Përmbledhja përfundimtare e ngjarjeve më të rëndësishme dhe më të spikatura të vitit 2024 në lidhje me projektet e hapura dhe sigurinë e informacionit:
- Konflikte: Kriza në projektin NixOS. Përjashtimi i Sonny Piers nga bordi drejtues i GfNOME Foundation. Pezullimi i përkohshëm i autorit të BcacheFS dhe kritikat ndaj tij nga Linus Torvalds. Pezullimi i njërit prej zhvilluesve kyç të Python. Konflikti i WordPress me WP Engine, që arriti deri te zëvendësimi i plugin-it ACF. Sulmet e Malibal ndaj CoreBoot. Ankesa te rregullatori evropian kundër Mozilla. Bllokimi i uBlock Origin Lite. Ribrendimi i Apache për shkak të popujve indigjenë amerikanë.
- Sanksione dhe bllokime: Përjashtimi i 11 maintainer-ëve të kernelit Linux të lidhur me RF. Refuzimi i Spring për të pranuar ndryshime nga zhvilluesit nga RF. Zbatimi nga Mozilla i kërkesave të Roskomnadzor, heqja e mëvonshme e bllokimit dhe gjoba. Bllokimi i përkohshëm i RF në Docker Hub. Mbyllja e aksesit të RF te depozitat e OpenTofu. Bllokimi i gabuar i OpenXRay në GitHub. Bllokimi në GitLab i shtesës së shfletuesit BPC.
- Forks: FreeNginx â fork i Nginx, Valkey dhe Redict â forks tĂ« DBMS Redis, Flock â fork i Flutter, Apache Cloudberry â fork i DBMS Greenplum. Publikimi i parĂ« i OpenTofu, fork i Terraform. Kalimi i OpenSearch, fork i Elasticsearch, nĂ« Linux Foundation.
- Blerje, bashkime dhe projekte të përbashkëta: Microsoft ia transferoi Mono komunitetit Wine. IBM po blen HashiCorp. Mozilla përthithi kompaninë Anonym. Bashkimi i Tor dhe Tails. Ristrukturimi i OpenSSL dhe bashkimi me bibliotekat Bouncy Castle dhe Cryptlib. Iniciativa për zhvillimin e arkitekturës x86.
- Patenta dhe të drejta autori: Sulmet e Nintendo ndaj projekteve që zhvillojnë emulatorë konsolash: Yuzu, Suyu, Ryujinx, forks të Yuzu. Nisma OS Zone anuloi 54 patenta. Heqja e një pjese të kodit të ZLUDA me kërkesë të AMD. HDMI Forum nuk lejoi implementimin e HDMI 2.1 në driverët e hapur.
- Ligje dhe rregulla: Mundësia e bllokimit të zhvilluesve të kernelit Linux që shkelin kodin e sjelljes. FCC riktheu rregullat e neutralitetit të rrjetit. Rregullat për përdorimin e markave tregtare të Rust. NetBSD dhe Gentoo ndaluan përdorimin e kodit të gjeneruar nga sistemet AI. GitHub ndaloi publikimin e projekteve për krijimin e deepfake-ve.
- Licencat: Drafti i licencës Post-Open. Kalimi i DBMS Redis, CockroachDB dhe ScyllaDB në licencë pronësore. Kthimi i Elasticsearch në licencë të hapur. Ndërprerja e zhvillimit të DBMS Greenplum si produkt i hapur. Ndryshimi i licencës së Zabbix nga GPLv2 në AGPLv3, i Forgejo nga MIT në GPLv3, dhe i OpenVPN nga GPLv2 në GPLv2 me përjashtime. Probleme licencimi me drejtuesit Tuxedo.
- Publikimi i kodit burimor të Winamp. Shkelje e licencës GPL në kodin e Winamp. Heqja e kodit të Winamp.
- Përcaktimi i një sistemi AI të hapur dhe nisma për ta shfuqizuar atë. Renditja e hapjes së modeleve gjenerative të AI.
- Platformat e zhvillimit dhe katalogët e aplikacioneve: Ndarja e plotë e Forgejo nga Gitea. Kalimi i Fedora te Forgejo. GitVerse nga SberTech. Platforma P2P Radicle 1.0. Hosting për depo Git Game of Trees Hub. Autentifikim i detyrueshëm me dy faktorë dhe sistem i ri për verifikimin e autenticitetit të paketave në PyPI. 2 miliardë shkarkime dhe 1 milion përdorues në Flathub.
- Gjuhët e programimit dhe përpiluesit: GCC 14, LLVM 18/19, Java SE 22/23, Go 1.22/1.23, .NET 9, Perl 5.40, Julia 1.11, PHP 8.4, Ruby 3.4, V 0.4.8, Snek 1.10, Tcl/Tk 9.0, Swift 6.0, Clojure 1.12, Mojo 24.3.
- GjuhĂ« dhe pĂ«rpilues tĂ« rinj: Borgo (bashkon tiparet mĂ« tĂ« mira tĂ« Go dhe Rust). TrapC (gjuhĂ« e ngjashme me C, me menaxhim tĂ« sigurt tĂ« memories). Hare (gjuhĂ« afĂ«r C nga krijuesi i Sway). Pkl (gjuhĂ« pĂ«r pĂ«rkufizimin e konfigurimeve). Vcc â pĂ«rpilues C/C++ pĂ«r Vulkan. Bend â gjuhĂ« pĂ«r llogaritje paralele nĂ« GPU.
- Mjete zhvillimi: Meson 1.6, Automake 1.17, GNU Mes 0.27. Gittuf pĂ«r mbrojtjen kriptografike tĂ« depove Git. Mjedisi i zhvillimit Eclipse Theia. ĂshtĂ« hapur redaktori i kodit Zed.
- Python: Python e zëvendësoi JavaScript nga vendi i parë në renditjen e GitHub. U integrua përpiluesi JIT. Python 3.13. NumPy 2.0.0. Përpiluesi Nuitka 2.0.
- Programim i sigurt: PĂ«rparim nĂ« C++ i mekanizmave pĂ«r menaxhim tĂ« sigurt tĂ« memories. Strategji pĂ«r uljen e cenueshmĂ«rive nĂ« Android. Fil-C â pĂ«rpilues pĂ«r menaxhim tĂ« sigurt tĂ« memories nĂ« C/C++. VlerĂ«sim i efektivitetit tĂ« pĂ«rdorimit tĂ« MiraclePtr nĂ« C++. Hyperlight â hipervizor pĂ«r izolimin e funksioneve tĂ« veçanta.
- Rust: Përkthyes AI për rishkrimin e kodit C në Rust. Konsorcium për zhvillimin e sistemeve me besueshmëri të lartë në Rust. Analizë e përdorimit të unsafe në paketat Rust. Verifikimi i bibliotekës standarde të Rust. Përmirësimi i portueshmërisë midis C++ dhe Rust.
- KomponentĂ« tĂ« sistemit: systemd 256/257, Glibc 2.39/2.40, GNU Shepherd 1.0.0. Ulje e varĂ«sive te libsystemd. run0 â zĂ«vendĂ«sim i sudo i integruar nĂ« systemd. Portim i systemd mbi bazĂ«n e Musl.
- Pajisje harduerike: Ruteri OpenWrt One. Pllakat e reja Raspberry Pi: Pico 2, Compute Module 5, Pico 2 W, 500, Monitor, Media Center. Asistenti AI Home Assistant Voice. Vortex 2.2 (GPGPU i hapur i bazuar nĂ« RISC-V). Krijimi i njĂ« procesori tĂ« hapur, tĂ« pĂ«rputhshĂ«m me Z80. FuryGpu â GPU i bazuar nĂ« FPGA. PiDP-10 (klon i mainframe-it PDP-10). Ăipi i parĂ« nĂ« platformĂ«n OpenTitan.
- Firmware: Pjesëmarrja e Intel në zhvillimin e CoreBoot. Veglat fwupd 2.0.0. Modifikimi i firmware-it për çipat TI CC13XX dhe CC26XX.
- Infrastruktura e rrjetit: Iniciativa pĂ«r pĂ«rdorimin si parazgjedhje tĂ« TCP_NODELAY (e zbatuar nĂ« OpenBSD). Tesla hapi protokollin TTPoE. Pjesa e trafikut tĂ« padobishĂ«m u rrit nĂ« 6.8%. free5GC pĂ«r ndĂ«rtimin e rrjetit bazĂ« 5G. NdĂ«rprerja e mbĂ«shtetjes sĂ« protokollit OCSP nĂ« Letâs Encrypt. Framework-u Pingora nga Cloudflare. Sistemi i konfigurimit Netplan 1.0. Steku i rrjetit F-Stack 1.24. hostapd/wpa_supplicant 2.11 me mbĂ«shtetje pĂ«r Wi-Fi 7.
- Standarde: C23. Vulkan 1.4. POSIX 1003.1-2024. Standardizimi i BPF. OpenMP 6.0. Standardizimi i algoritmeve të enkriptimit post-kuantik. RFC për kodekun audio FLAC.
- Mekanizma mbrojtës: OpenPaX (analog i Grsecurity/PaX). Sistemi i kontrollit të aksesit IPE.
- OS dhe distribucione tĂ« reja: KDE po zhvillon distribucionin e vet. ALDOS â variant i Fedora pa systemd. Kernels Asterinas dhe Maestro, tĂ« shkruara nĂ« Rust dhe pjesĂ«risht tĂ« pĂ«rputhshme me Linux. Apertis â distribucion pĂ«r pajisje elektronike nga Collabora. Chimera â kernel Linux me mjedis FreeBSD. Red Hat Enterprise Linux AI. Fedora Atomic Desktops. Serpent OS. AlmaLinux Kitten. Variant i Manjaro me pĂ«rditĂ«sime atomike. Selectel OS. TileOS. Helios (i bazuar nĂ« Illumos). ExectOS (me mikrokernel, i ngjashĂ«m me Windows NT).
- Përditësime të distribucioneve dhe OS: Ubuntu 24.04/24.10, Ubuntu Core 24, CentOS Stream 10, Red Hat Enterprise Linux 10-beta/9.5/9.4, Fedora 40/41, openSUSE Leap 15.6, SUSE Linux Enterprise 15 SP6, openSUSE Leap Micro 6, ALT 10, elementary OS 8, Whonix 17.2, Linux Mint 22, Azure Linux 3.0, Proxmox VE 8.3, Tails 6, Alpine 3.21, Armbian 24.11, NixOS 24.11, Vanilla OS 2, Blend OS 4, Endless OS 6.0, LibreELEC 12.0, Manjaro 24.0, OpenMediaVault 7.0, Redox OS 0.9, Haiku R1-beta5, OpenIndiana 2024.04.
- Ndryshime në distribucione: Shndërrimi i GNOME OS në një distribucion për përdorues të zakonshëm dhe kalimi në përditësime atomike. Arch Linux (port për RISC-V, pjesëmarrja e Valve). Fedora (heqja e sesionit X11, kalimi në DNF5, vegla AI, instalues i bazuar në ndërfaqe web, statusi i edicionit bazë për KDE). Ndryshim në përgatitjen e publikimeve të ndërmjetme të RHEL. OpenSUSE (kalimi në platformën SLFO/ALP, instaluesi Agama, build-e të riprodhueshme, ndërprerja e përdorimit të markës SUSE). Kernele të freskëta në Ubuntu.
- OpenStreetMap kaloi nga Ubuntu në Debian. LinkedIn kaloi nga CentOS në Azure Linux.
- OS në kohë reale: RISC OS 5.30. RT-Thread 5.1. Mbështetje për modalitetin Realtime në kernelin Linux. Mundësi përdorimi falas të QNX 8.0.
- BSD: FreeBSD 14.2, NetBSD 10, OpenBSD 7.6. ravynOS (edicion i FreeBSD në stilin e macOS). NixBSD (NixOS me kernel nga FreeBSD). Diskutim mbi përdorimin e Rust në FreeBSD. Përmirësim i mbështetjes për laptopët në FreeBSD. Cikël i ri i përgatitjes së lëshimeve të FreeBSD. Instalues grafik për FreeBSD. SmolBSD (krijimi i mikro-ndërtimeve të NetBSD).
- Platformat mobile: Android 15/16-pre, LineageOS 22, KDE Plasma Mobile 6, Phosh 0.44, webOS 2.27, Ubuntu Touch OTA-7 Focal, Bliss OS, postmarketOS 24.12, /e/OS 2.6. Ekosistemi i aplikacioneve mobile tĂ« hapura Mobifree. NdĂ«rtime tĂ« postmarketOS mbi bazĂ«n e systemd. Portimi i Tizen pĂ«r RISC-V. Droidian â variant i Debian pĂ«r smartfonĂ«. MbĂ«shtetje pĂ«r PIN shkatĂ«rrues nĂ« GrapheneOS.
- Kalimi i Chrome OS në platformën Android. Mbështetje për aplikacionet Linux në Android. MicroFuchsia për makinat virtuale në Android.
- Menaxhimi i paketave: Kalimi i OpenWrt te menaxheri i paketave APK. Pacstall (analog i AUR për Ubuntu). GNU Mes 0.27. Fillimi i zhvillimit të RPM 6. Aura 4.0.0. Pacman 7.0. GNU Stow 2.4. Versione testuese të APT 3.0. Modernizimi i menaxhimit të paketave në Arch Linux.
- Mjedise të reja përdoruesi: Miracle, testimi alfa i COSMIC, KDE 6, Theseus Ship (ish-KWinFT).
- Përditësim i mjediseve të përdoruesit: Xfce 4.20, GNOME 46/47, KDE Plasma 6.0/6.1/6.2, KDE Gear 24.12, MATE 1.28, LXQt 2.1.0, Cinnamon 6.4, Trinity R14.1.3], MaXX Interactive Desktop 2.2, Sway 1.10, Budgie 10.9, Regolith 3.1. Objektivat dyvjeçare të KDE. Plani 5-vjeçar i GNOME. 40 vjet të X Window System.
- Përditësim i serverëve kompozitë: labwc 0.8.0, Hyprland 0.46, Niri 0.1.10, Cage 0.2, Weston 14.0, Wayfire 0.9.
- GUI: GTK 4.41/4.16, Qt 6.7/6.8, IGL 1.0. FLTK 1.4.0 me mbështetje për Wayland. Ardour vazhdoi zhvillimin e degës GTK2. PortableGL 0.98 (implementim i OpenGL 3 në gjuhën C). Motorë të rinj për OpenGL dhe Vulkan në GTK. Louvre për zhvillimin e serverëve kompozitë. Zhvillimi i SDL3.
- GPU: Mesa 24.0/24.1/24.2/24.3. Në DXVK u shtua mbështetja për Direct3D 8. Kalimi i drajverëve NVIDIA në module të hapura të kernelit. Implementim i hapur i vGPU nga NVIDIA. Projekti LibreCUDA. AMD publikoi dokumentacionin për GPU RDNA 3.5.
- Zgjerimi i Wayland: Wayland 1.23. Mundësia e ndërtimit të GNOME vetëm me Wayland. Mbështetje për Wayland në drajverët NVIDIA. Raspberry Pi OS kaloi në Wayland. Projekti Frog për promovimin e protokolleve të reja Wayland. Protokolle eksperimentale Wayland.
- Drajverë: Nova (drajver i ri i hapur për GPU NVIDIA me firmware GSP). embedded-hal (krijimi i drajverëve në Rust). Përmirësim i drajverëve NVK dhe Zink. EXT2 në Rust. Honeykrisp (drajver Vulkan për çipin Apple M1). Gatishmëria e drajverit panthor për gjeneratën e 10-të të GPU Mali. AMD hapi drajverin për NPU me motorin XDNA.
- Multimedia: Stack i hapur për kamerat MIPI. FFmpeg 7.0/7.1, PipeWire 1.2.0, PulseAudio 17.0, OBS Studio 31.0, Kodi 21, MythTV 34. Stacioni audio i punës Zrythm 1.0.0. Platforma e menaxhimit të radiostacioneve Rivendell.
- KodekĂ«t: KodekĂ«t audio TSAC dhe Opus 1.5. Dekoduesi xHE-AAC nga FFMpeg. jpegli â kodues dhe dekodues JPEG nga Google. MbĂ«shtetje pĂ«r JPEG XL nĂ« Samsung.
- Grafikë: Afrim drejt publikimit të GIMP 3.0. Inkscape 1.4, Darktable 5.0, RawTherapee 5.10, Scribus 1.6.0.
- Modelim dhe 3D: Blender 4.3, FreeCAD 1.0, CadZinho 0.6, KiCad 8.0. U hap kodi i Google Blocks. Programi për vizualizim 3D OSPRay Studio 1.0 dhe motori i renderimit 3D OSPRay 3.1. Modeli 3D i ishullit Caldera. Harta e rrjeteve rrugore nga Overture Maps.
- Lojëra: Versioni beta i NauEngine nga VK, Godot 4.3, Open 3D Engine 24.09, Dagor Engine 24.12. Paketë mjetesh për nisjen e lojërave Windows nga Asahi. Lakka 5.0. Proton 9.0. Wine 9.0. Minetest u riemërua në Luanti. U hap kodi i lojës Descent 3. Projekti SteamFork. Mbështetje për ASUS ROG Ally në SteamOS.
- Projekte të reja të hapura: U hap kodi i emulatorit Mikage. Microsoft hapi kodin e depozitës Garnet. Valve hapi kodin e Steam Audio. NVIDIA ia kaloi gjuhën e shader-ëve Slang konsorciumit Khronos. Hapja e Bitwarden SDK.
- Sistemet e menaxhimit të bazave të të dhënave: PostgreSQL 17, MySQL 8.4/9.0/9.1, MariaDB 11.4, Valkey 8.0, Redis 7.4, DuckDB 1.0, IvorySQL 4.0, SynchDB 1.0, EdgeDB 5.0, Firebird 5.0.
- Web: Node.js 23/24 me mbështetje për TypeScript. Deno 2.0. Mbështetje për kod në gjuhën C në platformën JavaScript Bun. Wasmer 5. Testi Speedometer 3.0.
- Shfletues: Tor Browser 14.0, FixBrowser, Wolvic mbi motorin Chromium. 25 vjet Dillo. Verso dhe Servo-the-browser mbi motorin Servo. Servo kaloi testet Acid2. Përshpejtimi i zhvillimit të shfletuesit Ladybird dhe vendimi për të përdorur gjuhën Swift në të.
- Mozilla: Platformë për shfaqjen e reklamave. Ndërprerje e bashkëpunimit me Onerep. Projekti MLS (Mozilla Location Service) u mbyll. Vendim për të mos ndërprerë mbështetjen për versionin e dytë të manifestit të Chrome. Ndryshim i drejtimit. Shkurtime të stafit në dimër dhe në vjeshtë. Gjenerim faqesh me AI. Paketë mjetesh për njohjen e të folurit. Rebrandim.
- Firefox: publikimet 122-133, mbrojtje nga gjurmimi me përdorim të ridrejtimeve, bllokim i Cookie të palëve të treta, autorizime të përkohshme, shfaqje miniaturash, përkthim i fragmenteve të tekstit, «Firefox Labs», chatbot i integruar, panel anësor, skeda vertikale, dialog i unifikuar i pastrimit, zëvendësim automatik i HTTP me HTTPS, mbështetje për Zstandard, përmirësime në Firefox View dhe shikuesin PDF, port për OS Haiku. Firefox 20 vjet.
- Chrome: publikimet 121-131, mikropagesa për monetizim, performanca e shtesave, largimi nga versioni i dytë i manifestit, ruajtja e mbështetjes për Cookie të palëve të treta, paralajmërim për ndërprerjen e funksionimit të uBlock Origin, integrimi i një modeli të madh gjuhësor.
- Sisteme tĂ« shpĂ«rndara dhe P2P: Rrjeti overlay P2P Nebula 1.9. Meshtastic â rrjet mesh i bazuar nĂ« transmetues LoRa. OpenZiti 1.0 pĂ«r integrimin e rrjeteve overlay nĂ« aplikacione. PeerTube 7.0.
- Paketa zyre: LibreOffice 24.2/24.8, Calligra 4.0, ONLYOFFICE 8.2.
- Mësim makinerik: AlphaFold 3 nga DeepMind, modeli hertz-dev për komunikim zanor, ChatTTS për sintezë të të folurit, Databricks hapi modelin DBRX, xAI hapi modelin Grok, mjeti i debugimit Transformer Debugger nga OpenAI, Google hapi modelin Gemma.
- Sisteme skedarësh: Shpallja si i vjetëruar e driver-it Ext2 dhe heqja e ReiserFS. Klaster Ceph me kapacitet tebibajt në sekondë. LittleFS 2.10. Sistemi i skedarëve në klaster VitastorFS.
- Virtualizim dhe kontejnerë: Punë për kalimin e VMware Workstation te hipervizori KVM. VMware Workstation dhe VMware Fusion u bënë falas. Paravirtualizimi IOMMU në Xen. VirtualBox mbi KVM. Microsoft hapi hipervizorin OpenVMM/OpenHCL. Finch për Linux. Transferimi i komponentëve host të Hyper-V në kernelin Linux. Lima 1.0 (LInux-on-MAc), Xen 4.19, XCP-ng 8.3, Kata Containers 3.4, LXC 6.0, QEMU 9.0-9.2, Bubblewrap 0.11, CRIU 4.0, Distrobox 1.8, VirtualBox 7.1, MicroCloud LTS.
- Aplikacione serveri: OpenSSH 9.7-9.9, BIND 9.20, Samba 4.20/4.21, Exim 4.98, Postfix 3.9, serveri SMTP chasquid 1.13, ClamAV 1.4, nginx 1.26 me HTTP/3, libmicrohttpd 1.0.0, HAProxy 3.0. Kalimi i Letâs Encrypt te ntpd-rs. OpenSSH: ndĂ«rprerja e mbĂ«shtetjes pĂ«r DSA, ndarja nĂ« disa procese, mbrojtje ndaj tentativave pĂ«r gjetjen e fjalĂ«kalimeve.
- Kerneli Linux: Dega linus-next. Diskutim për përdorimin e C++ në kernel. Lunatik (krijimi i përpunuesve në Lua). Nisja e Linux në çipin Intel 4004. U hap kodi për mbështetjen e CPU Elbrus. Kolizione. Versionet e mikroarkitekturës x86_64. Kerneli ELKS 0.8 për CPU 16-bit. Dega UEK-next nga Oracle.
- eBPF: planifikues detyrash, diagnostikim i pajisjeve hyrëse, funksionim në hapësirën e përdoruesit, bpftop, përditësim i DTrace. Plan për ndërprerjen e mbështetjes për CPU të vjetër ARM.
- Ndryshimet kryesore në bërthamë:
- 6.7: integrimi i sistemit të skedarëve Bcachefs, ndërprerja e mbështetjes për arkitekturën Itanium, mundësia e funksionimit të Nouveau me firmware GSP-R, mbështetje për enkriptimin TLS në NVMe-TCP, mundësia e përdorimit të përjashtimeve në BPF, mbështetje për futex në io_uring, optimizim i performancës së planifikuesit fq (Fair Queuing), mbështetje për zgjerimin TCP-AO (TCP Authentication Option) dhe mundësia e kufizimit të lidhjeve të rrjetit në mekanizmin mbrojtës Landlock, u shtua kontrolli i qasjes te user namespace dhe io_uring përmes AppArmor.
- 6.8: drejtuesi Xe për GPU Intel, modaliteti i mbrojtjes për pajisjet bllok me sisteme skedarësh të montuara, mekanizmi i planifikuesit të detyrave Deadline server, optimizim automatik i bashkimit të faqeve identike të memories, drejtuesi i parë i shkruar në Rust, thirrjet e sistemit listmount dhe statmount, heqja e bpfilter dhe SLAB, mekanizmi guest_memfd në KVM, profilizimi i qasjes te të dhënat.
- 6.9: moduli dm-vdo për deduplikim dhe kompresim të pajisjeve bllok, modaliteti i qasjes direkte te skedarët në FUSE, mbështetje për krijimin e pidfd për rrjedha të veçanta, mekanizmi i BPF-tokenëve, mbështetje për Rust në sistemet ARM64, kalimi i drejtuesit të sistemit të skedarëve Ext2 në kategorinë e vjetëruar, heqja e drejtuesit të vjetër NTFS, mbështetje për mekanizmin Intel FRED.
- 6.10: drejtuesi ntsync me primitiva sinkronizimi të Windows NT, komponentët DRM Panic për zbatimin e një analogu të «ekranit blu të vdekjes», ndërprerja e mbështetjes për CPU Alpha të vjetra, mundësia e verifikimit të integritetit në sisteme skedarësh të bazuara në FUSE, kufizimi i qasjes në ioctl përmes mekanizmit Landlock, nënsistem për profilizimin e operacioneve të alokimit të memories, thirrja e sistemit mseal(), mundësi për shkëmbim të enkriptuar të të dhënave me pajisjet TPM, mbështetje për radhë pune me prioritet të lartë në dm-crypt, drejtuesi panthor për gjeneratën e dhjetë të GPU Mali.
- 6.11: mbështetje për operacionet e shkrimit atomik në nivel blloku, mbështetje për operacionet bind() dhe listen() në io_uring, mekanizëm i ri bllokimesh për përpunuesit softuerikë të ndërprerjeve, mundësi për shkrim në skedarë ekzekutues të pasqyruar në memorie, mbështetje për shkrimin e drejtuesve të pajisjeve bllok në Rust, optimizim i thirrjes getrandom(), implementim i ri i AES-GCM.
- 6.12: mundësia për të aktivizuar modalitetin Realtime, sched_ext për krijimin e planifikuesve CPU përmes eBPF, shfaqje e kodit QR në gjendje avarie, mekanizmi Device Memory TCP, mekanizmi i rezervimit të burimeve SCHED_DEADLINE server, përmirësim i planifikuesit të detyrave EEVDF, moduli IPE për përcaktimin e politikave të garantimit të integritetit.
- Enkriptim: Biblioteka e enkriptimit homomorfik nga Apple. Instrumentari PGP sq 1.0, OpenSSL 3.3/3.4, LibreSSL 4.0, VeraCrypt 1.26.14, GnuPG 2.5, Libgcrypt 1.11.0, Cryptsetup 2.7. Ristrukturimi i OpenSSL. Përputhshmëria e Rustls me OpenSSL dhe nginx. Zhvillimi i algoritmeve post-kuantike të enkriptimit.
- Probleme me kriptografinë: KyberSlash (cenueshmëri në algoritmin post-kuantik Kyber). EUCLEAK (klonimi i çelësave YubiKey 5). Rikrijimi i çelësit PuTTY.
- Backdoor në paketën XZ Utils: retrospektivë, logjika e aktivizimit, rezultatet e auditimit, përpjekje për sulme të ngjashme ndaj projekteve të tjera.
- Dobësi në procesorë: BadRAM (AMD, anashkalim i SEV-SNP), Sinkclose (AMD, qasje në SMM). Anashkalim i mbrojtjes kundër Spectre. Indirector (Intel). TikTag (ARM, anashkalim i MemTag). Variant i ri i BHI (Intel). ZenHammer (AMD). GhostRace (Intel, AMD, ARM, IBM). GhostWrite (RISC-V XuanTie). LeftoverLocals (GPU të AMD, Apple, Qualcomm dhe Imagination). RFDS (Intel Atom).
- Metoda sulmi: KeyTrap dhe NSEC3 nĂ« DNSSEC. ArtPrompt dhe BoN pĂ«r anashkalimin e filtrave tĂ« sistemeve AI. Port Shadow (ridrejtim i lidhjeve VPN dhe WiâFi). TunnelVision (ridrejtim i trafikut VPN). Marrja e certifikatave TLS pĂ«r domeine tĂ« huaja «.mobi». Sulm pĂ«rmes IP 0.0.0.0 nĂ« shfletues. SnailLoad (pĂ«rcaktimi i faqeve tĂ« hapura sipas vonesĂ«s sĂ« paketave). Sulm ndaj pĂ«rpunuesit tĂ« aplikacioneve tĂ« painstaluara nĂ« Ubuntu. Ciklim i protokolleve tĂ« bazuara nĂ« UDP. «Continuation flood» (ndĂ«rprerje e funksionimit tĂ« serverĂ«ve HTTP/2.0). Falsifikim i pĂ«rgjigjes nĂ« protokollin RADIUS. Sulm pĂ«rmes sekuencave escape. BatBadBut (biblioteka Rust, PHP, Node.js, Python, Ruby, Go, Erlang dhe Haskell).
- Kërkime: Përdorimi i AI për zbulimin e dobësive në SQLite. Analizë e rootkit-it Ebury, i instaluar gjatë komprometimit të kernel.org. UEFI-bootkit Bootkitty.
- Probleme për shkak të gjenerimit me AI të raporteve të padobishme për dobësitë. Dëmtim i reputacionit për shkak të CVE-ve me dobësi të rreme dhe të fryra artificialisht.
- Dobësi lokale: kernel-i Linux (n_gsm, netfilter, io_uring, nf_tables, ksmbd, ktls, uio, stack-u i rrjetit), kernel-i FreeBSD (1, 2), GRUB2 (RHEL), tuned, needrestart (si parazgjedhje në Ubuntu Server), PostgreSQL, NetworkManager-libreswan, guix-daemon, pam_oath, Nix, drejtuesit NVIDIA, Flatpak, Buildah, Podman, Node.js, libuv, Glibc.
- Dobësi në distancë: stack-u IPv6 i Linux. Stack-u Bluetooth i Android. Dobësi root në OpenSSH (regreSSHion), dobësi në OpenSSH specifike për RHEL dhe FreeBSD. Ekzekutim kodi në sisteme me CUPS (vazhdim). libaom dhe libvpx (kodekët AV1 dhe VP8/VP9, sulmi mund të kryhet përmes shfletuesve). Serveri NFS i FreeBSD dhe OpenBSD. Apache Struts, GStreamer, Libarchive, X.Org Server (1, 2, 3, 4), libgsf (prek GNOME), Emacs, Js2Py, PHP, nginx (HTTP/3), Fluent Bit, Git, R, Glibc (sulm përmes skripteve PHP), Suricata, ClamAV, runc (prek Docker dhe Kubernetes), FFmpeg (JPEG XL), Redis.
- Komprometime: Internet Archive. Cloudflare. Barracuda Networks. Komprometimi i depozitës PyTorch. Gara Pwn2Own Automotive, Pwn2Own 2024 dhe Pwn2Own Ireland 2024.
- Privatësi: Analizë e seancave OpenVPN. Telemetri në Manjaro Linux, Fedora dhe Go. Analizë e aplikacioneve VPN për Android. Statistika për bllokuesit e reklamave. Qasje në të dhëna nga depozita të largëta dhe private në GitHub.
- Cenueshmëri në firmware dhe bootloader: Cenueshmëri në Shim (anashkalim i UEFI Secure Boot). PixieFAIL (sulm ndaj firmware-ve UEFI përmes PXE). Cenueshmëri në firmware-t UEFI Phoenix dhe AMI MegaRAC. Cenueshmëri në firmware-t Qualcomm. Anashkalim i UEFI Secure Boot për shkak të një çelësi testues në pllakat amë.
- Cenueshmëri në ruterë dhe pajisje: Nxjerrja jashtë funksionit e 659 mijë ruterëve shtëpiakë. Mundësia për të kontrolluar modemet e miliona abonentëve të ISP-së Cox. Backdoor në ruterët dhe pajisjet e ruajtjes në rrjet të D-Link. Cenueshmëri në pajisjet Juniper. Cenueshmëri në ruterët ASUS. SSID Confusion (zëvendësim i rrjetit Wi-Fi). Zëvendësim i artefakteve të ndërtimit të OpenWRT. Zhbllokimi i bravave elektronike Saflok.
- Zbulimi i paketave keqdashëse në katalogët PyPI (1, 2) dhe Snap Store. Cenueshmëri të rrezikshme në GitHub Enterprise Server, Gogs, GitLab (1, 2, 3, 4, 5, 6). Shqyrtim manual i emrave të paketave në Snap Store. Analizë e shkarkimit të paketave të vjetruara nga NPM. Modele AI keqdashëse në depozitën Hugging Face. Njëqind mijë depo me kod keqdashës në GitHub.
- DĂ«shtime: Probleme me nisjen e Linux pĂ«r shkak tĂ« njĂ« gabimi nĂ« pĂ«rditĂ«simin e Windows (analizĂ«). Fshirja e /home gjatĂ« ekzekutimit tĂ« «systemd-tmpfiles âpurge». DĂ«shtim nĂ« zonĂ«n e domain-it RU pĂ«r shkak tĂ« DNSSEC. Ăsinkronizim i serverit rrĂ«njĂ« DNS «C». TemĂ« vizuale e KDE qĂ« fshin skedarĂ«t e pĂ«rdoruesit.
- Sulme ndaj infrastrukturës: Injektim i kodit keqdashës përmes Polyfill. Rrjedhje e token-it të aksesit për depot GitHub të Python. DDoS ndaj SourceHut. Rrjedhje e token-ëve të Hugging Face Spaces. Publikimi i release-ve keqdashëse të Ultralytics. Futje e kodit keqdashës në klientin zyrtar JavaScript të kriptomonedhës Solana. Kod keqdashës në plugin-in ss-otr për Pidgin.
- Incidente: Sulmuesit ndryshuan cilësimet BGP të operatorit të telekomit Orange Espagne. GitHub përditësoi çelësat GPG për shkak të një cenueshmërie në infrastrukturë. Ekspozimi publik i token-it për depot e brendshme të Mercedes.
Gjatë vitit, në OpenNET u publikuan 1569 lajme, për të cilat u lanë 158 mijë komente. Në vjeshtën e vitit 2024, projekti OpenNET mbushi 28 vjet.
Burimi: opennet.ru
