De viktigaste händelserna 2024 relaterade till öppna projekt

En sammanställning av de viktigaste och mest anmärkningsvärda händelserna under 2024 som rör öppna projekt och informationssäkerhet:

• Konflikter: Krisen i NixOS-projektet. Uteslutning av Sonny Pierce från GfNOME Foundations styrelse. Tillfällig avstängning av skaparen av BсacheFS och hans kritik av Linus Torvalds. Uteslutning av en av nyckelutvecklarna för Python. Konflikten mellan WordPress och WP Engine, som eskalerade till att pluginet ACF byttes ut. Angrepp från Malibal på CoreBoot. Klaga till den europeiska regulatorn om Mozilla. Blockering av uBlock Origin Lite. Rebranding av Apache på grund av ursprungsbefolkningen.
• Sanktioner och blockeringar: Uteslutning av 11 maintainer av Linux-kärnan kopplade till RF. Avvisande från Spring att ta emot förändringar från utvecklare i RF. Efterlevnad av Mozillas krav från Roskomnadzor, följt av upphävande av blockeringen och böter. Tillfällig blockering av RF i Docker Hub. Stängning av RF:s tillgång till OpenTofu-förråd. Felaktig blockering av OpenXRay på GitHub. Blockering av webbläsartillägget BPC i GitLab.
• Forks: FreeNginx — en fork av Nginx, Valkey och Redict — forks av databashanteraren Redis, Flock — en fork av Flutter, Apache Cloudberry — en fork av databashanteraren Greenplum. Första utgåvan av OpenTofu, en fork av Terraform. Övergången av OpenSearch, en fork av Elasticsearch, till Linux Foundation.
• Förvärv, sammanslagningar och samarbeten: Microsoft överlämnade Mono till Wine-gemenskapen. IBM köper HashiCorp. Mozilla har förvärvat företaget Anonym. Sammanslagning av Tor och Tails. Omstrukturering av OpenSSL och sammanslagning med Bouncy Castle- och Cryptlib-biblioteken. Initiativ för att utveckla x86-arkitekturen.
• Patent och upphovsrätt: Angrepp från Nintendo mot projekt som utvecklar emulatorer av spelkonsoler: Yuzu, Suyu, Ryujinx, forks av Yuzu. 54 patent har annulerats av initiativet OS Zone. Ta bort delar av koden ZLUDA på begäran av AMD. HDMI Forum tillät inte genomförande av HDMI 2.1 i öppna drivrutiner.
• Lag och förordningar: Möjlighet till blockering av Linux-kärnans utvecklare som bryter mot uppförandekoden. FCC återinför regler för nätneutralitet. Regler för användning av varumärken i Rust. NetBSD och Gentoo förbjöd användning av källkod genererad av AI-system. GitHub har förbjudit publicering av projekt för att skapa djupfakes.
• Licenser: Utkast till Post-Open-licensen. Övergången av databashanterarna Redis, CockroachDB och ScyllaDB till en proprietär licens. Återvändande av Elasticsearch till en öppen licens. Avslutande av utvecklingen av databashanteraren Greenplum som en öppen produkt. Byte av licens för Zabbix från GPLv2 till AGPLv3, Forgejo från MIT till GPLv3, OpenVPN från GPLv2 till GPLv2 med undantag. Licensproblem med drivrutiner från Tuxedo.
• Publicering av källkoden för Winamp. Överträdelser av GPL-licensen i Winamp-koden. Borttagning av Winamp-kod.
• Introduktion av definitionen av öppna AI-system och initiativet för att avskaffa det. Betygsättning av öppenheten hos generativa AI-modeller.
• Utvecklingsplattformar och applikationskataloger: Fullständig separation av Forgejo från Gitea. Övergång av Fedora till Forgejo. GitVerse från SberTech. P2P-plattform Radicle 1.0. Hosting av Git-repositorier Game of Trees Hub. Obligatorisk tvåfaktors autentisering och nytt paketverifieringssystem i PyPI. 2 miljarder nedladdningar och en miljon användare på Flathub.
• Programmeringsspråk och kompilatorer: GCC 14, LLVM 18/19, Java SE 22/23, Go 1.22/1.23, .NET 9, Perl 5.40, Julia 1.11, PHP 8.4, Ruby 3.4, V 0.4.8, Snek 1.10, Tcl/Tk 9.0, Swift 6.0, Clojure 1.12, Mojo 24.3.
• Nya språk och kompilatorer: Borgo (kombinerar de bästa egenskaperna hos Go och Rust). TrapC (ett C-liknande språk som arbetar säkert med minnet). Hare (ett C-likt språk från skaparen av Sway). Pkl (ett språk för konfigurationsdefinition). Vcc — en C/C++-kompilator för Vulkan. Bend — ett språk för parallella beräkningar på GPU.
• Utvecklingsverktyg: Meson 1.6, Automake 1.17, GNU Mes 0.27. Gittuf för kryptografiskt skydd av Git-repositorier. Utvecklingsmiljö Eclipse Theia. Öppnad kodredigeraren Zed.
• Python: Python har snott förstaplatsen från JavaScript i GitHubs ranking. Inbyggd JIT-kompilator. Python 3.13. NumPy 2.0.0. Kompilator Nuitka 2.0.
• Säker programmering: Främjande av mekanismer för säker minneshantering i C++. Strategi för att minska sårbarheter i Android. Fil-C — en kompilator för säker minneshantering i C/C++. Utvärdering av effektiviteten hos MiraclePtr i C++. Hyperlight — en hypervisor för isolering av individuella funktioner.
• Rust: AI-översättare för att skriva om C-kod till Rust. Konsortium för utveckling av högpålitliga system i Rust. Analys av användningen av unsafe i Rust-paket. Verifiering av Rusts standardbibliotek. Förbättrad portabilitet mellan C++ och Rust.
• Systemkomponenter: systemd 256/257, Glibc 2.39/2.40, GNU Shepherd 1.0.0. Minska beroenden i libsystemd. run0 — en integrerad ersättning för sudo i systemd. Port av systemd baserat på Musl.
• Hårdvara: Router OpenWrt One. Nya Raspberry Pi-kort: Pico 2, Compute Module 5, Pico 2 W, 500, Monitor, Media Center. AI-assistent Home Assistant Voice. Vortex 2.2 (öppen GPGPU baserad på RISC-V). Skapande av en öppen processor kompatibel med Z80. FuryGpu — GPU baserad på FPGA. PiDP-10 (klon av mainframe PDP-10). Den första chipet på OpenTitan-plattformen.
• Firmware: Intels deltagande i utvecklingen av CoreBoot. Verktyget fwupd 2.0.0. Modifiering av firmware för TI CC13XX och CC26XX-chips.
• Nätverksinfrastruktur: Initiativet att använda TCP_NODELAY som standard (implementerat i OpenBSD). Tesla har öppnat protokollet TTPoE. Mängden skräptrafik har ökat till 6.8%. free5GC för att bygga en 5G-kärnnät. Upphörande av stöd för OCSP-protokollet i Let's Encrypt. Pingora-ramverket från Cloudflare. Konfigurationssystemet Netplan 1.0. Nätverksstacken F-Stack 1.24. hostapd/wpa_supplicant 2.11 med stöd för Wi-Fi 7.
• Standarder: C23. Vulkan 1.4. POSIX 1003.1-2024. Standardisering av BPF. OpenMP 6.0. Standardisering av post-kvantkryptografi. RFC för ljudcodec FLAC.
• Skyddsmekanismer: OpenPaX (analogt med Grsecurity/PaX). Åtkomsthanteringssystemet IPE.
• Nya operativsystem och distributioner: KDE utvecklar egen distribution. ALDOS - en variant av Fedora utan systemd. Asterinas och Maestro-kärnor, skrivna i Rust och delvis kompatibla med Linux. Apertis - en distribution för elektroniska enheter från Collabora. Chimera - en Linux-kärna med FreeBSD-miljö. Red Hat Enterprise Linux AI. Fedora Atomic Desktops. Serpent OS. AlmaLinux Kitten. Atamarno-uppdaterad variant av Manjaro. Selectel OS. TileOS. Helios (baserat på Illumos). ExectOS (med ett mikrokärna som liknar Windows NT).
• Uppdateringar av distributioner och operativsystem: Ubuntu 24.04/24.10, Ubuntu Core 24, CentOS Stream 10, Red Hat Enterprise Linux 10-beta/9.5/9.4, Fedora 40/41, openSUSE Leap 15.6, SUSE Linux Enterprise 15 SP6, openSUSE Leap Micro 6, ALT 10, elementary OS 8, Whonix 17.2, Linux Mint 22, Azure Linux 3.0, Proxmox VE 8.3, Tails 6, Alpine 3.21, Armbian 24.11, NixOS 24.11, Vanilla OS 2, Blend OS 4, Endless OS 6.0, LibreELEC 12.0, Manjaro 24.0, OpenMediaVault 7.0, Redox OS 0.9, Haiku R1-beta5, OpenIndiana 2024.04.
• Ändringar i distributionerna: Förvandlingen av GNOME OS till en distribution för vanliga användare och övergången till atomiska uppdateringar. Arch Linux (port för RISC-V, deltagande från Valve). Fedora (borttagning av X11-sessionen, övergång till DNF5, AI-verktyg, installerare baserad på webbgränssnitt, status för grundversionen för KDE). Ändring i beredningen av mellanversioner för RHEL. OpenSUSE (övergång till plattformen SLFO/ALP, installeraren Agama, upprepade byggen, upphörande av användning av varumärket SUSE). Fräscha kärnor i Ubuntu.
• OpenStreetMap har övergått från Ubuntu till Debian. LinkedIn har övergått från CentOS till Azure Linux.
• Real-time operativsystem: RISC OS 5.30. RT-Thread 5.1. Stöd för realtidsläge i Linux-kärnan. Möjlighet till kostnadsfri användning av QNX 8.0.
• BSD: FreeBSD 14.2, NetBSD 10, OpenBSD 7.6. ravynOS (en FreeBSD-redigering i stil med macOS). NixBSD (NixOS med kärna från FreeBSD). Diskussion om användning av Rust i FreeBSD. Förbättrad stöd för bärbara datorer i FreeBSD. Ny release-cykel för FreeBSD. Grafisk installerare för FreeBSD. SmolBSD (skapande av mikro-byggen av NetBSD).
• Mobila plattformar: Android 15/16-pre, LineageOS 22, KDE Plasma Mobile 6, Phosh 0.44, webOS 2.27, Ubuntu Touch OTA-7 Focal, Bliss OS, postmarketOS 24.12, /e/OS 2.6. Ekosystemen av öppna mobila applikationer Mobifree. Byggnationer av postmarketOS baserade på systemd. Tizen-port för RISC-V. Droidian - en Debian-version för smartphones. Stöd för destruktiv PIN-kod i GrapheneOS.
• Översättning av Chrome OS till Android-plattformen. Stöd för Linux-applikationer i Android. MicroFuchsia för virtuella maskiner i Android.
• Paketförvaltning: Övergång av OpenWrt till paketförvaltaren APK. Pacstall (motsvarighet till AUR för Ubuntu). GNU Mes 0.27. Början av utvecklingen av RPM 6. Aura 4.0.0. Pacman 7.0. GNU Stow 2.4. Testutgåvor av APT 3.0. Modernisering av paketförvaltningen i Arch Linux.
• Nya användarmiljöer: Miracle, alfa-testning av COSMIC, KDE 6, Theseus Ship (tidigare KWinFT).
• Uppdatering av användarmiljöer: Xfce 4.20, GNOME 46/47, KDE Plasma 6.0/6.1/6.2, KDE Gear 24.12, MATE 1.28, LXQt 2.1.0, Cinnamon 6.4, Trinity R14.1.3, MaXX Interactive Desktop 2.2, Sway 1.10, Budgie 10.9, Regolith 3.1. KDE:s mål för de kommande två åren. GNOME:s plan för 5 år. 40 år av X Window System.
• Uppdatering av kompositservrar: labwc 0.8.0, Hyprland 0.46, Niri 0.1.10, Cage 0.2, Weston 14.0, Wayfire 0.9.
• GUI: GTK 4.41/4.16, Qt 6.7/6.8, IGL 1.0. FLTK 1.4.0 med stöd för Wayland. Ardour fortsatte utvecklingen av GTK2-grenen. PortableGL 0.98 (implementering av OpenGL 3 i C). Nya motorer för OpenGL och Vulkan i GTK. Louvre för utveckling av kompositservrar. Utveckling av SDL3.
• GPU: Mesa 24.0/24.1/24.2/24.3. DXVK:s stöd för Direct3D 8 har lagts till. Översättning av NVIDIA:s drivrutiner till öppna kärnmoduler. Öppen implementation av vGPU från NVIDIA. Projektet LibreCUDA. AMD har publicerat dokumentation om GPU RDNA 3.5.
• Främjande av Wayland: Wayland 1.23. Möjlighet att bygga GNOME endast med Wayland. Stöd för Wayland i NVIDIA:s drivrutiner. Raspberry Pi OS har övergått till Wayland. Projektet Frog för att främja nya Wayland-protokoll. Experimentella Wayland-protokoll.
• Drivrutiner: Nova (ny öppen drivrutin för NVIDIA:s GPU med GSP-firmware). embedded-hal (skapande av drivrutiner i Rust). Förbättringar av drivrutinerna NVK och Zink. EXT2 i Rust. Honeykrisp (Vulkan-drivrutin för Apple M1-chipet). Klart för drivrutinen panthor för den 10:e generationens Mali GPU. AMD har släppt en drivrutin för NPU med XDNA-motorn.
• Multimedia: Öppen stack för MIPI-kameror. FFmpeg 7.0/7.1, PipeWire 1.2.0, PulseAudio 17.0, OBS Studio 31.0, Kodi 21, MythTV 34. Ljudarbetsstationen Zrythm 1.0.0. Plattform för radiostationshantering Rivendell.
• Codecs: Ljudcodecs TSAC och Opus 1.5. Dekodare xHE-AAC från FFMpeg. jpegli - kodare och dekodare av JPEG från Google. Stöd för JPEG XL i Samsung.
• Grafik: Nära lansering av GIMP 3.0. Inkscape 1.4, Darktable 5.0, RawTherapee 5.10, Scribus 1.6.0.
• Modellering och 3D: Blender 4.3, FreeCAD 1.0, CadZinho 0.6, KiCad 8.0. Öppen källkod för Google Blocks. 3D-visualiseringsprogrammet OSPRay Studio 1.0 och 3D-renderingsmotorn OSPRay 3.1. 3D-modellen av ön Caldera. Karta över vägnät från Overture Maps.
• Spel: Betaversion av NauEngine från VK, Godot 4.3, Open 3D Engine 24.09, Dagor Engine 24.12. Verktygsuppsättning för att köra Windows-spel från Asahi. Lakka 5.0. Proton 9.0. Wine 9.0. Minetest har bytt namn till Luanti. Öppen kod för spelet Descent 3. Projekt SteamFork. Stöd för ASUS ROG Ally i SteamOS.
• Nya öppna projekt: Öppen kod för emulatorn Mikage. Microsoft har öppnat koden för lagret Garnet. Valve har öppnat koden för Steam Audio. NVIDIA har överfört shaderspråket Slang till Khronos-konsortiet. Lansering av Bitwarden SDK.
• DBMS: PostgreSQL 17, MySQL 8.4/9.0/9.1, MariaDB 11.4, Valkey 8.0, Redis 7.4, DuckDB 1.0, IvorySQL 4.0, SynchDB 1.0, EdgeDB 5.0, Firebird 5.0.
• Webb: Node.js 23/24 med stöd för TypeScript. Deno 2.0. Stöd för C-kod på JavaScript-plattformen Bun. Wasmer 5. Test av Speedometer 3.0.
• Webbläsare: Tor Browser 14.0, FixBrowser Wolvic baserat på Chromium. 25 år av Dillo. Verso och Servo-the-browser baserat på Servo. Servo har klarat Acid2-testerna. Främjande av utvecklingen av webbläsaren Ladybird och beslut att använda språket Swift i den.
• Mozilla: Plattform för reklamvisning. Avslut av samarbetet med Onerep. Nedlagd projekt MLS (Mozilla Location Service). Beslutet att inte upphöra med stödet för den andra versionen av manifestet för Chrome. Ledarskapsbyte. Vinter- och höstuppsägningar av anställda. AI-generering av webbplatser. Verktyg för taligenkänning. Omdesign.
• Firefox: versioner 122-133, skydd mot spårning med hjälp av omdirigeringar, blockering av tredjeparts cookies, tillfälliga behörigheter, visning av miniatyrbilder, översättning av textstycken, "Firefox Labs", inbyggd chattbot, sidopanel, vertikala flikar, enhetlig dialog för rensning, automatisk ersättning av HTTP med HTTPS, stöd för Zstandard, förbättring av Firefox View och PDF-läsaren, portering till Haiku OS. Firefox fyller 20 år.
• Chrome: versioner 121-131, mikropayment för monetisering, prestanda för tillägg, avvikelse från den andra versionen av manifestet, bibehållen support för tredjeparts cookies, varning om avveckling av uBlock Origin, integration av en stor språkmodell.
• Distribuerade och P2P-system: Overlay P2P-nätverk Nebula 1.9. Meshtastic - mesh-nätverk baserat på LoRa-sändare. OpenZiti 1.0 för att integrera overlay-nätverk i applikationer. PeerTube 7.0.
• Kontorsprogram: LibreOffice 24.2/24.8, Calligra 4.0, ONLYOFFICE 8.2.
• Maskininlärning: AlphaFold 3 från DeepMind, hertz-dev-modellen för röstkommunikation, ChatTTS för talgenerering, Databricks har lanserat DBRX-modellen, xAI har introducerat Grok-modellen, Transformer Debugger från OpenAI, Google har släppt Gemma-modellen.
• Filsystem: Avskrivning av den föråldrade Ext2-drivrutinen och borttagning av ReiserFS. Ceph-kluster med en bandbredd på tebibyte per sekund. LittleFS 2.10. Kluster-FS VitastorFS.
• Virtualisering och containrar: Arbete med att överföra VMware Workstation till KVM-hypervisor. VMware Workstation och VMware Fusion har blivit gratis. Paravirtualisering av IOMMU i Xen. VirtualBox ovanpå KVM. Microsoft har släppt OpenVMM/OpenHCL-hypervisorn. Finch för Linux. Överföring av Hyper-V:s värdkomponenter till Linux-kärnan. Lima 1.0 (Linux-on-Mac), Xen 4.19, XCP-ng 8.3, Kata Containers 3.4, LXC 6.0, QEMU 9.0-9.2, Bubblewrap 0.11, CRIU 4.0, Distrobox 1.8, VirtualBox 7.1, MicroCloud LTS.
• Serverapplikationer: OpenSSH 9.7-9.9, BIND 9.20, Samba 4.20/4.21, Exim 4.98, Postfix 3.9, SMTP-server chasquid 1.13, ClamAV 1.4, nginx 1.26 med HTTP/3, libmicrohttpd 1.0.0, HAProxy 3.0. Övergång för Let’s Encrypt till ntpd-rs. OpenSSH: upphörande av stöd för DSA, uppdelning i flera processer, skydd mot lösenordsattacker.
• Linux-kärnan: Grenslinus-next. Diskussion om användningen av C++ i kärnan. Lunatik (skapa hanterare med Lua). Körning av Linux på Intel 4004-chippet. Öppen källkod för stöd av Elbrus CPU. Kollisioner. Versioner av x86_64 mikroarkitektur. ELKS 0.8-kärnan för 16-bitars CPU. UEK-next-grenen från Oracle.
• eBPF: Uppgiftsplanerare, diagnostik för inmatningsenheter, drift i användarutrymme, bpftop, uppdatering av DTrace. Plan för att sluta stödja gamla ARM CPU:er.
• Huvudförändringar i kärnan:
  • 6.7: Integration av Bcachefs-filsystemet, avbrytande av stöd för Itanium-arkitekturen, möjlighet för Nouveau att fungera med GSP-R-firmware, stöd för TLS-kryptering i NVMe-TCP, möjlighet att använda undantag i BPF, stöd för futex i io_uring, prestandaoptimering av fq (Fair Queuing)-schemaläggaren, stöd för TCP-AO (TCP Authentication Option) och möjlighet att begränsa nätverksanslutningar i Landlock-skyddsmekanismen, tillagt åtkomstkontroll till user namespace och io_uring genom AppArmor.
  • 6.8: Xe-drivrutin för Intel GPU, skyddsläge för blockenheter med monterade filsystem, Deadline-serverprocessplanschemaläggare, automatisk optimering av sammanslagning av identiska minnessidor, den första drivrutinen på Rust-språket, systemanrop listmount och statmount, borttagning av bpfilter och SLAB, mekanism för guest_memfd i KVM, profilering av datatillgång.
  • 6.9: modul dm-vdo för deduplicering och komprimering av blockenheter, direkt åtkomstläge till filer i FUSE, stöd för skapande av pidfd för individuella trådar, BPF-tokenmekanism, stöd för Rust på ARM64-system, klassificering av Ext2-filsystemdrivrutinen som utdaterad, borttagning av gammal NTFS-drivrutin, stöd för Intel FRED-mekanismer.
  • 6.10: drivrutin ntsync med synkroniseringsprimtiv i Windows NT, DRM Panic-komponenter för att implementera en analog av "blåskärmen av död", slut på stöd för gamla Alpha-CPU:er, möjlighet att verifiera integritet i FUSE-baserade filsystem, begränsning av åtkomst till ioctl via Landlock-mekanism, subsystem för profilering av minnesallokeringsoperationer, systemanrop mseal(), möjlighet för krypterad datakommunikation med TPM-enheter, stöd för högprioriterade arbetsköer i dm-crypt, drivrutin panthor för tionde generationens Mali GPU.
  • 6.11: stöd för atomära skrivoperationer på blocknivå, stöd för bind() och listen() i io_uring, ny mekanism för låsning av programbehållare, möjlighet att skriva till speglade körbara filer i minnet, stöd för att skriva blockenhetsdrivrutiner på Rust, optimering av getrandom()-anrop, ny implementering av AES-GCM.
  • 6.12: möjlighet att aktivera Realtime-läge, sched_ext för att skapa CPU-schemaläggare via eBPF, utskrift av QR-kod vid nödfall, Device Memory TCP-mekanism, SCHED_DEADLINE-serverresurser, förbättring av EEVDF-uppgiftsschemaläggaren, modul IPE för policyer kring integritet.
• Kryptering: Bibliotek för homomorfisk kryptering från Apple. PGP-verktyg sq 1.0, OpenSSL 3.3/3.4, LibreSSL 4.0, VeraCrypt 1.26.14, GnuPG 2.5, Libgcrypt 1.11.0, Cryptsetup 2.7. Omskrivning av OpenSSL. Rustls-kompatibilitet med OpenSSL och nginx. Utveckling av post-kvantkrypteringsalgoritmer.
• Kryptografiska problem: KyberSlash (sårbarhet i post-kvantalgoritmen Kyber). EUCLEAK (kloning av YubiKey 5-nycklar). Återskapande av PuTTY-nyckel.
• Bakdörr i paketet XZ Utils: retrospektiv, aktiveringslogik, revisionsresultat, försök till liknande attacker på andra projekt.
• Sårbarheter i processorer: BadRAM (AMD, kringgå SEV-SNP), Sinkclose (AMD, åtkomst till SMM). Omgå skydd mot Spectre. Indirector (Intel). TikTag (ARM, kringgå MemTag). Ny variant av BHI (Intel). ZenHammer (AMD). GhostRace (Intel, AMD, ARM, IBM). GhostWrite (RISC-V XuanTie). LeftoverLocals (GPU AMD, Apple, Qualcomm och Imagination). RFDS (Intel Atom).
• Angreppmetoder: KeyTrap och NSEC3 i DNSSEC. ArtPrompt och BoN för att kringgå AI-systemfilter. Port Shadow (omdirigering av anslutningar och Wi-Fi). TunnelVision (omdirigering av VPN-trafik). Erhållande av TLS-certifikat för andra domäner „.mobi“. Attack genom IP 0.0.0.0 i webbläsaren. SnailLoad (identifiering av öppnade webbplatser baserat på paketfördröjning). Attack mot hanteraren för obestämda applikationer i Ubuntu. Cykling av protokoll baserat på UDP. „Continuation flood“ (störning av HTTP/2.0-servrar). Förfalskning av svar i RADIUS-protokollet. Attack genom escape-sekvenser. BatBadBut (bibliotek för Rust, PHP, Node.js, Python, Ruby, Go, Erlang och Haskell). VPN Studier: Användning av AI för att identifiera sårbarheter i SQLite. Analys av rootkitet Ebury, installerat vid hackningen av kernel.org. UEFI-bootkit Bootkitty.
• Problem på grund av AI-genererade skräpuppgifter om sårbarheter. Skada på rykte på grund av CVE med falska och överdrivna sårbarheter.
• Lokala sårbarheter: Linux-kärnan (n_gsm, netfilter, io_uring, nf_tables, ksmbd, ktls, uio, nätverksstack), FreeBSD-kärnan (1, 2), GRUB2 (RHEL), tuned, needrestart (standard i Ubuntu Server), PostgreSQL, NetworkManager-libreswan, guix-daemon, pam_oath, Nix, NVIDIA-drivrutiner, Flatpak, Buildah, Podman, Node.js, libuv, Glibc.
• Fjärrsårbarheter: IPv6-stacken i Linux. Bluetooth-stacken i Android. Root-sårbarhet i OpenSSH (regreSSHion), specifika för RHEL och FreeBSD sårbarheter i OpenSSH. Körning av kod på system med CUPS (fortsättning). libaom och libvpx (AV1 och VP8/VP9-codec, attack möjlig genom webbläsare). NFS-server för FreeBSD och OpenBSD. Apache Struts, GStreamer, Libarchive, X.Org Server (1, 2, 3, 4), libgsf (berör GNOME), Emacs, Js2Py, PHP, nginx (HTTP/3), Fluent Bit, Git, R, Glibc (attack genom PHP-skript), Suricata, ClamAV, runc (berör Docker och Kubernetes), FFmpeg (JPEG XL), Redis.
• Hack: Internet Archive. Cloudflare. Barracuda Networks. Kompromettering av PyTorch-repo. Tävlingar Pwn2Own Automotive, Pwn2Own 2024 och Pwn2Own Ireland 2024.
• Integritet: Analys av OpenVPN-sessioner. Telemetri i Manjaro Linux, Fedora och Go. Analys av VPN-appar för Android. Statistik om reklamblockerare. Åtkomst till data från avlägsna och privata GitHub-repo.
• Sårbarheter i firmware och bootloaders: Sårbarhet i Shim (överskridande av UEFI Secure Boot). PixieFAIL (attack på UEFI-firmware via PXE). Sårbarheter i UEFI-firmwares från Phoenix och AMI MegaRAC. Sårbarheter i Qualcomm-firmwares. Överskridande av UEFI Secure Boot på grund av testnyckel i moderkort.
• Utrymmen för sårbarheter i firmware och bootloaders: Sårbarhet i Shim (överskridande av UEFI Secure Boot). PixieFAIL (attack mot UEFI-firmwares via PXE). Sårbarheter i UEFI-firmwares från Phoenix och AMI MegaRAC. Sårbarheter i firmware från Qualcomm. Överskridande av UEFI Secure Boot på grund av testnycklar i moderkort.
• Sårbarheter i routrar och utrustning: 659 000 hemroutrar slogs ut. Möjlighet att hantera modemen hos miljontals abonnenter av ISP Cox. Bakdörrar i routrar och nätverkslagringsenheter från D-Link. Sårbarheter i Juniper-enheter. Sårbarheter i ASUS-routrar. SSID-förvirring (falsk Wi-Fi-nätverk). Manipulering av OpenWRT-byggartefakter. Avblockering av elektroniska lås från Saflok.
• Upptäckter av skadliga paket i katalogerna PyPI (1, 2) och Snap Store. Farliga sårbarheter i GitHub Enterprise Server, Gogs, GitLab (1, 2, 3, 4, 5, 6). Manuellt granskande av paketnamn i Snap Store. Analys av nedladdning av föråldrade paket från NPM. Skadliga AI-modeller i Hugging Face-repositoriet. Hundratusen repositorier med skadlig kod på GitHub.
• Krascher: Problem med att ladda Linux på grund av ett fel vid uppdatering till Windows (analys). Borttagning av /home vid körning av "systemd-tmpfiles --purge". Systemfel i den ryska domänzonen på grund av DNSSEC. Desynkronisering av rot-DNS-servern "C". KDE-tema som tar bort användarfiler.
• Angrepp på infrastrukturer: Införande av skadlig kod genom Polyfill. Läcka av åtkomsttoken till GitHub-repositorier för Python. DDoS mot SourceHut. Läckage av tokens från Hugging Face Spaces. Publicering av skadliga versioner av Ultralytics. Införandet av skadlig kod i den officiella JavaScript-klienten för kryptovalutan Solana. Skadlig kod i pluginet ss-otr för Pidgin.
• Incidenter: Angripare ändrade BGP-inställningarna hos teleoperatören Orange Espagne. GitHub har uppdaterat GPG-nycklar på grund av en sårbarhet i infrastrukturen. Token från interna repositorier hos Mercedes blev offentligt tillgänglig.

Under ett år publicerades 1569 nyheter på OpenNET, som fick 158 000 kommentarer. Hösten 2024 firar projektet OpenNET 28 år.

Källa: opennet.ru