De belangrijkste gebeurtenissen van 2023 met betrekking tot open projecten

Een samenvatting van de belangrijkste en meest opmerkelijke gebeurtenissen van 2023, gerelateerd aan open projecten en informatiebeveiliging:

• Stopzetting van de publicatie van broncode van het Red Hat Enterprise Linux-distributiepakket en het houden van CentOS Stream als de enige openbare bron van RHEL-pakketcodes. Onvrede over de producten van Red Hat, die simpelweg opnieuw zijn opgebouwd zonder eigen wijzigingen. Herstructurering van distributies (Alma Linux, Rocky Linux, Oracle Linux), die gebruikmaken van RHEL-pakketten. Oprichting van de OpenELA-associatie, waarin Rocky Linux, Oracle en SUSE hun krachten hebben gebundeld om een pakketbasis te ondersteunen die compatibel is met RHEL.
• Conflicten: Kritiek op het businessmodel van Red Hat. Poging om de API Web Integrity te bevorderen en verwijdering uit Chromium als reactie op zorgen over de ontwikkeling van een soort DRM voor het web. Bjarne Stroustrup tegen de oplegging van veilige programmeertalen. Afwijzing van patches van Baikal Electronics. Inheemse bevolkingsgroepen tegen Apache. Opheffing en terugkeer van het Docker Hub Free Team.
• Canonical heeft LXD omgevormd tot zijn bedrijfsproject. In antwoord hierop heeft de Linux Containers-gemeenschap, met medewerking van de oprichters van LXD, een onafhankelijke fork - Incus - gecreëerd. Daarna heeft Canonical het project van de Apache 2.0-licentie naar de AGPLv3-licentie overgezet.
• Forks: LibrePGP - een fork van de OpenPGP-standaard door de auteur van GnuPG. Crab - een fork van de programmeertaal Rust. OpenTofu en OpenBao - forks van Terraform en Vault, ontstaan na de overgang van HashiCorp naar een propriëtaire licentie.
• Overnames en herstructureringen: SUSE verandert van een openbaar naar een privébedrijf. Mozilla heeft het bedrijf Fakespot gekocht. Het Nextcloud-project heeft de mailclient Roundcube overgenomen.
• Rechtsgeschillen: Quad9 heeft de rechtszaak tegen Sony gewonnen over dwang tot blokkering via DNS. De rechtszaak tussen Stockfish en ChessBase over schending van de GPL is afgerond.
• Auteursrechten: Wijziging van het merkbeleid met betrekking tot Rust. Blokkering van de website van het project Youtube-dl. Onderhandelingen over betalingen aan rechthebbenden voor door AI-systemen gegenereerde inhoud. Verwijdering van de Firefox-extensie voor het omzeilen van paywalls vanwege een klacht over schending van de DMCA. Verwijdering van de emulator Dolphin uit Steam en blokkering van het Lockpick-project op GitHub op verzoek van Nintendo.
• Licenties: De producten van HashiCorp gaan over naar een propriëtaire licentie. De compiler Cheerp is overgezet naar de Apache 2.0- en LLVM-licenties. Wikipedia gaat over op de CC BY-SA 4.0-licentie. Het concept van Post-Open Source.
• Wetten: Aansprakelijkheid voor fouten in open source. Invloed op open source van het Cyber Resilience Act-wetsvoorstel. Wetsvoorstellen die de participatie van burgers uit de Russische Federatie in grote open source-projecten kunnen belemmeren.
• Ontwikkelingsplatforms en app-catalogi: De evolutie van Flathub, een onafhankelijk app-winkelcatalogus. De overgang van Sourceware hosting onder de vleugels van de SFC-organisatie. De implementatie van verplichte two-factor authenticatie in PyPI en GitHub. Ondersteuning voor OpenID Connect in PyPI en stopzetting van de ondersteuning voor PGP-handtekeningen. Stopzetting van de ondersteuning van Subversion in GitHub. Wijziging van de controlewaarden van archieven in GitHub.
• Programmeer- en compilers: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo — een Go-compiler op basis van LLVM. Minotaur — een optimizer voor LLVM.
• Ontwikkelingstools: Buck2 build-systeem. Snapchange en Buzzer fuzzing-testsystemen. Automatiseringssysteem voor buildprocessen Cicada. Overgang van Red Hat van Bugzilla naar Jira. Git 2.40-2.43.
• Nieuwe talen: Mojo, PXP (PHP-dialect), Birb, Moonbit.
• Python: Python 3.12. Compilers Cython 3.0, Nuitka 1.7. Interpreter RustPython. Plannen om de globale blokkering op te heffen. Implementatie van een JIT-compiler. Integratie van Python in Excel. 7% van de ontwikkelaars blijft Python 2 gebruiken.
• Expansie van de Rust-taal: Rust 1.67 — 1.75. Toevoeging van Rust-code aan de kernel van Windows 11. Gebruik van Rust toegestaan in Chromium. Opening van de Ferrocene-compiler. Parallelisering van de compilatie. Herschrijven van projecten zoals Binder, Fish, Xen-tools, Google pvmfm en Intel TD-Shim in Rust. Audit van Rust-pakketten. Rust-modules voor NGINX. Stabil release van Sudo-rs. RustRover IDE van JetBrains. Satelliet met een subsysteem op Rust. Hickory DNS zal worden gebruikt in Let's Encrypt.
• Systeemcomponenten: systemd 255/254/253, GRUB 2.12. Zachte herstartmodus. Modernisering van de indeling van opstartpartities. Glibc 2.38. Bouwer van Glibc met behulp van LLVM. Stopzetting van de ondersteuning van utmp in Glibc.
• Hardware: SEF (Software Enabled Flash). RTL-ontwerp van OpenTitan voltooid. Vortex 2.0 (open GPGPU). Cascade (fuzzing-test RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Intel x86S-architectuur. Open slimme horloges ZSWatch.
• Firmware: AMD openSIL — platform for creating open firmware. Valetudo (firmware for vacuum robots). Opening the firmware of musical synthesizers Deluge. Creation of GNU Boot and its renaming to Canoeboot due to the use of someone else's name. Snagboot — toolkit for recovery and reflashing of embedded devices. Coreboot 4.19-4.22. InkBox OS 2.0 for e-readers Kobo and Kindle.
• Network infrastructure: Falcon data transmission technology. Fonoster (alternative to Twilio). Communication stack with drones WFB-ng. Wi-Fi stack OpenWifi 1.4. LTESniffer for intercepting 4G LTE traffic. SSH3. uProtocol protocol for automotive services. LibreQoS traffic optimizer. Device Memory TCP for data transfer between devices.
• Standards: SQL Standard:2023. Standardization of end-to-end encryption MLS. Standardization of censorship-resistant domain name system GNS. Standard for 3D rendering engines ANARI.
• Security mechanisms: CHERIoT to enhance C code security. Protection against delay analysis in OpenSSH. AMD SEV (Secure Encrypted Virtualization) code made public. Google Open Se Cura for secure chips. Browser isolation platform BrowserBox Pro. Consortium for researching Linux kernel security. Disabling io_uring in ChromeOS and Android.
• OS: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• New distributions: Liberty Linux, RHEL fork by SUSE. openKylin from major Chinese companies. EB corbos Linux, Ubuntu edition for automotive systems. Fedora Asahi Remix for Apple ARM chips. openSUSE Slowroll. openKylin 1.0 (Chinese). Photon OS 5.0 (from VMware).
• Distributions: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP «Piz Bernina» (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). New package support cycle with kernel in Ubuntu. Web interface-based installers in Fedora and openSUSE.
• Mobile platforms: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobile based on KDE Plasma Mobile, RED OS M based on Android, and ALT Mobile based on Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Liberty Phone smartphone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Support for the GNU/kFreeBSD port in Debian has ended.
• Package management: Ubuntu Desktop variant only with Snap packages. Binary packages in Gentoo. End of support for Flatpak in the base distribution of official Ubuntu editions. Project unsnap for migrating Ubuntu from Snap to Flatpak.
• Nieuwe desktopomgevingen: Miriway, Kera Desktop. Ontwikkeling van het KDE 6-platform.
• Update van desktopomgevingen: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Nieuw vensterbeheer in GNOME.
• GUI en graphics: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Overstap van GNOME Shell en Mutter naar GTK4. Werk aan GTK5. Grafische bibliotheek IGL is geopend. Interfacebouwsysteem Slint 1.0.
• Promotie van Wayland: Overstap van Lubuntu naar Qt 6 en Wayland. Beweging in de richting van het stopzetten van de ondersteuning van X11 in GNOME, KDE, Fedora en RHEL. Ondersteuning in IDE IntelliJ en OpenJDK. Porting van Cinnamon.
• Drivers: NVK (Vulkan-driver voor NVIDIA). Asahi voor Apple AGX GPU. Ondersteuning voor NVIDIA GSP-firmware in nouveau. PanCSF voor Mali GPU. Vooruitgang van de Xe-driver voor Intel GPU.
• Modellering en 3D: Blender 4.0, de code van het renderingsysteem Dreamworks MoonRay is geopend. Verspreide ray tracing-engine OSPRay 3.0. Promotie van FreeCAD voor professioneel gebruik. De interne fork van Blender van SPA Studios is geopend. D8VK (Direct3D 8 boven Vulkan). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Alliantie ter promotie van OpenUSD-technologie.
• Graphics: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Porting van GIMP naar GTK3. AMD FidelityFX Super Resolution 2.2.
• Multimedia, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 en Owncast 0.1.0. Videobewerkingssoftware Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Codecs: IAMF-formaat voor ruimtelijk geluid. Stopzetting van de ondersteuning voor Theora in Chrome en Firefox. Audiocodec Opus 1.4. Inclusie van aptX en aptX HD in Android. Ondersteuning voor JPEG XL in Safari en WebKit.
• Games: De code van de game-engine Dagor Engine is geopend, die zal worden gebruikt door VK in Nau Engine. Game-engines Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. De code van de game Duelyst en de nieuwe editie van de game Quake II zijn geopend.
• Nieuwe open projecten: Microsoft heeft de code van Azure RTOS geopend en geeft het project over aan de Eclipse-gemeenschap. Emulator Blink. Yandex heeft het platform YTsaurus geopend. Intel heeft OpenCL CPU RT (OpenCL CPU RunTime) geopend. NVIDIA heeft RTX Remix Runtime geopend. Twitter heeft de aanbevelingsmotor geopend.
• DBMS: PRQL-gegevensverwerkingslang. PayPal heeft de JunoDB database geopend. AlaSQL - een database voor browsers en Node.js. Dragonfly 1.0 (NoSQL opslag). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 - 3.44, DuckDB 0.9, EdgeDB 4.0. SQLite-extensies: CG/SQL (stored procedures), HC-tree (parallel schrijvers), CBS en sqld (cloud- en serveropties). OrioleDB - engine voor PostgreSQL zonder VACUUM. FerretDB 1.0 - implementaties van MongoDB op basis van PostgreSQL.
• Web: JavaScript-platformen Bun 1.0 en Node.js 21/20. Cheerp 3.0, een compiler van C/C++ naar JavaScript. Wasmer 4.0, een toolkit voor WebAssembly.
• Browsers: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Nieuwe browsers Mullvad (van Tor en Mullvad), Carbonyl en Thorium 110. Ontwikkeling van Servo is herstart. Scheiding van browser en interface in ChromeOS. VPNMozilla: AI-bot MemoryCache. Catalogus van extensies voor de Android-versie van Firefox. Overstap van Mercurial naar Git. Lancering van een sociaal netwerk. Firefox 109-121: verwijdering van trackingparameters uit URL's, machinevertaling, ECH voor het verbergen van domeinen in HTTPS-verkeer, extra bescherming tegen verborgen identificatie, import van extensies uit andere browsers, automatisch sluiten van cookie-verzoeken, verwijdering van XUL Layout, versnelling voor NVIDIA GPU's, inschakeling van Wayland.
• Chrome: JIT-compiler Maglev. Thorium — een snellere fork van Chromium. Voorbereiding op het blokkeren van externe cookies. Dwanggebruik van HTTPS. Versleuteling die bestand is tegen brute force-aanvallen op kwantumcomputers. Ondersteuning voor WebGPU. Verborgen modus.
• Kortere releasecycli. Ondersteuning voor MathML. Chrome 109-120. IP-adressenGedecentraliseerde en P2P-systemen: communicatieplatform Jami Vilagfa. PeerTube 6.0. Opslag Apache Pinot 1.0. Ondersteuning voor P2P-uitzending in OBS Studio. Browser CENO 2.0, die gebruikmaakt van een P2P-netwerk. Code voor de implementatie van MeshNet is beschikbaar gesteld.
• Machine learning: modeloptimalisator OpenXLA. BlenderGPT. Mozilla.ai. Model voor het genereren van 3D-afbeeldingen. Stable Video Diffusion, Video-LLaVA en Kandinsky Video voor de synthese van video. Llamafile voor het verpakken van modellen in uitvoerbare bestanden. Model van vectorrepresentatie van tekstinhoud Jina Embedding. Achtergronddetectie voor afbeeldingen en video's. Open dataset RedPajama. OpenChatKit, FlexGen, Open-Assistant voor het creëren van chatbots. AI Alliance voor gezamenlijke ontwikkeling van open AI-technologieën.
• Bestandssystemen: Composefs, OpenZFS 2.2, Puzzlefs van Cisco, HAMMER2 voor NetBSD en FreeBSD. Het verlaten van de ondersteunende XFS. Overgang van ReiserFS naar verouderd. Promotie van Bcachefs. Problemen met XFS, OpenZFS en Ext4.
• Virtualisatie, emulatie en containers: MicroCloud van Canonical. Container systemen Finch 1.0 (van Amazon), Incus (fork van LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel heeft de ontwikkeling van de hypervisor HAXM (Hardware Accelerated Execution Manager) stopgezet. QEMU 8.0-8.2.
• Serverapplicaties: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Cache-server Passim. IMAP-bibliotheek Gluon.
• Serverapplicaties: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Cache-server Passim. IMAP-bibliotheek Gluon.
• Linux-kernel: Geautomatiseerd systeem voor optimalisatie van kernelparameters. Monitoring van systeemonderkoeling. Verwijdering van UMS (Userspace Mode-Setting). Systeemoproep cachestat. Kernels 6.6 en 6.1 hebben de status LTS ontvangen, kernel 6.1 wordt 10 jaar ondersteund. Vereenvoudigd Linux-compatibel kernel Tilck. Verlies van begeleidende materialen.
• Key changes in the kernel:
  • 6.2: toelating van code onder de Copyleft-Next-licentie, verbeterde implementatie van RAID5/6 in Btrfs, voortzetting van de integratie van ondersteuning voor de programmeertaal Rust, verlaagde overhead ter bescherming tegen Retbleed-aanvallen, mogelijkheid om het geheugengebruik te regelen bij uitgestelde schrijfoperaties, TCP-ondersteuning toegevoegd voor PLB (Protective Load Balancing), hybride beschermingsmechanisme voor de uitvoering van opdrachten (FineIBT), in BPF is het mogelijk om eigen objecten en gegevensstructuren te definiëren, de utility rv (Runtime Verification) is opgenomen, verlaagd energieverbruik bij implementaties van RCU-locks.
  • 6.3: opruiming van verouderde ARM-platforms en graphics drivers, voortzetting van de integratie van ondersteuning voor de programmeertaal Rust, de utility hwnoise, ondersteuning voor bomenstructuren red-black in BPF, BIG TCP-modus voor IPv4, ingebouwde prestatietest Dhrystone, mogelijkheid om uitvoering te verbieden in memfd, ondersteuning voor het creëren van HID-drivers met behulp van BPF, in Btrfs zijn wijzigingen aangenomen om de fragmentatie van blokgroepen te verminderen.
  • 6.4: mogelijkheid om kernel worker vanuit gebruikersruimte te creëren, voortzetting van de integratie van ondersteuning voor de programmeertaal Rust, ondersteuning voor het Intel LAM (Linear Address Masking)-mechanisme, deduplicatie van geheugenvlokken op procesniveau, ondersteuning voor vertrouwde iterators in BPF, ondersteuning voor slaapmodus voor RISC-V-systemen, mogelijkheid om gebruikersprocessen te traceren, een nieuw geheugenbeheersmechanisme voor kernelmodules, verbod op het deactiveren van SELinux tijdens het draaien, ondersteuning voor versleuteling van RPC-pakketten NFS, verwijdering van SLOB slab allocator.
  • 6.5: ondersteuning voor Intel TPMI energiebeheermechanisme, systeemoproep cachestat, voortzetting van de integratie van ondersteuning voor de programmeertaal Rust, ondersteuning voor Unaccepted Memory-protocol, ondersteuning voor vectorinstructies RISC-V, mechanisme "fprobe-events", overgezet naar de verouderde SLAB-geheugenallocatormethode, "data-only" modus in Overlayfs, "beneath" montagemodus.
  • 6.6: nieuwe taakplanner EEVDF; schaduwstackmechanisme ter bescherming tegen exploits; ondersteuning voor fs-verity in OverlayFS; implementatie van quotas en xattr in tmpfs; voorbereidende stappen voor online fsck in XFS; verbeterde tracking van ‘GPL-only’ symbolenexport; ondersteuning voor netwerksockets in io_uring; geheugenrandomisatie in kmalloc(); ReiserFS is als verouderd gemarkeerd; primitieve toevoegingen voor de Vulkan-driver NVK in Nouveau.
• Encryptie: OpenPubKey cryptografische verificatieprotocol. Inschakeling van TLSv1.3 in nginx. Volledige schijfversleuteling in Ubuntu. Standaard bestandsversleuteling in Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Uitbreiding voor coördinatie van het bijwerken van Let’s Encrypt certificaten.
• Cryptografieproblemen: Herstel van RSA-sleutels via analyse van SSH-verbindingen. Optimalisatie van RSA-2048 factorisatie op een quantumcomputer. RSA decryptie op basis van tijdsmeting van operaties. Aanval op cryptochips TPM 2.0. Verbod op certificaatwijzigingen in Android. Herstel van sleutels via LED-indicator.
• Kwetsbaarheden in CPU's en hardware: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Probleem in AMD CPU's bij deling door nul. Vastlopen van AMD CPU's na 1044 dagen. Achterdeur in Gigabyte firmware. 29 kwetsbaarheden in RISC-V CPU's. Kwetsbaarheden in AMI MegaRAC firmware.
• Aanvalsmethoden: SMTP Smuggling (spoofing van e-mailberichten), Mayhem (omzeilen van authenticatie in sudo en OpenSSH), LogoFAIL (invoegen van schadelijke logo's in UEFI-firmware), BLUFFS (MITM in Bluetooth), MaginotDNS (vervanging van gegevens in DNS-cache), TunnelCrack (afluisteren van VPN-verkeer), RepoJacking (overname van projecten op GitHub), BrutePrint (ontgrendeling van Android-smartphone), MacStealer (afluisteren van Wi-Fi verkeer), Terrapin (MITM op SSH). Aanval op het HTTP/2 protocol. Omzeilen van schijfversleuteling door continu op Enter te drukken. Toepassing van Rowhammer-aanval voor het creëren van unieke identificatoren. Invoeren van toetsdrukken via Bluetooth.
• Onderzoek: Analyse van lekken op Realme, Xiaomi en OnePlus smartphones. Exploitatiemethode voor null-pointer dereferencing in de Linux-kernel. Bepaling van de contouren van objecten achter muren via Wi-Fi. Afhankelijkheid van de uitvoeringstijd van instructies op gegevens in de CPU. Bepaling van locatie via analyse van vertragingen in SMS-bezorging. Herkenning van tekst door geluid tijdens het typen op het toetsenbord. Problemen met oude afhankelijkheden.
• Lokale kwetsbaarheden: Linux-kernel (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, bescherming tegen Spectre v2, QoS), Glibc ld.so, NTFS-driver GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Verwijderde kwetsbaarheden: Linux-kernel (NVMe-oF/TCP, ksmbd, IPv6-stack), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (aanval via GNOME), libvpx (aanval via browsers), libwebp (aanval via browsers en LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VirtualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Inbreuken: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI en Rackspace, Reddit.
• Privacy: Telemetrie in Go en Fedora. Resultaten van telemetrieverzameling in GNOME. Problemen in automotive-informatiesystemen. 67% van Apache Superset gebruikt sleutels uit voorbeelden. Herstel van gekaderde screenshots.
• Kwetsbaarheden in routers en hardware: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Afsnijden van verkeer van draadloze toegangspunten.
• Voortdurende identificatie van kwaadaardige pakketten in NPM-, PyPI- en Ubuntu Snap Store-repositories en -catalogi. Overname van projecten in PyPI en Packagist. Toegangssleutels, vergeten in PyPI (1, 2) en GitHub.
• Aanvallen op infrastructuren: Overname van sleutels voor het ondertekenen van applicaties op GitHub. Uitlekken van Git-repositories van Yandex. Afsnijden van versleuteld verkeer van jabber.ru en xmpp.ru. Kwaadaardige afhankelijkheid in PyTorch. Uitlekken van geheime sleutels van Intel. Gegevenslek van 37 miljoen klanten van T-Mobile door een kwetsbaarheid in de API. Phishing bij KeePass. Aanval op registrars die de overname van 19 top-level domeinen mogelijk maakte.
• Incidenten: Kwetsbaarheid door Ubuntu-patches naar OverlayFS. Publicatie in een openbare repository van een host-SSH-sleutel op GitHub. Valse rapporten over kwetsbaarheden. Backdoor in deb-pakketten van Free Download Manager. Invoegen van aanstootgevende uitdrukkingen in de Ubuntu 23.10-installer. Exploit rkvdec met kwaadaardige code.

In het afgelopen jaar zijn er 1478 nieuwsartikelen gepubliceerd op OpenNET, met 162 duizend opmerkingen. In de herfst van 2023 bestaat het OpenNET-project 27 jaar.

Bron: opennet.ru