Os eventos mais importantes de 2023 relacionados a projetos abertos

Compilação final dos eventos mais importantes e notáveis de 2023 relacionados a projetos abertos e segurança da informação:

• Interrupção da publicação dos textos fonte dos pacotes da distribuição Red Hat Enterprise Linux e manutenção do CentOS Stream como única fonte pública de código dos pacotes RHEL. Insatisfação com os produtos da Red Hat, que são criados apenas por recomposição sem suas alterações. Reestruturação das distribuições (Alma Linux, Rocky Linux, Oracle Linux) que utilizam pacotes RHEL. Formação da associação OpenELA, na qual Rocky Linux, Oracle e SUSE se uniram para manter uma base de pacotes compatível com RHEL.
• Conflitos: Crítica ao modelo de negócios da Red Hat. Tentativa de promoção da API Web Integrity e remoção do Chromium em resposta às preocupações sobre a semelhança com DRM para a Web. Bjarne Stroustrup contra a imposição de linguagens de programação seguras. Rejeição de patches da Baikal Electronics. Índios contra Apache. Extinção e retorno da Docker Hub Free Team.
• A Canonical transformou o LXD em seu projeto corporativo. Em resposta, a comunidade Linux Containers, com a participação dos fundadores do LXD, criou um fork independente — Incus. Após isso, a Canonical mudou o projeto da licença Apache 2.0 para a licença AGPLv3.
• Forks: LibrePGP — um fork do padrão OpenPGP pelo autor do GnuPG. Crab — um fork da linguagem Rust. OpenTofu e OpenBao — forks do Terraform e Vault, criados após a HashiCorp passar para uma licença proprietária.
• Aquisitions e reestruturações: a SUSE se transforma de uma empresa pública em privada. A Mozilla comprou a empresa Fakespot. O projeto Nextcloud adquiriu o cliente de e-mail Roundcube.
• Litígios: A Quad9 venceu o litígio com a Sony sobre a coação para bloqueio via DNS. Concluído o litígio entre Stockfish e ChessBase sobre violação da GPL.
• Direitos autorais: Mudança na política de marcas comerciais relacionadas ao Rust. Bloqueio do site do projeto Youtube-dl. Negociações sobre royalties para os detentores de direitos por conteúdo gerado por sistemas de IA. Remoção da extensão do Firefox para contornar paywalls devido a uma queixa de violação do DMCA. Remoção do emulador Dolphin do Steam e bloqueio do projeto Lockpick no GitHub a pedido da Nintendo.
• Licenças: Transição dos produtos da HashiCorp para uma licença proprietária. O compilador Cheerp foi transferido para as licenças Apache 2.0 e LLVM. A Wikipedia está mudando para a licença CC BY-SA 4.0. Conceito de Pós-Código Aberto.
• Leis: Responsabilidade por erros em código aberto. Impacto do ato de resiliência cibernética sobre o software de código aberto. Projetos de lei que podem dificultar a participação de cidadãos da Rússia em grandes projetos de software de código aberto.
• Plataformas de desenvolvimento e catálogos de aplicativos: A evolução do Flathub, um catálogo independente de aplicativos. Transferência da hospedagem do Sourceware para a organização SFC. Implementação de autenticação de dois fatores obrigatória no PyPI e GitHub. Suporte ao OpenID Connect no PyPI e descontinuação do suporte a assinaturas PGP. Descontinuação do suporte ao Subversion no GitHub. Alteração dos checksums dos arquivos no GitHub.
• Linguagens de programação e compiladores: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo – compilador Go baseado em LLVM. Minotaur – otimizador para LLVM.
• Ferramentas de desenvolvimento: Sistema de build Buck2. Sistemas de fuzzing Snapchange e Buzzer. Sistema de automação de processos de build Cicada. Transição da Red Hat do Bugzilla para o Jira. Git 2.40-2.43.
• Novas linguagens: Mojo, PXP (dialeto PHP), Birb, Moonbit.
• Python: Python 3.12. Compiladores Cython 3.0, Nuitka 1.7. Interpretador RustPython. Plano para eliminar o bloqueio global. Implementação de compilação JIT. Integração do Python no Excel. 7% dos desenvolvedores ainda utilizam Python 2.
• Expansão da linguagem Rust: Rust 1.67 – 1.75. Adição de código Rust ao núcleo do Windows 11. O uso de Rust foi permitido no Chromium. Abertura do compilador Ferrocene. Paralelização da compilação. Reescrita em Rust de projetos como Binder, Fish, ferramentas Xen, Google pvmfm e Intel TD-Shim. Auditoria de pacotes Rust. Módulos Rust para NGINX. Lançamento estável do Sudo-rs. IDE RustRover da JetBrains. Satélite com subsistema em Rust. Hickory DNS será utilizado no Let’s Encrypt.
• Componentes do sistema: systemd 255/254/253, GRUB 2.12. Modo de reinicialização suave. Modernização da partição de boot. Glibc 2.38. Compilação do Glibc com LLVM. Descontinuação do suporte ao utmp no Glibc.
• Hardware: SEF (Software Enabled Flash). Concluído o design RTL do OpenTitan. Vortex 2.0 (GPGPU aberto). Cascade (fuzzing para RISC-V). Raspberry Pi 5. RISE (Ecossistema de Software RISC-V). Arquitetura Intel x86S. Relógios inteligentes abertos ZSWatch.
• Firmwares: AMD openSIL — plataforma para a criação de firmwares abertos. Valetudo (firmware para robôs aspiradores). Desbloqueio do firmware dos sintetizadores musicais Deluge. Criação do GNU Boot e sua renomeação para Canoeboot devido ao uso de um nome existente. Snagboot — ferramenta para recuperação e reprogramação de dispositivos embarcados. Coreboot 4.19-4.22. InkBox OS 2.0 para e-readers Kobo e Kindle.
• Infraestrutura de rede: Tecnologia de transmissão de dados Falcon. Fonoster (alternativa ao Twilio). Pilha de comunicação com drones WFB-ng. Pilha Wi-Fi OpenWifi 1.4. LTESniffer para interceptação de tráfego 4G LTE. SSH3. Protocolo uProtocol para serviços automotivos. Otimizador de tráfego LibreQoS. Device Memory TCP para transmissão de dados entre dispositivos.
• Normas: Padrão SQL:2023. Padronização de criptografia ponta a ponta MLS. Padronização do sistema de nomes de domínio resistente à censura GNS. Padrão para motores de renderização 3D ANARI.
• Mecanismos de proteção: CHERIoT para aumentar a segurança de código C. Proteção contra análise de latência no OpenSSH. Código AMD SEV (Virtualização Encriptada Segura) aberto. Google Open Se Cura para chips seguros. Plataforma de isolamento de navegador BrowserBox Pro. Consórcio para pesquisa de segurança do núcleo Linux. Desativação do io_uring no ChromeOS e Android.
• Sistemas Operacionais: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• Novas distribuições: Liberty Linux, um fork do RHEL pela empresa SUSE. openKylin de grandes empresas chinesas. EB corbos Linux, edição do Ubuntu para sistemas automotivos. Fedora Asahi Remix para chips ARM da Apple. openSUSE Slowroll. openKylin 1.0 (chinês). Photon OS 5.0 (da VMware).
• Distribuições: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP "Piz Bernina" (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). Novo ciclo de suporte a pacotes com núcleo no Ubuntu. Instaladores baseados em interface web no Fedora e openSUSE.
• Plataformas móveis: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobile baseado no KDE Plasma Mobile, RED OS M baseado em Android e ALT Mobile baseado no Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Smartphone Liberty Phone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Fim do suporte ao porto GNU/kFreeBSD no Debian.
• Gerenciamento de pacotes: Variante do Ubuntu Desktop apenas com pacotes Snap. Pacotes binários no Gentoo. Fim do suporte ao Flatpak na distribuição básica das edições oficiais do Ubuntu. Projeto unsnap para migração do Ubuntu de Snap para Flatpak.
• Novos ambientes de usuário: Miriway, Kera Desktop. Desenvolvimento da plataforma KDE 6.
• Atualização dos ambientes de usuário: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Novo modelo de gerenciamento de janelas no GNOME.
• GUI e gráficos: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Transição do GNOME Shell e Mutter para GTK4. Trabalho no GTK5. Biblioteca gráfica IGL foi aberta. Sistema de criação de interfaces gráficas Slint 1.0.
• Promoção do Wayland: Transição do Lubuntu para Qt 6 e Wayland. Movimento em direção à descontinuação do suporte ao X11 no GNOME, KDE, Fedora e RHEL. Suporte no IDE IntelliJ e OpenJDK. Portabilidade do Cinnamon.
• Drivers: NVK (driver Vulkan para NVIDIA). Asahi para GPU Apple AGX. Suporte a firmwares GSP da NVIDIA no nouveau. PanCSF para GPU Mali. Promoção do driver Xe para GPU Intel.
• Modelagem e 3D: Blender 4.0, código do sistema de renderização Dreamworks MoonRay foi liberado. Motor de rastreamento de raios distribuídos OSPRay 3.0. Promoção do FreeCAD para uso profissional. Código da bifurcação interna do Blender da SPA Studios foi liberado. D8VK (Direct3D 8 sobre Vulkan). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Aliança para promover a tecnologia OpenUSD.
• Gráficos: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Portabilidade do GIMP para GTK3. AMD FidelityFX Super Resolution 2.2.
• Multimídia, vídeo: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 e Owncast 0.1.0. Editores de vídeo Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Codecs: Formato IAMF para som espacial. Descontinuação do suporte ao Theora no Chrome e Firefox. Codec de áudio Opus 1.4. Inclusão do aptX e aptX HD no Android. Suporte ao JPEG XL no Safari e WebKit.
• Jogos: Código do motor de jogo Dagor Engine foi liberado, que será usado pela VK no Nau Engine. Motores de jogo Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Código do jogo Duelyst e nova edição do jogo Quake II foi liberado.
• Novos projetos open source: Microsoft abre o código do Azure RTOS e entrega o projeto à comunidade Eclipse. Emulador Blink. Yandex abriu a plataforma YTsaurus. Intel liberou o OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA liberou o RTX Remix Runtime. Twitter liberou o motor de recomendações.
• SGBD: Linguagem de processamento de dados PRQL. PayPal liberou o SGBD JunoDB. AlaSQL — SGBD para navegadores e Node.js. Dragonfly 1.0 (armazenamento NoSQL). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 — 3.44, DuckDB 0.9, EdgeDB 4.0. Extensões SQLite: CG/SQL (procedimentos armazenados), HC-tree (paralelização de gravação), CBS e sqld (versões em nuvem e servidor). OrioleDB — motor para PostgreSQL sem VACUUM. FerretDB 1.0 — implementações do MongoDB baseadas em PostgreSQL.
• Web: Plataformas JavaScript Bun 1.0 e Node.js 21/20. Cheerp 3.0, um compilador de C/C++ para JavaScript. Wasmer 4.0, um conjunto de ferramentas para WebAssembly.
• Navegadores: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Novos navegadores Mullvad (do Tor e Mullvad), Carbonyl e Thorium 110. Desenvolvimento do Servo foi retomado. Separação do navegador e da interface no ChromeOS. VPNMozilla: Bot de IA MemoryCache. Catálogo de complementos para a versão Android do Firefox. Transição de Mercurial para Git. Lançamento de uma rede social. Firefox 109-121: remoção de parâmetros de rastreamento de URLs, tradução automática, ECH para ocultar domínios no tráfego HTTPS, proteção adicional contra identificação oculta, importação de complementos de outros navegadores, fechamento automático de solicitações de Cookies, remoção do XUL Layout, otimização para GPU NVIDIA, ativação do Wayland.
• Chrome: Compilador JIT Maglev. Thorium — um fork mais rápido do Chromium. Preparação para bloquear Cookies de terceiros. Forçar HTTPS. Criptografia resistente a ataques de computadores quânticos. Suporte a WebGPU. Modo de ocultação.
• Redução no ciclo de lançamentos. Suporte a MathML. Chrome 109-120. endereços IPSistemas distribuídos e P2P: Plataforma de comunicação Jami Vilagfa. PeerTube 6.0. Armazenamento Apache Pinot 1.0. Suporte à transmissão em modo P2P no OBS Studio. Navegador CENO 2.0, utilizando rede P2P. Código de implementação do MeshNet foi aberto.
• Aprendizado de máquina: Otimizador de modelos OpenXLA. BlenderGPT. Mozilla.ai. Modelo para síntese de imagens 3D. Stable Video Diffusion, Video-LLaVA e Kandinsky Video para síntese de vídeos. Llamafile para empacotar modelos em executáveis. Modelo de representação vetorial de significado de texto Jina Embedding. Remoção de fundo de imagens e vídeos. Conjunto de dados aberto RedPajama. OpenChatKit, FlexGen, Open-Assistant para criação de chatbots. AI Alliance para desenvolvimento colaborativo de tecnologias AI abertas.
• Sistemas de arquivos: Composefs, OpenZFS 2.2, Puzzlefs da Cisco, HAMMER2 para NetBSD e FreeBSD. Descontinuação do XFS. Classificação do ReiserFS como obsoleto. Promoção do Bcachefs. Problemas com XFS, OpenZFS e Ext4.
• Virtualização, emulação e contêineres: MicroCloud da Canonical. Sistemas de contêineres Finch 1.0 (da Amazon), Incus (fork do LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel descontinuou o desenvolvimento do hipervisor HAXM (Gerenciador de Execução Acelerada por Hardware). QEMU 8.0-8.2.
• Aplicações de servidor: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Servidor de cache Passim. Biblioteca IMAP Gluon.
• Aplicações de servidor: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Servidor de cache Passim. Biblioteca IMAP Gluon.
• Núcleo Linux: Sistema de otimização automática de parâmetros do núcleo. Monitoramento de resfriamento excessivo do sistema. Remoção do UMS (Userspace Mode-Setting). Chamada de sistema cachestat. Os núcleos 6.6 e 6.1 receberam o status LTS, o núcleo 6.1 será suportado por 10 anos. Núcleo Tilck compatível com Linux simplificado. Queima dos acompanhantes.
• Principais alterações no núcleo:
  • 6.2: aceitação de código sob a licença Copyleft-Next, melhoria na implementação de RAID5/6 no Btrfs, continuidade da integração do suporte à linguagem Rust, redução de sobrecarga na proteção contra ataques Retbleed, adição da capacidade de regular o consumo de memória durante a gravação atrasada, para TCP foi adicionado um mecanismo de balanceamento PLB (Protective Load Balancing), um mecanismo híbrido de proteção para o fluxo de execução de comandos (FineIBT) foi adicionado, a capacidade de definir objetos e estruturas de dados personalizados no BPF foi introduzida, incluída a ferramenta rv (Runtime Verification), redução do consumo de energia na implementação de bloqueios RCU.
  • 6.3: limpeza de plataformas ARM obsoletas e drivers gráficos, continuidade da integração do suporte à linguagem Rust, ferramenta hwnoise, suporte a estruturas de dados em árvore red-black no BPF, modo BIG TCP para IPv4, teste de desempenho Dhrystone embutido, capacidade de proibir execução em memfd, suporte para criação de drivers HID usando BPF, mudanças no Btrfs para redução da fragmentação de grupos de blocos.
  • 6.4: possibilidade de criar kernel worker do espaço do usuário, continuidade da integração do suporte à linguagem Rust, suporte ao mecanismo Intel LAM (Linear Address Masking), deduplicação de páginas de memória a nível de processos, suporte a iteradores habituais no BPF, suporte à transição para o modo de descanso em sistemas RISC-V, capacidade de rastreamento de processos do usuário, novo mecanismo de gerenciamento de memória para módulos do núcleo, proibição da desativação do SELinux durante a operação, suporte à criptografia de pacotes RPC NFS, remoção do alocador de bloco SLOB.
  • 6.5: suporte ao mecanismo de gerenciamento de energia Intel TPMI, chamada de sistema cachestat, continuidade da integração do suporte à linguagem Rust, suporte ao protocolo Unaccepted Memory, suporte a instruções vetoriais RISC-V, mecanismo "fprobe-events", desativação do antigo mecanismo de distribuição de memória SLAB, modo "data-only" no Overlayfs, modo de montagem "beneath".
  • 6.6: novo planejador de tarefas EEVDF; mecanismo de pilha sombra para proteção contra exploits; suporte a fs-verity em OverlayFS; implementação de quotas e xattr em tmpfs; preparação do fsck online em XFS; rastreamento intensificado da exportação de símbolos "GPL-only"; suporte a sockets de rede em io_uring; aleatorização de memória em kmalloc(); ReiserFS declarado obsoleto; primitivas adicionadas ao Nouveau para o driver Vulkan NVK.
• Criptografia: Protocolo de verificação criptográfica OpenPubKey. Inclusão do TLSv1.3 no nginx. Criptografia de disco completa no Ubuntu. Criptografia de FS por padrão no Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Extensão para coordenação na atualização de certificados Let’s Encrypt.
• Problemas com criptografia: Reconstrução de chaves RSA através da análise de conexões SSH. Otimização da fatoração RSA-2048 em um computador quântico. Descriptografia RSA com base na medição do tempo das operações. Ataque a chips criptográficos TPM 2.0. Proibição da alteração de certificados no Android. Reconstrução de chaves por indicador LED.
• Vulnerabilidades em processadores e hardware: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problema no CPU AMD ao dividir por zero. Travamento do CPU AMD após 1044 dias. Backdoor em firmwares da Gigabyte. 29 vulnerabilidades em processadores RISC-V. Vulnerabilidades em firmwares AMI MegaRAC.
• Métodos de ataque: SMTP Smuggling (spoofing de mensagens de email), Mayhem (bypass de autenticação no sudo e OpenSSH), LogoFAIL (inserção de logotipos maliciosos em firmwares UEFI), BLUFFS (MITM em Bluetooth), MaginotDNS (substituição de dados no cache DNS), TunnelCrack (interceptação de tráfego VPN), RepoJacking (captura de projetos no GitHub), BrutePrint (desbloqueio de smartphones Android), MacStealer (interceptação de tráfego Wi-Fi), Terrapin (MITM em SSH). Ataque ao protocolo HTTP/2. Bypass de criptografia de disco através de pressionamento contínuo da tecla Enter. Aplicação do ataque Rowhammer para criar identificadores únicos. Inserção de pressionamentos de teclas via Bluetooth.
• Pesquisas: Análise de vazamentos em smartphones Realme, Xiaomi e OnePlus. Método de exploração de desreferenciação de ponteiros NULL no núcleo Linux. Definição de contornos de objetos atrás da parede através do Wi-Fi. Dependência do tempo de execução das instruções em relação aos dados no CPU. Determinação de localização através da análise de atrasos na entrega de SMS. Identificação de texto pelo som da digitação no teclado. Problemas com dependências antigas.
• Vulnerabilidades locais: núcleo Linux (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, proteção contra Spectre v2, QoS), Glibc ld.so, driver NTFS GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Vulnerabilidades removidas: núcleo do Linux (NVMe-oF/TCP, ksmbd, pilha IPv6), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (ataque via GNOME), libvpx (ataque via navegadores), libwebp (ataque via navegadores e LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VirtualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Quebras de segurança: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI e Rackspace, Reddit.
• Privacidade: Telemetria em Go e Fedora. Resultados da coleta de telemetria no GNOME. Problemas em sistemas de informação automotivos. 67% do Apache Superset usam chave de exemplos. Recuperação de capturas de tela com moldura.
• Vulnerabilidades em roteadores e equipamentos: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Interceptação de tráfego de pontos de acesso sem fio.
• Continuação da identificação de pacotes maliciosos em repositórios e diretórios NPM, PyPI, Ubuntu Snap Store. Captura de projetos no PyPI e Packagist. Chaves de acesso esquecidas no PyPI (1, 2) e GitHub.
• Ataques a infraestruturas: Captura de chaves para assinatura de aplicativos no GitHub. Vazamento de repositórios Git da Yandex. Interceptação de tráfego criptografado jabber.ru e xmpp.ru. Dependência maliciosa no PyTorch. Vazamento de chaves privadas da Intel. Vazamento de dados de 37 milhões de clientes da T-Mobile devido a vulnerabilidade na API. Phishing do KeePass. Ataque a registradores que permitiu a captura de controle sobre 19 domínios de primeiro nível.
• Incidentes: Vulnerabilidade devido a patches do Ubuntu para OverlayFS. Publicação em repositório público da chave SSH do host do GitHub. Relatórios falsos sobre vulnerabilidades. Backdoor em pacotes deb do Free Download Manager. Inserção de expressões impróprias no instalador do Ubuntu 23.10. Exploit rkvdec com código malicioso.

No último ano, 1478 notícias foram publicadas no OpenNET, com 162 mil comentários deixados. No outono de 2023, o projeto OpenNET completou 27 anos.

Fonte: opennet.ru