Linux-kernen (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, beskyttelse mod Spectre v2, QoS), Glibc ld.so, NTFS-driver GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Fjernede sårbarheder: Linux-kernen (NVMe-oF/TCP, ksmbd, IPv6-stak), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (angreb via GNOME), libvpx (angreb via browsere), libwebp (angreb via browsere og LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VirtualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Brud på sikkerheden: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI og Rackspace, Reddit.
• Privatliv: Telemetri i Go og Fedora. Resultater af telemetriindsamling i GNOME. Problemer i bilernes informationssystemer. 67% af Apache Superset bruger en nøgle fra eksempler. Gendannelse af beskårede skærmbilleder.
• Sårbarheder i routere og udstyr: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Opfangning af trafik fra trådløse adgangspunkter.
• Fortsættelse af identifikation af skadelige pakker i NPM-, PyPI-, Ubuntu Snap Store-repositorier og -kataloger. Overtagelse af projekter i PyPI og Packagist. Adgangsnøgler, der blev glemt i PyPI (1, 2) og GitHub.
• Angreb på infrastrukturer: Overtagelse af nøgler til signering af applikationer på GitHub. Læk af Git-repositorier fra Yandex. Opfangning af krypteret trafik fra jabber.ru og xmpp.ru. Skadelig afhængighed i PyTorch. Læk af lukkede nøgler fra Intel. Læk af data fra 37 millioner kunder hos T-Mobile på grund af en sårbarhed i API'et. Phishing af KeePass. Angreb på domæneregistratorer, der gjorde det muligt at overtage kontrol over 19 topdomæner.
• Hændelser: Sårbarhed fra Ubuntu-patches til OverlayFS. Offentliggørelse i et offentligt repository af hostens SSH-nøgle fra GitHub. Falske sårbarhedsrapporter. Bagdør i deb-pakkerne til Free Download Manager. Indsættelse af usømmelige udtryk i Ubuntu 23.10-installationsprogrammet. Exploit rkvdec med skadelig kode.

I løbet af et år blev der offentliggjort 1478 nyheder på OpenNET, som fik 162.000 kommentarer. I efteråret 2023 fyldte OpenNET 27 år.

Kilde: opennet.ru