Najvažniji događaji 2023. godine vezani uz otvorene projekte

Zaključni pregled najvažnijih i najzapaženijih događaja iz 2023. godine vezanih uz otvorene projekte i informacijsku sigurnost:

• Prestanak objavljivanja izvornog koda paketa distribucije Red Hat Enterprise Linux i ostavljanje CentOS Stream-a kao jedinog javnog izvora koda paketa RHEL. Nezadovoljstvo Red Hat proizvodima kreiranim jednostavnim rekombiniranjem bez svojih promjena. Rekonstrukcija distribucija (Alma Linux, Rocky Linux, Oracle Linux) koje koriste RHEL pakete. Osnivanje udruge OpenELA, u kojoj su Rocky Linux, Oracle i SUSE udružili napore na održavanju baze paketa kompatibilne s RHEL-om.
• Sukobi: Kritika poslovnog modela Red Hat-a. Pokušaj promocije Web Integrity API-a i uklanjanje iz Chromium-a u odgovoru na strahove od pojave DRM slične zaštite na webu. Bjarne Stroustrup protiv nametanja sigurnih programskih jezika. Odbijanje zakrpa od Baikal Electronics-a. Indijanci protiv Apache-a. Ukidanje i vraćanje Docker Hub Free Team-a.
• Tvrtka Canonical preoblikovala je LXD u svoj korporativni projekt. U odgovoru, zajednica Linux Containers uz sudjelovanje osnivača LXD-a stvorila je neovisni fork — Incus. Nakon toga, tvrtka Canonical prebacila je projekt s Apache 2.0 licence na AGPLv3 licencu.
• Forkovi: LibrePGP — fork OpenPGP standarda od autora GnuPG-a. Crab — fork programskog jezika Rust. OpenTofu i OpenBao — forkovi Terraform-a i Vault-a, stvoreni nakon prelaska HashiCorp-a na vlasničku licencu.
• Preuzimanja i restrukturiranja: SUSE se preoblikuje iz javne u privatnu tvrtku. Mozilla je kupila tvrtku Fakespot. Projekt Nextcloud je preuzeo e-mail klijent Roundcube.
• Pravni sporovi: Quad9 je dobio spor s Sony-em oko prisiljavanja na blokiranje putem DNS-a. Završena je presuda između Stockfish-a i ChessBase-a o kršenju GPL-a.
• Autorska prava: Promjena politike zaštitnih znakova vezanih uz Rust. Blokiranje web stranice projekta Youtube-dl. Pregovori o odštetama za vlasnike prava za sadržaj generiran AI sustavima. Uklanjanje Firefox dodatka za zaobilaženje Paywall-a zbog pritužbe na kršenje DMCA. Uklanjanje emulatora Dolphin-a iz Steama i blokiranje projekta Lockpick na GitHub-u na zahtjev Nintenda.
• Licence: Prelazak proizvoda HashiCorp-a na vlasničku licencu. Kompajler Cheerp prebačen na Apache 2.0 i LLVM licence. Wikipedia prelazi na licencu CC BY-SA 4.0. Koncept Post-Open Source.
• Zakoni: Odgovornost za greške u otvorenom kodu. Utjecaj na OSS zakona Cyber Resilience Act. Zakoni koji bi mogli ometati sudjelovanje građana Ruske Federacije u velikim OSS projektima.
• Platforme za razvoj i katalozi aplikacija: Evolucija Flathub, neovisnog kataloga trgovine aplikacija. Prebacivanje hostinga Sourceware pod okrilje organizacije SFC. Implementacija obavezne dvofaktorske autentifikacije u PyPI i GitHub. Podrška OpenID Connect-u u PyPI i prekid podrške za PGP potpise. Prekid podrške za Subversion u GitHubu. Promjena kontrole suma arhiva u GitHubu.
• Programski jezici i prevodioci: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo — prevodilac za Go baziran na LLVM. Minotaur — optimizator za LLVM.
• Razvojni alati: Sustav za izgradnju Buck2. Sustavi za fuzzing testiranje Snapchange i Buzzer. Sustav automatizacije procesa izgradnje Cicada. Prebacivanje Red Hata s Bugzille na Jira. Git 2.40-2.43.
• Novi jezici: Mojo, PXP (dijalekt PHP), Birb, Moonbit.
• Python: Python 3.12. Prevodioci Cython 3.0, Nuitka 1.7. Tumač RustPython. Plan za ukidanje globalne blokade. Implementacija JIT prevodioca. Integracija Pythona u Excel. 7% programera i dalje koristi Python 2.
• Ekspanzija jezika Rust: Rust 1.67 — 1.75. Dodavanje Rust koda u kernel Windows 11. U Chromiumu je dopuštena upotreba Rust-a. Otkrivanje prevodioca Ferrocene. Paralelizacija kompilacije. Prepisivanje projekata Binder, Fish, alatnog okvira Xen, Google pvmfm i Intel TD-Shim u Rust. Revizija Rust paketa. Moduli na Rust za NGINX. Stabilno izdanje Sudo-rs. IDE RustRover od JetBrains. Satelit sa podsustavom u Rustu. Hickory DNS će se koristiti u Let’s Encrypt.
• Sistemski sastavni dijelovi: systemd 255/254/253, GRUB 2.12. Režim mekog ponovnog pokretanja. Modernizacija particionisanja za pokretne dijelove. Glibc 2.38. Izgradnja Glibc uz pomoć LLVM. Prekid podrške za utmp u Glibc.
• Hardver: SEF (Software Enabled Flash). Završeno RTL dizajniranje OpenTitan. Vortex 2.0 (otvoreni GPGPU). Cascade (fuzzing testiranje RISC-V). Raspberry Pi 5. RISE (RISC-V Softverski ekosustav). Arhitektura Intel x86S. Otvoreni pametni satovi ZSWatch.
• Firmware: AMD openSIL — platform for creating open firmware. Valetudo (firmware for robot vacuums). Opening firmware for Deluge music synthesizers. Creation of GNU Boot and its renaming to Canoeboot due to the use of another's name. Snagboot — toolkit for recovery and re-flashing of embedded devices. Coreboot 4.19-4.22. InkBox OS 2.0 for Kobo and Kindle e-readers.
• Network infrastructure: Falcon data transmission technology. Fonoster (an alternative to Twilio). Communication stack with drones WFB-ng. Wi-Fi stack OpenWifi 1.4. LTESniffer for intercepting 4G LTE traffic. SSH3. uProtocol for automotive services. LibreQoS traffic optimizer. Device Memory TCP for data transfer between devices.
• Standards: SQL Standard:2023. Standardization of end-to-end encryption MLS. Standardization of the censorship-resistant GNS domain name system. Standard for 3D rendering engines ANARI.
• Protection mechanisms: CHERIoT for enhancing C code security. Protection against latency analysis in OpenSSH. AMD SEV (Secure Encrypted Virtualization) code is open. Google Open Se Cura for secured chips. Browser isolation platform BrowserBox Pro. Consortium for kernel Linux security research. Disabling io_uring in ChromeOS and Android.
• OS: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• New distributions: Liberty Linux, RHEL fork from SUSE. openKylin from the largest Chinese companies. EB corbos Linux, Ubuntu edition for automotive systems. Fedora Asahi Remix for Apple ARM chips. openSUSE Slowroll. openKylin 1.0 (Chinese). Photon OS 5.0 (from VMware).
• Distributions: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP ‘Piz Bernina’ (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). New package support cycle with kernel in Ubuntu. Web-interface based installers in Fedora and openSUSE.
• Mobile platforms: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSTA Mobile based on KDE Plasma Mobile, RED OS M based on Android and ALT Mobile based on Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Liberty Phone smartphone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Termination of support for GNU/kFreeBSD port in Debian.
• Package management: Ubuntu Desktop variant only with Snap packages. Binary packages in Gentoo. Termination of Flatpak support in the base installation of the official Ubuntu editions. Project unsnap for migrating Ubuntu from Snap to Flatpak.
• Nova korisnička okruženja: Miriway, Kera Desktop. Razvoj platforme KDE 6.
• Ažuriranje korisničkih okruženja: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Novi model upravljanja prozorima u GNOME.
• GUI i grafika: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Prijelaz GNOME Shell i Mutter na GTK4. Rad na GTK5. Otvorena grafička biblioteka IGL. Sustav za izradu grafičkih sučelja Slint 1.0.
• Promocija Waylanda: Prijelaz Lubuntu na Qt 6 i Wayland. Kretanje prema prekidu podrške za X11 u GNOME, KDE, Fedora i RHEL. Podrška u IDE IntelliJ i OpenJDK. Portiranje Cinnamona.
• Upravljački programi: NVK (Vulkan upravljački program za NVIDIA). Asahi za GPU Apple AGX. Podrška za GSP firmware NVIDIA u nouveau. PanCSF za GPU Mali. Promocija upravljačkog programa Xe za GPU Intel.
• Modeliranje i 3D: Blender 4.0, otvoren kod sustava renderiranja Dreamworks MoonRay. Motor distribuirane trajektorije OSPRay 3.0. Promocija FreeCAD-a za profesionalnu primjenu. Otvoren kod unutarnjeg fork-a Blendera od SPA Studios. D8VK (Direct3D 8 iznad Vulkan). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Savez za promociju tehnologije OpenUSD.
• Grafika: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Portiranje GIMP-a na GTK3. AMD FidelityFX Super Resolution 2.2.
• Multimedija, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 i Owncast 0.1.0. Video urednici Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Kodeci: Format IAMF za prostorni zvuk. Prekid podrške za Theora u Chrome-u i Firefox-u. Audio kodek Opus 1.4. Uključivanje aptX i aptX HD u Android. Podrška za JPEG XL u Safariju i WebKitu.
• Igre: Otvoren kod game engine-a Dagor Engine, koji će koristiti VK u Nau Engine-u. Game engine-i Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Otvoren kod igre Duelyst i nove edicije igre Quake II.
• Novi otvoreni projekti: Microsoft otvara kod Azure RTOS-a i predaje projekt zajednici Eclipse. Emulator Blink. Yandex je otvorio platformu YTsaurus. Intel je otvorio OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA je otvorila RTX Remix Runtime. Twitter je otvorio engine preporuka.
• SOBD: Jezik obrade podataka PRQL. PayPal je otvorio SOBD JunoDB. AlaSQL — SOBD za preglednike i Node.js. Dragonfly 1.0 (NoSQL skladište). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 — 3.44, DuckDB 0.9, EdgeDB 4.0. Proširenja SQLite: CG/SQL (pohranjene procedure), HC-tree (paralelizacija upisa), CBS i sqld (oblačne i server strane). OrioleDB — motor za PostgreSQL bez VACUUM-a. FerretDB 1.0 — implementacije MongoDB na bazi PostgreSQL.
• Web: JavaScript platforme Bun 1.0 i Node.js 21/20. Cheerp 3.0, kompajler C/C++ u JavaScript. Wasmer 4.0, alat za WebAssembly.
• Browsers: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Novi pretraživači Mullvad (od Tor-a i Mullvad), Carbonyl i Thorium 110. Razvoj Servo-a je ponovo pokrenut. Odljučivanje pretraživača i sučelja u ChromeOS. VPNMozilla: AI-bot MemoryCache. Katalog dodataka za Android verziju Firefox-a. Prelazak s Mercurial-a na Git. Pokretanje društvene mreže. Firefox 109-121: uklanjanje opcija za praćenje iz URL-a, automatski prevod, ECH za skrivanje domene u HTTPS saobraćaju, dodatna zaštita od skrivene identifikacije, uvoz dodataka iz drugih pretraživača, automatsko zatvaranje zahteva za kolačiće, uklanjanje XUL Layout-a, optimizacija za NVIDIA GPU, uključivanje Wayland-a.
• Chrome: JIT-kompajler Maglev. Thorium — brži fork Chromium-a. Priprema za blokiranje trećih kolačića. Forsiranje HTTPS-a. Šifriranje otporno na kvantna računala. Podrška za WebGPU. Način skrivanja.
• Smanjenje ciklusa izdanja. Podrška za MathML. Chrome 109-120. IP adreseDistribuirani i P2P sistemi: Komunikacijska platforma Jami Vilagfa. PeerTube 6.0. Spremište Apache Pinot 1.0. Podrška za emitovanje u P2P režimu u OBS Studio. Pretraživač CENO 2.0, koji koristi P2P mrežu. Otvoren kod implementacije MeshNet.
• Mašinsko učenje: Optimizator modela OpenXLA. BlenderGPT. Mozilla.ai. Model za sintezu 3D slika. Stable Video Diffusion, Video-LLaVA i Kandinsky Video za sintezu videa. Llamafile za pakovanje modela u izvršne datoteke. Model vektorskog predstavljanje značenja teksta Jina Embedding. Uklanjanje pozadine s slika i videa. Otvoren skup podataka RedPajama. OpenChatKit, FlexGen, Open-Assistant za izradu chatbota. AI Alliance za zajednički razvoj otvorenih AI tehnologija.
• Datotečni sistemi: Composefs, OpenZFS 2.2, Puzzlefs od Cisco-a, HAMMER2 za NetBSD i FreeBSD. Odlazak pratećeg XFS. Prebacivanje ReiserFS u kategoriju zastarjelih. Napredak Bcachefs-a. Problemi sa XFS, OpenZFS i Ext4.
• Virtualizacija, emulacija i kontejneri: MicroCloud od Canonical-a. Sustavi kontejnera Finch 1.0 (od Amazona), Incus (fork LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel je prekinuo razvoj hiper-vizora HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
• Serverske aplikacije: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Server za keširanje Passim. IMAP biblioteka Gluon.
• Sustavi datoteka: Composefs, OpenZFS 2.2, Puzzlefs od Cisco, HAMMER2 za NetBSD i FreeBSD. Odlazak pratećeg XFS-a. Kategorizacija ReiserFS kao zastarjelog. Promocija Bcachefs. Problemi s XFS, OpenZFS i Ext4.
• Linux Kernel: Sustav automatske optimizacije parametara jezgre. Praćenje prekomjernog hlađenja sustava. Uklanjanje UMS (Userspace Mode-Setting). Sustavni poziv cachestat. Jezgre 6.6 i 6.1 dobile su LTS status, jezgra 6.1 će se podržavati 10 godina. P pojednostavljeno Linux-kompatibilno jezgro Tilck. Izgaranje pratećih.
• Glavne promjene u jezgru:
  • 6.2: dopušten prijem koda pod licencom Copyleft-Next, poboljšana implementacija RAID5/6 u Btrfs, nastavak integracije podrške za jezik Rust, smanjeni troškovi za zaštitu od napada Retbleed, dodana mogućnost regulacije potrošnje memorije pri odgođenom pisanju, za TCP dodan mehanizam uravnoteženja opterećenja PLB (Protective Load Balancing), dodan hibridni mehanizam zaštite toka izvršavanja naredbi (FineIBT), u BPF je omogućeno definiranje vlastitih objekata i struktura podataka, uključena je utilita rv (Runtime Verification), smanjena potrošnja energije u implementaciji RCU zaključavanja.
  • 6.3: čišćenje zastarjelih ARM platformi i grafičkih upravljačkih programa, nastavak integracije podrške za jezik Rust, utilita hwnoise, podrška za crveno-crne stablaste strukture u BPF, BIG TCP način za IPv4, ugrađeni test izvedbe Dhrystone, mogućnost zabrane izvršenja u memfd, podrška za kreiranje HID upravljačkih programa koristeći BPF, u Btrfs su prihvaćene izmjene za smanjenje fragmentacije grupa blokova.
  • 6.4: mogućnost stvaranja kernel radnika iz prostora korisnika, nastavak integracije podrške za jezik Rust, podrška za mehanizam Intel LAM (Linear Address Masking), deduplikacija stranica memorije na razini procesa, podrška za uobičajene iteratore u BPF, podrška za prijelaz u stanje mirovanja za RISC-V sustave, mogućnost praćenja korisničkih procesa, novi mehanizam upravljanja memorijom modula jezgre, zabrana isključivanja SELinux-a tijekom rada, podrška za šifriranje RPC paketa NFS, uklanjanje SLOB slab allocator.
  • 6.5: podrška za mehanizam upravljanja napajanjem Intel TPMI, sustavni poziv cachestat, nastavak integracije podrške za jezik Rust, podrška za protokol Unaccepted Memory, podrška za vektorske instrukcije RISC-V, mehanizam „fprobe-events“, prebacivanje u razred zastarjelih mehanizma raspodjele memorije SLAB, način „data-only“ u Overlayfs, način montiranja „beneath“.
  • 6.6: novi planer zadataka EEVDF; mehanizam shadow stack za zaštitu od eksploita; podrška za fs-verity u OverlayFS; implementacija quota i xattr u tmpfs; priprema online fsck u XFS; pojačano praćenje izvoza simbola 'GPL-only'; podrška za mrežne sokete u io_uring; randomizacija memorije u kmalloc(); ReiserFS proglašena zastarjelom; u Nouveau dodani primitivi za Vulkan drajver NVK.
• Šifriranje: Protokol kriptografske verifikacije OpenPubKey. Uključivanje TLSv1.3 u nginx. Punošifriranje diska u Ubuntu. Šifriranje FS po defaultu u Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Proširenje za koordinaciju ažuriranja certifikata Let’s Encrypt.
• Problemi s kriptografijom: Rekonstrukcija RSA ključeva putem analize SSH veza. Optimizacija faktorizacije RSA-2048 na kvantnom računalu. Dešifriranje RSA na temelju mjerenja vremena operacija. Napad na kriptočipove TPM 2.0. Zabrana promjene certifikata u Androidu. Rekonstrukcija ključeva prema LED indikatoru.
• Vulnerabilnosti u procesorima i opremi: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problem u CPU AMD prilikom dijeljenja s nulom. Zaleđivanje CPU AMD nakon 1044 dana. Leđa vrata u firmwareu Gigabyte. 29 vulnerabilnosti u RISC-V procesorima. Vulnerabilnosti u firmwareu AMI MegaRAC.
• Metode napada: SMTP Smuggling (spoofing e-mail poruka), Mayhem (zaobilaženje autentifikacije u sudo i OpenSSH), LogoFAIL (ubacivanje zlonamjernih logotipa u UEFI firmware), BLUFFS (MITM u Bluetooth), MaginotDNS (zamjena podataka u DNS cacheu), TunnelCrack (presretanje VPN prometa), RepoJacking (zauzimanje projekata na GitHubu), BrutePrint (otključavanje Android pametnog telefona), MacStealer (presretanje Wi-Fi prometa), Terrapin (MITM na SSH). Napad na HTTP/2 protokol. Zaobilaženje šifriranja diska kroz kontinuirano pritiskanje Enter. Primjena Rowhammer napada za stvaranje jedinstvenih identifikatora. Ubacivanje pritisaka tipki putem Bluetootha.
• Istraživanja: Analiza curenja na pametnim telefonima Realme, Xiaomi i OnePlus. Metoda eksploatacije dereferenciranja NULL pokazivača u Linux kernelu. Utvrđivanje kontura predmeta iza zida putem Wi-Fi. Ovisnost vremena izvršenja instrukcija o podacima u CPU. Utvrđivanje lokacije putem analize kašnjenja u dostavi SMS-a. Određivanje teksta preko zvuka tipkanja na tipkovnici. Problemi sa starim zavisnostima.
• Lokalne ranjivosti: Linux kernel (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, zaštita od Spectre v2, QoS), Glibc ld.so, NTFS drajver GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Uklonjene ranjivosti: Linux jezgra (NVMe-oF/TCP, ksmbd, IPv6 stog), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (napad preko GNOME-a), libvpx (napad preko preglednika), libwebp (napad preko preglednika i LibreOffice-a), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Hakerski napadi: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI i Rackspace, Reddit.
• Privatnost: Telematika u Go i Fedora. Rezultati prikupljanja telemetrije u GNOME-u. Problemi u automobilskim informacijskim sustavima. 67% Apache Superset koristi ključeve iz primjera. Obnova okvirnih screenshotova.
• Ranjivosti u usmjerivačima i opremi: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Presretanje prometa bežičnih pristupnih točaka.
• Nastavak identifikacije zlonamjernih paketa u repozitorijima i direktorijima NPM, PyPI, Ubuntu Snap Store. Osvojeni projekti u PyPI i Packagist. Ključevi pristupa zaboravljeni u PyPI (1, 2) i GitHub-u.
• Napadi na infrastrukture: Osvojeni ključevi za potpisivanje aplikacija GitHub. Curjenje Git repozitorija Yandex. Presretanje šifriranog prometa jabber.ru i xmpp.ru. Zlonamjerna ovisnost u PyTorch-u. Curenje privatnih ključeva Intel-a. Curjenje podataka 37 milijuna klijenata T-Mobile zbog ranjivosti u API-ju. Phishing KeePass. Napad na registratore koji je omogućio preuzimanje kontrole nad 19 domena prvog nivoa.
• Incidenti: Ranjivost zbog zakrpa Ubuntu za OverlayFS. Objavljivanje host SSH ključa GitHub u javnom repozitoriju. Lažni izvještaji o ranjivostima. Backdoor u deb paketima Free Download Manager-a. Umetanje neprimjerenih izraza u instalator Ubuntu 23.10. Exploit rkvdec sa zlonamjernim kodom.

Tokom godine na OpenNET-u objavljeno je 1478 vijesti, na koje je ostavljeno 162 tisuće komentara. U jesen 2023. godine, projektu OpenNET navršava se 27 godina.

Izvor: opennet.ru