Përmbledhja përfundimtare e ngjarjeve më të rëndësishme dhe të dukshme të vitit 2023, të lidhura me projektet e hapura dhe sigurinë e informacionit:
- Ndërprerja e publikimit të teksteve burimore të paketave të shpërndarjes Red Hat Enterprise Linux dhe lënia e CentOS Stream si burimi i vetëm publik i kodit të paketave RHEL. Pakënaqësia mjedisore ndaj produkteve të Red Hat, të krijuara përmes ripaketimit të thjeshtë pa ndryshime të veta. Ristrukturimi i shpërndarjeve (Alma Linux, Rocky Linux, Oracle Linux), duke përdorur paketat RHEL. Krijimi i asociacionit OpenELA, ku Rocky Linux, Oracle dhe SUSE bashkuan forcat për të mbështetur bazën e pakove të përshtatshme me RHEL.
- Konfliktet: Kritika e modelit të biznesit të Red Hat. Përpjekja për promovimin e API-t të Integritetit të Web-it dhe heqja e tij nga Chromium në përgjigje të shqetësimeve për formimin e një DRM për Web-in. Bjarne Stroustrup kundër imponimit të gjuhëve të sigurta të programimit. Refuzimi i patches nga Baikal Electronics. Indianët kundër Apache. Shfuqizimi dhe rikthimi i Docker Hub Free Team.
- Kompania Canonical e shndĂ«rroi LXD nĂ« projektin e saj korporativ. NĂ« pĂ«rgjigje, komuniteti i KontenierĂ«ve Linux, me pjesĂ«marrjen e themeluesve tĂ« LXD, krijoi njĂ« fork tĂ« pavarur â Incus. Pas kĂ«saj, kompania Canonical e kaloi projektin nga licenca Apache 2.0 nĂ« licencĂ«n AGPLv3.
- Forks: LibrePGP â fork i standardit OpenPGP nga autori i GnuPG. Crab â fork i gjuhĂ«s Rust. OpenTofu dhe OpenBao â forks tĂ« Terraform dhe Vault, tĂ« krijuara pas kalimit tĂ« HashiCorp nĂ« licencĂ« pronĂ«sore.
- Blerje dhe restrukturime: SUSE po kalon nga kompani publike në private. Mozilla bleu kompaninë Fakespot. Projekti Nextcloud bleu klientin e postës Roundcube.
- Mosmarrëveshjet ligjore: Quad9 fitoi mosmarrëveshjen me Sony për detyrimin për bllokim nëpërmjet DNS. Përfundimi i mosmarrëveshjes midis Stockfish dhe ChessBase për shkeljen e GPL.
- Të drejtat e autorit: Ndryshimi i politikës së markave tregtare që lidhen me Rust. Bllokimi i faqes së projektit Youtube-dl. Negociatat për pagesat për të drejtat e autorëve për përmbajtjen e gjeneruar nga sistemet AI. Heqja e shtesës Firefox për kalimin e Paywall për shkak të një ankese për shkeljen e DMCA. Heqja e emulatorit Dolphin nga Steam dhe bllokimi i projektit Lockpick në GitHub me kërkesë të Nintendo.
- Licencat: Kalimi i produkteve të HashiCorp në licencë pronësore. Kompilatori Cheerp është kaluar në licencat Apache 2.0 dhe LLVM. Wikipedia kalon në licencën CC BY-SA 4.0. Koncepti Post-Open Source.
- Ligjet: Pëgjegjësia për gabimet në kodin e hapur. Ndikimi në softuerin e hapur të projektligjit Cyber Resilience Act. Projektligjet që mund të pengojnë pjesëmarrjen e qytetarëve të RF në projekte të mëdha të softuerit të hapur.
- Platformat e zhvillimit dhe katalogët e aplikacioneve: Evolucioni i Flathub, një katalog të pavarur të aplikacioneve. Kalimi i hostimit të Sourceware nën ombrellën e organizatës SFC. Implementimi i autentikimit me dy faktorë si detyrim në PyPI dhe GitHub. Mbështetje për OpenID Connect në PyPI dhe pezullimi i mbështetjes për nënshkrimet PGP. Ndërprerja e mbështetjes për Subversion në GitHub. Ndryshimi i kontrolleve të shumave të arkivave në GitHub.
- Gjuha tĂ« programimit dhe kompilatorĂ«t: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo â kompilator Go i bazuar nĂ« LLVM. Minotaur â optimizues pĂ«r LLVM.
- Mjetet e zhvillimit: Sistemi i ndërtimit Buck2. Sistemet e fuzzing-testimit Snapchange dhe Buzzer. Sistemi i automatizimit të proceseve të ndërtimit Cicada. Kalimi i Red Hat nga Bugzilla në Jira. Git 2.40-2.43.
- Gjuha të reja: Mojo, PXP (dialekti PHP), Birb, Moonbit.
- Python: Python 3.12. Kompilatorët Cython 3.0, Nuitka 1.7. Interpreteri RustPython. Plani për t'u zbatuar nga bllokimi global. Implementimi i kompilatorit JIT. Integrimi i Python në Excel. 7% e zhvilluesve vazhdojnë të përdorin Python 2.
- Ekspansioni i gjuhĂ«s Rust: Rust 1.67 â 1.75. Shtimi i kodit Rust nĂ« kernelin e Windows 11. Lejohet pĂ«rdorimi i Rust nĂ« Chromium. Hapja e kompilatorit Ferrocene. NdĂ«rprerja e kompilit. Rishkrimi nĂ« Rust i projekteve Binder, Fish, mjetit Xen, Google pvmfm dhe Intel TD-Shim. Auditimi i pakove Rust. Modulet nĂ« Rust pĂ«r NGINX. Publikimi stabil i Sudo-rs. IDE RustRover nga JetBrains. Sateliti me nĂ«n-sistemin nĂ« Rust. Hickory DNS do tĂ« pĂ«rdoret nĂ« Letâs Encrypt.
- KomponentĂ«t sistemorĂ«: systemd 255/254/253, GRUB 2.12. ReĆŸimi i rindezjes sĂ« butĂ«. Modernizimi i ndarjeve tĂ« ngarkesave. Glibc 2.38. NdĂ«rtesa Glibc pĂ«rmes LLVM. NdĂ«rprerja e mbĂ«shtetjes pĂ«r utmp nĂ« Glibc.
- Hardueri: SEF (Software Enabled Flash). Përfunduar projektimi RTL i OpenTitan. Vortex 2.0 (GPGPU e hapur). Cascade (fuzzing-testimi RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Arkitektura Intel x86S. Orët inteligjente të hapura ZSWatch.
- Firmware: AMD openSIL â platforma pĂ«r krijimin e firmware-ve tĂ« hapura. Valetudo (firmware pĂ«r robotĂ«t pastrues). Hapja e firmware-sĂ« sĂ« sintetizatorĂ«ve muzikorĂ« Deluge. Krijimi i GNU Boot dhe rinominimi i tij nĂ« Canoeboot pĂ«r shkak tĂ« pĂ«rdorimit tĂ« emrit tĂ« huaj. Snagboot â njĂ« mjet pĂ«r rikuperimin dhe rimarrjen e pajisjeve tĂ« integruara. Coreboot 4.19-4.22. InkBox OS 2.0 pĂ«r librat elektronikĂ« Kobo dhe Kindle.
- Infrastruktura e rrjetit: Teknologjia e transmetimit të të dhënave Falcon. Fonoster (alternativa ndaj Twilio). Staku i komunikimit me dronët WFB-ng. Staku Wi-Fi OpenWifi 1.4. LTESniffer për kapjen e trafikut 4G LTE. SSH3. Protokolli uProtocol për shërbimet automobilistike. Optimizuesi i trafikut LibreQoS. Memoria e aparateve TCP për transferimin e të dhënave midis pajisjeve.
- Standardet: Standardi SQL:2023. Standardizimi i enkriptimit të plotë MLS. Standardizimi i sistemit të emrave të domenit të qëndrueshëm GNS. Standardi për motorët e renderimit 3D ANARI.
- Mekanizmat e mbrojtjes: CHERIoT pĂ«r rritjen e sigurisĂ« sĂ« kodit C. Mbrojtja nga analizimi i vonesave nĂ« OpenSSH. Kodi i AMD SEV (Virtualizimi i Enkriptuar tĂ« Sigurt) Ă«shtĂ« i hapur. Google Open Se Cura pĂ«r çipat e siguruar. Platforma e izolimit pĂ«r shfletuesin BrowserBox Pro. Konsorciumi pĂ«r kĂ«rkimin e sigurisĂ« sĂ« bĂ«rthamĂ«s Linux. Ăaktivizimi i io_uring nĂ« ChromeOS dhe Android.
- Sistemet operative: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
- Distro të reja: Liberty Linux, fork RHEL nga kompanisë SUSE. openKylin nga kompanitë më të mëdha kineze. EB corbos Linux, edicioni Ubuntu për sistemet automobilistike. Fedora Asahi Remix për çipat ARM të Apple. openSUSE Slowroll. openKylin 1.0 (kinez). Photon OS 5.0 (nga VMware).
- Distro: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP «Piz Bernina» (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). Një cikël i ri mbështetje për paketat me bërthamë në Ubuntu. Instalues të bazuar në ndërfaqen web në Fedora dhe openSUSE.
- Platformat mobile: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobil në bazë të KDE Plasma Mobile, RED OS M në bazë të Android dhe ALT Mobile në bazë të Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Smartphone Liberty Phone.
- BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Ndalimi i mbështetjes së portit GNU/kFreeBSD në Debian.
- Menaxhimi i pakove: Varianti Ubuntu Desktop vetëm me paketa Snap. Paketat binar në Gentoo. Ndalimi i mbështetjes për Flatpak në edicionet zyrtare të Ubuntu. Projekti unsnap për migrimin e Ubuntu nga Snap në Flatpak.
- Ambientet e reja të përdoruesit: Miriway, Kera Desktop. Zhvillimi i platformës KDE 6.
- Përditësimi i ambienteve të përdoruesit: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Një model i ri menaxhimi të dritareve në GNOME.
- GUI dhe grafika: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Kalimi i GNOME Shell dhe Mutter në GTK4. Puna mbi GTK5. Biblioteka grafike IGL është e hapur. Sistemi i krijimit të ndërfaqeve grafike Slint 1.0.
- Promovimi i Wayland: Kalimi i Lubuntu në Qt 6 dhe Wayland. Lëvizja drejt ndalimit të mbështetjes për X11 në GNOME, KDE, Fedora dhe RHEL. Mbështetje në IDE IntelliJ dhe OpenJDK. Portimi i Cinnamon.
- Drejtorët: NVK (drejtori Vulkan për NVIDIA). Asahi për GPU Apple AGX. Mbështetje për firmware GSP NVIDIA në nouveau. PanCSF për GPU Mali. Promovimi i drejtorit Xe për GPU Intel.
- Modelimi dhe 3D: Blender 4.0, Kodi i hapur i sistemit të renderimit Dreamworks MoonRay. Motori i ndarjes së rrezeve OSPRay 3.0. Promovimi i FreeCAD për përdorim profesional. Kodi i hapur i forkut të brendshëm të Blender nga SPA Studios. D8VK (Direct3D 8 mbi Vulkan). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Aleanca për promovimin e teknologjisë OpenUSD.
- Grafika: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Portimi i GIMP në GTK3. AMD FidelityFX Super Resolution 2.2.
- Multimedia, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 dhe Owncast 0.1.0. Redaktorët e videove Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
- Kodekët: Formati IAMF për tingull të përmasave. Ndalimi i mbështetjes për Theora në Chrome dhe Firefox. Audiokodeku Opus 1.4. Aktivizimi i aptX dhe aptX HD në Android. Mbështetje për JPEG XL në Safari dhe WebKit.
- Lojërat: Kodi i hapur i motorit të lojës Dagor Engine, që do të përdoret nga VK në Nau Engine. Motorët e lojërave Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Kodi i hapur i lojës Duelyst dhe një edicion i ri i lojës Quake II.
- Projete të reja të hapura: Microsoft hap kodin Azure RTOS dhe e kalon projektin në komunitetin Eclipse. Emulatori Blink. Yandex hapi platformën YTsaurus. Intel hapi OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA hapi RTX Remix Runtime. Twitter hapi motorin e rekomandimeve.
- Sistemet e menaxhimit tĂ« tĂ« dhĂ«nave: Gjuha e pĂ«rpunimit tĂ« tĂ« dhĂ«nave PRQL. PayPal hapi sistemin e menaxhimit tĂ« tĂ« dhĂ«nave JunoDB. AlaSQL â sistem menaxhimi tĂ« tĂ« dhĂ«nave pĂ«r shfletuesit dhe Node.js. Dragonfly 1.0 (magazinĂ« NoSQL). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 â 3.44, DuckDB 0.9, EdgeDB 4.0. Zgjerime tĂ« SQLite: CG/SQL (procedura tĂ« ruajtura), HC-tree (shpejtimi i shkrimit), CBS dhe sqld (varianta cloud dhe server). OrioleDB â motor pĂ«r PostgreSQL pa VACUUM. FerretDB 1.0 â realizimet MongoDB mbi bazĂ«n e PostgreSQL.
- Web: Platformat JavaScript Bun 1.0 dhe Node.js 21/20. Sheerp 3.0, kompajleri C/C++ në JavaScript. Wasmer 4.0, mjetet për WebAssembly.
- BrouserĂ«t: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. BrouserĂ«t e rinj Mullvad (nga Tor dhe Mullvad), Carbonyl dhe Thorium 110. Rindiznjimi i zhvillimit tĂ« Servo. Ndara e brouserit dhe ndĂ«rfaqes nĂ« ChromeOS. VPN), Carbonyl dhe Thorium 110. ĂshtĂ« rikthyer zhvillimi i Servo. NdĂ«rprerja e shfletuesit dhe ndĂ«rfaqes nĂ« ChromeOS.
- Mozilla: AI-boti MemoryCache. Katalogu i shtesave për versionin Android të Firefox. Kalimi nga Mercurial në Git. Lançimi i rrjetit social. Firefox 109-121: heqja e parametrave të ndjekjes nga URL-të, përkthimi automatik, ECH për fshehjen e domainit në trafik HTTPS, mbrojtje shtesë kundër identifikimit të fshehtë, importimi i shtesave nga shfletues të tjerë, mbyllja automatike e kërkesave për Cookie, heqja e XUL Layout, shpejtësi për GPU NVIDIA, aktivizimi i Wayland.
- Chrome: JIT-kompilator Maglev. Thorium â njĂ« fork mĂ« i shpejtĂ« i Chromium. PĂ«rgatitja pĂ«r bllokimin e Cookie-ve tĂ« palĂ«ve tĂ« treta. Forcimi i HTTPS. Enkriptimi rezistent ndaj kriptimit nĂ« kompjuterĂ«t kuantikĂ«. MbĂ«shtetje pĂ«r WebGPU. ReĆŸimi i fshehjes. adresat IP. Shkurtimi i ciklit tĂ« lĂ«shimeve. MbĂ«shtetje pĂ«r MathML. Chrome 109-120.
- Sistemet e shpërndara dhe P2P: Platforma e komunikimit Jami Vilagfa. PeerTube 6.0. Ruajtja Apache Pinot 1.0. Mbështetje për transmetimin në mod P2P në OBS Studio. Shfletuesi CENO 2.0, që përdor rrjetin P2P. Kodi i implementimit të MeshNet është hapur.
- Mësimi automatik: Optimizuesi i modeleve OpenXLA. BlenderGPT. Mozilla.ai. Modeli për sintezën e imazheve 3D. Stable Video Diffusion, Video-LLaVA dhe Kandinsky Video për sintezën e videove. Llamafile për paketimin e modeleve në skedarë ekzekutues. Modeli i reprezentimit vektor të kuptimit të tekstit Jina Embedding. Heqja e sfondit nga imazhet dhe videot. Grupi i të dhënave RedPajama. OpenChatKit, FlexGen, Open-Assistant për krijimin e chatbot-eve. AI Alliance për zhvillimin e përbashkët të teknologjive të hapura AI.
- Sistemet e skedarëve: Composefs, OpenZFS 2.2, Puzzlefs nga Cisco, HAMMER2 për NetBSD dhe FreeBSD. Shkëputja e shoqëruesit XFS. Kalimi i ReiserFS në statusin e vjetër. Promovimi i Bcachefs. Probleme me XFS, OpenZFS dhe Ext4.
- Virtualizimi, emulimi dhe kontejnerët: MicroCloud nga Canonical. Sistemet e kontejnerëve Finch 1.0 (nga Amazon), Incus (fork i LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel ndali zhvillimin e hipervizorit HAXM (Menaxher i Ekzekutimit të Acceleruar nga Hardueri). QEMU 8.0-8.2.
- Aplikacionet server: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Serveri i cache-it Passim. Bibloteka IMAP Gluon.
- Njësia e Linux: Sistemi i optimizimit automatik të parametrave të kernelit. Ndjekja e mbivendosjes së sistemit. Heqja e UMS (Userspace Mode-Setting). Thirrja e sistemit cachestat. Kerneli 6.6 dhe 6.1 morën statusin LTS, kerneli 6.1 do të mbështetet për 10 vjet. Një kernel i thjeshtuar i përputhshëm me Linux, Tilck. Shkarkimi i shoqëruesve.
- Key changes in the kernel:
- 6.2: pranohet kodi nën licencën Copyleft-Next, përmirësimi i implementimit RAID5/6 në Btrfs, vazhdimi i integrimit të mbështetjes për gjuhën Rust, reduktimi i kostove gjatë mbrojtjes nga sulmet Retbleed, shtuar mundësia e rregullimit të konsumit të memories gjatë shkrimit të vonuar, për TCP është shtuar mekanizmi i balancimit PLB (Protective Load Balancing), është shtuar një mekanizëm hibrid mbrojtjeje për ekzekutivët e komandës (FineIBT), në BPF është shtuar mundësia e përcaktimit të objekteve dhe strukturave të dhënash, është përfshirë utiliti rv (Runtime Verification), është reduktuar energjia e konsumuar në implementimin e bllokimeve RCU.
- 6.3: pastrimi i platformave ARM që janë të vjetra dhe drejtuesve grafikë, vazhdimi i integrimit të mbështetjes për gjuhën Rust, utiliti hwnoise, mbështetje për struktura të drunjta red-black në BPF, mënyra BIG TCP për IPv4, testi i integruar i performancës Dhrystone, mundësia e ndalimit të ekzekutimit në memfd, mbështetje për krijimin e drejtuesve HID duke përdorur BPF, në Btrfs janë pranuar ndryshime për të reduktuar fragmentimin e grupeve të bllokave.
- 6.4: mundësia e krijimit të punonjësve të kernelit nga hapësira e përdoruesit, vazhdimi i integrimit të mbështetjes për gjuhën Rust, mbështetje për mekanizmin Intel LAM (Linear Address Masking), deduplikimi i faqeve të memories në nivelin e proceseve, mbështetje për iteratorët e zakonshëm në BPF, mbështetje për kalimin në gjendjen e gjumit për sistemet RISC-V, mundësia e gjurmimit të proceseve të përdoruesve, mekanizmi i ri i menaxhimit të memories së moduleve të kernelit, ndalimi i çaktivizimit të SELinux gjatë punës, mbështetje për enkriptimin e Paketimeve RPC NFS, heqja e alokatorit SLOB slab.
- 6.5: mbështetje për mekanizmin e menaxhimit të energjisë Intel TPMI, thirrja e sistemit cachestat, vazhdimi i integrimit të mbështetjes për gjuhën Rust, mbështetje për protokollin Unaccepted Memory, mbështetje për instruksionet vektoriale RISC-V, mekanizmi 'fprobe-events', kalimi në statusin e vjetër të mekanizmit të shpërndarjes së memories SLAB, mënyra 'data-only' në Overlayfs, mënyra e montimit 'beneath'.
- 6.6: plani i ri i menaxhimit të detyrave EEVDF; mekanizmi i grumbullimit të fshehtë për mbrojtjen nga sulmet; mbështetje për fs-verity në OverlayFS; realizimi i kuotave dhe xattr në tmpfs; përgatitja e fsck online në XFS; forcimi i ndjekjes së eksportit të simboleve 'GPL-only'; mbështetje për soketat rrjetore në io_uring; rastësia e memories në kmalloc(); është shpallur i vjetër ReiserFS; në Nouveau janë shtuar primitivët për drejtuesin Vulkan NVK.
- Kriptimi: Protokolli i verifikimit kriptografik OpenPubKey. Aktivizimi i TLSv1.3 nĂ« nginx. Kriptimi i plotĂ« i disqeve nĂ« Ubuntu. Kriptimi i FS-sĂ« si standart nĂ« Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Zgjatimi pĂ«r koordinimin e pĂ«rditĂ«simit tĂ« certifikatave Letâs Encrypt.
- Problemet me kriptografinë: Rindërtimi i çelësave RSA përmes analizës së lidhjeve SSH. Optimizimi i faktorizationit RSA-2048 në kompjuterët kuantikë. Dekriptuar RSA mbi bazën e matjes së kohës së operacioneve. Sulmi ndaj çipave TPM 2.0. Ndalimi i ndryshimit të sertifikatave në Android. Rindërtimi i çelësave përmes LED-indikatorëve.
- Dobësitë në procesorë dhe pajisje: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problemi në CPU-në AMD gjatë ndarjes me zero. Ngadalësimi i CPU-në AMD pas 1044 ditësh. Backdoor në firmware-t e Gigabyte. 29 dobësi në procesorët RISC-V. Dobësitë në firmware-t AMI MegaRAC.
- Metodat e sulmeve: SMTP Smuggling (spofing i mesazheve të emailit), Mayhem (anashkalimi i autentifikimit në sudo dhe OpenSSH), LogoFAIL (vendosja e logove të dëmshme në firmware-t UEFI), BLUFFS (MITM në Bluetooth), MaginotDNS (manipulimi i të dhënave në memorjen cache të DNS), TunnelCrack (kapja e trafikut VPN), RepoJacking (zaptimi i projekteve në GitHub), BrutePrint (zbllokimi i smartphone Android), MacStealer (kapja e trafikut Wi-Fi), Terrapin (MITM në SSH). Sulmi ndaj protokollit HTTP/2. Anashkalimi i enkriptimit të diskut përmes shtypjes së vazhdueshme të Enter. Përdorimi i sulmit Rowhammer për të krijuar identifikatorë unikë. Vendosja e shtypjeve të çelësit përmes Bluetooth.
- Kërkime: Analiza e rrjedhjeve në smartphone-t Realme, Xiaomi dhe OnePlus. Metoda e shfrytëzimit të dereferencës së null-pointer në kernelin Linux. Përcaktimi i kontureve të objekteve përmes mureve përmes Wi-Fi. Varësia e kohës së ekzekutimit të instruksioneve nga të dhënat në CPU. Përcaktimi i vendndodhjes përmes analizes së vonesave në dërgimin e SMS-ve. Përcaktimi i tekstit nga tingulli i shtypjes në tastierë. Problemet me varësitë e vjetra.
- Dobësitë lokale: kernelin Linux (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, mbrojtja nga Spectre v2, QoS), Glibc ld.so, drejtuesi NTFS GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
- Dobësitë e largëta: kernelin Linux (NVMe-oF/TCP, ksmbd, IPv6-stack), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (sulmi përmes GNOME), libvpx (sulmi përmes shfletuesve), libwebp (sulmi përmes shfletuesve dhe LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
- Hakat: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI dhe Rackspace, Reddit.
- Privatësia: Telemetria në Go dhe Fedora. Rezultatet e mbledhjes së telemetrisë në GNOME. Problemet në sistemet informative të automjeteve. 67% të Apache Superset përdorin çelësin nga shembujt. Rindërtim i skrinshot-eve të kufizuar.
- Dobësitë në router-at dhe pajisje: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Kapja e trafikut të pikave të qasjes pa kabëll.
- Vazhdimi i identifikimit tĂ« pakot tĂ« dĂ«mshme nĂ« repo dhe kataloget NPM, PyPI, Ubuntu Snap Store. Zaptimi i projekteve nĂ« PyPI dhe Packagist. ĂelĂ«sat e aksesit tĂ« harruar nĂ« PyPI (1, 2) dhe GitHub.
- Sulmet ndaj infrastrukturave: Kapja e çelësave të nënshkrimit të aplikacioneve në GitHub. Rrjedhja e repo-ve Git të Yandex. Kapja e trafikut të enkriptuar jabber.ru dhe xmpp.ru. Varesi e dëmshme në PyTorch. Rrjedhja e çelësave të mbyllur Intel. Rrjedhja e të dhënave për 37 milion klientë të T-Mobile për shkak të një dobësie në API. Phishing në KeePass. Sulmi ndaj regjistruesve që lejon kapjen e kontrollit mbi 19 domene të nivelit të parë.
- Incidentet: Dobësia për shkak të patch-eve të Ubuntu ndaj OverlayFS. Publikimi në një repo publik të çelësit të hostit SSH të GitHub. Raportet e rreme mbi dobësitë. Backdoor në paketat deb të Free Download Manager. Vendosja e shprehjeve të pahijshme në instaluesin e Ubuntu 23.10. Eksploiti rkvdec me kod të dëmshëm.
Gjatë një viti në OpenNET janë publikuar 1478 lajme, për të cilat janë lënë 162 mijë komente. Në vjeshtën e vitit 2023, projekti OpenNET mbushi 27 vjet.
Burimi: opennet.ru
