A 2024-es év legfontosabb eseményei, amelyeket nyílt projektek kapcsolnak össze

Összegzés a 2024-es év legfontosabb és legfigyelemreméltóbb eseményeiről, amelyeket nyílt projektek és információbiztonság kapcsolnak össze:

• Konfliktusok: Vészhelyzet a NixOS projektben. Sonny Pears kizárása a GfNOME Foundation igazgatótanácsából. A BсacheFS szerzőjének ideiglenes felfüggesztése és Linus Torvalds kritikája. Az egyik kulcsfejlesztő eltávolítása a Python projektről. A WordPress és a WP Engine közötti konfliktus, amely az ACF plugin lecseréléséig fajult. A Malibal támadása a CoreBoot ellen. Panasz a Mozilla ellen az Európai Hatóságnál. Az uBlock Origin Lite blokkolása. Az Apache újrapozicionálása indiánok miatt.
• Szankciók és blokkolások: 11 Linux kernel karbantartó kizárása, akik Oroszországhoz köthetőek. A Spring visszautasította a változtatások elfogadását orosz fejlesztőktől. A Mozilla teljesítette a Roszkomnadzor követelményeit, majd a blokkolás és bírság visszavonása. Ideiglenes orosz blokkolás a Docker Hubon. Az orosz hozzáférés megszüntetése az OpenTofu repozitóriumokhoz. Téves blokkolás az OpenXRay-on a GitHubon. A GitLab böngészőbővítményének, a BPC-nek a blokkolása.
• Forkok: FreeNginx — az Nginx forkja, Valkey és Redict — a Redis adatbázis-kezelő forkjai, Flock — a Flutter forkja, Apache Cloudberry — a Greenplum adatbázis-kezelő forkja. Az OpenTofu első kiadása, a Terraform forkja. Az OpenSearch, az Elasticsearch forkja átlépett a Linux Foundationbe.
• Felvásárlások, egyesülések és közöns projektek: A Microsoft átadta a Mono-t a Wine közösségnek. Az IBM megvásárolja a HashiCorp-ot. A Mozilla felvásárolta az Anonym céget. A Tor és a Tails egyesülése. Az OpenSSL átszervezése és egyesülése a Bouncy Castle és Cryptlib könyvtárakkal. Kezdeményezés az x86 architektúra fejlesztésére.
• Szabadalmak és szerzői jogok: A Nintendo támadásai az emulátorokat fejlesztő projektekkel szemben: Yuzu, Suyu, Ryujinx, Yuzu forkok. Az OS Zone kezdeményezése 54 szabadalom törlésére került sor. A ZLUDA kód egy része eltávolításra került az AMD követelése alapján. A HDMI Fórum nem engedélyezte a HDMI 2.1 implementálását nyílt driverekben.
• Törvények és szabályok: A Linux kernel fejlesztőinek blokkolásának lehetősége, akik megsértik a magatartási kódexet. Az FCC visszaállította a hálózati semlegességi szabályokat. A Rust védjegyhasználati szabályai. A NetBSD és Gentoo betiltotta az AI rendszerek által generált kód használatát. A GitHub betiltotta a deepfake készítésére szolgáló projektek közzétételét.
• Licenciek: Post-Open licenciaterv. Az Redis, CockroachDB és ScyllaDB adatbázis-vezérlők áttérése a privát licencre. Az Elasticsearch visszatérése nyílt licencre. A Greenplum adatbázis-fejlesztésének leállítása mint nyílt termék. A Zabbix licencének váltása GPLv2-ről AGPLv3-ra, a Forgejo licencének MIT-ről GPLv3-ra, az OpenVPN licencének GPLv2-ről GPLv2 kitételekkel való átváltására. Licencelési problémák a Tuxedo meghajtókkal.
• A Winamp forráskódjának közzététele. A GPL licenc megsértése a Winamp kódban. A Winamp kódjának eltávolítása.
• Az nyílt AI-rendszer definíciójának bevezetése és az annak eltörlésére irányuló kezdeményezés. Generatív AI-modellek nyitottsági rangsora.
• Fejlesztői platformok és alkalmazáskönyvtárak: A Forgejo teljes leválása a Gitea-ról. A Fedora áttérése Forgejora. A SberTech GitVerse. P2P platform Radicle 1.0. Git-repozitóriumok hosztolása a Game of Trees Hub-on. Kötelező kéttényezős hitelesítés és új csomagellenőrzési rendszer a PyPI-ban. 2 milliárd letöltés és egymillió felhasználó a Flathub-on.
• Programozási nyelvek és fordítók: GCC 14, LLVM 18/19, Java SE 22/23, Go 1.22/1.23, .NET 9, Perl 5.40, Julia 1.11, PHP 8.4, Ruby 3.4, V 0.4.8, Snek 1.10, Tcl/Tk 9.0, Swift 6.0, Clojure 1.12, Mojo 24.3.
• Új nyelvek és fordítók: Borgo (a Go és a Rust legjobb tulajdonságait ötvözi). TrapC (C-szerű nyelv, amely biztonságosan kezeli a memóriát). Hare (a Sway alkotójának C-hez közeli nyelve). Pkl (a konfigurációk meghatározására szolgáló nyelv). Vcc — C/C++ fordító a Vulkan számára. Bend — párhuzamos számításokra szolgáló nyelv GPU-n.
• Fejlesztői eszközök: Meson 1.6, Automake 1.17, GNU Mes 0.27. Gittuf a Git-tárolók kriptográfiai védelmére. Eclipse Theia fejlesztési környezet. Megnyílt a Zed kódeditor.
• Python: A Python átvette az első helyet a GitHub rangsorában a JavaScript-től. Beépített JIT-fordító. Python 3.13. NumPy 2.0.0. Nuitka 2.0 fordító.
• Biztonságos programozás: A C++ memória kezelésének biztonságos mechanizmusainak népszerűsítése. Stratégia az Android sebezhetőségeinek csökkentésére. A Fil-C — biztonságos memória kezelése C/C++-ban. A MiraclePtr alkalmazásának hatékonyságának értékelése C++-ban. Hyperlight — hipervizor különböző funkciók elkülönítésére.
• Rust: AI-fordító C-kód Rust-ra való átírásához. Konzorcium megbízható rendszerek fejlesztésére Rust-ban. Az unsafe használatának elemzése Rust-csomagokban. A Rust standard könyvtárának verifikálása. Javitott hordozhatóság C++ és Rust között.
• Rendszerkomponensek: systemd 256/257, Glibc 2.39/2.40, GNU Shepherd 1.0.0. A libsystemd függőségeinek csökkentése. run0 — a systemd-be integrált sudo alternatíva. A systemd port Musl-alapú.
• Hardver: OpenWrt One router. Új Raspberry Pi modellek: Pico 2, Compute Module 5, Pico 2 W, 500, Monitor, Media Center. AI-asszisztens: Home Assistant Voice. Vortex 2.2 (nyílt GPGPU RISC-V alapú). Nyílt processzor létrehozása, amely kompatibilis a Z80-nal. FuryGpu — FPGA alapú GPU. PiDP-10 (PDP-10 főgép klónja). Az első chip az OpenTitan platformon.
• Firmware: Az Intel részvétele a CoreBoot fejlesztésében. fwupd 2.0.0 eszközkészlet. Firmware-módosítások TI CC13XX és CC26XX chippekhez.
• Hálózati infrastruktúra: TCP_NODELAY alapértelmezett használati kezdeményezés (megvalósítva az OpenBSD-ben). A Tesla megnyitotta a TTPoE protokollt. A szemétforgalom részesedése 6.8%-ra nőtt. free5GC az 5G gerinchálózat felépítéséhez. Az OCSP protokoll támogatásának leállítása a Let’s Encrypt-en. Cloudflare Pingora keretrendszer. Netplan 1.0 konfigurációs rendszer. F-Stack 1.24 hálózati verem. hostapd/wpa_supplicant 2.11 Wi-Fi 7 támogatással.
• Szabványok: C23. Vulkan 1.4. POSIX 1003.1-2024. BPF szabványosítása. OpenMP 6.0. Posztkvantumtitkosítási algoritmusok szabványosítása. RFC a FLAC hangkodekhez.
• Védelmi mechanizmusok: OpenPaX (Grsecurity/Pax megfelelője). IPE hozzáférés-vezérlő rendszer.
• Új operációs rendszerek és disztribúciók: A KDE saját disztribúcióján dolgozik. ALDOS — a Fedora egy változata systemd nélkül. Asterinas és Maestro kernelfejlesztések, amelyek Rust nyelven készültek és részben Linux-kompatibilisek. Apertis — elektronikus eszközök disztribúciója a Collabora-tól. Chimera — Linux kernel FreeBSD környezettel. Red Hat Enterprise Linux AI. Fedora Atomic Desktops. Serpent OS. AlmaLinux Kitten. Folyamatosan frissített Manjaro változat. Selectel OS. TileOS. Helios (Illumos alapú). ExectOS (Windows NT-hez hasonló mikrokernellel).
• Disztribúciók és operációs rendszerek frissítései: Ubuntu 24.04/24.10, Ubuntu Core 24, CentOS Stream 10, Red Hat Enterprise Linux 10-beta/9.5/9.4, Fedora 40/41, openSUSE Leap 15.6, SUSE Linux Enterprise 15 SP6, openSUSE Leap Micro 6, ALT 10, elementary OS 8, Whonix 17.2, Linux Mint 22, Azure Linux 3.0, Proxmox VE 8.3, Tails 6, Alpine 3.21, Armbian 24.11, NixOS 24.11, Vanilla OS 2, Blend OS 4, Endless OS 6.0, LibreELEC 12.0, Manjaro 24.0, OpenMediaVault 7.0, Redox OS 0.9, Haiku R1-beta5, OpenIndiana 2024.04.
• Disztribúciós változások: A GNOME OS átállása egy átlagos felhasználóknak szánt disztribúcióra és az atomikus frissítésekre. Arch Linux (port RISC-V-re, Valve részvétel). Fedora (X11 session eltávolítása, DNF5 átállás, AI-eszközök, webes alapú telepítő, KDE alapkibocsátás státusz). Változások az RHEL köztes kiadásainak előkészítése során. OpenSUSE (átállás a SLFO/ALP platformra, Agama telepítő, ismétlődő kiadások, a SUSE márka használatának leállítása). Friss kernel az Ubuntu-ban.
• Az OpenStreetMap átállt Ubuntu-ról Debian-ra. A LinkedIn átállt CentOS-ról Azure Linux-ra.
• Valós idejű OS: RISC OS 5.30. RT-Thread 5.1. Támogatás a Linux kernel valós idejű üzemmódjához. Lehetőség ingyenes QNX 8.0 használatra.
• BSD: FreeBSD 14.2, NetBSD 10, OpenBSD 7.6. ravynOS (FreeBSD macOS-stílusú kiadása). NixBSD (NixOS FreeBSD kernel-lel). Rust használatának megvitatása a FreeBSD-ben. Laptopok támogatásának javítása a FreeBSD-ben. Új FreeBSD kiadás-előkészítési ciklus. Grafikus telepítő a FreeBSD-hez. SmolBSD (mikrogenerált NetBSD gyűjtések).
• Mobil platformok: Android 15/16-pre, LineageOS 22, KDE Plasma Mobile 6, Phosh 0.44, webOS 2.27, Ubuntu Touch OTA-7 Focal, Bliss OS, postmarketOS 24.12, /e/OS 2.6. A Mobifree nyílt mobilalkalmazás-ökoesztemája. A postmarketOS építmények systemd alapúak. Tizen portál RISC-V-re. Droidian — Debian variáns okostelefonokhoz. Destruktív PIN-kód támogatás a GrapheneOS-ben.
• Chrome OS átültetése Android platformra. Linux alkalmazások támogatása Androidon. MicroFuchsia virtuális gépekhez Androidban.
• Csomagkezelés: OpenWrt áttérése az APK csomagkezelőre. Pacstall (AUR megfelelője Ubuntuhoz). GNU Mes 0.27. RPM 6 fejlesztésének megkezdése. Aura 4.0.0. Pacman 7.0. GNU Stow 2.4. APT 3.0 tesztkiadásai. Csomagkezelés modernizációja Arch Linuxban.
• Új felhasználói környezetek: Miracle, COSMIC alfa-tesztelés, KDE 6, Theseus Ship (korábban KWinFT).
• Felhasználói környezetek frissítése: Xfce 4.20, GNOME 46/47, KDE Plasma 6.0/6.1/6.2, KDE Gear 24.12, MATE 1.28, LXQt 2.1.0, Cinnamon 6.4, Trinity R14.1.3, MaXX Interactive Desktop 2.2, Sway 1.10, Budgie 10.9, Regolith 3.1. A KDE céljai a következő két évre. GNOME terv öt évre. 40 éve működik az X Window System.
• Kompozit szerverek frissítése: labwc 0.8.0, Hyprland 0.46, Niri 0.1.10, Cage 0.2, Weston 14.0, Wayfire 0.9.
• GUI: GTK 4.41/4.16, Qt 6.7/6.8, IGL 1.0. FLTK 1.4.0 Wayland támogatással. Az Ardour folytatja a GTK2 elágazás fejlesztését. PortableGL 0.98 (OpenGL 3 C nyelvű implementációja). Új motorok OpenGL és Vulkan számára a GTK-ban. Louvre a kompozit szerverek fejlesztésére. SDL3 fejlesztés.
• GPU: Mesa 24.0/24.1/24.2/24.3. DXVK-ben Direct3D 8 támogatás került bevezetésre. NVIDIA meghajtók átöltöztetése nyílt kernel modulokra. NVIDIA nyílt vGPU implementáció. LibreCUDA projekt. Az AMD dokumentációt tett közzé a GPU RDNA 3.5-höz.
• Wayland népszerűsítése: Wayland 1.23. A GNOME minden komponensének Wayland alatt történő összeállításának lehetősége. Wayland támogatás NVIDIA meghajtókban. A Raspberry Pi OS átállt a Waylandra. Frog projekt az új Wayland protokollok népszerűsítésére. Kísérleti Wayland protokollok.
• Meghajtók: Nova (új nyílt meghajtó a NVIDIA GPU-khoz GSP firmware-rel). embedded-hal (meghajtók létrehozása Rust nyelven). NVK és Zink meghajtók javítása. EXT2 Rustban. Honeykrisp (Vulkan meghajtó az Apple M1 chiphez). A panthor meghajtó elkészült a Mali GPU 10. generációjához. Az AMD a NPU meghajtót nyíltan tette közzé XDNA motorral.
• Multimédiás: Nyílt MIPI kamerastack. FFmpeg 7.0/7.1, PipeWire 1.2.0, PulseAudio 17.0, OBS Studio 31.0, Kodi 21, MythTV 34. Zrythm 1.0.0 zenei munkaállomás. Rádióállomás-kezelő platform Rivendell.
• Kodekek: TSAC és Opus 1.5 audio kodekek. xHE-AAC dekóder FFMpeg-ből. jpegli — JPEG kódoló és dekóder a Google-tól. JPEG XL támogatás a Samsungnál.
• Grafika: A GIMP 3.0 kiadása közelg. Inkscape 1.4, Darktable 5.0, RawTherapee 5.10, Scribus 1.6.0.
• Modellezés és 3D: Blender 4.3, FreeCAD 1.0, CadZinho 0.6, KiCad 8.0. A Google Blocks kódja nyílt. OSPRay Studio 1.0 3D-vizualizáló program és OSPRay 3.1 3D-renderelő motor. Caldera sziget 3D-modellje. Overture Maps úthálózati térképe.
• Játékok: A VK NauEngine bétaverziója, Godot 4.3, Open 3D Engine 24.09, Dagor Engine 24.12. Asahi játékszoftver induló eszköze. Lakka 5.0. Proton 9.0. Wine 9.0. A Minetest Luanti névre változott. A Descent 3 játéka nyílt forráskódú. SteamFork projekt. ASUS ROG Ally támogatás a SteamOS-ban.
• Új nyílt projektek: Mikage emulátor kódja nyílt. A Microsoft megnyitotta a Garnet tároló kódját. A Valve megnyitotta a Steam Audio kódját. Az NVIDIA átadta a Slang árnyékolási nyelvet a Khronos konzorciumnak. Bitwarden SDK nyitása.
• DBMS: PostgreSQL 17, MySQL 8.4/9.0/9.1, MariaDB 11.4, Valkey 8.0, Redis 7.4, DuckDB 1.0, IvorySQL 4.0, SynchDB 1.0, EdgeDB 5.0, Firebird 5.0.
• Web: Node.js 23/24 TypeScript támogatással. Deno 2.0. C nyelv támogatás a Bun JavaScript platformon. Wasmer 5. Speedometer 3.0 teszt.
• Böngészők: Tor Browser 14.0, FixBrowser Wolvic a Chromium motoron. 25 éves a Dillo. Verso és Servo-the-browser a Servo motoron. A Servo teljesítette az Acid2 tesztet. Ladybird böngésző fejlesztésének erőltetése és Swift nyelv használatának döntése.
• Mozilla: Reklámmegjelenítő platform. Az Onereppel való együttműködés megszüntetése. MLS (Mozilla Location Service) projekt lezárása. Döntés a Chrome második verziójának támogatásának fenntartásáról. Vezetésváltás. Télen és ősszel munkavállalók elbocsátása. AI-alapú weboldalak generálása. Beszédfelismerő eszközkészlet. Rebranding.
• Firefox: 122-133 kiadások, védelem a nyomkövetés ellen átirányítások révén, harmadik féltől származó sütik blokkolása, ideiglenes felhatalmazások, miniatűrök megjelenítése, szövegrészek fordítása, 'Firefox Labs', beépített chatbot, oldalsáv, függőleges fülek, egységesített tisztítási párbeszéd, HTTP automatikus átkonvertálása HTTPS-re, Zstandard támogatás, Firefox View és a PDF-olvasó fejlesztése, Haiku OS port. Firefox 20 éves.
• Chrome: 121-131 kiadások, mikrotranzakciók monetizáláshoz, bővítmények teljesítménye, eltávolodás a második verziótól, harmadik féltől származó sütik támogatásának megőrzése, figyelmeztetés az uBlock Origin leállítására, nagy nyelvi modell beépítése.
• Elosztott és P2P rendszerek: Overlay P2P-hálózat Nebula 1.9. Meshtastic — mesh-hálózat LoRa adók alapján. OpenZiti 1.0 a hálózati overlay-ek alkalmazásokba való beágyazásához. PeerTube 7.0.
• Irodai csomagok: LibreOffice 24.2/24.8, Calligra 4.0, ONLYOFFICE 8.2.
• Gépi tanulás: AlphaFold 3 a DeepMind-től, hertz-dev modell hangkommunikációhoz, ChatTTS beszédszintézishez, a Databricks kiadta a DBRX modellt, xAI kiadta a Grok modellt, Transformer Debugger hibakereső az OpenAI-tól, a Google bemutatta a Gemma modellt.
• Fájlrendszerek: Az Ext2 meghajtó elavultnak nyilvánítása és a ReiserFS eltávolítása. Ceph klaszter terabájt sebességgel. LittleFS 2.10. Klaszteres Fájl rendszer VitastorFS.
• Virtualizáció és konténerek: A VMware Workstation KVM hypervisorra való átállásának munkálatai. A VMware Workstation és VMware Fusion ingyenessé vált. IOMMU paravirtualizáció a Xen-ben. VirtualBox KVM fölött. A Microsoft bemutatta az OpenVMM/OpenHCL hypervisort. Finch Linuxra. A Hyper-V gazda komponensek áthelyezése a Linux kernelbe. Lima 1.0 (Linux-on-Mac), Xen 4.19, XCP-ng 8.3, Kata Containers 3.4, LXC 6.0, QEMU 9.0-9.2, Bubblewrap 0.11, CRIU 4.0, Distrobox 1.8, VirtualBox 7.1, MicroCloud LTS.
• Szerveralkalmazások: OpenSSH 9.7-9.9, BIND 9.20, Samba 4.20/4.21, Exim 4.98, Postfix 3.9, SMTP szerver chasquid 1.13, ClamAV 1.4, nginx 1.26 HTTP/3-mal, libmicrohttpd 1.0.0, HAProxy 3.0. A Let’s Encrypt átállása az ntpd-rs-re. OpenSSH: a DSA támogatásának megszüntetése, több folyamatra való felbontás, jelszókeresés elleni védelem.
• Linux kernel: linus-next ág. A C++ használatának megvitatása a kernelben. Lunatik (Lua-alapú kezelők létrehozása). Linux futtatása az Intel 4004 chipeken. Kód megnyitása az Elbrusz CPU támogatásához. Ütközések. x86_64 mikroarchitektúrák verziói. ELKS 0.8 kernel 16-bites CPU-hoz. Oracle UEK-next ága.
• eBPF: feladatütemezők, bemeneti eszközök diagnosztikája, felhasználói térben való működés, bpftop, a DTrace frissítése. A régi ARM CPU-k támogatásának megszüntetésének terve.
• Fő változások a kernelben:
  • 6.7: Bcachefs Fájl rendszer integrálása, az Itanium architektúra támogatásának megszüntetése, a Nouveau GSP-R firmware-kkel való együttműködésének lehetősége, TLS titkosítás támogatása NVMe-TCP-n, kivételek használatának lehetősége BPF-ben, futex támogatás az io_uring-ban, fq (Fair Queuing) ütemező teljesítményoptimalizálása, TCP-AO (TCP Authentication Option) kiterjesztés támogatása, valamint a Landlock védelmi mechanizmus keretében a hálózati kapcsolatok korlátozásának lehetősége, hozzáférés-irányítás a user namespace-hez és az io_uring-hoz AppArmor-on keresztül.
  • 6.8: Intel GPU-hoz készült Xe meghajtó, blokk szintű eszközök védelmi módjai csatolt fájlrendszerrel, Deadline server feladatütemező mechanizmus, az azonos memóriaoldalak egyesítésének automatikus optimalizálása, az első meghajtó Rust nyelven, listmount és statmount rendszerhívások, bpfilter és SLAB eltávolítása, guest_memfd mechanizmus a KVM-ben, adathozzáférés profilozása.
  • 6.9: dm-vdo modul blokk szintű eszközök deduplikációjához és tömörítéséhez, közvetlen fájlhozzáférési mód a FUSE-ban, pidfd létrehozásának támogatása egyes szálak számára, BPF-token mechanizmus, Rust támogatás ARM64 rendszereken, az Ext2 fájlrendszer meghajtójának elavulásba helyezése, régi NTFS meghajtó eltávolítása, Intel FRED mechanizmus támogatása.
  • 6.10: ntsync meghajtó Windows NT szinkronizációs primitívjeivel, DRM Panic komponensek az analóg "kék halál" megvalósításához, régi Alpha CPU-k támogatásának leállítása, integritás ellenőrzési lehetőség a FUSE-alapú fájlrendszerben, ioctl hozzáférés korlátozása a Landlock mechanizmuson keresztül, memóriaallokációs műveletek profilozásának alsorozata, mseal() rendszerhívás, titkosított adatcsere lehetősége TPM eszközökkel, magas prioritású munkafolyamatok támogatása dm-crypt-ben, panthor meghajtó a Mali GPU tizedik generációjához.
  • 6.11: atomikus írási műveletek támogatása blokk szinten, bind() és listen() műveletek támogatása io_uring-ban, új szoftveres megszakítás kezelésére szolgáló zárak mechanizmusa, lehetőség memóriába tükörírt végrehajtható fájlok írására, Rust nyelvű blokk eszközökhöz írt meghajtók támogatása, getrandom() hívás optimalizálása, új AES-GCM megvalósítás.
  • 6.12: Realtime üzemmód engedélyezésének lehetősége, sched_ext CPU ütemezők létrehozására eBPF-en keresztül, QR-kód megjelenítése vészhelyzetekben, Device Memory TCP mechanizmus, SCHED_DEADLINE server erőforrásának fenntartásának mechanizmusa, EEVDF feladatütemező javítása, IPE modul az integritási irányelvek meghatározásához.
• Titkosítás: Apple homomorf titkosítási könyvtára. PGP eszközkészlet sq 1.0, OpenSSL 3.3/3.4, LibreSSL 4.0, VeraCrypt 1.26.14, GnuPG 2.5, Libgcrypt 1.11.0, Cryptsetup 2.7. OpenSSL átszervezése. Rustls kompatibilitás OpenSSL-lel és nginx-el. Posztkvantumos titkosítási algoritmusok fejlődése.
• Kryptográfiai problémák: KyberSlash (sebezhetőség a posztkvantumos Kyber algoritmusban). EUCLEAK (YubiKey 5 kulcsainak klónozása). PuTTY kulcs újraalkotása.
• Hátsóajtó az XZ Utils csomagban: visszatekintés, aktiválási logika, audit eredmények, hasonló támadások kísérlete más projekteken.
• Processzorhibák: BadRAM (AMD, SEV-SNP megkerülése), Sinkclose (AMD, hozzáférés az SMM-hez). Spectre elleni védelem megkerülése. Indirector (Intel). TikTag (ARM, MemTag megkerülése). Új BHI változat (Intel). ZenHammer (AMD). GhostRace (Intel, AMD, ARM, IBM). GhostWrite (RISC-V XuanTie). LeftoverLocals (GPU AMD, Apple, Qualcomm és Imagination). RFDS (Intel Atom).
• Támadási módszerek: KeyTrap és NSEC3 a DNSSEC-ben. ArtPrompt és BoN az AI rendszerek szűrőinek megkerülésére. Port Shadow (kapcsolatok átirányítása és Wi-Fi). TunnelVision (VPN forgalom átirányítása). TLS tanúsítványok megszerzése más domainokhoz „.mobi”. Támadás az IP 0.0.0.0-on keresztül a böngészőben. SnailLoad (nyitott weboldalak azonosítása a csomagok késleltetése alapján). Támadás az Ubuntu nem telepített alkalmazásainak kezelőjén. UDP alapú protokollok ciklikus használata. „Continuation flood” (HTTP/2.0 szerverek működésének megszakítása). Válasz hamisítása a RADIUS protokollban. Támadás escape szekvenciákon keresztül. BatBadBut (Rust, PHP, Node.js, Python, Ruby, Go, Erlang és Haskell könyvtárak). VPN Kutatások: AI használata az SQLite hibáinak azonosítására. Ebury rootkit elemzése, amely a kernel.org feltörésekor került telepítésre. UEFI bootkit Bootkitty.
• Problémák AI által generált hibás jelentések miatt a sebezhetőségekkel kapcsolatban. Hírnév aláásása hamis és felnagyított CVE-k miatt.
• Helyi sebezhetőségek: Linux kernel (n_gsm, netfilter, io_uring, nf_tables, ksmbd, ktls, uio, hálózati verem), FreeBSD kernel (1, 2), GRUB2 (RHEL), tuned, needrestart (alapértelmezés szerint Ubuntu Serverben), PostgreSQL, NetworkManager-libreswan, guix-daemon, pam_oath, Nix, NVIDIA driverek, Flatpak, Buildah, Podman, Node.js, libuv, Glibc.
• Távsebezhetőségek: Linux IPv6 verem. Android Bluetooth verem. Root sebezhetőség az OpenSSH-ban (regreSSHion), RHEL és FreeBSD specifikus sebezhetőségek az OpenSSH-ban. Kódvégrehajtás CUPS rendszereken (folytatás). libaom és libvpx (AV1 és VP8/VP9 kodekek, támadás lehetséges böngészőkön keresztül). FreeBSD és OpenBSD NFS szerver. Apache Struts, GStreamer, Libarchive, X.Org Server (1, 2, 3, 4), libgsf (GNOME-ot érint), Emacs, Js2Py, PHP, nginx (HTTP/3), Fluent Bit, Git, R, Glibc (támadás PHP szkriptek révén), Suricata, ClamAV, runc (Docker és Kubernetes érintett), FFmpeg (JPEG XL), Redis.
• Betörések: Internet Archive. Cloudflare. Barracuda Networks. A PyTorch repository kompromittálása. Pwn2Own Automotive, Pwn2Own 2024 és Pwn2Own Ireland 2024 versenyek.
• Adatvédelem: OpenVPN ülések elemzése. Telemetria a Manjaro Linux, Fedora és Go rendszerekben. VPN alkalmazások elemzése Androidra. Statisztikák a hirdetésblokkolókról. Hozzáférés nyilvános és privát GitHub repositoryk adatainak.
• Adatok: OpenVPN ülések elemzése. Telemetria a Manjaro Linux, Fedora és Go rendszerekben. Android VPN alkalmazások elemzése. Hirdetésblokkolók statisztikái. Hozzáférés távoli és privát GitHub repositoryk adataihoz.
• Firmware- és bootloader-sebezhetőségek: Sebezhetőség a Shim-ben (UEFI Secure Boot megkerülése). PixieFAIL (UEFI firmware támadása PXE-n keresztül). Sebezhetőségek a Phoenix és AMI MegaRAC UEFI firmware-ében. Qualcomm firmware-sebzhetőségek. UEFI Secure Boot megkerülése tesztkulcs miatt az alaplapokban.
• Routerek és berendezések sebezhetőségei: 659 ezer otthoni router leállítása. Lehetőség modemek irányítására a Cox internetszolgáltató milliónyi előfizetőjén. Hátsó ajtók D-Link routereiben és hálózati tárolóiban. Juniper eszközök sebezhetőségei. ASUS routerek sebezhetőségei. SSID Zavar (Wi-Fi hálózat hamisítása). OpenWRT összeszerelési artefaktumok hamisítása. Saflok elektronikus zárak feloldása.
• Rosszul viselkedő csomagok észlelés a PyPI (1, 2) és Snap Store katalógusaiban. Veszélyes sebezhetőségek a GitHub Enterprise Server, Gogs, GitLab (1, 2, 3, 4, 5, 6) rendszerében. Csomagnevek kézi ellenőrzése a Snap Store-ban. Elavult csomagok letöltésének elemzése az NPM-ből. Rosszindulatú AI modellek a Hugging Face tárolójában. Százezer rosszindulatú kódot tartalmazó tároló a GitHub-on.
• Hibák: Linux indítási problémák a Windows frissítése miatt (elemezve). /home törlése a 'systemd-tmpfiles --purge' végrehajtásakor. DNSSEC miatti hiba az RU domain zónában. C gyökér DNS szerver szinkronizációs problémái. KDE téma, amely eltávolítja a felhasználói fájlokat.
• Infrastruktúrák elleni támadások: Rosszindulatú kód beillesztése Polyfill-en keresztül. Hozzáférési token kiszivárgása Python GitHub-tárolókhoz. DDoS a SourceHut-on. Token kiszivárgás a Hugging Face Spaces-en. Rosszindulatú kiadások közzététele az Ultralytics-nél. Rosszindulatú kód beillesztése a Solana kriptovaluta hivatalos JavaScript kliensébe. Rosszindulatú kód az ss-otr pluginnel a Pidgin-nél.
• Incidensek: A támadók módosították az Orange Espagne szolgáltató BGP beállításait. A GitHub frissítette a GPG kulcsokat, a rendszer sebezhetősége miatt. Token kiszivárgása a Mercedes belső tárolóiból.

Az OpenNET-en egy év alatt 1569 hír jelent meg, amelyre 158 ezer kommentárt írtak. 2024 őszén az OpenNET projekt 28 éves lesz.

Forrás: opennet.ru