2019-ci ilin ən mühüm və diqqətəlayiq hadisələrinin yekun seçimi:
- Richard Stallman Açıq Mənbə Fondunun prezidenti vəzifəsi.
- IBM şirkəti Qırmızı papaq.
- Web Assembly. WebAssembly universal istifadə üçün platforma kimi. brauzerdən kənarda WebAssembly istifadə etmək üçün. JavaScript yüklənməsini sürətləndirmək üçün.
- IBM, Google, Microsoft və Intel açıq məlumatların mühafizəsi texnologiyalarının inkişafı üçün alyans.
- W3C və WHATWG təşkilatları ümumi HTML və DOM spesifikasiyalarını inkişaf etdirin.
- Debian-da çoxsaylı init sistemlərinin dəstəklənməsi məsələsində və Debian-da init sistemləri üzrə ümumi səsvermə.
- Microsoft ictimai spesifikasiyalar və exFAT patentlərini Linux-da royaltisiz istifadə üçün əlçatan etdi. Paragon proqram təminatı şirkəti exFAT sürücü kodunuz.
- и yeni buraxılış nəsil dövrlərinə keçdi.
- DNS-over-HTTPS dəstəyinin tətbiqi и (provayderlər birliyi vs DoH).
- HTTP/3 dəstəyi и , nginx üçün HTTP/3 dəstəyi ilə modul.
- Chrome və Firefox etibarsız əlaqə göstəricisi ilə HTTP vasitəsilə açılan səhifələrin işarələnməsinə keçir.
- firefox: Mozilla sertifikatının müddəti bitdiyinə görə bütün Firefox əlavələri deaktiv edilib. Firefox-da defolt olaraq izləyicinin bloklanmasını aktivləşdirin. Yeni mobil brauzerin inkişafı .
Tor dəstəyinin Firefox-a inteqrasiyası üzərində işləyir. Firefox-dan XBL (XML Binding Language) komponentlərinin çıxarılması üzərində işləyir; bir çox daxili interfeyslər yenidən işlənmişdir (sertifikatlara baxmaq, ünvan çubuğu, haqqında: konfiqurasiya və s.). Firefox Göndərmə xidməti. Test Pilot proqramı və Firefox Ekran görüntüləri xidməti.
Mozilla yeni Chrome manifestindən bəzi məhdudiyyətləri tətbiq etməkdən. - Xrom: manifestin üçüncü nəşri, uBlock Origin ilə. uyğun olmayan reklamların blokeri. Flaş. “https://” və “www” göstərməyi dayandırın. ünvan çubuğunda. Digər saytlardan veb səhifələrin təsdiqlənmiş nüsxələrini çatdırmaq üçün SXG və AMP. saytlar arasında izolyasiya. Chrome Veb Mağazasında əlavələrin yerləşdirilməsi qaydaları.
- TLS: Mozilla, Cloudflare və Facebook Qısamüddətli sertifikatların verilməsi üçün TLS uzadılması. Let's Encrypt layihəsi tərəfindən hazırlanmış ACME protokolu İnternet standartı kimi.
- и tərtibatçı ünsiyyəti üçün Matrix-ə keçdi. Poçt siyahıları əvəzinə GTK Diskurs platformasına.
- Avadanlıq: mikroarxitektura MIPS R6 (MIPS Open). IBM şirkəti Güc prosessorunun arxitekturası. Western Digital şirkəti WD SweRV RISC-V prosessorunu təqdim edib. Intel ModernFW proqram təminatını açın. Google OpenTitan, etibarlı çiplər yaratmaq üçün platformadır. Google, SiFive və WD açıq çipləri və SoC-ləri təşviq etmək üçün ittifaq.
- Patentlər: GNOME Fondu. açıq mənbə proqram təminatının patent trollarından qorunması haqqında. AV1 və VP9 kodeklərinin istifadəsi üçün qonorarların toplanması üçün patent fondu.
- Dava: Google və Oracle arasında Java və Android ilə bağlı məhkəmə çəkişməsi. Adblock Plus-a qarşı. GPL pozuntusunda VMware. Rambler Nginx-də.
- Münaqişələr: Debian-da sistem baxıcı olmadan. dstat inkişafı. Etiraz əlaməti olaraq qiymətli daş paketi. Jonathon F. PPA repozitoriyalarına giriş. Dağıtımlarda GTK mövzusunu dəyişməyin. GNU Layihə Təminatçıları Stallmanın yeganə rəhbərliyinə qarşı.
- Lisenziyalar: CockroachDB DBMS mülkiyyət lisenziyası üçün. Oracle Java SE qurmaları üçün lisenziya. Redis Labs şirkəti Commons Clause modullarından öz qeyri-pulsuz lisenziyasına qədər. MongoDB layihəsi tərəfindən istifadə edilən lisenziya SSPL-dir Fedora Linux-da etibarsızdır. CUPS üçün lisenziya GPLv2 və LGPLv2-dən Apache 2.0-a dəyişdi. Şef tamamilə açıq layihədir.
- Yeni çəngəllər: - GIMP çəngəl, - Zabbix çəngəl, - qmail çəngəl.
- Şəbəkə infrastrukturu: RIPE son pulsuz IPv4 bloku. Təşəbbüslər haqqında problemli DNS tətbiqləri üçün dəstək və böyük DNS mesajlarını emal edərkən IP parçalanması ilə bağlı problemləri həll etmək.
Facebook LTE şəbəkələrinin sürətli yerləşdirilməsi üçün platforma. BGP marşrutu sızması İnternet bağlantısının kütləvi şəkildə pozulmasına. - Microsoft Açıq Təşəbbüsləri: mimalloc yaddaş ayrılması, alt sistem с Linux nüvəsi Linux və Android dəstəyi ilə .NET 5 platformaları, kvant alqoritmlərinin inkişafı üçün, , platforma WinUI və Windows Formaları ilə. Microsoft OpenJDK inkişafına. Microsoft Edge brauzeri Linux-u dəstəkləyir.
- Maşın öyrənməsi: musiqi və səsi ayırmaq.
Mozilla maşın tərcümə sistemi. Microsoft SPTAG maşın öyrənmə kitabxanası. neyron şəbəkələrdən istifadə edərək animasiyalar. Buraxın . kodun axtarışı və təhlili üçün. (GauGAN) eskizlərdən mənzərələri sintez etmək üçün. üzlər yaratmaq. - Layihə kodu açıqdır: Google açıldı sandbox mühitləri yaratmaq üçün, səhvləri müəyyən etmək və sürətli saxlama şifrələməsi üçün. Cloudflare paylanmış təsadüfi ədədlər generatoru. Netflix interaktiv hesablama mühiti üçün kod Polynote. Intel səs-küyün azaldılması və təsvirin filtrasiyası üçün kitabxana.
Facebook Hermes JavaScript mühərrik kodu. BMW açıldı paylanmış render RAMSES. Amazon Elasticsearch-in açıq nəşri. - Apple AirDrop-un açıq tətbiqi. sənaye CRM/BPM/ERP sistemi BGERP üçün kod. NSA Ghidra tərs mühəndislik alətlər dəsti. Kriptoqrafik kitabxana . - Proqramlaşdırma dilləri: Perl 6 Rakuda. Yeni dillər , ,
(güclü yazılmış PHP dialekti).. . . LLVM /. Java SE /. . Gedin /
.. - Sistem komponentləri: systemd , , , . portativ ev kataloqlarını idarə etmək üçün. Glibc /.
- Virtuallaşdırma və konteynerlər: NetBSD layihəsindən. Rust ilə yazılmış Intel Cloud Hypervisor və Amazon Firecracker. FreeBSD əsasında virtual server infrastrukturunun yerləşdirilməsi üçün ClonOS. Linux 5.3 nüvəsinə hipervizor daxildir . - unikernel, ikili Linux ilə uyğundur.
- BSD: FreeBSD baza sistemi paketlərə. "Linux-da ZFS"-də FreeBSD. FreeBSD nüvəsindən GCC. . Yeni paylamalar и . Hiperbola OpenBSD çəngəlinə. /. OpenBSD stabil filialı üçün paket yeniləmələri. Git uyğun gəlir OpenBSD-dən.
.
- Paylanmalar: (). . /. /.
Davamlı olaraq yenilənən nəşr . yüksək etibarlı sistemlər üçün Linux mühitinin inkişafı haqqında. Trident BSD TrueOS sistemindən Void Linux-a. Rusiya fedorası layihəsi. Elmi Linux 8-in inkişafı CentOS-un lehinə.
Fedora Atomic Host-un inkişafı layihənin lehinə . Ubuntu-da 32-bit x86 sistemləri üçün dəstək. - Mobil platformalar: , , , .
Librem 5 smartfonunun partiyası və PinePhone smartfonunun hazırlanması. açıq layihə Mer və mülkiyyət OS Sailfish. Platforma . - DBMS: , . VictoriaMetrics DBMS kodu. , sürətləndirmə üçün GPU-dan istifadə edir. , SQLite-in paylanmış variantı.
- Fərdi mühitlər və qrafika: GTK+ GTK-da. ,KDE //, GNOME /. . .
, .
Red Hat X.Org serverini inkişaf etdirməyi dayandırın. Valve-dən AMD GPU-ları üçün. AMD 3D tətbiqlərinin sürətli prototiplənməsi üçün Caudron çərçivəsi. . virtual reallıq qulaqlıqlarında GNOME və KDE istifadə etmək üçün. - Kodeklər: Intel On-the-fly transkodlaşdırma üçün optimallaşdırılmış AV1 video kodlayıcı. Xiph və Mozilla rav1e, Rust-da AV1 kodlayıcısı.
google libgav1, AV1 formatı üçün dekoder. VideoLAN və FFmpeg AV1 dekoderi dav1d. - Linux nüvəsi təkmilləşdirmələri: , , , , .
Təlim , Rust və təhlükəsiz sürücülərin yazılması üçün çərçivə eksperimental VPN WireGuard filialına. Alt sistemlərin Android-ə ötürülməsi ( Android-də standart (dəyişikliklər olmadan) Linux nüvəsindən istifadə haqqında).Nüvədəki əsas dəyişikliklər: fayl sisteminin şifrələmə mexanizmi , BinderFS fayl sistemi, istifadəçi məkanında seccomp kilid işləyiciləri, ext4 hərflərə həssas olmayan şəkildə işləyir,
io_uring asinxron I/O interfeysi, NVDIMM-dən RAM kimi istifadə etmək bacarığı, fanotify vasitəsilə çox böyük fayl sistemlərinin miqyaslı monitorinqinə dəstək, Btrfs-də Zstd sıxılma səviyyələrini konfiqurasiya etmək bacarığı, yeni cpuidle TEO işləyicisi, 2038 problemini həll etmək üçün sistem çağırışlarının həyata keçirilməsi, cihaz cihazlarından yükləmə qabiliyyəti - initramfs olmadan mapper, SafeSetID LSM modulu, birləşdirilmiş canlı yamalar üçün dəstək,
GPU Mali 4xx/ 6xx/7xx üçün drayverlər, cihaz-mapper modulu dm-dust, DSP üçün Sound Open Firmware dəstəyi, BFQ performansının optimallaşdırılması, PSI (Təzyiq Stall Məlumatı) alt sistemi,
Intel Speed Select enerji idarəetmə texnologiyasına dəstək, pidfd_open sistem zəngi, 4/0.0.0.0 alt şəbəkəsindən IPv8 ünvanlarından istifadə etmək imkanı, nftables aparat sürətləndirilməsi, DRM alt sistemində HDR dəstəyi, ACRN hipervizor inteqrasiyası,
eksFAT sürücüsü, rejim ""kök istifadəçisinin nüvəyə girişini məhdudlaşdırmaq, fayl bütövlüyünü izləmək üçün fs-verity mexanizmi, kök bölmə üçün CIFS-dən istifadə etmək imkanı, iocost giriş/çıxış nəzarətçisi, EROFS FS, xarici cihazların təkrarlanması üçün dm-klon modulu, virtiofs FS. qonaq sistemlərinə qovluqların ixracı üçün, AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake və Zhaoxi GPU-larına dəstək.
- Hack: , https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel və Alpaca Formaları, , , , , , , .
- Repozitorlarda və kataloqlarda zərərli fəaliyyət:
. PHP repository PEAR və paket menecerinin modifikasiyası.
Zərərli əlavələr , .
GitHub, GitLab və Bitbucket xidmətlərindəki Git depolarının zərərli ransomware proqramı. GitHub-da kanonik depolar. GitHub-da arxa qapılarla.
Ruby paketinə zərərli kodun yeridilməsi , NPM paketi , npm paket asılılığı , PyPI, Ruby kitabxanalarında и , kamera ilə işləmək üçün. - Kriptovalyutalar: Blockchain platforması (Telegram Açıq Şəbəkə) və Telegram kriptovalyutasının yerləşdirilməsi. Ethereum-da. Zcash-da yeni vəsaitlərin yaranmasına imkan verdi. Monero kriptovalyutası saytı. Ethereum Classic-də vəsaitlər.
- Hücum üsulları:
- səhifə keşindən istifadə edərək proseslərin yaddaş vəziyyətini müəyyən etmək.
- Widevine L3 DRM qorunmasını keçin.
- , şifrələnmiş Bluetooth trafikinə müdaxilə etməyə imkan verir.
- lazerdən istifadə edərək səs idarəetmə sistemlərinin mikrofonlarında.
- zərərli Thunderbolt cihazlarından istifadə etməklə.
- DNS üzərində nəzarətin ələ keçirilməsi ilə bağlı hücumlar.
- müxtəlif TLS tətbiqlərinə.
- OpenPGP kriptoqrafik açar serverləri şəbəkəsinə.
- VPN tunelləri vasitəsilə edilən TCP bağlantılarına müdaxilə edir.
- üçüncü tərəf sorğularına qoşulmağa imkan verən frontend-backend sistemlərində
- Hücum , bu sizə CDN vasitəsilə xidmət edilən səhifələri əlçatmaz etməyə imkan verir.
- — ECDSA açarın bərpası texnikası.
- — SSH sessiyasında basılan düymələrin uzaqdan aşkarlanması.
- Tor şəbəkəsinin işini azaltmaq;
- SHA-1 üçün toqquşma aşkarlama metodu.
- Prosessorlarda zəifliklər. Intel çipləri ilə bağlı problemlər: , , , . Intel və AMD: . AMD:
. - Mikroproqram, protokollar və təcrid olunmuş çiplərdə zəifliklər: , , , , , , WPA3 və EAP-pwd (, ), , (Qualcomm Wi-Fi)
- Zəifliklər: Linux nüvəsindəki yerli kök zəiflikləri (, , , , , , ). Linux nüvəsindəki uzaqdan DoS zəiflikləri (, , ) Və . Linux və FreeBSD-də.
в Exim, hansı kütləvi hücumlara.Uzaqdan zəifliklər , , , (+ Chrome-da WebSQL vasitəsilə) , , , , Ghostscript-də zəiflik axını, , , , , , , , , , (Drupal, Joomla və Typo3), , , , , .
Təhlükəli yerli zəifliklər (Docker) , и OpenBSD-də, ,
, , , , .
İl ərzində OpenNET-də 1687 xəbər (790 əsas, 897 mini) dərc edilib və bunlara 148862 XNUMX şərh buraxılıb.
Mənbə: opennet.ru