Gli eventi più significativi del 2023 legati a progetti aperti

Raccolta finale dei più importanti e significativi eventi del 2023 legati a progetti open source e sicurezza informatica:

• Interruzione della pubblicazione dei codici sorgente dei pacchetti della distribuzione Red Hat Enterprise Linux e mantenimento di CentOS Stream come unico fonte pubblica dei codici dei pacchetti RHEL. Malcontento verso i prodotti Red Hat, creati attraverso semplice ricompilazione senza modifiche proprie. Ristrutturazione delle distribuzioni (Alma Linux, Rocky Linux, Oracle Linux) che utilizzano pacchetti RHEL. Formazione dell'associazione OpenELA, in cui Rocky Linux, Oracle e SUSE hanno unito le forze per mantenere una base di pacchetti compatibile con RHEL.
• Conflitti: Critiche al modello di business di Red Hat. Tentativo di promuovere l'API Web Integrity e rimozione da Chromium in risposta a preoccupazioni circa la creazione di una sorta di DRM per il Web. Björn Stroustrup contro l'imposizione di linguaggi di programmazione sicuri. Rifiuto delle patch da Baikal Electronics. Nativi contro Apache. Abolizione e reintegro del Docker Hub Free Team.
• L'azienda Canonical ha trasformato LXD nel proprio progetto aziendale. In risposta, la comunità dei Linux Containers, con la partecipazione dei fondatori di LXD, ha creato un fork indipendente — Incus. Successivamente, Canonical ha spostato il progetto dalla licenza Apache 2.0 alla licenza AGPLv3.
• Fork: LibrePGP — fork dello standard OpenPGP da parte dell'autore di GnuPG. Crab — fork del linguaggio Rust. OpenTofu e OpenBao — fork di Terraform e Vault, creati dopo il passaggio di HashiCorp a una licenza proprietaria.
• Acquisizioni e ristrutturazioni: SUSE si trasforma da azienda pubblica a privata. Mozilla ha acquisito la società Fakespot. Il progetto Nextcloud ha assorbito il client di posta Roundcube.
• Contenziosi: Quad9 ha vinto la causa contro Sony riguardante la costrizione al blocco tramite DNS. Conclusione della controversia tra Stockfish e ChessBase per violazione della GPL.
• Copyright: Cambiamento della politica sui marchi legati a Rust. Blocco del sito del progetto Youtube-dl. Trattative per diritti d'autore a favore dei detentori per contenuti generati da sistemi AI. Rimozione dell'estensione di Firefox per bypassare il Paywall a causa di un reclamo per violazione del DMCA. Rimozione dell'emulatore Dolphin da Steam e blocco del progetto Lockpick su GitHub per richiesta di Nintendo.
• Licenze: Passaggio dei prodotti HashiCorp a una licenza proprietaria. Il compilatore Cheerp è stato trasferito alle licenze Apache 2.0 e LLVM. Wikipedia passa alla licenza CC BY-SA 4.0. Concetto di Post-Open Source.
• Leggi: Responsabilità per errori nel codice aperto. Impatto della proposta di legge Cyber Resilience Act sul software open source. Proposte di legge che potrebbero ostacolare la partecipazione dei cittadini russi a progetti open source di grande calibro.
• Piattaforme di sviluppo e cataloghi di applicazioni: Evoluzione di Flathub come catalogo di applicazioni indipendente. Passaggio dell'hosting Sourceware sotto l'ala dell'organizzazione SFC. Implementazione dell'autenticazione a due fattori obbligatoria in PyPI e GitHub. Supporto per OpenID Connect in PyPI e cessazione del supporto per le firme PGP. Cessazione del supporto per Subversion in GitHub. Modifica degli hash dei file nelle versioni in GitHub.
• Linguaggi di programmazione e compilatori: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo — compilatore Go basato su LLVM. Minotaur — ottimizzatore per LLVM.
• Strumenti di sviluppo: Sistema di build Buck2. Sistemi di test fuzzing Snapchange e Buzzer. Sistema di automazione dei processi di build Cicada. Passaggio di Red Hat da Bugzilla a Jira. Git 2.40-2.43.
• Nuovi linguaggi: Mojo, PXP (dialetto PHP), Birb, Moonbit.
• Python: Python 3.12. Compilatori Cython 3.0, Nuitka 1.7. Interprete RustPython. Piano per la rimozione del blocco globale. Implementazione del compilatore JIT. Integrazione di Python in Excel. Il 7% degli sviluppatori continua a utilizzare Python 2.
• Espansione del linguaggio Rust: Rust 1.67 — 1.75. Aggiunta di codice Rust nel kernel di Windows 11. In Chromium è consentito l'uso di Rust. Apertura del compilatore Ferrocene. Parallelizzazione della compilazione. Riscrittura in Rust dei progetti Binder, Fish, strumenti Xen, Google pvmfm e Intel TD-Shim. Audit dei pacchetti Rust. Moduli Rust per NGINX. Rilascio stabile di Sudo-rs. IDE RustRover di JetBrains. Satelliti con sottosistema Rust. Hickory DNS sarà utilizzato in Let’s Encrypt.
• Componenti di sistema: systemd 255/254/253, GRUB 2.12. Modalità di riavvio morbido. Modernizzazione della suddivisione delle partizioni di avvio. Glibc 2.38. Compilazione di Glibc utilizzando LLVM. Cessazione del supporto per utmp in Glibc.
• Hardware: SEF (Software Enabled Flash). Completamento della progettazione RTL di OpenTitan. Vortex 2.0 (GPGPU aperto). Cascade (fuzzing-test di RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Architettura Intel x86S. Orologi intelligenti aperti ZSWatch.
• Firmware: AMD openSIL — piattaforma per la creazione di firmware aperti. Valetudo (firmware per aspirapolvere robotici). Apertura del firmware per sintetizzatori musicali Deluge. Creazione di GNU Boot e sua rinominazione in Canoeboot a causa dell'utilizzo di un nome altrui. Snagboot — strumento per il ripristino e la riscrittura di dispositivi embedded. Coreboot 4.19-4.22. InkBox OS 2.0 per eBook Kobo e Kindle.
• Infrastruttura di rete: Tecnologia di trasmissione dati Falcon. Fonoster (alternativa a Twilio). Stack di comunicazione con droni WFB-ng. Stack Wi-Fi OpenWifi 1.4. LTESniffer per intercettare il traffico 4G LTE. SSH3. Protocollo uProtocol per i servizi automobilistici. Ottimizzatore di traffico LibreQoS. Device Memory TCP per il trasferimento di dati tra dispositivi.
• Standard: Standard SQL:2023. Standardizzazione della crittografia end-to-end MLS. Standardizzazione di un sistema di nomi di dominio resistente alla censura GNS. Standard per motori di rendering 3D ANARI.
• Meccanismi di protezione: CHERIoT per aumentare la sicurezza del codice C. Protezione contro l'analisi dei ritardi in OpenSSH. Codice open di AMD SEV (Secure Encrypted Virtualization). Google Open Se Cura per chip protetti. Piattaforma di isolamento del browser BrowserBox Pro. Consorzio per la ricerca sulla sicurezza del kernel Linux. Disabilitazione di io_uring in ChromeOS e Android.
• Sistemi operativi: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• Nuove distribuzioni: Liberty Linux, fork RHEL di SUSE. openKylin dalle più grandi aziende cinesi. EB corbos Linux, edizione Ubuntu per sistemi automobilistici. Fedora Asahi Remix per chip ARM Apple. openSUSE Slowroll. openKylin 1.0 (cinese). Photon OS 5.0 (da VMware).
• Distribuzioni: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP «Piz Bernina» (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). Nuovo ciclo di supporto per i pacchetti con kernel in Ubuntu. Installer basati su interfaccia web in Fedora e openSUSE.
• Piattaforme mobili: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobile basato su KDE Plasma Mobile, RED OS M basato su Android e ALT Mobile basato su Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Smartphone Liberty Phone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Fine del supporto per la porta GNU/kFreeBSD in Debian.
• Gestione pacchetti: Versione Ubuntu Desktop solo con pacchetti Snap. Pacchetti binari in Gentoo. Fine del supporto di Flatpak nelle edizioni ufficiali di Ubuntu. Progetto unsnap per la migrazione di Ubuntu da Snap a Flatpak.
• Nuovi ambienti desktop: Miriway, Kera Desktop. Sviluppo della piattaforma KDE 6.
• Aggiornamento degli ambienti desktop: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Nuovo modello di gestione delle finestre in GNOME.
• GUI e grafica: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Passaggio di GNOME Shell e Mutter a GTK4. Lavori su GTK5. Biblioteca grafica IGL aperta. Sistema di creazione di interfacce grafiche Slint 1.0.
• Promozione di Wayland: Passaggio di Lubuntu a Qt 6 e Wayland. Movimento verso la fine del supporto per X11 in GNOME, KDE, Fedora e RHEL. Supporto in IDE IntelliJ e OpenJDK. Porting di Cinnamon.
• Driver: NVK (driver Vulkan per NVIDIA). Asahi per GPU Apple AGX. Supporto per i firmware GSP NVIDIA in nouveau. PanCSF per GPU Mali. Promozione del driver Xe per GPU Intel.
• Modellazione e 3D: Blender 4.0, codice aperto del sistema di rendering Dreamworks MoonRay. Motore di tracciamento dei raggi distribuito OSPRay 3.0. Promozione di FreeCAD per applicazioni professionali. Codice aperto del fork interno di Blender di SPA Studios. D8VK (Direct3D 8 sopra Vulkan). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Alleanza per la promozione della tecnologia OpenUSD.
• Grafica: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Porting di GIMP a GTK3. AMD FidelityFX Super Resolution 2.2.
• Multimedialità, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 e Owncast 0.1.0. Video editor Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Codec: Formato IAMF per audio surround. Fine del supporto per Theora in Chrome e Firefox. Codec audio Opus 1.4. Inclusione di aptX e aptX HD in Android. Supporto JPEG XL in Safari e WebKit.
• Giochi: Codice aperto del motore di gioco Dagor Engine, che sarà utilizzato da VK nel Nau Engine. Motori di gioco Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Codice aperto del gioco Duelyst e della nuova edizione del gioco Quake II.
• Nuovi progetti open source: Microsoft apre il codice di Azure RTOS e trasferisce il progetto alla comunità Eclipse. Emulatore Blink. Yandex ha aperto la piattaforma YTsaurus. Intel ha aperto OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA ha aperto RTX Remix Runtime. Twitter ha aperto il motore di raccomandazioni.
• DBMS: Linguaggio di elaborazione dati PRQL. PayPal ha aperto il DBMS JunoDB. AlaSQL — DBMS per browser e Node.js. Dragonfly 1.0 (archivio NoSQL). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 — 3.44, DuckDB 0.9, EdgeDB 4.0. Estensioni SQLite: CG/SQL (procedure memorizzate), HC-tree (parallelizzazione della scrittura), CBS e sqld (versioni cloud e server). OrioleDB — motore per PostgreSQL senza VACUUM. FerretDB 1.0 — implementazione di MongoDB basata su PostgreSQL.
• Web: Piattaforme JavaScript Bun 1.0 e Node.js 21/20. Sheerp 3.0, compilatore C/C++ in JavaScript. Wasmer 4.0, toolkit per WebAssembly.
• Browser: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Nuovi browser Mullvad (da Tor e Mullvad), Carbonyl e Thorium 110. Ripresa dello sviluppo di Servo. Separazione del browser e dell'interfaccia in ChromeOS. VPN), Carbonyl e Thorium 110. La sviluppo di Servo è stato ripreso. Separazione del browser e dell'interfaccia in ChromeOS.
• Mozilla: AI-bot MemoryCache. Catalogo delle estensioni per la versione Android di Firefox. Passaggio da Mercurial a Git. Lancio del social network. Firefox 109-121: rimozione delle opzioni di tracciamento dagli URL, traduzione automatica, ECH per nascondere il dominio nel traffico HTTPS, ulteriore protezione contro l'identificazione nascosta, importazione delle estensioni da altri browser, chiusura automatica delle richieste Cookie, rimozione del layout XUL, accelerazione per GPU NVIDIA, abilitazione di Wayland.
• Chrome: compilatore JIT Maglev. Thorium - un fork di Chromium più veloce. Preparazione per il blocco dei cookie di terze parti. Forzatura di HTTPS. Crittografia resistente ai tentativi di accesso da parte dei computer quantistici. Supporto a WebGPU. Modalità nascosta. Indirizzi IP. Riduzione del ciclo di rilascio. Supporto per MathML. Chrome 109-120.
• Sistemi distribuiti e P2P: piattaforma di comunicazione Jami Vilagfa. PeerTube 6.0. Archivio Apache Pinot 1.0. Supporto per la trasmissione in modalità P2P in OBS Studio. Browser CENO 2.0 che utilizza una rete P2P. Il codice di implementazione MeshNet è stato reso pubblico.
• Apprendimento automatico: ottimizzatore di modelli OpenXLA. BlenderGPT. Mozilla.ai. Modello per la sintesi di immagini 3D. Stable Video Diffusion, Video-LLaVA e Kandinsky Video per la sintesi di video. Llamafile per confezionare modelli in file eseguibili. Modello di rappresentazione vettoriale del senso del testo Jina Embedding. Rimozione dello sfondo da immagini e video. Set di dati aperto RedPajama. OpenChatKit, FlexGen, Open-Assistant per la creazione di chatbot. AI Alliance per lo sviluppo collaborativo delle tecnologie AI aperte.
• Sistemi di file: Composefs, OpenZFS 2.2, Puzzlefs di Cisco, HAMMER2 per NetBSD e FreeBSD. Abbandono del supporto per XFS. ReiserFS dichiarato obsoleto. Promozione di Bcachefs. Problemi con XFS, OpenZFS e Ext4.
• Virtualizzazione, emulazione e container: MicroCloud di Canonical. Sistemi di container Finch 1.0 (di Amazon), Incus (fork di LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel ha interrotto lo sviluppo dell'hypervisor HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
• Applicazioni server: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Server di caching Passim. Libreria IMAP Gluon.
• Kernel Linux: sistema di ottimizzazione automatica dei parametri del kernel. Monitoraggio del surriscaldamento del sistema. Rimozione di UMS (Userspace Mode-Setting). Chiamata di sistema cachestat. i kernel 6.6 e 6.1 hanno ottenuto lo status LTS, il kernel 6.1 sarà supportato per 10 anni. Kernel compatibile con Linux semplificato Tilck. Esaurimento delle risorse di accompagnamento.
• Principali cambiamenti nel kernel:
  • 6.2: accettato il codice sotto licenza Copyleft-Next, migliorata l'implementazione di RAID5/6 in Btrfs, continuata l'integrazione del supporto al linguaggio Rust, riduzione dei costi in caso di protezione dagli attacchi Retbleed, aggiunta la possibilità di regolare il consumo di memoria durante la scrittura ritardata, per TCP aggiunto il meccanismo di bilanciamento PLB (Protective Load Balancing), aggiunto meccanismo ibrido di protezione del flusso di esecuzione dei comandi (FineIBT), in BPF è stata introdotta la possibilità di definire oggetti e strutture dati proprie, inclusa l'utilità rv (Runtime Verification), riduzione del consumo energetico nell'implementazione dei blocchi RCU.
  • 6.3: pulizia delle piattaforme ARM obsolete e dei driver grafici, continuazione dell'integrazione del supporto al linguaggio Rust, utilità hwnoise, supporto per strutture ad albero red-black in BPF, modalità BIG TCP per IPv4, test delle prestazioni Dhrystone incorporato, possibilità di vietare l'esecuzione in memfd, supporto alla creazione di driver HID utilizzando BPF, in Btrfs sono state adottate modifiche per ridurre la frammentazione dei gruppi di blocchi.
  • 6.4: possibilità di creare kernel worker dallo spazio utente, continuazione dell'integrazione del supporto al linguaggio Rust, supporto per il meccanismo Intel LAM (Linear Address Masking), deduplicazione delle pagine di memoria a livello di processo, supporto per iteratori familiari in BPF, supporto per la modalità di sospensione per sistemi RISC-V, possibilità di tracciamento dei processi utente, nuovo meccanismo di gestione della memoria per i moduli del kernel, divieto di disattivare SELinux durante il funzionamento, supporto per la crittografia dei pacchetti RPC NFS, rimozione dell'allocatore SLOB slab.
  • 6.5: supporto per il meccanismo di gestione dell'energia Intel TPMI, chiamata di sistema cachestat, continuazione dell'integrazione del supporto al linguaggio Rust, supporto per il protocollo Unaccepted Memory, supporto per le istruzioni vettoriali RISC-V, meccanismo 'fprobe-events', dichiarazione obsoleta del meccanismo di distribuzione della memoria SLAB, modalità 'data-only' in Overlayfs, modalità di montaggio 'beneath'.
  • 6.6: nuovo pianificatore di attività EEVDF; meccanismo di pila ombreggiata per protezione contro exploit; supporto per fs-verity in OverlayFS; implementazione di quote e xattr in tmpfs; preparazione di fsck online in XFS; potenziato il monitoraggio dell'esportazione dei simboli 'GPL-only'; supporto per socket di rete in io_uring; randomizzazione della memoria in kmalloc(); ReiserFS dichiarata obsoleta; in Nouveau sono stati aggiunti primitive per il driver Vulkan NVK.
• Crittografia: protocollo di verifica crittografica OpenPubKey. Abilitazione di TLSv1.3 in nginx. Crittografia dell'intero disco in Ubuntu. Crittografia del FS di default in Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Estensione per coordinare l'aggiornamento dei certificati Let’s Encrypt.
• Problemi di crittografia: Ricreazione delle chiavi RSA tramite analisi delle connessioni SSH. Ottimizzazione della fattorizzazione RSA-2048 su un computer quantistico. Decifratura RSA basata sulla misura dei tempi delle operazioni. Attacco ai chip TPM 2.0. Divieto di modifica dei certificati su Android. Ricreazione delle chiavi attraverso l’indicatore LED.
• Vulnerabilità in processori e hardware: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problema con la CPU AMD in caso di divisione per zero. Blocco della CPU AMD dopo 1044 giorni. Backdoor nei firmware Gigabyte. 29 vulnerabilità nei processori RISC-V. Vulnerabilità nei firmware AMI MegaRAC.
• Metodi di attacco: SMTP Smuggling (spoofing dei messaggi email), Mayhem (bypass dell’autenticazione in sudo e OpenSSH), LogoFAIL (inserimento di loghi malevoli nei firmware UEFI), BLUFFS (MITM su Bluetooth), MaginotDNS (sostituzione dei dati nella cache DNS), TunnelCrack (intercettazione del traffico VPN), RepoJacking (cattura di progetti su GitHub), BrutePrint (sblocco smartphone Android), MacStealer (intercettazione del traffico Wi-Fi), Terrapin (MITM su SSH). Attacco al protocollo HTTP/2. Bypass della crittografia del disco tramite pressione continua di Enter. Applicazione dell'attacco Rowhammer per creare identificatori unici. Sostituzione delle pressionii dei tasti tramite Bluetooth.
• Ricerca: Analisi delle perdite su smartphone Realme, Xiaomi e OnePlus. Metodo di sfruttamento della dereferenziazione dei puntatori NULL nel kernel Linux. Determinazione dei contorni degli oggetti oltre le pareti tramite Wi-Fi. Dipendenza dei tempi di esecuzione delle istruzioni dai dati nella CPU. Determinazione della posizione tramite analisi dei ritardi nella consegna degli SMS. Identificazione del testo tramite il suono della digitazione. Problemi con dipendenze obsolete.
• Vulnerabilità locali: kernel Linux (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, protezione da Spectre v2, QoS), Glibc ld.so, driver NTFS GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Vulnerabilità remote: kernel Linux (NVMe-oF/TCP, ksmbd, stack IPv6), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (attacco tramite GNOME), libvpx (attacco tramite browser), libwebp (attacco tramite browser e LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Hack: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI e Rackspace, Reddit.
• Privacy: Telemetria in Go e Fedora. Risultati della raccolta di telemetria in GNOME. Problemi nei sistemi informativi automobilistici. Il 67% di Apache Superset utilizza una chiave degli esempi. Ripristino di screenshot incapsulati.
• Vulnerabilità nei router e hardware: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Intercettazione del traffico dei punti di accesso wireless.
• Continuazione dell'identificazione di pacchetti dannosi in repository e cataloghi NPM, PyPI, Ubuntu Snap Store. Cattura di progetti in PyPI e Packagist. Chiavi di accesso dimenticate in PyPI (1, 2) e GitHub.
• Attacchi alle infrastrutture: Cattura delle chiavi per la firma delle applicazioni GitHub. Perdita di repository Git di Yandex. Intercettazione del traffico criptato jabber.ru e xmpp.ru. Dipendenza malevola in PyTorch. Perdita di chiavi segrete di Intel. Perdita di dati di 37 milioni di clienti T-Mobile a causa di una vulnerabilità nell'API. Phishing di KeePass. Attacco ai registrar che ha consentito di conquistare il controllo di 19 domini di primo livello.
• Incidenti: Vulnerabilità a causa di patch di Ubuntu a OverlayFS. Pubblicazione nel repository pubblico di una chiave SSH di host GitHub. Falsi rapporti su vulnerabilità. Backdoor nei pacchetti deb di Free Download Manager. Sostituzione di espressioni oscene nell'installer di Ubuntu 23.10. Exploit rkvdec con codice malevolo.

Nell'anno, su OpenNET sono state pubblicate 1478 notizie, che hanno ricevuto 162mila commenti. In autunno del 2023, il progetto OpenNET compie 27 anni.

Fonte: opennet.ru