أهم الأحداث لعام 2019

الاختيار النهائي لأهم وأبرز الأحداث لعام 2019:

• ريتشارد ستولمان اليسار منصب رئيس مؤسسة المصدر المفتوح.
• شركة IBM يمتص قبعة حمراء.
• التقييس WebAssembly. ترويج WebAssembly كمنصة للاستخدام العالمي. هل كنت لاستخدام WebAssembly خارج المتصفح. بيناريست لتسريع تحميل جافا سكريبت.
• آي بي إم، وجوجل، ومايكروسوفت، وإنتل شكلت التحالف من أجل تطوير تقنيات حماية البيانات المفتوحة.
• منظمات W3C وWHATWG لقد وافقت تطوير مواصفات HTML وDOM المشتركة.
• عودة حول مسألة دعم أنظمة init المتعددة في دبيان و عقد التصويت العام على أنظمة init في دبيان.
• مايكروسوفت опубликовала المواصفات العامة وإتاحة براءات اختراع exFAT للاستخدام بدون حقوق ملكية على Linux. شركة باراجون للبرمجيات افتتح رمز برنامج التشغيل exFAT الخاص بك.
• بايثون и برنامج فايرفوكس تحولت إلى دورات جيل الإصدار الجديد.
• تنفيذ دعم DNS-over-HTTPS في برنامج فايرفوكس и الكروم (رابطة مقدمي الخدمات سلك مقابل وزارة الصحة).
• دعم HTTP/3 الكروم и برنامج فايرفوكس, تدريب وحدة مع دعم HTTP/3 لـ nginx.
• يتحرك Chrome وFirefox لوضع علامة على الصفحات المفتوحة عبر HTTP باستخدام مؤشر اتصال غير آمن.
• فايرفوكس: حادث مع تعطيل جميع الوظائف الإضافية لمتصفح Firefox بسبب انتهاء صلاحية شهادة Mozilla. تمكين حظر التعقب افتراضيًا في Firefox. تطوير متصفح جديد للجوال معاينة فايرفوكس.
  استئناف العمل على دمج دعم Tor في Firefox. مكتمل العمل على إزالة مكونات XBL (لغة ربط XML) من Firefox؛ تمت إعادة تصميم العديد من الواجهات المضمنة (عرض الشهادات، وشريط العناوين، حول:config، وما إلى ذلك). انطلقت خدمة إرسال فايرفوكس. ينهار اختبار البرنامج التجريبي وخدمة Firefox Screenshots.
  الفشل Mozilla من تنفيذ بعض القيود من بيان Chrome الجديد.

• جوجل كروم: ترويج الطبعة الثالثة من البيان، غير متوافق مع uBlock الأصل. السلطة حتى مانع الإعلانات غير المناسبة. انفصال فلاش. توقف عن عرض "https://" و"www". في شريط العناوين. ترويج SXG وAMP لتوصيل نسخ تم التحقق منها من صفحات الويب من مواقع أخرى. تقوية العزل بين المواقع. تشديد قواعد نشر الوظائف الإضافية في سوق Chrome الإلكتروني.
• TLS: موزيلا، كلاود فلير وفيسبوك عرضت امتداد TLS لتفويض الشهادات قصيرة العمر. بروتوكول ACME الذي تم تطويره بواسطة مشروع Let's Encrypt وافق كمعيار للإنترنت.
• كيدي и موزيلا تم التبديل إلى Matrix للتواصل مع المطورين. GTK بدلا من القوائم البريدية يذهب إلى منصة الخطابة.
• المعدات: افتتاح البنية الدقيقة MIPS R6 (MIPS مفتوحة). شركة آي بي إم افتتح بنية معالج الطاقة. كشفت شركة Western Digital عن معالج WD SweRV RISC-V. شركة انتل تطور فتح البرامج الثابتة ModernFW. جوجل تطور OpenTitan، منصة لإنشاء شرائح جديرة بالثقة. جوجل، SiFive وWD تأسست تحالف لتعزيز الرقائق المفتوحة وSOCs.
• براءات الاختراع: براءة اختراع شكوى против مؤسسة جنوم. مبادرة بشأن حماية البرمجيات مفتوحة المصدر من متصيدي براءات الاختراع. محاولة تشكيل مجموعة براءات الاختراع لجمع الإتاوات لاستخدام برامج الترميز AV1 وVP9.
• دعوى: استئناف الدعاوى القضائية بين Google وOracle فيما يتعلق بجافا وAndroid. مطالبة مقابل ادبلوك بلس. فوز برنامج VMware في حالة انتهاك GPL. متسكع وذكر حقوقك على نجينكس.
• الصراعات: Systemd على دبيان بقي بدون حارس. نهاية تطوير dstat. إزالة حزمة الأحجار الكريمة كدليل على الاحتجاج. إغلاق الوصول إلى مستودعات Jonathon F. PPA. المكالمة لا تقم بتغيير سمة GTK في التوزيعات. مشرفو مشروع جنو كانت مصنوعة ضد قيادة ستالمان الوحيدة.
• التراخيص: CockroachDB DBMS يذهب للحصول على ترخيص الملكية. وحي يغير ترخيص لبناء Java SE. شركة ريديس لابز مترجم وحدات من بند العموم إلى الترخيص غير الحر الخاص بهم. الترخيص الذي يستخدمه مشروع MongoDB هو SSPL معروف غير صالح على فيدورا لينكس. تم تغيير ترخيص CUPS من GPLv2 وLGPLv2 إلى Apache 2.0. طاه كان مشروع مفتوح تماما.
• شوكات جديدة: لمحة - شوكة الأعرج، جلابر - شوكة زابيكس، com.notqmail - شوكة قمايل .
• البنية التحتية للشبكة: RIPE انتهاء العزوبية آخر كتلة IPv4 مجانية. المبادرات يوم علم DNS 2019 في نهاية دعم تطبيقات DNS الإشكالية و يوم علم DNS 2020 لحل مشاكل تجزئة IP عند معالجة رسائل DNS الكبيرة.
  فيسبوك فتحت منصة للنشر السريع لشبكات LTE. تسرب طريق BGP قاد إلى انقطاع كبير في الاتصال بالإنترنت.

• مبادرات مايكروسوفت المفتوحة: نظام تخصيص الذاكرة mimalloc، النظام الفرعي WSL2 с تم التعديل نواة لينكس توحيد منصات .NET 5 مع دعم لنظامي التشغيل Linux وAndroid، مجموعة تطوير الكم لتطوير خوارزميات الكم، مكتبة C++ القياسية، منصة NET Core 3.0 مع WinUI وWindows Forms. مايكروسوفت انضممت لتطوير OpenJDK. متصفح مايكروسوفت ايدج سوف دعم لينكس.
• التعلم الالي: مقياس لفصل الموسيقى والصوت.
  موزيلا تطور نظام الترجمة الآلية. مايكروسوفت فتحت مكتبة SPTAG للتعلم الآلي. تركيب الرسوم المتحركة باستخدام الشبكات العصبية. يطلق TensorFlow 2.0 تحديث. كود سيرش نت للبحث وتحليل التعليمات البرمجية. نفيديا سبايد (GauGAN) لتجميع المناظر الطبيعية من الرسومات. ستايل لتوليد الوجوه.

• رمز المشروع مفتوح: لقد فتح جوجل وضع الحماية لإنشاء بيئات رمل، ClusterFuzz لتحديد الأخطاء و كزبرة البئر لتشفير التخزين السريع. كلاودفلير نشرت توزيع مولد أرقام عشوائية. نيتفليكس فتحت رمز لبيئة الحوسبة التفاعلية Polynote. شركة انتل نشرت مكتبة للحد من الضوضاء وتصفية الصور.
  فيسبوك فتحت هيرميس كود محرك جافا سكريبت. فتحت بي ام دبليو نظام توزيع RAMSES. أمازون معد طبعة مفتوحة من Elasticsearch. برنامج OpenDrop - تنفيذ مفتوح لـ Apple AirDrop. مفتوح رمز لنظام CRM/BPM/ERP الصناعي BGERP. وكالة الأمن القومي نشرت مجموعة أدوات الهندسة العكسية Ghidra. مكتبة التشفير إيفركربت.

• لغات البرمجة: بيرل 6 أعيدت تسميته في راكو. لغات جديدة V, التدفق 9,
  P ++ (لهجة PHP مكتوبة بقوة).

  نيم 1.0. دول مجلس التعاون الخليجي 9. بيثون 3.8. LLVM 8/9. جافا سي 12/13. جاكرتا EE. اذهب 1.12/1.13
  PHP 7.4.بيرل 5.30.

• مكونات النظام: systemd 241, 242, 243, 244. systemd- هوميد لإدارة الدلائل الرئيسية المحمولة. جليبك 2.29/2.30.
• المحاكاة الافتراضية والحاويات: مراقب الأجهزة الافتراضية NVMM من مشروع NetBSD مراقبو الأجهزة الافتراضية Intel Cloud Hypervisor وAmazon Firecracker مكتوبان بلغة Rust. توزيع ClonOS لنشر البنية التحتية للخادم الظاهري بناءً على FreeBSD. يتضمن نواة Linux 5.3 برنامج Hypervisor ACRN. هيرميتوكس - Unikernel، ثنائي متوافق مع Linux.
• بي إس دي: الأقسام نظام FreeBSD الأساسي مقسم إلى حزم. الترجمة FreeBSD على "ZFS على Linux". إزالة دول مجلس التعاون الخليجي من نواة FreeBSD. FreeBSD 12.1. توزيعات جديدة فيوريبسد и سيك بي إس دي. القطع الزائد يتم تحويله إلى شوكة OpenBSD. OpenBSD 6.5 تحديث/6.6. تشكيل تحديثات الحزمة لفرع OpenBSD المستقر. بوابة متوافقة حصلت على نظام التحكم في الإصدار من برنامج OpenBSD.

  DragonFly BSD 5.6.

• التوزيعات: ريد هات إنتربرايز لينوكس 8.0 (8.1). ديبيان 10. فيدورا 30/31. أوبونتو 19.04/19.10.

  طبعة محدثة باستمرار تيار CentOS. مشروع إليسا حول تطوير بيئة Linux لأنظمة موثوقة للغاية. ترايدنت يذهب من نظام BSD TrueOS إلى Void Linux. إغلاق مشروع فيدورا الروسي. تطوير لينكس العلمي 8 توالت لصالح CentOS.
  تطوير مضيف فيدورا الذري منتهية لصالح المشروع فيدورا CoreOS. نهاية دعم أنظمة 32 بت x86 في أوبونتو.

• منصات المحمول: webOS Open Source Edition 2 تحديث, أندرويد 10, LineageOS 16, ايدج اكس 1.0.
  الأول دفعة من الهاتف الذكي Librem 5 وإعداد الهاتف الذكي PinePhone. دمج مشروع مفتوح Mer ونظام التشغيل Sailfish المملوك. منصة أشياء الويب موزيلا.

• نظام إدارة قواعد البيانات: PostgreSQL 12, MariaDB 10.4. مفتوح رمز نظام إدارة قواعد البيانات الخاص بشركة VictoriaMetrics. اشتعلت فيه النيران، والذي يستخدم GPU للتسريع. دقليت، نسخة موزعة من SQLite.
• البيئات والرسومات المخصصة: GTK+ أعيدت تسميته في جي تي كيه. Xfce 4.14، كيدي 5.15/5.16/5.17جنوم 3.32/3.34. LXQt 0.14. ميت شنومكس.

  Wayland 1.17 تحديث, ويستون 7.0.
  ريد هات تنوي التوقف عن تطوير خادم X.Org. مترجم تظليل جديد لوحدات معالجة الرسومات AMD من Valve. أيه إم دي فتحت إطار Caudron للنماذج الأولية السريعة للتطبيقات ثلاثية الأبعاد. خلاط 2.80. xrdesktop لاستخدام GNOME وKDE في سماعات الواقع الافتراضي.

• الترميز: إنتل فتحت تم تحسين برنامج تشفير الفيديو AV1 لتحويل الترميز أثناء التنقل. زيف وموزيلا يطور rav1e، وهو برنامج تشفير AV1 في Rust.
  شراء مراجعات جوجل فتحت libgav1، وحدة فك ترميز تنسيق AV1. VideoLAN و FFmpeg يطور جهاز فك ترميز AV1 dav1d.

• تحسينات نواة لينكس: 5.0, 5.1, 5.2, 5.3, 5.4.
  تدريب برامج تشغيل USB 4.0, تطوير إطار لكتابة برامج التشغيل الآمنة في Rust و تبني إلى فرع VPN WireGuard التجريبي. نقل الأنظمة الفرعية إلى Android (مشروع حول استخدام Linux kernel القياسي (بدون تعديلات) في Android).

  التغييرات الرئيسية في النواة: آلية تشفير نظام الملفات كزبرة البئر، نظام الملفات BinderFS، معالجات قفل seccomp في مساحة المستخدم، طريقة يعمل ext4 بطريقة غير حساسة لحالة الأحرف،

  io_uring واجهة الإدخال/الإخراج غير المتزامنة، والقدرة على استخدام NVDIMM كذاكرة الوصول العشوائي (RAM)، ودعم المراقبة القابلة للتطوير لأنظمة الملفات الكبيرة جدًا عبر fanotify، والقدرة على تكوين مستويات ضغط Zstd في Btrfs، ومعالج cpuidle TEO الجديد، وتنفيذ مكالمات النظام لحل مشكلة 2038، القدرة على التمهيد من أجهزة الجهاز -mapper بدون initramfs، ووحدة SafeSetID LSM، ودعم التصحيحات المباشرة المدمجة،

  برامج تشغيل GPU Mali 4xx/ 6xx/7xx، وحدة مخطط الأجهزة dm-dust، دعم البرنامج الثابت Sound Open لـ DSP، تحسين أداء BFQ، النظام الفرعي PSI (معلومات كشك الضغط)،

  دعم تقنية إدارة الطاقة Intel Speed ​​Select، واستدعاء نظام pidfd_open، والقدرة على استخدام عناوين IPv4 من الشبكة الفرعية 0.0.0.0/8، وتسريع الأجهزة nftables، ودعم HDR في نظام DRM الفرعي، وتكامل برنامج Hypervisor ACRN،

  برنامج تشغيل exFAT التجريبي، الوضع "تأمين"للحد من وصول المستخدم الجذر إلى النواة، وآلية fs-verity لمراقبة سلامة الملف، والقدرة على استخدام CIFS لقسم الجذر، ووحدة تحكم الإدخال/الإخراج iocost، وEROFS FS، ووحدة dm-clone للنسخ المتماثل للأجهزة الخارجية، وvirtiofs FS لتصدير الأدلة إلى أنظمة الضيوف، ودعم AMD Navi 12/14، وAMD Arcturus، وAMD Renoir، وIntel Tiger Lake، وZhaoxi GPUs.

• المأجورون: مصفوفة، https://www.opennet.ru/opennews/art.shtml?num=50673 نماذج Picreel وAlpaca، تجاوز المكدس, شاحب القمر, مومنيرو, HackerOne, ويب مين, وكالة ناسا, التخريب على موقع Stallman.
• الأنشطة الضارة في المستودعات والأدلة:
  اختراق دوكر هب. كسر مستودع PHP PEAR وتعديل مدير الحزم.
  الإضافات الضارة دليل موزيلا, Google Play.
  هجوم برامج الفدية الضارة لمستودعات Git في خدمات GitHub وGitLab وBitbucket. كسر المستودعات الأساسية على جيثب. 73 مستودعا مع أبواب خلفية على جيثب.
  حقن تعليمات برمجية ضارة في حزمة روبي كلمة سر قوية، حزمة NPM bb-builder، تبعية حزمة npm PureScript, مكتبات بايثون في مكتبات PyPI وروبي bootstrap-sass и بقية العميل, تطبيقات أندرويد للعمل مع الكاميرا.

• العملات المشفرة: منصة Blockchain TON (شبكة برقية مفتوحة) و تشويق وضع العملة المشفرة Telegram. الضعف الحرجة في الايثيريوم. عالي التأثر في Zcash، مما سمح بتوليد أموال جديدة. كسر موقع العملة المشفرة Monero. نفايات مزدوجة الأموال في إيثريوم كلاسيك.
• طرق الهجوم:
  • هجوم لتحديد حالة الذاكرة للعمليات باستخدام ذاكرة التخزين المؤقت للصفحة.
  • تقنية تجاوز حماية Widevine L3 DRM.
  • هجوم المقبض، مما يسمح لك باعتراض حركة مرور Bluetooth المشفرة.
  • هجوم على ميكروفونات أنظمة التحكم الصوتي باستخدام الليزر.
  • هجوم باستخدام أجهزة Thunderbolt الضارة.
  • نمو الهجمات المتعلقة بالاستيلاء على السيطرة على DNS.
  • هجوم لمختلف تطبيقات TLS.
  • هجوم إلى شبكة من خوادم مفاتيح التشفير OpenPGP.
  • فرصة تتداخل مع اتصالات TCP التي تتم من خلال أنفاق VPN.
  • هجوم على أنظمة الواجهة الأمامية والخلفية، مما يسمح لك بالتدخل في طلبات الطرف الثالث
  • هجوم CDoS، والذي يسمح لك بجعل الصفحات التي يتم عرضها عبر CDN غير متاحة.
  • مينرفا — تقنية استرداد مفتاح ECDSA.
  • أداة netcat - الكشف عن بعد عن المفاتيح التي تم الضغط عليها في جلسة SSH.
  • هجمات DoS لتقليل أداء شبكة Tor؛
  • أكثر فعالية طريقة الكشف عن الاصطدام لـ SHA-1.
• نقاط الضعف في المعالجات. مشاكل مع رقائق إنتل: MDS, SPOILER, زومبي لود 2, نهب فولت. إنتل و AMD: مقايضات. أيه إم دي:
  ايه ام دي سيف.

• نقاط الضعف في البرامج الثابتة والبروتوكولات والرقائق المعزولة: وحدات تحكم بي إم سي, البرامج الثابتة لشبكة WiFi Marvell Avastar, فشل TPM, وحدات إتش إس إم, كوالكوم تراست زون, إنتل SGXوWPA3 وEAP-pwd (1, 2), شرائح واي فاي من برودكوم, QualPwn (كوالكوم واي فاي)
• نقاط الضعف: ثغرات الجذر المحلية في نواة لينكس (SCTP, AF_ALG, ذراع USB‏, i915, v4l2, مارفيل, com.fbdev). نقاط ضعف DoS عن بعد في Linux kernel (RDS, UDP, com.rtlwifi) و فري. حزمة من الموت على لينكس وFreeBSD.
  أربعة شديد الأهمية نقاط الضعف в بريدي الخادم إكسيم، الذي قاد لهجمات جماعية.

  نقاط الضعف عن بعد في فب-التيار الوطني الحر, WordPress, الواتساب, سكليتي (+ هجوم عبر WebSQL في Chrome)، بينسل, الآلية الوقائية الوطنية, بوابة, غير منضم, بلا نهاية تيار من نقاط الضعف في Ghostscript، برج الحمام, كيدي, بروفتبد, حبار, ماجنتو، , SDL, الرسومات, همة, تعريب شبكة الدعم العربى, PharStreamWrapper (دروبال، جوملا، تايبو3)، APT, بكمن, دروبال, ليبر أوفيس وأوبن أوفيس, SCP.

  نقاط الضعف المحلية الخطيرة في رونك وLXC (عامل ميناء) systemd- مجلة, ld.so и LIBC في برنامج OpenBSD، كسين,
  vhost-net, كيمو, عامل في حوض السفن, المفاجئة وflatpak, snapd.

خلال العام، تم نشر 1687 خبرًا (790 رئيسيًا، 897 صغيرًا) على OpenNET، وبقي عليها 148862 تعليقًا.

المصدر: opennet.ru