De viktigaste händelserna under 2023 kopplade till öppna projekt

Slutgiltig sammanställning av de viktigaste och mest anmärkningsvärda händelserna 2023 kopplade till öppna projekt och informationssäkerhet:

• Avslutning av publiceringen av källkoden för paketen i distributionspaketet Red Hat Enterprise Linux och kvarlämnandet av CentOS Stream som den enda offentliga källan till koden för RHEL-paketen. Missnöje med Red Hats produkter, som skapas genom enkel återkompilering utan egna ändringar. Omstrukturering av distributioner (Alma Linux, Rocky Linux, Oracle Linux) som använder RHEL-paket. Bildandet av föreningen OpenELA, där Rocky Linux, Oracle och SUSE samarbetar för att upprätthålla en pakethanteringsbas som är kompatibel med RHEL.
• Konflikter: Kritik av Red Hats affärsmodell. Försök att främja API Web Integrity och borttagning från Chromium som svar på farhågorna om uppkomsten av liknande DRM för webben. Björn Stroustrup mot påtvingande av säkra programmeringsspråk. Avslag av patchar från Baikal Electronics. Indianer mot Apache. Avskaffande och återkommande av Docker Hub Free Team.
• Företaget Canonical har omvandlat LXD till sitt företagsprojekt. Som svar skapade Linux Containers-samhället, med deltagande av LXD:s grundare, en oberoende fork — Incus. Efter detta flyttade Canonical projektet från Apache 2.0-licensen till AGPLv3-licensen.
• Forks: LibrePGP — en fork av OpenPGP-standarden av skaparen av GnuPG. Crab — en fork av programmeringsspråket Rust. OpenTofu och OpenBao — forks av Terraform och Vault, skapade efter att HashiCorp gick över till en proprietär licens.
• Förvärv och omstruktureringar: SUSE omvandlas från ett offentligt till ett privat företag. Mozilla har köpt företaget Fakespot. Projektet Nextcloud har förvärvat e-postklienten Roundcube.
• Rättsliga tvister: Quad9 vann tvisten mot Sony om tvång att blockera via DNS. Tvisten mellan Stockfish och ChessBase om brott mot GPL är nu avslutad.
• Upphovsrätt: Ändring av varumärkespolicyn relaterad till Rust. Blockering av projektsidan youtube-dl. Förhandlingar om ersättningar till rättighetsinnehavare för AI-genererat innehåll. Borttagning av Firefox-tillägget för att kringgå Paywall på grund av en klagan om brott mot DMCA. Borttagning av emulatorn Dolphin från Steam och blockering av projektet Lockpick på GitHub på begäran av Nintendo.
• Licenser: Övergången av HashiCorps produkter till en proprietär licens. Kompilatorn Cheerp har övergått till licenserna Apache 2.0 och LLVM. Wikipedia går över till licensen CC BY-SA 4.0. Konceptet Post-Open Source.
• Lag: Ansvar för fel i öppen källkod. Inverkan av Cyber Resilience Act på öppen källprogramvara. Lagförslag som kan hindra medborgare från RF att delta i stora öppen källprojekt.
• Utvecklingsplattformar och applikationskataloger: Utvecklingen av Flathub, en oberoende applikationsbutik. Flytt av hosting av Sourceware till SFC-organisationen. Införande av obligatorisk tvåfaktorsautentisering i PyPI och GitHub. Stöd för OpenID Connect i PyPI och avbrytande av stöd för PGP-signaturer. Upphörande av stöd för Subversion i GitHub. Ändring av kontrollsummor för arkiv i GitHub.
• Programmeringsspråk och kompilatorer: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo - en Go-kompilator baserad på LLVM. Minotaur - en optimerare för LLVM.
• Utvecklingsverktyg: Byggsystemet Buck2. Fuzzing-testningssystemen Snapchange och Buzzer. Automatiseringssystemet för byggprocesser Cicada. Flytt av Red Hat från Bugzilla till Jira. Git 2.40-2.43.
• Nya språk: Mojo, PXP (dialekt av PHP), Birb, Moonbit.
• Python: Python 3.12. Kompilatorer Cython 3.0, Nuitka 1.7. Tolk RustPython. Plan för avveckling av global låsning. Införande av JIT-kompilator. Integrering av Python i Excel. 7% av utvecklarna fortsätter att använda Python 2.
• Expansion av språket Rust: Rust 1.67 - 1.75. Tillägg av Rust-kod i kärnan av Windows 11. Användning av Rust tillåten i Chromium. Öppnande av kompilatorn Ferrocene. Parallellisering av kompilering. Omskrivning av projekt Binder, Fish, verktygen Xen, Google pvmfm och Intel TD-Shim till Rust. Revision av Rust-paket. Rust-moduler för NGINX. Stabil release av Sudo-rs. IDE:n RustRover från JetBrains. Satellit med Rust-underlag. Hickory DNS kommer att användas i Let’s Encrypt.
• Systemkomponenter: systemd 255/254/253, GRUB 2.12. Mjuk omstart. Uppgradering av uppstartspartitionernas delning. Glibc 2.38. Byggande av Glibc med LLVM. Upphörande av stöd för utmp i Glibc.
• Hårdvara: SEF (Software Enabled Flash). RTL-designen för OpenTitan avslutad. Vortex 2.0 (öppen GPGPU). Cascade (fuzzing-testning av RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Arkitekturen Intel x86S. Öppna smarta klockor ZSWatch.
• Firmware: AMD openSIL — plattform för att skapa öppna firmware. Valetudo (firmware för robotdammsugare). Öppna firmware för musiksynthesizer Deluge. Skapande av GNU Boot och dess namnändring till Canoeboot på grund av användning av ett annat namn. Snagboot — verktyg för återställning och omprogrammering av inbyggda enheter. Coreboot 4.19-4.22. InkBox OS 2.0 för e-böcker Kobo och Kindle.
• Nätverksinfrastruktur: Datatransportteknik Falcon. Fonoster (alternativ till Twilio). Kommunikationsstack för drönare WFB-ng. Wi-Fi-stack OpenWifi 1.4. LTESniffer för att avlyssna trafik 4G LTE. SSH3. Protokoll uProtocol för bilservice. Trafikoptimerare LibreQoS. Device Memory TCP för dataöverföring mellan enheter.
• Standarder: Standard SQL:2023. Standardisering av end-to-end kryptering MLS. Standardisering av censurtålig domännamnssystem GNS. Standard för 3D-renderingsmotorer ANARI.
• Skyddsmekanismer: CHERIoT för att öka säkerheten för C-kod. Skydd mot fördröjningsanalys i OpenSSH. Koden för AMD SEV (Secure Encrypted Virtualization) har öppnats. Google Open Se Cura för säkrade chip. Plattform för webbläsarisolering BrowserBox Pro. Konsortium för säkerhetsforskning av Linux-kärnan. Inaktivera io_uring i ChromeOS och Android.
• OS: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
• Nya distributioner: Liberty Linux, en fork av RHEL från SUSE. openKylin från de största kinesiska företagen. EB corbos Linux, en utgåva av Ubuntu för bilsystem. Fedora Asahi Remix för ARM-chip från Apple. openSUSE Slowroll. openKylin 1.0 (kinesisk). Photon OS 5.0 (från VMware).
• Distributioner: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP «Piz Bernina» (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). Ny cykel av paketunderhåll med kärna i Ubuntu. Installatörer baserade på webgränssnitt i Fedora och openSUSE.
• Mobila plattformar: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. РОСА Мобайл baserad på KDE Plasma Mobile, РЕД ОС М baserad på Android och ALT Mobile baserad på Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Smartphone Liberty Phone.
• BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Stöd för porten GNU/kFreeBSD avslutat i Debian.
• Paketadministration: Version av Ubuntu Desktop med endast Snap-paket. Binära paket i Gentoo. Stöd för Flatpak avslutat i den grundläggande distributionen av officiella versioner av Ubuntu. Projekt unsnap för att migrera Ubuntu från Snap till Flatpak.
• Nya användarmiljöer: Miriway, Kera Desktop. Utvecklingen av plattformen KDE 6.
• Uppdatering av användarmiljöer: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Ny fönsterhanteringsmodell i GNOME.
• GUI och grafik: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Övergång av GNOME Shell och Mutter till GTK4. Arbete med GTK5. Den grafiska biblioteket IGL har öppnats. Systemet för grafiska användargränssnitt Slint 1.0.
• Främjande av Wayland: Övergång av Lubuntu till Qt 6 och Wayland. Riktning mot att avbryta stödet för X11 i GNOME, KDE, Fedora och RHEL. Stöd i IDE IntelliJ och OpenJDK. Portering av Cinnamon.
• Drivare: NVK (Vulkan-drivrutinen för NVIDIA). Asahi för Apple AGX GPU. Stöd för GSP-firmware NVIDIA i nouveau. PanCSF för Mali GPU. Främjande av Xe-drivrutinen för Intel GPU.
• Modellering och 3D: Blender 4.0, koden för rendering-systemet Dreamworks MoonRay har öppnats. Den distribuerade strålningsmotorn OSPRay 3.0. Främjande av FreeCAD för professionellt bruk. Koden för den interna fork av Blender från SPA Studios har öppnats. D8VK (Direct3D 8 ovanpå Vulkan). CAD-programvara LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Allians för att främja teknologin OpenUSD.
• Grafik: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Portering av GIMP till GTK3. AMD FidelityFX Super Resolution 2.2.
• Multimedia, video: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 och Owncast 0.1.0. Videoredigerare: Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
• Kodekar: IAMF-formatet för surroundljud. Slut på stödet för Theora i Chrome och Firefox. Ljudkodek Opus 1.4. Inkludering av aptX och aptX HD i Android. Stöd för JPEG XL i Safari och WebKit.
• Spel: Koden för spelmotorn Dagor Engine har öppnats, som kommer att användas av VK i Nau Engine. Spelmotorer Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Koden för spelet Duelyst och en ny version av spelet Quake II har öppnats.
• Nya öppna projekt: Microsoft öppnar koden för Azure RTOS och överlämnar projektet till Eclipse-gemenskapen. Emulatorn Blink. Yandex har öppnat plattformen YTsaurus. Intel har öppnat OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA har öppnat RTX Remix Runtime. Twitter har öppnat rekommendationsmotorn.
• DBMS: Behandlingsspråket PRQL. PayPal har öppnat DBMS JunoDB. AlaSQL – DBMS för webbläsare och Node.js. Dragonfly 1.0 (NoSQL-lagring). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 – 3.44, DuckDB 0.9, EdgeDB 4.0. SQLite-tillägg: CG/SQL (lagrade procedurer), HC-tree (parallellisering av skrivning), CBS och sqld (moln- och serveralternativ). OrioleDB – motor till PostgreSQL utan VACUUM. FerretDB 1.0 – MongoDB-implementation baserad på PostgreSQL.
• Web: JavaScript-plattformarna Bun 1.0 och Node.js 21/20. Cheerp 3.0, kompilator för C/C++ till JavaScript. Wasmer 4.0, verktyg för WebAssembly.
• Webbläsare: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Nya webbläsare för Mullvad (från Tor och Mullvad), Carbonyl och Thorium 110. Utvecklingen av Servo har återupptagits. Separation av webbläsare och gränssnitt i ChromeOS. VPNMozilla: AI-bot MemoryCache. Katalog över tillägg för Android-versionen av Firefox. Övergång från Mercurial till Git. Start av socialt nätverk. Firefox 109-121: ta bort spårningsparameter från URL, maskinöversättning, ECH för att dölja domän i HTTPS-trafik, ytterligare skydd mot dold identifiering, import av tillägg från andra webbläsare, automatisk stängning av cookies-förfrågningar, borttagning av XUL Layout, acceleration för NVIDIA GPU, aktivering av Wayland.
• Chrome: JIT-kompilator Maglev. Thorium – en snabbare fork av Chromium. Förberedelse för att blockera tredjepartscookies. Tvinga HTTPS. Kryptering som är resistent mot brute force på kvantdatorer. Stöd för WebGPU. Dolda läget.
• . Minskning av utgivningscykler. Stöd för MathML. Chrome 109-120. IP-adresserDistribuerade och P2P-system: Kommunikationsplattformen Jami Vilagfa. PeerTube 6.0. Lagring med Apache Pinot 1.0. Stöd för P2P-sändning i OBS Studio. Webbläsaren CENO 2.0, som använder P2P-nätverket. Koden för implementeringen av MeshNet har släppts.
• Maskininlärning: Optimeringsmodeller med OpenXLA. BlenderGPT. Mozilla.ai. Model för syntes av 3D-bilder. Stable Video Diffusion, Video-LLaVA och Kandinsky Video för videosyntes. Llamafile för att paketera modeller i körbara filer. Modell för vektorrepresentation av textens mening Jina Embedding. Bakgrundsborttagning från bilder och videor. Öppen datamängd RedPajama. OpenChatKit, FlexGen, Open-Assistant för att skapa chattbotar. AI Alliance för gemensam utveckling av öppna AI-teknologier.
• Filsystem: Composefs, OpenZFS 2.2, Puzzlefs från Cisco, HAMMER2 för NetBSD och FreeBSD. Avveckling av XFS. Övergång av ReiserFS till inaktuell status. Befordran av Bcachefs. Problem med XFS, OpenZFS och Ext4.
• Virtuella maskiner, emulering och containrar: MicroCloud från Canonical. Containersystemen Finch 1.0 (från Amazon), Incus (fork av LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel har avslutat utvecklingen av hypervisor HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
• Serverapplikationer: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Caching-server Passim. IMAP-bibliotek Gluon.
• Serverapplikationer: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Cache-server Passim. IMAP-bibliotek Gluon.
• Linux-kärna: Automatiskt system för optimering av kärnparameterar. Övervakning av systemets nedkylning. Borttagning av UMS (Userspace Mode-Setting). Systemanrop cachestat. Kärnor 6.6 och 6.1 har fått status som LTS, kärna 6.1 kommer att stödjas i 10 år. Förenklad Linux-kompatibel kärna Tilck. Utslagningar av följande.
• Huvudförändringar i kärnan:
  • 6.2: godkänd kodmottagning under Copyleft-Next-licens, förbättrad implementation av RAID5/6 i Btrfs, fortsatt integration av support för programspråket Rust, minskade overheadkostnader för skydd mot Retbleed-attacker, tillagd möjlighet att reglera minnesanvändning vid fördröjd skrivning, för TCP tillagd mekanism för lastbalansering PLB (Protective Load Balancing), hybrida skyddsmekanismer för kommandokörning (FineIBT), i BPF tillagd möjlighet att definiera egna objekt och datatyper, verktyget rv (Runtime Verification) ingår, minskat energiförbrukning i implementationen av RCU-lås.
  • 6.3: rensning av föråldrade ARM-plattformar och grafiska drivrutiner, fortsatt integration av support för programspråket Rust, verktyget hwnoise, stöd för trästruktur red-black i BPF, BIG TCP-läge för IPv4, inbyggd prestandatest Dhrystone, möjlighet att förbjuda utförande i memfd, stöd för skapande av HID-drivrutiner med BPF, förändringar i Btrfs för att minska fragmentering av blockgrupper.
  • 6.4: möjlighet att skapa kernel worker från användarutrymme, fortsatt integration av support för programspråket Rust, stöd för Intel LAM (Linear Address Masking) mekanism, deduplicering av minnessidor på processnivå, stöd för vanliga iteratormekanismer i BPF, stöd för övergång till viloläge för RISC-V-system, möjlighet till spårning av användarprocesser, ny mekanism för minneshantering av kernelmoduler, förbud mot inaktivering av SELinux under drift, stöd för kryptering av RPC-paket i NFS, borttagning av SLOB slab allocator.
  • 6.5: stöd för Intel TPMI strömhanteringsmekanism, systemanrop cachestat, fortsatt integration av support för programspråket Rust, stöd för Unaccepted Memory-protokollet, stöd för vektoriserade instruktioner i RISC-V, mekanismen "fprobe-events", övergång till föråldrad SLAB-minnesfördelningsmekanism, "data-only" läge i Overlayfs, monteringsläge "beneath".
  • 6.6: ny schemaläggare för EEVDF; skugganstackmekanism för skydd mot exploateringar; stöd för fs-verity i OverlayFS; implementering av kvoter och xattr i tmpfs; förberedelse av online fsck i XFS; förstärkt övervakning av export av symboler 'GPL-only'; stöd för nätverksocket i io_uring; randomisering av minne i kmalloc(); ReiserFS har förklarats som föråldrad; primitiva för Vulkan-drivrutin NVK har lagts till i Nouveau.
• Kryptering: Protokoll för kryptografisk verifiering OpenPubKey. Inkludering av TLSv1.3 i nginx. Fullständig diskkryptering i Ubuntu. Standard filsystemskryptering i Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Tillägg för samordning av certifikatuppdateringar från Let’s Encrypt.
• Kryptografi problem: Återställande av RSA-nycklar genom analys av SSH-anslutningar. Optimering av faktorisering av RSA-2048 på kvantdator. Avkodning av RSA baserat på tidsmätning av operationer. Attack på kryptochip TPM 2.0. Förbud mot ändring av certifikat i Android. Återställande av nycklar genom LED-indikator.
• Sårbarheter i processorer och hårdvara: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Problem med CPU AMD vid division med noll. Hängning av CPU AMD efter 1044 dagar. Bakdörr i Gigabytes firmware. 29 sårbarheter i RISC-V-processorer. Sårbarheter i AMI MegaRAC-firmware.
• Attackmetoder: SMTP Smuggling (spoofing av e-postmeddelanden), Mayhem (omgå autentisering i sudo och OpenSSH), LogoFAIL (infiltrering av skadliga logotyper i UEFI-firmware), BLUFFS (MITM i Bluetooth), MaginotDNS (manipulering av data i DNS-cachen), TunnelCrack (avlyssning av VPN-trafik), RepoJacking (kapning av projekt på GitHub), BrutePrint (upplåsning av Android-smartphone), MacStealer (avlyssning av Wi-Fi-trafik), Terrapin (MITM på SSH). Attack på protokollet HTTP/2. Omgå diskryptering genom kontinuerligt tryck på Enter. Tillämpning av Rowhammer-attack för att skapa unika identifierare. Infiltrering av tangenttryckningar via Bluetooth.
• Forskning: Analys av läckor på smartphones Realme, Xiaomi och OnePlus. Utnyttjande av NULL-pekare i Linux-kärnan. Bestämma konturer av objekt bakom väggar via Wi-Fi. Beroende av instruktionernas exekveringstid av data i CPU. Bestämning av position genom analys av fördröjningar i SMS-leverans. Identifiering av text genom ljud av tangentbordstryck. Problem med gamla beroenden.
• Lokala sårbarheter: Linux-kärna (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, skydd mot Spectre v2, QoS), Glibc ld.so, NTFS-drivrutin GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
• Förekommande sårbarheter: Linux-kärnan (NVMe-oF/TCP, ksmbd, IPv6-stack), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (attack genom GNOME), libvpx (attack genom webbläsare), libwebp (attack genom webbläsare och LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
• Hackningar: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI och Rackspace, Reddit.
• Integritet: Telemetri i Go och Fedora. Resultat av telemetriinsamling i GNOME. Problem i fordonsinformationssystem. 67% av Apache Superset använder nycklar från exempel. Återställning av beskurna skärmdumpar.
• Sårbarheter i routrar och utrustning: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Avlyssning av trafik från trådlösa åtkomstpunkter.
• Fortsättning av identifiering av skadliga paket i repository och kataloger NPM, PyPI, Ubuntu Snap Store. Fångst av projekt i PyPI och Packagist. Åtkomstnycklar som glömts i PyPI (1, 2) och GitHub.
• Attacker mot infrastrukturer: Fångst av nycklar för signering av applikationer på GitHub. Läckage av Git-repositorier från Yandex. Avlyssning av krypterad trafik från jabber.ru och xmpp.ru. Skadlig beroende i PyTorch. Läckage av privata nycklar från Intel. Läckage av data för 37 miljoner kunder från T-Mobile på grund av en sårbarhet i API. Fiske med KeePass. En attack mot registrarer som gjorde det möjligt att ta kontroll över 19 toppdomäner.
• Incidenter: Sårbarhet på grund av patchar i Ubuntu för OverlayFS. Publicering i ett offentligt repository av en värd SSH-nyckel på GitHub. Falska rapporter om sårbarheter. Bakdörr i deb-paket av Free Download Manager. Inkludering av osakliga uttryck i installationsprogrammet för Ubuntu 23.10. Exploit rkvdec med skadlig kod.

Under året publicerades 1478 nyheter på OpenNET, vilket resulterade i 162 000 kommentarer. Hösten 2023 firade projektet OpenNET 27 år.

Källa: opennet.ru