I più importanti eventi del 2023 legati ai progetti open source

Selezione finale dei principali eventi importanti e significativi del 2023, legati a progetti open source e sicurezza informatica:

• Interruzione della pubblicazione dei testi sorgente dei pacchetti del distributore Red Hat Enterprise Linux e mantenimento di CentOS Stream come unico sorgente pubblico di codice dei pacchetti RHEL. Malcontento nei confronti dei prodotti Red Hat creati tramite semplice ricompilazione senza modifiche proprie. Ristrutturazione dei distributori (Alma Linux, Rocky Linux, Oracle Linux) che utilizzano pacchetti RHEL. Formazione dell'associazione OpenELA, in cui Rocky Linux, Oracle e SUSE hanno unito le forze per sostenere la base dei pacchetti compatibile con RHEL.
• Conflitti: Critiche al modello di business di Red Hat. Tentativo di promuovere l'API Web Integrity e rimozione da Chromium in risposta alle preoccupazioni per l'emergere di una sorta di DRM per il web. Björn Stroustrup contro l'imposizione dei linguaggi di programmazione sicuri. Rifiuto delle patch da Baikal Electronics. Indigeni contro Apache. Abolizione e ritorno della Docker Hub Free Team.
• L'azienda Canonical ha trasformato LXD nel suo progetto aziendale. In risposta, la comunità Linux Containers, con la partecipazione dei fondatori di LXD, ha creato un fork indipendente: Incus. Dopo di ciò, Canonical ha spostato il progetto da una licenza Apache 2.0 a una licenza AGPLv3.
• Fork: LibrePGP — fork dello standard OpenPGP dell'autore di GnuPG. Crab — fork del linguaggio Rust. OpenTofu e OpenBao — fork di Terraform e Vault, creati dopo il passaggio di HashiCorp a una licenza proprietaria.
• Acquisizioni e ristrutturazioni: SUSE si trasforma da azienda pubblica a privata. Mozilla ha acquistato l'azienda Fakespot. Il progetto Nextcloud ha acquisito il client di posta Roundcube.
• Contenziosi: Quad9 ha vinto la causa contro Sony riguardo l'obbligo di bloccare tramite DNS. Si è concluso il contenzioso tra Stockfish e ChessBase per violazione della GPL.
• Diritti d'autore: Modifica della politica sui marchi legati a Rust. Blocco del sito del progetto Youtube-dl. Trattative per compensi ai titolari dei diritti per contenuti generati da sistemi AI. Rimozione dell'estensione di Firefox per bypassare il Paywall a causa di una denuncia per violazione del DMCA. Rimozione dell'emulatore Dolphin da Steam e blocco del progetto Lockpick su GitHub su richiesta di Nintendo.
• Licenze: Passaggio dei prodotti HashiCorp a licenza proprietaria. Il compilatore Cheerp è stato spostato sulle licenze Apache 2.0 e LLVM. Wikipedia passa alla licenza CC BY-SA 4.0. Concetto di Post-Open Source.
• Leggi: Responsabilità per errori nel codice aperto. Impatto sulla legge sul software libero del Cyber Resilience Act. Progetti di legge che possono ostacolare la partecipazione dei cittadini russi a grandi progetti di software libero.
• Piattaforme di sviluppo e cataloghi di applicazioni: Evoluzione di Flathub come catalogo indipendente di applicazioni. Trasferimento dell'hosting di Sourceware sotto l'ala dell'organizzazione SFC. Implementazione dell'autenticazione a due fattori obbligatoria su PyPI e GitHub. Supporto per OpenID Connect su PyPI e cessazione del supporto per firme PGP. Cessazione del supporto per Subversion su GitHub. Modifica dei checksum degli archivi su GitHub.
• Linguaggi di programmazione e compilatori: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo — compilatore Go basato su LLVM. Minotaur — ottimizzatore per LLVM.
• Strumenti di sviluppo: Sistema di build Buck2. Sistemi di fuzzing Snapchange e Buzzer. Sistema di automazione dei processi di build Cicada. Transizione di Red Hat da Bugzilla a Jira. Git 2.40-2.43.
• Nuovi linguaggi: Mojo, PXP (dialetto PHP), Birb, Moonbit.
• Python: Python 3.12. Compilatori Cython 3.0, Nuitka 1.7. Interprete RustPython. Piano per eliminare il blocco globale. Implementazione del compilatore JIT. Integrazione di Python in Excel. Il 7% degli sviluppatori continua a utilizzare Python 2.
• Espansione del linguaggio Rust: Rust 1.67 — 1.75. Aggiunta di codice Rust nel kernel di Windows 11. Permesso l'uso di Rust in Chromium. Apertura del compilatore Ferrocene. Parallelizzazione della compilazione. Riscrittura in Rust dei progetti Binder, Fish, degli strumenti Xen, Google pvmfm e Intel TD-Shim. Audit dei pacchetti Rust. Moduli Rust per NGINX. Rilascio stabile di Sudo-rs. IDE RustRover da JetBrains. Satellite con sottosistema in Rust. Hickory DNS sarà utilizzato in Let’s Encrypt.
• Componenti di sistema: systemd 255/254/253, GRUB 2.12. Modalità di riavvio morbido. Modernizzazione della partizione di avvio. Glibc 2.38. Compilazione di Glibc utilizzando LLVM. Cessazione del supporto per utmp in Glibc.
• Hardware: SEF (Software Enabled Flash). Completato il progetto RTL di OpenTitan. Vortex 2.0 (open GPGPU). Cascade (fuzzing di RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Architettura Intel x86S. Smartwatch open ZSWatch.
• Firmware: AMD openSIL — piattaforma per la creazione di firmware aperti. Valetudo (firmware per aspirapolvere robot). Sblocco del firmware dei sintetizzatori musicali Deluge. Creazione di GNU Boot e la sua rinominazione in Canoeboot a causa dell'uso di un nome esterno. Snagboot — strumento per il ripristino e il flashing di dispositivi embedded. Coreboot 4.19-4.22. InkBox OS 2.0 per eBook Kobo e Kindle.
• Infrastruttura di rete: Tecnologia di trasmissione dati Falcon. Fonoster (alternativa a Twilio). Stack comunicativo con droni WFB-ng. Stack Wi-Fi OpenWifi 1.4. LTESniffer per l'intercettazione del traffico 4G LTE. SSH3. Protocollo uProtocol per servizi automobilistici. Ottimizzatore di traffico LibreQoS. Device Memory TCP per la trasmissione di dati tra dispositivi.
• Standard: Standard SQL:2023. Standardizzazione della crittografia end-to-end MLS. Standardizzazione di un sistema di nomi a prova di censura GNS. Standard per motori di rendering 3D ANARI.
• Meccanismi di protezione: CHERIoT per migliorare la sicurezza del codice C. Protezione contro l'analisi dei ritardi in OpenSSH. Codice AMD SEV (Secure Encrypted Virtualization) reso pubblico. Google Open Se Cura per chip sicuri. Piattaforma di isolamento del browser BrowserBox Pro. Consorzio per la ricerca sulla sicurezza del kernel Linux. Disattivazione di io_uring in ChromeOS e Android.
• OS: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• Nuove distribuzioni: Liberty Linux, fork di RHEL da parte di SUSE. openKylin da grandi aziende cinesi. EB corbos Linux, edizione Ubuntu per sistemi automobilistici. Fedora Asahi Remix per chip ARM Apple. openSUSE Slowroll. openKylin 1.0 (cinese). Photon OS 5.0 (da VMware).
• Distribuzioni: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP «Piz Bernina» (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). Nuovo ciclo di supporto per pacchetti con il kernel in Ubuntu. Installatori basati su interfaccia web in Fedora e openSUSE.
• Piattaforme mobili: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobile basato su KDE Plasma Mobile, REDIT OS M basato su Android e ALT Mobile basato su Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Smartphone Liberty Phone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Fine del supporto per il port GNU/kFreeBSD in Debian.
• Gestione pacchetti: Variante Ubuntu Desktop solo con pacchetti Snap. Pacchetti binari in Gentoo. Fine del supporto per Flatpak nella distribuzione di base delle edizioni ufficiali di Ubuntu. Progetto unsnap per la migrazione di Ubuntu da Snap a Flatpak.
• Nuovi ambienti utente: Miriway, Kera Desktop. Sviluppo della piattaforma KDE 6.
• Aggiornamento degli ambienti utente: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Nuovo modello di gestione delle finestre in GNOME.
• GUI e grafica: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Transizione di GNOME Shell e Mutter a GTK4. Lavoro su GTK5. È stata aperta la libreria grafica IGL. Sistema di creazione di interfacce grafiche Slint 1.0.
• Promozione di Wayland: Transizione di Lubuntu su Qt 6 e Wayland. Movimento verso la cessazione del supporto per X11 in GNOME, KDE, Fedora e RHEL. Supporto in IDE IntelliJ e OpenJDK. Porting di Cinnamon.
• Driver: NVK (driver Vulkan per NVIDIA). Asahi per GPU Apple AGX. Supporto per firmware GSP NVIDIA in nouveau. PanCSF per GPU Mali. Promozione del driver Xe per GPU Intel.
• Modellazione e 3D: Blender 4.0, codice del sistema di rendering Dreamworks MoonRay reso disponibile. Motore di tracciamento ray distribuito OSPRay 3.0. Promozione di FreeCAD per applicazioni professionali. Codice del fork interno di Blender di SPA Studios aperto. D8VK (Direct3D 8 su Vulkan). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Alleanza per promuovere la tecnologia OpenUSD.
• Grafica: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Porting di GIMP su GTK3. AMD FidelityFX Super Resolution 2.2.
• Multimedia, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 e Owncast 0.1.0. Editor video Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Codec: Formato IAMF per audio surround. Cessazione del supporto a Theora in Chrome e Firefox. Codec audio Opus 1.4. Integrazione di aptX e aptX HD in Android. Supporto per JPEG XL in Safari e WebKit.
• Giochi: È stato aperto il codice del motore di gioco Dagor Engine, che verrà utilizzato da VK in Nau Engine. Motori di gioco Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. È stato aperto il codice del gioco Duelyst e della nuova edizione di Quake II.
• Nuovi progetti open source: Microsoft ha reso disponibile il codice di Azure RTOS e ha trasferito il progetto alla community Eclipse. Emulatore Blink. Yandex ha aperto la piattaforma YTsaurus. Intel ha rilasciato OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA ha reso disponibile RTX Remix Runtime. Twitter ha aperto il motore di raccomandazione.
• DBMS: Linguaggio di elaborazione dati PRQL. PayPal ha reso disponibile DBMS JunoDB. AlaSQL — DBMS per browser e Node.js. Dragonfly 1.0 (archivio NoSQL). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 — 3.44, DuckDB 0.9, EdgeDB 4.0. Estensioni SQLite: CG/SQL (procedure memorizzate), HC-tree (parallellizzazione della scrittura), CBS e sqld (versioni cloud e server). OrioleDB — motore per PostgreSQL senza VACUUM. FerretDB 1.0 — implementazioni di MongoDB basate su PostgreSQL.
• Web: piattaforme JavaScript Bun 1.0 e Node.js 21/20. Cheerp 3.0, compilatore C/C++ in JavaScript. Wasmer 4.0, strumenti per WebAssembly.
• Browser: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Nuovi browser Mullvad (da Tor e Mullvad) VPN), Carbonyl e Thorium 110. Ripresa dello sviluppo di Servo. Separazione del browser e dell'interfaccia in ChromeOS.
• Mozilla: bot AI MemoryCache. Catalogo delle estensioni per la versione Android di Firefox. Passaggio da Mercurial a Git. Lancio di un social network. Firefox 109-121: rimozione delle impostazioni di tracciamento dagli URL, traduzione automatica, ECH per nascondere il dominio nel traffico HTTPS, ulteriore protezione contro l'identificazione invisibile, importazione di estensioni da altri browser, chiusura automatica delle richieste Cookie, rimozione del layout XUL, accelerazione per GPU NVIDIA, attivazione di Wayland.
• Chrome: compilatore JIT Maglev. Thorium è un fork di Chromium più veloce. Preparazione per il blocco dei Cookie di terze parti. Forzatura di HTTPS. Crittografia resistente al cracking su computer quantistici. Supporto per WebGPU. Modalità nascondimento Indirizzi IP. Riduzione del ciclo di rilascio. Supporto per MathML. Chrome 109-120.
• Sistemi distribuiti e P2P: piattaforma di comunicazione Jami Vilagfa. PeerTube 6.0. Archivio Apache Pinot 1.0. Supporto per trasmissioni in modalità P2P in OBS Studio. Browser CENO 2.0 che utilizza una rete P2P. Codice di implementazione MeshNet aperto.
• Apprendimento automatico: ottimizzatore di modelli OpenXLA. BlenderGPT. Mozilla.ai. Modello per la sintesi di immagini 3D. Stable Video Diffusion, Video-LLaVA e Kandinsky Video per la sintesi video. Llamafile per l'imballaggio di modelli in eseguibili. Modello di rappresentazione vettoriale del significato del testo Jina Embedding. Rimozione dello sfondo da immagini e video. Dataset aperto RedPajama. OpenChatKit, FlexGen, Open-Assistant per la creazione di chatbot. AI Alliance per lo sviluppo collaborativo di tecnologie AI aperte.
• Sistemi di file: Composefs, OpenZFS 2.2, Puzzlefs di Cisco, HAMMER2 per NetBSD e FreeBSD. Interruzione del supporto per XFS. Transizione di ReiserFS a obsolescenza. Promozione di Bcachefs. Problemi con XFS, OpenZFS ed Ext4.
• Virtualizzazione, emulazione e container: MicroCloud di Canonical. Sistemi di container Finch 1.0 (da Amazon), Incus (fork di LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel ha interrotto lo sviluppo del hypervisor HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
• Applicazioni server: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Server di caching Passim. Libreria IMAP Gluon.
• Nucleo Linux: Sistema di ottimizzazione automatica dei parametri del nucleo. Monitoraggio del sovracquìlamento del sistema. Rimozione di UMS (Userspace Mode-Setting). Chiamata di sistema cachestat. I nuclei 6.6 e 6.1 hanno ottenuto lo status LTS, il nucleo 6.1 sarà supportato per 10 anni. Nucleo semplificato compatibile con Linux, Tilck. Esaurimento dei componenti.
• Modifiche principali nel kernel:
  • 6.2: accettato codice sotto licenza Copyleft-Next, migliorata l'implementazione RAID5/6 in Btrfs, continuata l'integrazione del supporto per il linguaggio Rust, ridotti i costi per la protezione contro gli attacchi Retbleed, aggiunta la possibilità di regolare il consumo di memoria per la scrittura differita, per TCP è stato aggiunto un meccanismo di bilanciamento PLB (Protective Load Balancing), aggiunto un meccanismo ibrido di protezione del flusso di esecuzione dei comandi (FineIBT), in BPF è stata introdotta la possibilità di definire oggetti e strutture dati personalizzati, inclusa l'utility rv (Runtime Verification), ridotto il consumo energetico nell'implementazione dei blocchi RCU.
  • 6.3: pulizia delle piattaforme ARM obsolete e dei driver grafici, continuata l'integrazione del supporto per il linguaggio Rust, utility hwnoise, supporto per strutture ad albero rosso-nero in BPF, modalità BIG TCP per IPv4, test di prestazioni Dhrystone integrato, possibilità di vietare l'esecuzione in memfd, supporto per la creazione di driver HID utilizzando BPF, in Btrfs sono state adottate modifiche per ridurre la frammentazione dei gruppi di blocchi.
  • 6.4: possibilità di creare kernel worker dallo spazio utente, continuata l'integrazione del supporto per il linguaggio Rust, supporto per il meccanismo Intel LAM (Linear Address Masking), deduplica delle pagine di memoria a livello di processi, supporto per iteratori comuni in BPF, supporto per la modalità di sospensione nei sistemi RISC-V, possibilità di tracciamento dei processi utente, nuovo meccanismo di gestione della memoria dei moduli del nucleo, divieto di disattivare SELinux durante il lavoro, supporto per la crittografia dei pacchetti RPC NFS, rimozione dell'allocatore SLOB slab.
  • 6.5: supporto per il meccanismo di gestione dell'alimentazione Intel TPMI, chiamata di sistema cachestat, continuata l'integrazione del supporto per il linguaggio Rust, supporto per il protocollo Unaccepted Memory, supporto per le istruzioni vettoriali RISC-V, meccanismo "fprobe-events", passaggio alla modalità obsoleta del meccanismo di distribuzione della memoria SLAB, modalità "data-only" in Overlayfs, modalità di montaggio "beneath".
  • 6.6: nuovo pianificatore di attività EEVDF; meccanismo dello stack ombra per proteggere contro exploit; supporto fs-verity in OverlayFS; implementazione di quote e xattr in tmpfs; preparazione di fsck online in XFS; monitoraggio intensificato dell'esportazione dei simboli "GPL-only"; supporto per socket di rete in io_uring; randomizzazione della memoria in kmalloc(); ReiserFS dichiarato obsoleto; primitivi aggiunti in Nouveau per il driver Vulkan NVK.
• Crittografia: Protocollo di verifica crittografica OpenPubKey. Attivazione di TLSv1.3 in nginx. Crittografia a disco completo in Ubuntu. Crittografia del FS per impostazione predefinita in Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Estensione per coordinare l'aggiornamento dei certificati Let’s Encrypt.
• Problemi di crittografia: Ricreazione delle chiavi RSA attraverso l'analisi delle connessioni SSH. Ottimizzazione della fattorizzazione RSA-2048 su un computer quantistico. Decrittazione RSA basata sulla misurazione dei tempi delle operazioni. Attacco ai chip TPM 2.0. Divieto di modifica dei certificati in Android. Ricreazione delle chiavi tramite indicatore LED.
• Vulnerabilità in CPU e hardware: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problema con la CPU AMD durante la divisione per zero. Blocco della CPU AMD dopo 1044 giorni. Backdoor nei firmware Gigabyte. 29 vulnerabilità nelle CPU RISC-V. Vulnerabilità nei firmware AMI MegaRAC.
• Metodi di attacco: SMTP Smuggling (spoofing delle email), Mayhem (bypass dell'autenticazione in sudo e OpenSSH), LogoFAIL (sostituzione di loghi malevoli nei firmware UEFI), BLUFFS (MITM in Bluetooth), MaginotDNS (sostituzione dei dati nella cache DNS), TunnelCrack (intercettazione del traffico VPN), RepoJacking (cattura di progetti su GitHub), BrutePrint (sblocco di smartphone Android), MacStealer (intercettazione del traffico Wi-Fi), Terrapin (MITM su SSH). Attacco al protocollo HTTP/2. Bypass della crittografia del disco tramite pressione continua di Invio. Utilizzo dell'attacco Rowhammer per creare identificatori unici. Sostituzione dei tasti premuti tramite Bluetooth.
• Ricerche: Analisi delle perdite sui telefoni smartphone Realme, Xiaomi e OnePlus. Metodo di sfruttamento della dereferenziazione di puntatori NULL nel kernel Linux. Determinazione dei contorni degli oggetti dietro il muro tramite Wi-Fi. Dipendenza del tempo di esecuzione delle istruzioni dai dati nella CPU. Determinazione della posizione tramite analisi dei ritardi nella consegna di SMS. Identificazione del testo dal suono della digitazione sulla tastiera. Problemi con dipendenze obsolete.
• Vulnerabilità locali: kernel Linux (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, protezione contro Spectre v2, QoS), Glibc ld.so, driver NTFS GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Vulnerabilità rimosse: kernel Linux (NVMe-oF/TCP, ksmbd, stack IPv6), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (attacco tramite GNOME), libvpx (attacco tramite browser), libwebp (attacco tramite browser e LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Furti: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI e Rackspace, Reddit.
• Privacy: Telemetria in Go e Fedora. Risultati della raccolta di telemetria in GNOME. Problemi nei sistemi informativi automobilistici. Il 67% di Apache Superset utilizza una chiave di esempio. Recupero di screenshot ritagliati.
• Vulnerabilità nei router e hardware: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Intercettazione del traffico dei punti di accesso wireless.
• Continua la rilevazione di pacchetti malevoli nei repository e nelle directory NPM, PyPI, Ubuntu Snap Store. Cattura di progetti in PyPI e Packagist. Chiavi di accesso dimenticate in PyPI (1, 2) e GitHub.
• Attacchi alle infrastrutture: Cattura delle chiavi per la firma delle applicazioni GitHub. Fughe di Git repository di Yandex. Intercettazione del traffico crittografato jabber.ru e xmpp.ru. Dipendenza malevola in PyTorch. Fughe di chiavi chiuse Intel. Fughe di dati di 37 milioni di clienti T-Mobile a causa di una vulnerabilità nell'API. Phishing di KeePass. Attacco a registrar che ha permesso di ottenere il controllo su 19 domini di primo livello.
• Incidenti: Vulnerabilità a causa delle patch di Ubuntu per OverlayFS. Pubblicazione in un repository pubblico della chiave SSH host di GitHub. Rapporti falsi sulle vulnerabilità. Backdoor nei pacchetti deb di Free Download Manager. Sostituzione di espressioni oscene nell'installer di Ubuntu 23.10. Exploit rkvdec con codice malevolo.

Nell'anno, su OpenNET sono state pubblicate 1478 notizie, a cui sono stati lasciati 162 mila commenti. Nell'autunno del 2023, il progetto OpenNET ha festeggiato il suo 27° compleanno.

Fonte: opennet.ru