A legfontosabb események 2023-ban, amelyek nyílt projektekkel kapcsolatosak

A végső összeállítás a 2023-as év legfontosabb és legszembetűnőbb eseményeiről, amelyek nyílt projektekkel és informatikai biztonsággal kapcsolatosak:

• A Red Hat Enterprise Linux disztribúció forráskódjának publikálásának leállítása, és a CentOS Stream mint az RHEL csomagok egyetlen nyilvános forrása. A Red Hat termékeivel kapcsolatos elégedetlenség, mivel azok egyszerű átkonfigurálás révén készülnek változtatások nélkül. Az RHEL csomagokat használó disztribúciók (Alma Linux, Rocky Linux, Oracle Linux) átalakítása. Az OpenELA szövetség megalakulása, melyben a Rocky Linux, az Oracle és a SUSE összevonja erőit az RHEL-nek megfelelő csomagbázis támogatásában.
• Konfliktusok: A Red Hat üzleti modelljének kritikája. Az API Web Integrity előmozdításának próbálkozása és eltávolítása a Chromiumból válaszként a web alapú DRM kialakulásának aggályaira. Björn Stroustrup a biztonságos programozási nyelvek kényszerítése ellen. A Bajkal Electronics által benyújtott javítások elutasítása. Az indiánok az Apache ellen. A Docker Hub Free Team megszüntetése és visszaállítása.
• A Canonical átalakította az LXD-t vállalati projektjévé. Erre válaszul a Linux Containers közössége, LXD alapítóival együtt, létrehozott egy független forkot - Incus. Ezt követően a Canonical a projektet Apache 2.0 licencről AGPLv3 licencre váltotta.
• Forkok: LibrePGP - a GnuPG szerzőjének OpenPGP szabvány forkja. Crab - a Rust nyelv forkja. OpenTofu és OpenBao - a Terraform és Vault forkjai, amelyeket a HashiCorp tulajdonosi licencére való áttérés után hoztak létre.
• Felszívások és átalakítások: A SUSE a nyilvános cégtől magáncéggé alakul át. A Mozilla megvásárolta a Fakespot céget. A Nextcloud projekt felvásárolta a Roundcube levelezőklienst.
• Jogi ügyek: A Quad9 megnyerte a Sony ellen indított pert a DNS-en keresztüli blokkolásra való kényszerítés miatt. Lezárult a Stockfish és a ChessBase közötti jogvita a GPL megsértése miatt.
• Szerzői jogok: A Rusttal kapcsolatos védjegypolitika megváltoztatása. A Youtube-dl projekt webhelyének blokkolása. Tárgyalások a jogtulajdonosoknak az AI rendszerek által generált tartalom után járó jutalékokról. A Firefox bővítmény eltávolítása a Paywall megkerülésére vonatkozóan DMCA-sértés miatt. A Dolphin emulátor eltávolítása a Steam-ből és a Lockpick projekt blokkolása a GitHubon a Nintendo kérésére.
• Licencék: A HashiCorp termékeinek áttérése egy tulajdonosi licencre. A Cheerp fordító Apache 2.0 és LLVM licencre váltott. A Wikipedia áttér a CC BY-SA 4.0 licencére. A Post-Open Source koncepció.
• Törvények: Felelősség a nyílt forráskódú hibákért. Hatások a SPÓ-ra a Cyber Resilience Act jogszabály tervezetén. Jogszabályok, amelyek gátolják az orosz állampolgárok részvételét nagyobb SPÓ-projektekben.
• Fejlesztési platformok és alkalmazáskatalógusok: A Flathub független alkalmazásbolt fejlődése. A Sourceware hosztolásának átkerülése az SFC szervezet alá. A kétszintű hitelesítés kötelezővé tétele a PyPI-n és GitHub-on. Az OpenID Connect támogatása a PyPI-n, valamint a PGP-aláírások támogatásának megszüntetése. A GitHub-on a Subversion támogatásának megszüntetése. Az archívumok ellenőrzőösszegeinek módosítása a GitHub-on.
• Programozási nyelvek és fordítók: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. A Tinygo — egy Go fordító az LLVM alapjain. A Minotaur — egy optimalizáló az LLVM számára.
• Fejlesztési eszközök: A Buck2 build rendszer. Snapchange és Buzzer fuzzing tesztelő rendszerek. A Cicada build automatizáló rendszer. A Red Hat átállása a Bugzilla-ról a Jira-ra. Git 2.40-2.43.
• Új nyelvek: Mojo, PXP (PHP dialektus), Birb, Moonbit.
• Python: Python 3.12. Cython 3.0, Nuitka 1.7 fordítók. RustPython értelmező. A globális blokkolás megszüntetésének terve. A JIT fordító bevezetése. A Python integrálása az Excel-be. A fejlesztők 7%-a továbbra is Python 2-t használ.
• A Rust nyelv terjedése: Rust 1.67 — 1.75. Rust kód hozzáadása a Windows 11 kernelhez. A Chromium-ban engedélyezett a Rust használata. A Ferrocene fordító megnyitása. A fordítás párhuzamosítása. Projektek, mint a Binder, Fish, a Xen eszközkészlet, Google pvmfm és Intel TD-Shim Rust-ra való átírása. Rust csomagok auditálása. Rust modulok az NGINX számára. A Sudo-rs stabil kiadása. JetBrains RustRover IDE. Orosz alrendszerű műhold. A Hickory DNS-t a Let’s Encrypt fogja használni.
• Rendszerkomponensek: systemd 255/254/253, GRUB 2.12. Szelíd újraindítási mód. A boot partíciók frissítése. Glibc 2.38. Glibc összeállítása LLVM segítségével. Utmp támogatásának megszüntetése a Glibc-ben.
• Hardver: SEF (Software Enabled Flash). Befejeződött az OpenTitan RTL tervezése. Vortex 2.0 (nyílt GPGPU). Cascade (fuzzing tesztelés RISC-V). Raspberry Pi 5. RISE (RISC-V Szoftver Ökoszisztéma). Intel x86S architektúra. Nyílt okosórák ZSWatch.
• Firmware: AMD openSIL – platform for creating open firmware. Valetudo (firmware for robot vacuums). Opening the firmware of Deluge musical synthesizers. Creating GNU Boot and renaming it to Canoeboot due to the use of an existing name. Snagboot – toolkit for recovering and reprogramming embedded devices. Coreboot 4.19-4.22. InkBox OS 2.0 for Kobo and Kindle e-readers.
• Network Infrastructure: Falcon data transmission technology. Fonoster (alternative to Twilio). Communication stack with drones WFB-ng. Wi-Fi stack OpenWifi 1.4. LTESniffer for intercepting 4G LTE traffic. SSH3. uProtocol for automotive services. LibreQoS traffic optimizer. Device Memory TCP for data transfer between devices.
• Standards: SQL standard: 2023. Standardization of end-to-end encryption MLS. Standardization of the censorship-resistant domain name system GNS. Standard for 3D rendering engines ANARI.
• Security Mechanisms: CHERIoT for enhancing C code security. Protection against delay analysis in OpenSSH. The code for AMD SEV (Secure Encrypted Virtualization) has been opened. Google Open Se Cura for secure chips. Browser isolation platform BrowserBox Pro. Consortium for researching Linux kernel security. Disabling io_uring in ChromeOS and Android.
• Operating Systems: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• New Distros: Liberty Linux, a fork of RHEL by SUSE. openKylin from major Chinese companies. EB corbos Linux, an Ubuntu edition for automotive systems. Fedora Asahi Remix for Apple ARM chips. openSUSE Slowroll. openKylin 1.0 (Chinese). Photon OS 5.0 (from VMware).
• Distributions: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP "Piz Bernina" (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). A new cycle of package support with the kernel in Ubuntu. Web interface-based installers in Fedora and openSUSE.
• Mobile Platforms: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobile based on KDE Plasma Mobile, RED OS M based on Android, and ALT Mobile based on Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Liberty Phone smartphone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Termination of support for the GNU/kFreeBSD port in Debian.
• Package Management: Ubuntu Desktop variant only with Snap packages. Binary packages in Gentoo. Termination of Flatpak support in the base installation of official Ubuntu editions. unsnap project for migrating Ubuntu from Snap to Flatpak.
• Új felhasználói környezetek: Miriway, Kera Desktop. A KDE 6 platform fejlesztése.
• Felhasználói környezetek frissítése: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Új ablakkezelési modell a GNOME-ban.
• GUI és grafika: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. A GNOME Shell és a Mutter átállása GTK4-re. A GTK5-ön dolgoznak. Megnyílt az IGL grafikai könyvtár. A Slint 1.0 grafikai interfész-alkotó rendszer.
• Wayland előmozdítása: A Lubuntu átállása Qt 6-ra és Wayland-re. Elmozdulás az X11 támogatásának megszüntetése felé a GNOME, KDE, Fedora és RHEL rendszerekben. Támogatás az IntelliJ és OpenJDK IDE-kben. A Cinnamon portolása.
• Illesztőprogramok: NVK (Vulkan-illesztőprogram NVIDIA számára). Asahi az Apple AGX GPU-hoz. Az NVIDIA GSP firmware támogatása a nouveau-ban. PanCSF a Mali GPU-hoz. Az Intel Xe illesztőprogram előmozdítása.
• Modellezés és 3D: Blender 4.0, A Dreamworks MoonRay renderelő rendszer kódja nyilvános. Az OSPRay 3.0 elosztott sugárkövető motor. A FreeCAD előmozdítása professzionális felhasználásra. Megnyílt a SPA Studios Blender belső forkja. D8VK (Direct3D 8 Vulkan alatt). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Szövetség az OpenUSD technológia előmozdítására.
• Grafika: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. A GIMP portolása GTK3-ra. AMD FidelityFX Super Resolution 2.2.
• Multimédia, videó: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 és Owncast 0.1.0. Videószerkesztők: Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Kodekek: IAMF formátum a térbeli hanghoz. A Theora támogatásának megszűnése a Chrome és Firefox böngészőkben. Opus 1.4 audiokodek. Az aptX és aptX HD aktiválása Androidon. JPEG XL támogatás Safari és WebKit alatt.
• Játékok: Megnyílt a Dagor Engine játékmotor kódja, amelyet a VK a Nau Engine-ben fog használni. Játékmotorok: Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Megnyílt a Duelyst játék és a Quake II új kiadásának kódja.
• Új nyílt projektek: A Microsoft megnyitja az Azure RTOS kódját és átadja a projektet az Eclipse közösségnek. Blink emulátor. A Yandex megnyitotta a YTsaurus platformot. Az Intel megnyitotta az OpenCL CPU RT-t (OpenCL CPU RunTime). Az NVIDIA megnyitotta az RTX Remix Runtime-ot. A Twitter megnyitotta az ajánlási motort.
• SGBD: PRQL adatok feldolgozó nyelv. A PayPal megnyitotta a JunoDB SGBD-t. AlaSQL — SGBD böngészők és Node.js számára. Dragonfly 1.0 (NoSQL tároló). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41-3.44, DuckDB 0.9, EdgeDB 4.0. SQLite bővítmények: CG/SQL (tárolt eljárások), HC-tree (írás párhuzamosítása), CBS és sqld (felhő- és szervervariációk). OrioleDB — PostgreSQL motor VACUUM nélkül. FerretDB 1.0 — a MongoDB PostgreSQL-alapú megvalósítása.
• Web: JavaScript-platform Bun 1.0 és Node.js 21/20. Сheerp 3.0, C/C++ fordító JavaScript-re. Wasmer 4.0, eszközkészlet WebAssembly-hez.
• Böngészők: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Új böngészők Mullvad (a Tor és Mullvad-tól), Carbonyl és Thorium 110. A Servo fejlesztése újraindult. A böngésző és a felhasználói felület szétválasztása ChromeOS-ben. VPNMozilla: AI-bot MemoryCache. Kiegészítők könyvtára az Android verziójú Firefoxhoz. Áttérés Mercurialról Git-re. Szociális média indítása. Firefox 109-121: nyomkövető paraméterek eltávolítása az URL-ből, gépi fordítás, ECH a domain elrejtésére HTTPS-forgalomban, további védelem a rejtett azonosítással szemben, kiegészítők importálása más böngészőkből, süti lekérdezések automatikus bezárása, XUL Layout eltávolítása, gyorsítás NVIDIA GPU-ra, Wayland aktiválása.
• Chrome: JIT-fordító Maglev. Thorium – gyorsabb Chromium fork. Felkészülés harmadik fél cookie-jainak blokkolására. HTTPS kényszerítése. Kvantum számítógépekkel szembeni ellenálló titkosítás. WebGPU támogatás. Rejtett mód.
• . A kiadási ciklusok csökkentése. MathML támogatás. Chrome 109-120. IP addressElosztott és P2P rendszerek: Jami Vilagfa kommunikációs platform. PeerTube 6.0. Apache Pinot 1.0 adattároló. P2P sugárzási támogatás az OBS Studio-ban. CENO 2.0 böngésző, amely P2P-hálózatot használ. Megnyitották a MeshNet megvalósításának kódját.
• Gépi tanulás: OpenXLA modellek optimalizálója. BlenderGPT. Mozilla.ai. 3D-képek szintetizálására szolgáló modell. Stable Video Diffusion, Video-LLaVA és Kandinsky Video videók szintetizálására. Llamafile a modellek végrehajtható fájlokba csomagolására. Jina Embedding szöveg jelentésének vektoralapú reprezentációs modellje. Háttér eltávolítása képekből és videókból. Nyílt adathalmazon RedPajama. OpenChatKit, FlexGen, Open-Assistant chatbotok létrehozásához. AI Alliance az nyílt AI-technológiák közös fejlesztésére.
• Fájlrendszerek: Composefs, OpenZFS 2.2, Puzzlefs a Ciscotól, HAMMER2 a NetBSD-hez és FreeBSD-hez. Az XFS kísérő eltávolítása. A ReiserFS elavult státuszra kerül. A Bcachefs promóciója. Problémák az XFS, OpenZFS és Ext4 esetében.
• Virtualizáció, emuláció és konténerek: Canonical MicroCloud. Finch 1.0 konténer rendszerek (az Amazontól), Incus (LXD fork), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Az Intel leállította a HAXM (Hardware Accelerated Execution Manager) hypervisor fejlesztését. QEMU 8.0-8.2.
• Kiszolgáló alkalmazások: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Cache server Passim. IMAP könyvtár Gluon.
• Серверные приложения: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Кэширующий сервер Passim. IMAP-библиотека Gluon.
• Linux Kernel: Az automatikus kernel paraméteroptimalizáló rendszer. A rendszer túlhűtésének nyomon követése. UMS (Userspace Mode-Setting) eltávolítása. Caching statisztika rendszerhívás. A 6.6 és 6.1 kernel LTS státuszt kapott, a 6.1 kernel 10 évig lesz támogatva. Egyszerűsített Linux-kompatibilis Tilck kernel. Kísérő kiégés.
• Fő változások a kernelben:
  • 6.2: a Copyleft-Next licenc alatt engedélyezett kódbevitel, RAID5/6 megvalósításának javítása a Btrfs-ben, a Rust nyelv támogatásának integrálása folytatódik, csökkentett költségek a Retbleed támadások védelme során, lehetőség a késleltetett írás energiagazdálkodásának szabályozására, TCP-hez új PLB (Protective Load Balancing) mechanizmus, új hibrid parancsfolyam-védelmi mechanizmus (FineIBT), a BPF-ben lehetőség saját objektumok és adatszerkezetek definiálására, az rv (Runtime Verification) segédprogram hozzáadása, csökkentett energiafogyasztás az RCU zárak megvalósításában.
  • 6.3: elavult ARM platformok és grafikus meghajtók takarítása, a Rust nyelv támogatásának integrálása folytatódik, hwnoise segédprogram, red-black fá struktúrák támogatása a BPF-ben, BIG TCP üzemmód IPv4-hez, beépített Dhrystone teljesítményteszt, memfd végrehajtásának tilalma, HID meghajtók létrehozásának támogatása BPF használatával, a Btrfs-ben elfogadott módosítások a blokkcsoportok töredezésének csökkentésére.
  • 6.4: kernel worker létrehozásának lehetősége felhasználói térből, a Rust nyelv támogatásának integrálása folytatódik, Intel LAM (Linear Address Masking) mechanizmus támogatása, memóriaoldalak deduplikációja folyamat szinten, megszokott iterátorok támogatása a BPF-ben, alvás üzemmód támogatása RISC-V rendszerekhez, felhasználói folyamatok nyomkövetésének lehetősége, új kernel modul memória kezelő mechanizmus, SELinux inaktiválásának tilalma működés közben, RPC csomagok NFS titkosításának támogatása, SLOB slab allokátor eltávolítása.
  • 6.5: Intel TPMI energiafelügyeleti mechanizmus támogatása, caching statisztika rendszerhívás, a Rust nyelv támogatásának integrálása folytatódik, Unaccepted Memory protokoll támogatása, vektoralapú utasítások RISC-V támogatása, fprobe-events mechanizmus, a SLAB memóriaelosztási mechanizmus elavulásának nyilvántartásba vétele, „data-only” üzemmód az Overlayfs-ben, „beneath” mount üzemmód.
  • 6.6: új feladatütemező EEVDF; árnyékköteg mechanizmus az exploitektól való védelemhez; fs-verity támogatás az OverlayFS-ben; kvóták és xattr implementálása a tmpfs-ben; online fsck előkészítése XFS-ben; megerősített nyomon követés a "GPL-only" szimbólumok exportálásához; hálózati socketek támogatása az io_uring-ban; memória randomizálás a kmalloc()-ban; a ReiserFS elavultnak nyilvánítva; primitívek hozzáadása a Vulkan-illesztőhöz NVK a Nouveau-ban.
• Titkosítás: OpenPubKey kriptográfiai ellenőrzési protokoll. TLSv1.3 engedélyezése az nginx-ben. Teljes lemez titkosítás Ubuntu alatt. Alapértelmezett fájlrendszer titkosítás Fedora alatt. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Kiterjesztés a Let’s Encrypt tanúsítványok frissítésének koordinálására.
• Kriptográfiai problémák: RSA kulcsok újragenerálása SSH kapcsolatok elemzésével. RSA-2048 faktorálásának optimalizálása kvantumszámítógépen. RSA visszafejtése az operációk időmérése alapján. TPM 2.0 crypto chip támadása. Tanúsítványmódosítás tiltása Androidon. Kulcsok újragenerálása LED indikátor alapján.
• Sebezhetőségek processzorokban és hardverekben: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Probléma az AMD CPU-nál nullával való osztáskor. AMD CPU fagyás 1044 nap után. Hátsó ajtó a Gigabyte firmware-ekben. 29 sebezhetőség a RISC-V processzorokban. Sebezhetőségek az AMI MegaRAC firmware-ekben.
• Támadási módszerek: SMTP Smuggling (e-mail üzenetek hamisítása), Mayhem (hitelesítés megkerülése sudo és OpenSSH alatt), LogoFAIL (rosszindulatú logók beszúrása UEFI firmware-ekbe), BLUFFS (MITM Bluetooth-on), MaginotDNS (DNS cache adatok hamisítása), TunnelCrack (VPN forgalom lehallgatása), RepoJacking (projektek elfoglalása a GitHub-on), BrutePrint (Android okostelefon feloldása), MacStealer (Wi-Fi forgalom lehallgatása), Terrapin (MITM SSH-n). Támadás a HTTP/2 protokoll ellen. Lemez titkosítás megkerülése folyamatos Enter billentyű nyomogatásával. Rowhammer támadás alkalmazása egyedi azonosítók létrehozására. Billentyűleütések beszúrása Bluetooth-on keresztül.
• Kutatások: Elemzések Realme, Xiaomi és OnePlus okostelefonok adatainak szivárgásáról. NULL mutatók dereferálásának kihasználási módszere a Linux kernelben. Tárgyak körvonalainak meghatározása a falon keresztül Wi-Fi segítségével. Az utasítások végrehajtási idejének függősége az CPU adataitól. Helymeghatározás SMS kézbesítési késélek analízisével. Szöveg azonosítása a billentyűzet gépelésének hangja alapján. Problémák a régi függőségekkel.
• Helyi sebezhetőségek: Linux kernel (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, Spectre v2 ellenállás, QoS), Glibc ld.so, NTFS meghajtó GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Távoli sebezhetőségek: Linux kernel (NVMe-oF/TCP, ksmbd, IPv6 stack), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (támadás GNOME-on keresztül), libvpx (támadás böngészőkön keresztül), libwebp (támadás böngészőkön és LibreOffice-on keresztül), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Betörések: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI és Rackspace, Reddit.
• Adatvédelem: Telemetria Go-ban és Fedora-ban. Telemetriai adatgyűjtés eredményei GNOME-ban. Problémák az autós információs rendszerekben. 67%-a Apache Superset példákból származó kulcsot használ. Képkockázott képernyőmentések helyreállítása.
• Sebezhetőségek útválasztókban és berendezésekben: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Forgalom megfigyelése vezeték nélküli hozzáférési pontokon.
• A kártékony csomagok azonosításának folytatása az NPM, PyPI, Ubuntu Snap Store adattárakban és könyvtárakban. Projektek megcsapolása a PyPI és Packagist oldalairól. Hozzáférési kulcsok, amiket elfelejtettek a PyPI (1, 2) és GitHub oldalán.
• Támadások az infrastruktúrákon: Aláírási kulcsok megcsapolása GitHub alkalmazásaihoz. Yandex Git-repozitóriumok szivárgása. Titkosított forgalom megfigyelése a jabber.ru és xmpp.ru webhelyeken. KártékonyDependency PyTorch-ban. Intel zárt kulcsainak szivárgása. 37 millió T-Mobile ügyfél adatai szivárogtak ki egy API sebezhetőség miatt. Phishing KeePass. Támadás a regisztrátorok ellen, amely lehetővé tette 19 első szintű domain fölötti kontroll megszerzését.
• Incidensek: Sebezhetőség az Ubuntu OverlayFS javítása miatt. Egy host SSH kulcs GitHub publikálása nyilvános adattárban. Hamis sebezhetőségi jelentések. Hátsó ajtó a Free Download Manager deb csomagjaiban. Obszcén kifejezések beszúrása az Ubuntu 23.10 telepítési varázslójába. A rkvdec hibás kódú exploitja.

Az OpenNET-en az elmúlt évben 1478 hír jelent meg, amelyre 162 ezer hozzászólás érkezett. 2023 őszén az OpenNET projekt 27 éves lett.

Forrás: opennet.ru