ProHoster > Blog > Novinky internetu > Najdôležitejšie udalosti roka 2024 týkajúce sa otvorených projektov

Najdôležitejšie udalosti roka 2024 týkajúce sa otvorených projektov

Konečný výber najdôležitejších a najzaujímavejších udalostí roka 2024, súvisiacich s otvorenými projektmi a informačnou bezpečnosťou:

  • Konflikty: Kríza v projekte NixOS. Vylúčenie Sonnyho Piersa z predstavenstva GfNOME Foundation. Dočasné vyradenie autora BcacheFS a jeho kritika Linusa Torvaldsa. Vylúčenie jedného z kľúčových vývojárov Pythonu. Konflikt WordPress s WP Engine, ktorý dospel k výmene pluginu ACF. Útoky Malibalu na CoreBoot. Sťažnosť európskemu regulátorovi na Mozillu. Blokácia uBlock Origin Lite. Rebranding Apache kvôli indiánom.
  • Sankcie a blokácie: Vylúčenie 11 maintainerov jadra Linux, súvisiacich s RF. Odmietnutie Spring akceptovať zmeny od vývojárov z RF. Splnenie požiadaviek Mozilly podľa roscomnadzoru, následné zrušenie blokácie a pokuta. Dočasná blokácia RF v Docker Hub. Zatvorenie prístupu RF k repozitárom OpenTofu. Chybné blokovanie OpenXRay na GitHub. Blokácia v GitLab pre prehliadačový doplnok BPC.
  • Forky: FreeNginx — fork Nginx, Valkey a Redict — forky DBMS Redis, Flock — fork Flutter, Apache Cloudberry — fork DBMS Greenplum. Prvé vydanie OpenTofu, forku Terraform. Prechod OpenSearch, forku Elasticsearch, do Linux Foundation.
  • Prehltnutia, zlúčenia a spoločné projekty: Microsoft odovzdal Mono komunite Wine. IBM kupuje HashiCorp. Mozilla pohltí spoločnosť Anonym. Zlúčenie Tor a Tails. Restructúrovanie OpenSSL a zlúčenie s knižnicami Bouncy Castle a Cryptlib. Iniciatíva na rozvoj architektúry x86.
  • Patenty a autorské práva: Útoky Nintenda na projekty rozvíjajúce emulátory konzol: Yuzu, Suyu, Ryujinx, forky Yuzu. Iniciatíva OS Zone anulovala 54 patentov. Odstránenie časti kódu ZLUDA na požiadanie AMD. HDMI Forum nedovolilo realizáciu HDMI 2.1 v otvorených ovládačoch.
  • Zákony a pravidlá: Možnosť blokovať vývojárov jadra Linux, ktorí porušujú etický kódex. FCC obnovil pravidlá sieťovej neutrality. Pravidlá používania ochranných známok Rust. NetBSD a Gentoo zakázali používanie kódu generovaného AI systémami. GitHub zakázal umiestňovanie projektov na vytváranie deepfake-ov.
  • Licencie: Návrh licencie Post-Open. Prechod databázového systému Redis, CockroachDB a ScyllaDB na proprietárnu licenciu. Návrat Elasticsearch na otvorenú licenciu. Ukončenie vývoja databázového systému Greenplum ako otvoreného produktu. Zmena licencie Zabbix z GPLv2 na AGPLv3, Forgejo z MIT na GPLv3, OpenVPN z GPLv2 na GPLv2 s výnimkami. Licenčné problémy s ovládačmi Tuxedo.
  • Publikovanie zdrojového kódu Winamp. Porušenie licencie GPL v kóde Winamp. Odstránenie kódu Winamp.
  • Zavedenie definície otvoreného AI systému a iniciatíva na jeho zrušenie. Hodnotenie otvorenosti generatívnych AI modelov.
  • Platformy pre vývoj a katalógy aplikácií: Úplné oddelenie Forgejo od Gitea. Prechod Fedora na Forgejo. GitVerse od SberTech. P2P platforma Radicle 1.0. Hosting Git repozitárov Game of Trees Hub. Povinná dvojfaktorová autentifikácia a nový systém overovania balíkov v PyPI. 2 miliardy stiahnutí a milión používateľov vo Flathub.
  • Programovacie jazyky a kompilátory: GCC 14, LLVM 18/19, Java SE 22/23, Go 1.22/1.23, .NET 9, Perl 5.40, Julia 1.11, PHP 8.4, Ruby 3.4, V 0.4.8, Snek 1.10, Tcl/Tk 9.0, Swift 6.0, Clojure 1.12, Mojo 24.3.
  • Nové jazyky a kompilátory: Borgo (kombinuje najlepšie vlastnosti Go a Rust). TrapC (jazyk podobný C, ktorý bezpečne pracuje s pamäťou). Hare (jazyk blízky C od tvorcu Sway). Pkl (jazyk na definíciu konfigurácie). Vcc — C/C++ kompilátor pre Vulkan. Bend — jazyk pre paralelné výpočty na GPU.
  • Nástroje na vývoj: Meson 1.6, Automake 1.17, GNU Mes 0.27. Gittuf pre kryptografickú ochranu Git repozitárov. Vývojové prostredie Eclipse Theia. Otvorený editor kódu Zed.
  • Python: Python vytlačil JavaScript z 1. miesta v rebríčku GitHub. Integral JIT kompilátor. Python 3.13. NumPy 2.0.0. Kompilátor Nuitka 2.0.
  • Bezpečné programovanie: Podpora v C++ mechanizmov bezpečnej práce s pamäťou. Stratégia na zníženie zraniteľností v Androide. Fil-C — kompilátor pre bezpečnú prácu s pamäťou v C/C++. Vyhodnotenie účinnosti použitia MiraclePtr v C++. Hyperlight — hypervízor na izoláciu jednotlivých funkcií.
  • Rust: AI prelúštič na prepisovanie C kódu do Rust. Konzorcium na vývoj vysoko spoľahlivých systémov na Rust. Analýza použitia unsafe v Rust balíčkoch. Verifikácia štandardnej knižnice Rust. Zlepšenie prenositeľnosti medzi C++ a Rust.
  • Systémové komponenty: systemd 256/257, Glibc 2.39/2.40, GNU Shepherd 1.0.0. Zníženie závislostí u libsystemd. run0 — integrovaná v systemd náhrada za sudo. Port systemd na báze Musl.
  • Hardwarové vybavenie: Router OpenWrt One. Nové dosky Raspberry Pi: Pico 2, Compute Module 5, Pico 2 W, 500, Monitor, Mediálne centrum. AI asistent Home Assistant Voice. Vortex 2.2 (otvorený GPGPU založený na RISC-V). Tvorba otvoreného procesora kompatibilného so Z80. FuryGpu - GPU na báze FPGA. PiDP-10 (klon mainframu PDP-10). Prvý čip na platforme OpenTitan.
  • Firmware: Účasť Intel na vývoji CoreBoot. Nástroj fwupd 2.0.0. Modifikácia firmvérov pre čipy TI CC13XX a CC26XX.
  • Sieťová infraštruktúra: Iniciatíva na využitie TCP_NODELAY ako predvolenej možnosti (realizované v OpenBSD). Tesla otvorila protokol TTPoE. Podiel nežiadúceho trafiku vzrástol na 6.8%. free5GC na výstavbu referenčnej siete 5G. Ukončenie podpory protokolu OCSP v Let’s Encrypt. Rámec Pingora od Cloudflare. Systém konfigurácie Netplan 1.0. Sieťový zásobník F-Stack 1.24. hostapd/wpa_supplicant 2.11 s podporou Wi-Fi 7.
  • Štandardy: C23. Vulkan 1.4. POSIX 1003.1-2024. Štandardizácia BPF. OpenMP 6.0. Štandardizácia algoritmov postkvantového šifrovania. RFC pre zvukový kodek FLAC.
  • Ochranné mechanizmy: OpenPaX (ekvivalent Grsecurity/PаX). Systém správy prístupu IPE.
  • Nové operačné systémy a distribúcie: KDE vyvíja svoju vlastnú distribúciu. ALDOS - varianta Fedora bez systemd. Jadra Asterinas a Maestro, napísané v Rust a čiastočne kompatibilné s Linuxom. Apertis - distribúcia pre elektronické zariadenia od Collabora. Chimera - jadro Linuxu s prostredím FreeBSD. Red Hat Enterprise Linux AI. Fedora Atomic Desktops. Serpent OS. AlmaLinux Kitten. Atama-aktualizačná varianta Manjaro. Selectel OS. TileOS. Helios (na základe Illumos). ExectOS (s mikrojadrom, podobným Windows NT).
  • Aktualizácie distribúcií a operačných systémov: Ubuntu 24.04/24.10, Ubuntu Core 24, CentOS Stream 10, Red Hat Enterprise Linux 10-beta/9.5/9.4, Fedora 40/41, openSUSE Leap 15.6, SUSE Linux Enterprise 15 SP6, openSUSE Leap Micro 6, ALT 10, elementary OS 8, Whonix 17.2, Linux Mint 22, Azure Linux 3.0, Proxmox VE 8.3, Tails 6, Alpine 3.21, Armbian 24.11, NixOS 24.11, Vanilla OS 2, Blend OS 4, Endless OS 6.0, LibreELEC 12.0, Manjaro 24.0, OpenMediaVault 7.0, Redox OS 0.9, Haiku R1-beta5, OpenIndiana 2024.04.
  • Zmeny v distribúciách: Prevod GNOME OS na distribúciu pre bežných používateľov a prechod na atomové aktualizácie. Arch Linux (port pre RISC-V, účasť Valve). Fedora (odstránenie relácie X11, prechod na DNF5, AI nástroje, inštalátor na báze webového rozhrania, status základnej edície pre KDE). Zmeny v príprave medzičasových vydaní RHEL. OpenSUSE (prechod na platformu SLFO/ALP, inštalátor Agama, opakovane zostavené balíky, ukončenie používania značky SUSE). Nové jadrá v Ubuntu.
  • OpenStreetMap prešiel z Ubuntu na Debian. LinkedIn prešiel z CentOS na Azure Linux.
  • Reálny čas OS: RISC OS 5.30. RT-Thread 5.1. Podpora reálneho režimu v jadre Linuxu. Možnosť bezplatného používania QNX 8.0.
  • BSD: FreeBSD 14.2, NetBSD 10, OpenBSD 7.6. ravynOS (edícia FreeBSD v štýle macOS). NixBSD (NixOS s jadrom z FreeBSD). Diskusia o používaní Rusta vo FreeBSD. Zlepšenie podpory pre notebooky vo FreeBSD. Nový cyklus prípravy vydaní FreeBSD. Grafický inštalátor pre FreeBSD. SmolBSD (vytváranie mikro-súborov NetBSD).
  • Mobilné platformy: Android 15/16-pre, LineageOS 22, KDE Plasma Mobile 6, Phosh 0.44, webOS 2.27, Ubuntu Touch OTA-7 Focal, Bliss OS, postmarketOS 24.12, /e/OS 2.6. Ekosystém otvorených mobilných aplikácií Mobifree. Súčasti postmarketOS založené na systemd. Port Tizen pre RISC-V. Droidian — verzia Debiana pre smartfóny. Podpora destruktívneho PIN kódu v GrapheneOS.
  • Prevod Chrome OS na platformu Android. Podpora Linuxových aplikácií v Android. MicroFuchsia pre virtuálne stroje v Android.
  • Správa balíkov: Prechod OpenWrt na správcu balíkov APK. Pacstall (analog AUR pre Ubuntu). GNU Mes 0.27. Začiatok vývoja RPM 6. Aura 4.0.0. Pacman 7.0. GNU Stow 2.4. Testovacie vydania APT 3.0. Modernizácia správy balíkov v Arch Linux.
  • Nové používateľské prostredia: Miracle, alfa-testovanie COSMIC, KDE 6, Theseus Ship (bývalý KWinFT).
  • Aktualizácia používateľských prostredí: Xfce 4.20, GNOME 46/47, KDE Plasma 6.0/6.1/6.2, KDE Gear 24.12, MATE 1.28, LXQt 2.1.0, Cinnamon 6.4, Trinity R14.1.3, MaXX Interactive Desktop 2.2, Sway 1.10, Budgie 10.9, Regolith 3.1. Ciele KDE na dva roky. Plán GNOME na 5 rokov. 40 rokov X Window System.
  • Aktualizácia kompozitných serverov: labwc 0.8.0, Hyprland 0.46, Niri 0.1.10, Cage 0.2, Weston 14.0, Wayfire 0.9.
  • GUI: GTK 4.41/4.16, Qt 6.7/6.8, IGL 1.0. FLTK 1.4.0 s podporou Wayland. Ardour pokračoval vo vývoji odnože GTK2. PortableGL 0.98 (implementácia OpenGL 3 v jazyku C). Nové enginy pre OpenGL a Vulkan v GTK. Louvre pre vývoj kompozitných serverov. Vývoj SDL3.
  • GPU: Mesa 24.0/24.1/24.2/24.3. V DXVK bola pridaná podpora Direct3D 8. Prevod ovládačov NVIDIA na otvorené moduly jadra. Otvorená implementácia vGPU od NVIDIA. Projekt LibreCUDA. AMD zverejnila dokumentáciu k GPU RDNA 3.5.
  • Podpora Wayland: Wayland 1.23. Možnosť zostaviť GNOME iba s Wayland. Podpora Wayland v ovládačoch NVIDIA. Raspberry Pi OS prešiel na Wayland. Projekt Frog na podporu nových protokolov Wayland. Experimentálne protokoly Wayland.
  • Ovládače: Nova (nový otvorený ovládač pre GPU NVIDIA s GSP firmvérmi). embedded-hal (vytváranie ovládačov v Ruste). Zlepšenie ovládačov NVK a Zink. EXT2 v Ruste. Honeykrisp (Vulkan-ovládač pre čip Apple M1). Pripravenosť ovládača panthor pre 10. generáciu GPU Mali. AMD otvoril ovládač pre NPU s enginom XDNA.
  • Multimédia: Otevřený stack pro kamery MIPI. FFmpeg 7.0/7.1, PipeWire 1.2.0, PulseAudio 17.0, OBS Studio 31.0, Kodi 21, MythTV 34. Zvuková pracovní stanice Zrythm 1.0.0. Platforma pro správu rádiových stanic Rivendell.
  • Kodeky: Zvukové kodeky TSAC a Opus 1.5. Dekodér xHE-AAC od FFMpeg. jpegli – kodek a dekodér JPEG od Google. Podpora JPEG XL v Samsungu.
  • Grafika: Blíží se vydání GIMP 3.0. Inkscape 1.4, Darktable 5.0, RawTherapee 5.10, Scribus 1.6.0.
  • Modelování a 3D: Blender 4.3, FreeCAD 1.0, CadZinho 0.6, KiCad 8.0. Otevřený kód Google Blocks. Program pro 3D vizualizaci OSPRay Studio 1.0 a engin 3D renderování OSPRay 3.1. 3D model ostrova Caldera. Mapa dopravních sítí od Overture Maps.
  • Hry: Beta verze NauEngine od VK, Godot 4.3, Open 3D Engine 24.09, Dagor Engine 24.12. Nástroj pro spouštění Windows her od Asahi. Lakka 5.0. Proton 9.0. Wine 9.0. Minetest byl přejmenován na Luanti. Otevřený kód hry Descent 3. Projekt SteamFork. Podpora ASUS ROG Ally ve SteamOS.
  • Nové otevřené projekty: Otevřený kód emulátoru Mikage. Microsoft otevřel kód úložiště Garnet. Valve otevřela kód Steam Audio. NVIDIA předala jazyk shaderů Slang konsorciu Khronos. Otevření Bitwarden SDK.
  • DBMS: PostgreSQL 17, MySQL 8.4/9.0/9.1, MariaDB 11.4, Valkey 8.0, Redis 7.4, DuckDB 1.0, IvorySQL 4.0, SynchDB 1.0, EdgeDB 5.0, Firebird 5.0.
  • Web: Node.js 23/24 s podporou TypeScript. Deno 2.0. Podpora kódu v jazyce C na JavaScript platformě Bun. Wasmer 5. Test Speedometer 3.0.
  • Prohlížeče: Tor Browser 14.0, FixBrowser Wolvic na enginu Chromium. 25 let Dillo. Verso a Servo-the-browser na enginu Servo. Servo prošlo testy Acid2. Podpora vývoje prohlížeče Ladybird a rozhodnutí použít jazyk Swift.
  • Mozilla: Platforma pro zobrazování reklam. Ukončení spolupráce s Onerep. Zrušen projekt MLS (Mozilla Location Service). Rozhodnutí nepřestat podporovat druhou verzi manifestu Chrome. Změna vedení. Zimní a podzimní propouštění zaměstnanců. AI-generace webových stránek. Nástroj pro rozpoznávání řeči. Rebranding.
  • Firefox: Vydání 122-133, ochrana proti sledování pomocí přesměrování, blokování třetích stran Cookie, dočasné oprávnění, zobrazení miniatur, překlad fragmentů textu, „Firefox Labs“, vestavěný chatovací robot, boční panel, vertikální karty, unified dialog pro čištění, automatická náhrada HTTP za HTTPS, podpora Zstandard, vylepšení Firefox View a PDF prohlížeče, port pro OS Haiku. Firefox má 20 let.
  • Chrome: Vydání 121-131, mikroplatby pro monetizaci, výkon doplňků, odchod od druhé verze manifestu, zachování podpory třetích stran Cookie, varování o ukončení funkce uBlock Origin, začlenění velkého jazykového modelu.
  • Distribuované a P2P systémy: Overlayová P2P sieť Nebula 1.9. Meshtastic — mesh sieť založená na prenosných zariadeniach LoRa. OpenZiti 1.0 na integráciu overlayových sietí do aplikácií. PeerTube 7.0.
  • Kancelárske balíky: LibreOffice 24.2/24.8, Calligra 4.0, ONLYOFFICE 8.2.
  • Strojové učenie: AlphaFold 3 od DeepMind, model hertz-dev pre hlasovú komunikáciu, ChatTTS pre syntézu reči, Databricks sprístupnil model DBRX, xAI, sprístupnil model Grok, debugger Transformer Debugger od OpenAI, Google sprístupnil model Gemma.
  • Súborové systémy: Oznámenie o zastaraní ovládača Ext2 a odstránenie ReiserFS. Klaster Ceph s priepustnosťou tebibyte za sekundu. LittleFS 2.10. Klusterová FS VitastorFS.
  • Virtualizácia a kontajnerizácia: Práca na prevode VMware Workstation na hypervízor KVM. VMware Workstation a VMware Fusion sa stali bezplatnými. Paravirtualizácia IOMMU v Xen. VirtualBox na vrchu KVM. Microsoft sprístupnil hypervízor OpenVMM/OpenHCL. Finch pre Linux. Presun hosťovských komponentov Hyper-V do jadra Linuxu. Lima 1.0 (Linux-on-Mac), Xen 4.19, XCP-ng 8.3, Kata Containers 3.4, LXC 6.0, QEMU 9.0-9.2, Bubblewrap 0.11, CRIU 4.0, Distrobox 1.8, VirtualBox 7.1, MicroCloud LTS.
  • Serverové aplikácie: OpenSSH 9.7-9.9, BIND 9.20, Samba 4.20/4.21, Exim 4.98, Postfix 3.9, SMTP server chasquid 1.13, ClamAV 1.4, nginx 1.26 s HTTP/3, libmicrohttpd 1.0.0, HAProxy 3.0. Prechod Let’s Encrypt na ntpd-rs. OpenSSH: ukončenie podpory DSA, rozdelenie na niekoľko procesov, ochrana proti uhádnutiu hesiel.
  • Jadro Linux: Vetva linus-next. Diskusia o použití C++ v jadre. Lunatik (vytváranie ovládačov na Lua). Spustenie Linuxu na čipe Intel 4004. Odkrytý kód na podporu CPU Elbrus. Kolízie. Verzie mikroarchitektúry x86_64. Jadro ELKS 0.8 pre 16-bitové CPU. Vetva UEK-next od Oracle.
  • eBPF: plánovače úloh, diagnostika vstupných zariadení, práca v používateľskom priestore, bpftop, aktualizácia DTrace. Plán ukončenia podpory starých CPU ARM.
  • Hlavné zmeny v jadre:
    • 6.7: integrácia FS Bcachefs, ukončenie podpory architektúry Itanium, možnosť práce Nouveau s firmvérmi GSP-R, podpora TLS šifrovania v NVMe-TCP, možnosť použitia výnimiek v BPF, podpora futex v io_uring, optimalizácia výkonu plánovača fq (Fair Queuing), podpora rozšírenia TCP-AO (TCP Authentication Option) a možnosť obmedzenia sieťových pripojení v mechanizme ochrany Landlock, pridané riadenie prístupu k user namespace a io_uring cez AppArmor.
    • 6.8: ovládač Xe pre GPU Intel, režim ochrany blokových zariadení s pripojenými FS, mechanizmus plánovača úloh Deadline server, automatizovaná optimalizácia zlúčenia identických stránok pamäte, prvý ovládač v jazyku Rust, systémové volania listmount a statmount, odstránenie bpfilter a SLAB, mechanizmus guest_memfd v KVM, profilovanie prístupu k dátam.
    • 6.9: modul dm-vdo pre deduplikáciu a kompresiu blokových zariadení, režim priameho prístupu k súborom v FUSE, podpora vytvorenia pidfd pre jednotlivé vlákna, mechanizmus BPF-tokenov, podpora Rust na systémoch ARM64, prevod ovládača FS Ext2 do kategórie zastaraných, odstránenie starého ovládača NTFS, podpora mechanizmu Intel FRED.
    • 6.10: ovládač ntsync s primitívami synchronizácie Windows NT, komponenty DRM Panic na implementáciu analógu „modrej obrazovky smrti“, ukončenie podpory starých CPU Alpha, možnosť verifikácie integrity v FS na báze FUSE, obmedzenie prístupu k ioctl prostredníctvom mechanizmu Landlock, subsystém na profilovanie operácií pridelenia pamäte, systémový hovor mseal(), možnosť šifrovaného výmeny dát s TPM zariadeniami, podpora vysokoprioritných pracovných front v dm-crypt, ovládač panthor pre desiate generácie GPU Mali.
    • 6.11: podpora operácií atomárneho zápisu na blokovej úrovni, podpora operácií bind() a listen() v io_uring, nový mechanizmus zámkov programových spracovateľov prerušenia, možnosť zápisu do odrazenej v pamäti vykonávacích súborov, podpora písania ovládačov blokových zariadení v jazyku Rust, optimalizácia volania getrandom(), nová implementácia AES-GCM.
    • 6.12: možnosť zapnutia Realtime-režimu, sched_ext na vytváranie plánovačov CPU cez eBPF, výstup QR kódu pri havarijných situáciách, mechanizmus Device Memory TCP, mechanizmus rezervácie zdrojov SCHED_DEADLINE server, zlepšenie plánovača úloh EEVDF, modul IPE na nastavenie politík zabezpečenia integrity.
  • Šifrovanie: Knižnica homomorfného šifrovania od Apple. PGP-nástroje sq 1.0, OpenSSL 3.3/3.4, LibreSSL 4.0, VeraCrypt 1.26.14, GnuPG 2.5, Libgcrypt 1.11.0, Cryptsetup 2.7. Reštrukturalizácia OpenSSL. Kompatibilita Rustls s OpenSSL a nginx. Rozvoj postkvantových algoritmov šifrovania.
  • Problémy s kryptografiou: KyberSlash (zraniteľnosť v postkvantovom algoritme Kyber). EUCLEAK (klonovanie klíčov YubiKey 5). Reprodukcia kľúča PuTTY.
  • Backdoor v balíku XZ Utils: retrospektíva, logika aktivácie, výsledky auditu, pokusy o podobné útoky na iné projekty.
  • Zraniteľnosti v procesoroch: BadRAM (AMD, obídenie SEV-SNP), Sinkclose (AMD, prístup k SMM). Obídenie ochrany proti Spectre. Indirector (Intel). TikTag (ARM, obídenie MemTag). Nová varianta BHI (Intel). ZenHammer (AMD). GhostRace (Intel, AMD, ARM, IBM). GhostWrite (RISC-V XuanTie). LeftoverLocals (GPU AMD, Apple, Qualcomm a Imagination). RFDS (Intel Atom).
  • Metódy útokov: KeyTrap a NSEC3 v DNSSEC. ArtPrompt a BoN na obídenie filtrov AI systémov. Port Shadow (precízne presmerovanie spojení a Wi-Fi). TunnelVision (presmerovanie VPN prevádzky). Získanie TLS certifikátov pre cudzieske domény „.mobi“. Útok cez IP 0.0.0.0 v prehliadači. SnailLoad (určenie otváraných stránok podľa oneskorenia paketov). Útok na spracovateľa neinstalovaných aplikácií v Ubuntu. Cyklovanie protokolov na základe UDP. „Continuation flood“ (ocenia prerušenie fungovania serverov HTTP/2.0). Falošná odpoveď v protokole RADIUS. Útok cez escape sekvencie. BatBadBut (knižnice Rust, PHP, Node.js, Python, Ruby, Go, Erlang a Haskell). VPN Výskumy: Použitie AI na odhaľovanie zraniteľností v SQLite. Analýza rootkitu Ebury, nainštalovaného pri hackovaní kernel.org. UEFI bootkit Bootkitty.
  • Problémy spôsobené generovaním cez AI odpadových správ o zraniteľnostiach. Podkopanie reputácie kvôli CVE s falošnými a nafúknutými zraniteľnosťami.
  • Lokálne zraniteľnosti: jadro Linuxu (n_gsm, netfilter, io_uring, nf_tables, ksmbd, ktls, uio, sieťový zásobník), jadro FreeBSD (1, 2), GRUB2 (RHEL), tuned, needrestart (predvolene v Ubuntu Server), PostgreSQL, NetworkManager-libreswan, guix-daemon, pam_oath, Nix, ovládače NVIDIA, Flatpak, Buildah, Podman, Node.js, libuv, Glibc.
  • Vzdialené zraniteľnosti: IPv6 zásobník Linuxu. Bluetooth zásobník Androidu. Root zraniteľnosť v OpenSSH (regreSSHion), špecifické pre RHEL a FreeBSD zraniteľnosti v OpenSSH. Vykonávanie kódu na systémoch s CUPS (pokračovanie). libaom a libvpx (kodeky AV1 a VP8/VP9, možný útok cez prehliadače). NFS server FreeBSD a OpenBSD. Apache Struts, GStreamer, Libarchive, X.Org Server (1, 2, 3, 4), libgsf (ovplyvňuje GNOME), Emacs, Js2Py, PHP, nginx (HTTP/3), Fluent Bit, Git, R, Glibc (útok cez PHP skripty), Suricata, ClamAV, runc (ovplyvňuje Docker a Kubernetes), FFmpeg (JPEG XL), Redis.
  • Úniky: Internet Archive. Cloudflare. Barracuda Networks. Kompromitácia repozitára PyTorch. Súťaže Pwn2Own Automotive, Pwn2Own 2024 a Pwn2Own Ireland 2024.
  • Ochrana súkromia: Analýza relácií OpenVPN. Telemetria v Manjaro Linux, Fedora a Go. Analýza VPN aplikácií pre Android. Štatistiky blokátorov reklám. Prístup k údajom z vzdialených a privátnych repozitárov GitHub.
  • Dátum a čas: 18. októbra 2023, 14:35.
  • Zraniteľnosti v firmvéroch a bootloaderoch: Zraniteľnosť v Shim (obídenie UEFI Secure Boot). PixieFAIL (útok na firmvér UEFI cez PXE). Zraniteľnosti v UEFI firmvéroch Phoenix a AMI MegaRAC. Zraniteľnosti v firmvéroch Qualcomm. Obídenie UEFI Secure Boot kvôli testovaciemu kľúču na základných doskách.
  • Zraniteľnosti v routeroch a zariadeniach: Vybavenie 659 tisíc domácich routerov. Možnosť spravovať modemov miliónov predplatiteľov ISP Cox. Záložné dvere v routeroch a sieťových úložiskách D-Link. Zraniteľnosti v zariadeniach Juniper. Zraniteľnosti v routeroch ASUS. SSID Confusion (falošná Wi-Fi sieť). Falošné zostavovacie artefakty OpenWRT. Odblokovanie elektronických zámkov Saflok.
  • Zistenia malware balíkov v katalógoch PyPI (1, 2) a Snap Store. Nebezpečné zraniteľnosti v GitHub Enterprise Server, Gogs, GitLab (1, 2, 3, 4, 5, 6). Ručne kontrolovanie názvov balíkov v Snap Store. Analýza sťahovania zastaraných balíkov z NPM. Malware AI modely v repozitári Hugging Face. Sto tisíc repozitárov s malwarem na GitHub.
  • Chyby: Problémy s bootovaním Linuxu kvôli chybe pri aktualizácii na Windows (analýza). Odstránenie /home pri vykonávaní „systemd-tmpfiles --purge“. Zlyhanie doménovej zóny RU kvôli DNSSEC. Rozsynchronizácia koreňového DNS servera „C“. Téma KDE, ktorá odstraňuje používateľské súbory.
  • Útoky na infraštruktúry: Vkladanie malwaru cez Polyfill. Únik prístupového tokenu do Python GitHub repozitárov. DDoS útok na SourceHut. Únik tokenov Hugging Face Spaces. Publikovanie malwarových vydaní Ultralytics. Vkladanie malwaru do oficiálneho JavaScript klienta kryptomeny Solana. Malware v plugine ss-otr pre Pidgin.
  • Incidenty: Útočníci zmenili nastavenia BGP operátora Orange Espagne. GitHub aktualizoval GPG kľúče kvôli zraniteľnosti v infraštruktúre. Únik prístupového tokenu z interných repozitárov Mercedes.

Za rok na OpenNET bolo publikovaných 1569 správ, ku ktorým bolo pridaných 158 tisíc komentárov. Na jeseň 2024 sa projektu OpenNET dožije 28 rokov.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster