Përmbledhja finale e ngjarjeve më të rëndësishme dhe më të spikatura të vitit 2023 në lidhje me projektet e hapura dhe sigurinë e informacionit:
- Ndërprerja e publikimit të kodeve burimore të paketave të distribucionit Red Hat Enterprise Linux dhe lënia e CentOS Stream si burimi i vetëm publik i kodit për paketat RHEL. Pakënaqësia e Red Hat ndaj produkteve të krijuara përmes rindërtimit të thjeshtë pa ndryshimet e veta. Rindërtimi i distribucioneve (Alma Linux, Rocky Linux, Oracle Linux) që përdorin paketat RHEL. Krijimi i shoqatës OpenELA, ku Rocky Linux, Oracle dhe SUSE bashkuan përpjekjet për mirëmbajtjen e një baze paketash të përputhshme me RHEL.
- Konflikte: Kritika ndaj modelit të biznesit të Red Hat. Përpjekja për promovimin e API Web Integrity dhe heqja e tij nga Chromium si përgjigje ndaj shqetësimeve për lindjen e një forme DRM për Web-in. Bjarne Stroustrup kundër imponimit të gjuhëve të sigurta të programimit. Refuzimi i patch-eve nga Baikal Elektroniks. Indianët kundër Apache. Shfuqizimi dhe rikthimi i Docker Hub Free Team.
- Kompania Canonical e shndĂ«rroi LXD nĂ« projektin e saj korporativ. Si pĂ«rgjigje, komuniteti Linux Containers, me pjesĂ«marrjen e themeluesve tĂ« LXD, krijoi njĂ« fork tĂ« pavarur â Incus. Pas kĂ«saj, Canonical e kaloi projektin nga licenca Apache 2.0 nĂ« licencĂ«n AGPLv3.
- Fork-e: LibrePGP â fork i standardit OpenPGP nga autori i GnuPG. Crab â fork i gjuhĂ«s Rust. OpenTofu dhe OpenBao â fork-e tĂ« Terraform dhe Vault, tĂ« krijuara pasi HashiCorp kaloi nĂ« njĂ« licencĂ« pronĂ«sore.
- Blerje dhe ristrukturime: SUSE po shndërrohet nga kompani publike në kompani private. Mozilla bleu kompaninë Fakespot. Projekti Nextcloud përthithi klientin e postës elektronike Roundcube.
- Procese gjyqësore: Quad9 e fitoi çështjen me Sony për detyrimin e bllokimit përmes DNS. U përmbyll çështja mes Stockfish dhe ChessBase për shkeljen e GPL.
- Të drejtat e autorit: Ndryshim i politikës së markave tregtare të lidhura me Rust. Bllokimi i faqes së projektit Youtube-dl. Negociata për pagesa ndaj mbajtësve të të drejtave për përmbajtje të gjeneruar nga sistemet AI. Heqja e shtesës së Firefox për anashkalimin e Paywall pas një ankese për shkelje të DMCA. Heqja e emulatorit Dolphin nga Steam dhe bllokimi i projektit Lockpick në GitHub me kërkesë të Nintendo.
- Licenca: Kalimi i produkteve HashiCorp në licencë pronësore. Kompilatori Cheerp u kalua në licencat Apache 2.0 dhe LLVM. Wikipedia kalon në licencën CC BY-SA 4.0. Koncepti Post-Open Source.
- Ligjet: Përgjegjësia për gabimet në kodin e hapur. Ndikimi i projektligjit Cyber Resilience Act mbi SPO. Projektligje që mund të pengojnë pjesëmarrjen e qytetarëve të Federatës Ruse në projekte të mëdha SPO.
- Platformat e zhvillimit dhe katalogët e aplikacioneve: Evolucioni i Flathub, një katalog-dyqan i pavarur aplikacionesh. Kalimi i hostingut Sourceware nën kujdesin e organizatës SFC. Zbatimi i autentikimit të detyrueshëm me dy faktorë në PyPI dhe GitHub. Mbështetja e OpenID Connect në PyPI dhe ndërprerja e mbështetjes për nënshkrimet PGP. Ndërprerja e mbështetjes për Subversion në GitHub. Ndryshimi i shumave të kontrollit të arkivave në GitHub.
- GjuhĂ«t e programimit dhe kompilatorĂ«t: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo â kompilator Go i bazuar nĂ« LLVM. Minotaur â optimizues pĂ«r LLVM.
- Mjetet e zhvillimit: Sistemi i ndërtimit Buck2. Sistemet e testimit fuzzing Snapchange dhe Buzzer. Sistemi i automatizimit të proceseve të ndërtimit Cicada. Kalimi i Red Hat nga Bugzilla në Jira. Git 2.40-2.43.
- Gjuhë të reja: Mojo, PXP (dialekt i PHP), Birb, Moonbit.
- Python: Python 3.12. Kompilatorët Cython 3.0, Nuitka 1.7. Interpretuesi RustPython. Plani për heqjen e bllokimit global. Zbatimi i kompilatorit JIT. Integrimi i Python në përbërjen e Excel. 7% e zhvilluesve vazhdojnë të përdorin Python 2.
- Zgjerimi i gjuhĂ«s Rust: Rust 1.67 â 1.75. Shtimi i kodit Rust nĂ« kernelin e Windows 11. NĂ« Chromium Ă«shtĂ« lejuar pĂ«rdorimi i Rust. Hapja e kompilatorit Ferrocene. Paralelizimi i kompilimit. Rishkrimi nĂ« Rust i projekteve Binder, Fish, veglave Xen, Google pvmfm dhe Intel TD-Shim. Auditimi i paketave Rust. Module nĂ« Rust pĂ«r NGINX. Publikimi i qĂ«ndrueshĂ«m i Sudo-rs. IDE RustRover nga JetBrains. Satelit me nĂ«nsistem nĂ« Rust. Hickory DNS do tĂ« pĂ«rdoret nĂ« Letâs Encrypt.
- Komponentët e sistemit: systemd 255/254/253, GRUB 2.12. Modaliteti i rinisjes së butë. Modernizimi i ndarjes së particioneve të nisjes. Glibc 2.38. Ndërtimi i Glibc me ndihmën e LLVM. Ndërprerja e mbështetjes për utmp në Glibc.
- Pajisjet harduerike: SEF (Software Enabled Flash). Ka përfunduar projektimi RTL i OpenTitan. Vortex 2.0 (GPGPU i hapur). Cascade (testim fuzzing për RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Arkitektura Intel x86S. Ora inteligjente e hapur ZSWatch.
- Firmware: AMD openSIL â platformĂ« pĂ«r krijimin e firmware-it tĂ« hapur. Valetudo (firmware pĂ«r robotĂ« fshesĂ«). Hapja e firmware-it tĂ« sintetizatorĂ«ve muzikorĂ« Deluge. Krijimi i GNU Boot dhe riemĂ«rtimi i tij nĂ« Canoeboot pĂ«r shkak tĂ« pĂ«rdorimit tĂ« njĂ« emri tĂ« huaj. Snagboot â paketĂ« mjetesh pĂ«r rikuperimin dhe riflashimin e pajisjeve tĂ« integruara. Coreboot 4.19-4.22. InkBox OS 2.0 pĂ«r lexuesit elektronikĂ« Kobo dhe Kindle.
- Infrastrukturë rrjeti: Teknologjia e transmetimit të të dhënave Falcon. Fonoster (alternativë ndaj Twilio). Stiva e komunikimit me dronë WFB-ng. Stiva Wi-Fi OpenWifi 1.4. LTESniffer për kapjen e trafikut 4G LTE. SSH3. Protokolli uProtocol për shërbimet automobilistike. Optimizuesi i trafikut LibreQoS. Device Memory TCP për transmetimin e të dhënave ndërmjet pajisjeve.
- Standarde: Standardi SQL:2023. Standardizimi i enkriptimit nga skaji në skaj MLS. Standardizimi i sistemit të emrave të domeneve rezistent ndaj censurës GNS. Standardi ANARI për motorët e renderimit 3D.
- Mekanizma mbrojtjeje: CHERIoT pĂ«r rritjen e sigurisĂ« sĂ« kodit C. Mbrojtje nga analiza e vonesave nĂ« OpenSSH. U hap kodi i AMD SEV (Secure Encrypted Virtualization). Google Open Se Cura pĂ«r çipe tĂ« sigurta. Platforma e izolimit tĂ« shfletuesit BrowserBox Pro. Konsorcium pĂ«r hulumtimin e sigurisĂ« sĂ« kernelit Linux. Ăaktivizimi i io_uring nĂ« ChromeOS dhe Android.
- OS: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
- Distribucione të reja: Liberty Linux, fork i RHEL nga kompania SUSE. openKylin nga kompanitë më të mëdha kineze. EB corbos Linux, edicion i Ubuntu për sistemet automobilistike. Fedora Asahi Remix për çipat ARM të Apple. openSUSE Slowroll. openKylin 1.0 (kinez). Photon OS 5.0 (nga VMware).
- Distribucione: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP «Piz Bernina» (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). Cikël i ri i mirëmbajtjes së paketave me kernel në Ubuntu. Instalues të bazuar në ndërfaqe web në Fedora dhe openSUSE.
- Platforma mobile: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. ROSA Mobile mbi bazën e KDE Plasma Mobile, RED OS M mbi bazën e Android dhe ALT Mobile mbi bazën e Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Smartfoni Liberty Phone.
- BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Përfundimi i mbështetjes për portin GNU/kFreeBSD në Debian.
- Menaxhimi i paketave: Varianti Ubuntu Desktop vetëm me paketa Snap. Paketa binare në Gentoo. Përfundimi i mbështetjes së Flatpak në paketën bazë të edicioneve zyrtare të Ubuntu. Projekti unsnap për migrimin e Ubuntu nga Snap në Flatpak.
- Mjedise të reja përdoruesi: Miriway, Kera Desktop. Zhvillimi i platformës KDE 6.
- Përditësim i mjediseve të përdoruesit: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Model i ri i menaxhimit të dritareve në GNOME.
- GUI dhe grafikĂ«: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Kalimi i GNOME Shell dhe Mutter nĂ« GTK4. Puna mbi GTK5. ĂshtĂ« hapur biblioteka grafike IGL. Sistemi pĂ«r krijimin e ndĂ«rfaqeve grafike Slint 1.0.
- Përparimi i Wayland: Kalimi i Lubuntu në Qt 6 dhe Wayland. Lëvizje drejt ndërprerjes së mbështetjes për X11 në GNOME, KDE, Fedora dhe RHEL. Mbështetje në IDE IntelliJ dhe OpenJDK. Portimi i Cinnamon.
- Drejtuesit: NVK (drejtues Vulkan për NVIDIA). Asahi për GPU Apple AGX. Mbështetje për firmware GSP të NVIDIA në nouveau. PanCSF për GPU Mali. Zhvillimi i drejtuesit Xe për GPU Intel.
- Modelim dhe 3D: Blender 4.0, Ă«shtĂ« hapur kodi i sistemit tĂ« renderimit Dreamworks MoonRay. Motori i shpĂ«rndarĂ« i gjurmimit tĂ« rrezeve OSPRay 3.0. PĂ«rparim i FreeCAD pĂ«r pĂ«rdorim profesional. ĂshtĂ« hapur kodi i fork-ut tĂ« brendshĂ«m tĂ« Blender nga SPA Studios. D8VK (Direct3D 8 mbi Vulkan). CAD LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. AleancĂ« pĂ«r promovimin e teknologjisĂ« OpenUSD.
- Grafikë: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Portimi i GIMP në GTK3. AMD FidelityFX Super Resolution 2.2.
- Multimedia, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 dhe Owncast 0.1.0. Redaktorët video Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
- Kodekë: Formati IAMF për audio hapësinore. Ndërprerja e mbështetjes për Theora në Chrome dhe Firefox. Audiokodeku Opus 1.4. Përfshirja e aptX dhe aptX HD në Android. Mbështetje për JPEG XL në Safari dhe WebKit.
- LojĂ«ra: ĂshtĂ« hapur kodi i motorit tĂ« lojĂ«rave Dagor Engine, i cili do tĂ« pĂ«rdoret nga VK nĂ« Nau Engine. MotorĂ«t e lojĂ«rave Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. ĂshtĂ« hapur kodi i lojĂ«s Duelyst dhe i edicionit tĂ« ri tĂ« lojĂ«s Quake II.
- Projekte të reja të hapura: Microsoft hap kodin e Azure RTOS dhe ia kalon projektin komunitetit Eclipse. Emulatori Blink. Yandex hapi platformën YTsaurus. Intel hapi OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA hapi RTX Remix Runtime. Twitter hapi motorin e rekomandimeve.
- Sistemet e menaxhimit tĂ« bazave tĂ« tĂ« dhĂ«nave: Gjuha e pĂ«rpunimit tĂ« tĂ« dhĂ«nave PRQL. PayPal hapi DBMS JunoDB. AlaSQL â DBMS pĂ«r shfletues dhe Node.js. Dragonfly 1.0 (ruajtje NoSQL). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 â 3.44, DuckDB 0.9, EdgeDB 4.0. Zgjerime pĂ«r SQLite: CG/SQL (procedura tĂ« ruajtura), HC-tree (paralelizim i shkrimit), CBS dhe sqld (variante cloud dhe server). OrioleDB â motor pĂ«r PostgreSQL pa VACUUM. FerretDB 1.0 â implementim i MongoDB mbi bazĂ«n e PostgreSQL.
- Web: platformat JavaScript Bun 1.0 dhe Node.js 21/20. Хheerp 3.0, kompajler C/C++ në JavaScript. Wasmer 4.0, instrumente për WebAssembly.
- Shfletuesit: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Shfletues të rinj Mullvad (nga Tor dhe Mullvad VPN), Carbonyl dhe Thorium 110. Zhvillimi i Servo është rifilluar. Ndarja e shfletuesit dhe e ndërfaqes në ChromeOS.
- Mozilla: boti AI MemoryCache. Katalogu i shtesave për versionin Android të Firefox. Kalimi nga Mercurial në Git. Nisja e rrjetit social. Firefox 109-121: heqja e parametrave të gjurmimit nga URL, përkthim automatik, ECH për fshehjen e domenit në trafikun HTTPS, mbrojtje shtesë nga identifikimi i fshehtë, importimi i shtesave nga shfletues të tjerë, mbyllje automatike e kërkesave për Cookie, heqja e XUL Layout, përshpejtim për GPU NVIDIA, aktivizimi i Wayland.
- Chrome: kompajleri JIT Maglev. Thorium â fork mĂ« i shpejtĂ« i Chromium. PĂ«rgatitje pĂ«r bllokimin e Cookie-ve tĂ« palĂ«ve tĂ« treta. Detyrimi i HTTPS. Kriptim rezistent ndaj sulmeve brute-force nĂ« kompjuterĂ«t kuantikĂ«. MbĂ«shtetje pĂ«r WebGPU. MĂ«nyra e fshehjes Adresa IP. Shkurtimi i ciklit tĂ« publikimeve. MbĂ«shtetje pĂ«r MathML. Chrome 109-120.
- Sisteme të shpërndara dhe P2P: platforma e komunikimit Jami Vilagfa. PeerTube 6.0. Magazinimi Apache Pinot 1.0. Mbështetje për transmetim në modalitetin P2P në OBS Studio. Shfletuesi CENO 2.0, që përdor një rrjet P2P. Kodi i implementimit të MeshNet është hapur.
- Mësimi makinerik: optimizuesi i modeleve OpenXLA. BlenderGPT. Mozilla.ai. Model për sintezën e imazheve 3D. Stable Video Diffusion, Video-LLaVA dhe Kandinsky Video për sintezën e videos. Llamafile për paketimin e modeleve në skedarë të ekzekutueshëm. Modeli i paraqitjes vektoriale të kuptimit të tekstit Jina Embedding. Heqja e sfondit nga imazhet dhe videot. Dataseti i hapur RedPajama. OpenChatKit, FlexGen, Open-Assistant për krijimin e chatbot-eve. AI Alliance për zhvillimin e përbashkët të teknologjive të hapura AI.
- Sistemet e skedarëve: Composefs, OpenZFS 2.2, Puzzlefs nga Cisco, HAMMER2 për NetBSD dhe FreeBSD. Largimi i mirëmbajtësit të XFS. Kalimi i ReiserFS në kategorinë e sistemeve të vjetruara. Avancimi i Bcachefs. Probleme me XFS, OpenZFS dhe Ext4.
- Virtualizimi, emulimi dhe kontejnerët: MicroCloud nga Canonical. Sistemet e kontejnerëve Finch 1.0 (nga Amazon), Incus (fork i LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel ka ndërprerë zhvillimin e hipervizorit HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
- Aplikacionet serverike: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Serveri i cache-it Passim. Biblioteka IMAP Gluon
- Bërthama Linux: Sistem për optimizimin automatik të parametrave të bërthamës. Monitorim i mbinxehjes së sistemit. Heqja e UMS (Userspace Mode-Setting). Thirrja sistemore cachestat. Bërthamat 6.6 dhe 6.1 morën statusin LTS, bërthama 6.1 do të mbështetet për 10 vjet. Bërthama e thjeshtuar, e përputhshme me Linux, Tilck. Burnout i mirëmbajtësve.
- Ndryshimet kryesore në bërthamë:
- 6.2: u lejua pranimi i kodit nën licencën Copyleft-Next, u përmirësua implementimi i RAID5/6 në Btrfs, vazhdoi integrimi i mbështetjes për gjuhën Rust, u ulën kostot shtesë të mbrojtjes nga sulmet Retbleed, u shtua mundësia për të rregulluar konsumin e memories gjatë shkrimit të vonuar, për TCP u shtua mekanizmi i balancimit PLB (Protective Load Balancing), u shtua mekanizmi hibrid i mbrojtjes së rrjedhës së ekzekutimit të komandave (FineIBT), në BPF u shtua mundësia për të përcaktuar objekte dhe struktura të veta të të dhënave, në përbërje u përfshi mjeti rv (Runtime Verification), u ul konsumi i energjisë në implementimin e bllokimeve RCU.
- 6.3: pastrim i platformave të vjetruara ARM dhe i driverëve grafikë, vazhdim i integrimit të mbështetjes për gjuhën Rust, mjeti hwnoise, mbështetje për strukturat pemë red-black në BPF, modaliteti BIG TCP për IPv4, testi i integruar i performancës Dhrystone, mundësia për të ndaluar ekzekutimin në memfd, mbështetje për krijimin e driverëve HID duke përdorur BPF, në Btrfs u pranuan ndryshime për të ulur fragmentimin e grupeve të blloqeve.
- 6.4: mundësia për të krijuar kernel worker nga hapësira e përdoruesit, vazhdim i integrimit të mbështetjes për gjuhën Rust, mbështetje për mekanizmin Intel LAM (Linear Address Masking), deduplikim i faqeve të memories në nivel procesi, mbështetje për iteratorët e zakonshëm në BPF, mbështetje për kalimin në gjendje gjumi për sistemet RISC-V, mundësia për gjurmimin e proceseve të përdoruesit, mekanizëm i ri për menaxhimin e memories së moduleve të bërthamës, ndalim i çaktivizimit të SELinux gjatë funksionimit, mbështetje për enkriptimin e paketave RPC të NFS, heqja e alokuesit SLOB slab.
- 6.5: mbështetje për mekanizmin e menaxhimit të energjisë Intel TPMI, thirrja sistemore cachestat, vazhdim i integrimit të mbështetjes për gjuhën Rust, mbështetje për protokollin Unaccepted Memory, mbështetje për instruksionet vektoriale RISC-V, mekanizmi «fprobe-events», kalimi i mekanizmit të shpërndarjes së memories SLAB në kategorinë e vjetruar, modaliteti «data-only» në Overlayfs, modaliteti i montimit «beneath».
- 6.6: planifikuesi i ri i detyrave EEVDF; mekanizmi shadow stack për mbrojtje nga exploit-et; mbështetje për fs-verity në OverlayFS; zbatim i kuotave dhe xattr në tmpfs; përgatitje për online fsck në XFS; është forcuar gjurmimi i eksportit të simboleve «GPL-only»; mbështetje për socket-et e rrjetit në io_uring; randomizim i memories në kmalloc(); ReiserFS është shpallur i vjetëruar; në Nouveau janë shtuar primitivë për driver-in Vulkan NVK.
- Kriptim: protokolli i verifikimit kriptografik OpenPubKey. Aktivizimi i TLSv1.3 nĂ« nginx. Kriptim i plotĂ« i diskut nĂ« Ubuntu. Kriptim i sistemit tĂ« skedarĂ«ve si parazgjedhje nĂ« Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Zgjerim pĂ«r koordinimin e pĂ«rditĂ«simit tĂ« certifikatave Letâs Encrypt.
- Probleme me kriptografinë: rikrijimi i çelësave RSA përmes analizës së lidhjeve SSH. Optimizimi i faktorizimit RSA-2048 në një kompjuter kuantik. Deshifrimi i RSA bazuar në matjen e kohës së operacioneve. Sulm ndaj çipave kriptografikë TPM 2.0. Ndalimi i ndryshimit të certifikatave në Android. Rikrijimi i çelësave nga treguesi LED.
- Dobësi në procesorë dhe pajisje: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problem në CPU-të AMD gjatë pjesëtimit me zero. Ngrirja e CPU-ve AMD pas 1044 ditësh. Backdoor në firmware-et Gigabyte. 29 dobësi në procesorët RISC-V. Dobësi në firmware-et AMI MegaRAC.
- Metoda sulmi: SMTP Smuggling (spoofing i mesazheve e-mail), Mayhem (anashkalim i autentikimit në sudo dhe OpenSSH), LogoFAIL (futje e logove keqdashëse në firmware-et UEFI), BLUFFS (MITM në Bluetooth), MaginotDNS (manipulim i të dhënave në cache DNS), TunnelCrack (përgjim i trafikut VPN), RepoJacking (marrje nën kontroll e projekteve në GitHub), BrutePrint (zhbllokim i smartfonit Android), MacStealer (përgjim i trafikut Wi-Fi), Terrapin (MITM në SSH). Sulm ndaj protokollit HTTP/2. Anashkalim i kriptimit të diskut përmes shtypjes së pandërprerë të Enter. Përdorimi i sulmit Rowhammer për krijimin e identifikuesve unikë. Futje e shtypjeve të tasteve përmes Bluetooth.
- Studime: analizë e rrjedhjeve të të dhënave në smartfonët Realme, Xiaomi dhe OnePlus. Metodë për shfrytëzimin e dereferencimit të treguesve NULL në kernelin Linux. Përcaktimi i kontureve të objekteve pas murit përmes Wi-Fi. Varësia e kohës së ekzekutimit të instruksioneve nga të dhënat në CPU. Përcaktimi i vendndodhjes përmes analizës së vonesave në dorëzimin e SMS. Përcaktimi i tekstit nga tingulli i shtypjes në tastierë. Probleme me varësitë e vjetra.
- Dobësi lokale: kerneli Linux (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, mbrojtja nga Spectre v2, QoS), Glibc ld.so, driver-i NTFS i GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
- Dobësi të rregulluara: kernel Linux (NVMe-oF/TCP, ksmbd, stack-u IPv6), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (sulm përmes GNOME), libvpx (sulm përmes shfletuesve), libwebp (sulm përmes shfletuesve dhe LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
- Komprometime: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI, Rackspace dhe Reddit.
- Privatësi: Telemetria në Go dhe Fedora. Rezultatet e mbledhjes së telemetrisë në GNOME. Probleme në sistemet informative të automobilave. 67% e instalimeve Apache Superset përdorin çelësin nga shembujt. Rikuperimi i pamjeve të ekranit të prera.
- Dobësi në ruterë dhe pajisje: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Përgjimi i trafikut të pikave të aksesit pa tela.
- Vazhdon zbulimi i paketave keqdashĂ«se nĂ« depot dhe katalogĂ«t NPM, PyPI, Ubuntu Snap Store. Marrja nĂ«n kontroll e projekteve nĂ« PyPI dhe Packagist. ĂelĂ«sa aksesi tĂ« harruar nĂ« PyPI (1, 2) dhe GitHub.
- Sulme ndaj infrastrukturës: Marrja e çelësave për nënshkrimin e aplikacioneve në GitHub. Rrjedhje e depove Git të Yandex. Përgjimi i trafikut të enkriptuar të jabber.ru dhe xmpp.ru. Varësi keqdashëse në PyTorch. Rrjedhje e çelësave privatë të Intel. Rrjedhje e të dhënave të 37 milionë klientëve të T-Mobile për shkak të një dobësie në API. Phishing ndaj KeePass. Sulm ndaj regjistrarëve që lejoi marrjen e kontrollit mbi 19 domene të nivelit të lartë.
- Incidente: Dobësi e shkaktuar nga patch-et e Ubuntu për OverlayFS. Publikimi i çelësit SSH të hostit të GitHub në një depo publike. Raporte të rreme për dobësi. Backdoor në paketat deb të Free Download Manager. Futja e shprehjeve të pahijshme në instaluesin e Ubuntu 23.10. Exploit rkvdec me kod keqdashës.
Gjatë vitit, në OpenNET u publikuan 1478 lajme, për të cilat u lanë 162 mijë komente. Në vjeshtën e vitit 2023, projekti OpenNET mbushi 27 vjet.
Burimi: opennet.ru
