Най-важните събития за 2019 г

Окончателна селекция от най-важните и забележителни събития за 2019 г.:

• Ричард Столман наляво пост президент на Open Source Foundation.
• компания IBM усвоени Червена шапка.
• Стандартизация WebAssembly. насърчаване WebAssembly като платформа за универсална употреба. БЯХ ЛИ за използване на WebAssembly извън браузъра. Двоичен AST за ускоряване на зареждането на JavaScript.
• IBM, Google, Microsoft и Intel образуван алианс за развитие на отворени технологии за защита на данните.
• W3C и WHATWG организации са се съгласили разработване на общи HTML и DOM спецификации.
• връщане по въпроса за поддръжката на множество системи за стартиране в Debian и държите общо гласуване за init системи в Debian.
• Microsoft публикувано публични спецификации и направи exFAT патенти достъпни за безвъзмездно използване на Linux. Софтуерна компания Paragon отвори вашия код на драйвера exFAT.
• Питон и Firefox премина към нови цикли на генериране на версии.
• Внедряване на поддръжка на DNS-over-HTTPS в Firefox и Chrome (асоциация на доставчиците говореше срещу DoH).
• HTTP/3 поддръжка Chrome и Firefox, обучение модул с HTTP/3 поддръжка за nginx.
• Chrome и Firefox преминават към маркиране на страници, отворени през HTTP, с индикатор за несигурна връзка.
• Firefox: Инцидент с деактивирани всички добавки за Firefox поради изтичане на сертификата на Mozilla. Активирайте блокирането на тракера по подразбиране във Firefox. Разработка на нов мобилен браузър Преглед на Firefox.
  Възобновяване работа по интегрирането на поддръжката на Tor във Firefox. Завършено работа по премахване на XBL (XML Binding Language) компоненти от Firefox; много вградени интерфейси са преработени (преглед на сертификати, адресна лента, about:config и т.н.). Стартиран Услуга за изпращане на Firefox. Свиване Програма Test Pilot и услуга за екранни снимки на Firefox.
  неуспех Mozilla от прилагането на някои ограничения от новия манифест на Chrome.

• Chrome: насърчаване трето издание на манифеста, несъвместими с uBlock Origin. включване блокер на неподходяща реклама. разединяване Светкавица. Спрете да показвате „https://“ и „www“. в адресната лента. насърчаване SXG и AMP за доставяне на проверени копия на уеб страници от други сайтове. подсилване изолация между сайтовете. Стягане правила за публикуване на добавки в уеб магазина на Chrome.
• TLS: Mozilla, Cloudflare и Facebook предлагана TLS разширение за делегиране на краткотрайни сертификати. Протоколът ACME, разработен от проекта Let's Encrypt одобрен като интернет стандарт.
• KDE и Mozilla премина към Matrix за комуникация с разработчици. GTK вместо пощенски списъци преминава към платформата Discourse.
• Хардуер: Отваряне микроархитектура MIPS R6 (MIPS Open). Компания IBM отвори Архитектура на мощния процесор. Western Digital представи процесора WD SweRV RISC-V. Intel разработва отворете фърмуера ModernFW. Google разработва OpenTitan, платформа за създаване на надеждни чипове. Google, SiFive и WD основан алианс за насърчаване на отворени чипове и SoC.
• Патенти: Патент съдебен процес против Фондация GNOME. инициатива за защита на софтуер с отворен код от патентни тролове. Опит формиране патентен пул за събиране на възнаграждения за използване на кодеци AV1 и VP9.
• Съдебни спорове: Възобновяване съдебни спорове между Google и Oracle, свързани с Java и Android. Претенция срещу Adblock Plus. победа VMware в случай на нарушение на GPL. Рамблер каза вашите права на Nginx.
• Конфликти: Systemd на Debian остава без поддържащ. Прекратяване на договора разработка на dstat. Отстраняване Пакет със скъпоценни камъни в знак на протест. Затваряне достъп до Jonathon F. PPA хранилища. Обаждането Не променяйте GTK темата в дистрибуции. Поддържащи GNU проекти говореше срещу едноличното ръководство на Столман.
• Лицензи: CockroachDB DBMS преминава за лиценз за собственост. Оракул промяна лиценз за компилации на Java SE. Компания Redis Labs преведено модули от Commons Clause към техния собствен несвободен лиценз. Лицензът, използван от проекта MongoDB, е SSPL призната невалиден на Fedora Linux. Лицензът за CUPS е променен от GPLv2 и LGPLv2 на Apache 2.0. готвач е напълно отворен проект.
• Нови вилици: бегъл поглед - GIMP вилица, Глабер - вилица Zabbix, notqmail - разклонение на qmail.
• Мрежова инфраструктура: RIPE отделен последен безплатен IPv4 блок. Инициативи Ден на флага на DNS 2019 г на прекратяване на договора поддръжка за проблемни DNS реализации и Ден на флага на DNS 2020 г за решаване на проблеми с IP фрагментацията при обработка на големи DNS съобщения.
  Facebook се отвори платформа за бързо разгръщане на LTE мрежи. Изтичане на BGP маршрут донесе до масово прекъсване на връзката в интернет.

• Отворени инициативи на Microsoft: Система mimalloc разпределение на паметта, подсистема WSL2 с модифициран Linux ядро обединение .NET 5 платформи с поддръжка на Linux и Android, Комплект за квантово развитие за разработване на квантови алгоритми, C++ стандартна библиотека, платформа .NET Core 3.0 с WinUI и Windows Forms. Microsoft присъединиха към разработката на OpenJDK. Microsoft Edge браузър ще поддържа Linux.
• Машинно обучение: По-сладък за разделяне на музика и глас.
  Mozilla разработва система за машинен превод. Microsoft се отвори Библиотека за машинно обучение SPTAG. синтез анимации с помощта на невронни мрежи. Освобождаване TensorFlow 2.0. CodeSearchNet за търсене и анализ на код. NVIDIA SPADE (GauGAN) за синтезиране на пейзажи от скици. StyleGAN за генериране на лица.

• Кодът на проекта е отворен: Google отвори Пясъчник за създаване на пясъчни среди, ClusterFuzz за идентифициране на грешки и Адиантум за бързо криптиране на съхранение. Cloudflare опубликовал разпределен генератор на случайни числа. Нетфликс се отвори код за интерактивната изчислителна среда Polynote. Intel опубликовал библиотека за намаляване на шума и филтриране на изображения.
  Facebook се отвори JavaScript код на двигателя на Hermes. BMW отвори системата разпределено изобразяване RAMSES. Amazon подготвени отворено издание на Elasticsearch. opendrop - отворена реализация на Apple AirDrop. Отворено е код за индустриална CRM/BPM/ERP система BGERP. НСА публикувано Ghidra инструментариум за обратно инженерство. Криптографска библиотека EverCrypt.

• Езици за програмиране: Perl 6 преименуван в Раку. Нови езици V, Flow9,
  P++ (строго въведен PHP диалект).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Джакарта EE. Отивам 1.12/1.13
  PHP 7.4.Perl 5.30.

• Системни компоненти: systemd 241, 242, 243, 244. systemd-homed за управление на преносими домашни директории. Glibc 2.29/2.30.
• Виртуализация и контейнери: Хипервизор NVMM от проекта NetBSD. Хипервайзори Intel Cloud Hypervisor и Amazon Firecracker, написани на Rust. Комплект за разпространение ClonOS за внедряване на виртуална сървърна инфраструктура, базирана на FreeBSD. Ядрото на Linux 5.3 включва хипервизор ACRN. Hermitux - unikernel, бинарен съвместим с Linux.
• BSD: Деления Базовата система FreeBSD в пакети. превод FreeBSD на "ZFS на Linux". Отстраняване GCC от ядрото на FreeBSD. FreeBSD 12.1. Нови разпределения FuryBSD и SecBSD. Хипербола трансформира към разклонение на OpenBSD. OpenBSD 6.5/6.6. Формиране актуализации на пакети за стабилния клон на OpenBSD. Съвместим с Git Има система за контрол на версиите от OpenBSD.

  DragonFlyBSD 5.6.

• Разпределения: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Непрекъснато актуализирано издание CentOS Stream. Проект ELISA върху разработването на Linux среда за високонадеждни системи. Тризъбец преминава от системата BSD TrueOS към Void Linux. Затваряне Руски проект Fedora. Разработка на Scientific Linux 8 навит в полза на CentOS.
  Разработка на Fedora Atomic Host прекратен в полза на проекта Fedora Core OS. Прекратяване на договора поддръжка за 32-битови x86 системи в Ubuntu.

• Мобилни платформи: webOS издание с отворен код 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Първи партида на смартфона Librem 5 и подготовка на смартфона PinePhone. Обединяване отворен проект Mer и собствена OS Sailfish. Платформа Mozilla WebThings.

• СУБД: PostgreSQL 12, MariaDB 10.4. Отворено е СУБД код на VictoriaMetrics. BlazingSQL, който използва GPU за ускорение. Dqlite, разпределен вариант на SQLite.
• Персонализирани среди и графики: GTK+ преименуван в GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Уейланд 1.17, уестън 7.0.
  Кардинал възнамерява спрете разработването на сървъра X.Org. Нов компилатор на шейдъри за AMD GPU от Valve. AMD се отвори Caudron рамка за бързо прототипиране на 3D приложения. Blender 2.80. xrdesktop за използване на GNOME и KDE в слушалки за виртуална реалност.

• Кодеци: Intel се отвори AV1 видео енкодер, оптимизиран за транскодиране в движение. Xiph и Mozilla развиват се rav1e, AV1 енкодер в Rust.
  Google се отвори libgav1, декодер за AV1 формат. VideoLAN и FFmpeg развиват се AV1 декодер dav1d.

• Подобрения в ядрото на Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Обучение USB 4.0 драйвери, развитие рамка за писане на защитени драйвери в Rust и Осиновяване към експерименталния клон на VPN WireGuard. Прехвърляне на подсистеми към Android (проект при използване на стандартното (без модификации) Linux ядро ​​в Android).

  Основни промени в ядрото: механизъм за криптиране на файловата система Адиантум, файлова система BinderFS, манипулатори за заключване на seccomp в потребителското пространство, режим ext4 работи по нечувствителен към регистъра начин,

  io_uring асинхронен I/O интерфейс, възможност за използване на NVDIMM като RAM, поддръжка за мащабируемо наблюдение на много големи файлови системи чрез fanotify, възможност за конфигуриране на нива на компресия на Zstd в Btrfs, нов манипулатор на cpuidle TEO, внедряване на системни повиквания за решаване на проблема 2038, възможност за зареждане от устройства на устройството -mapper без initramfs, модул SafeSetID LSM, поддръжка за комбинирани пачове на живо,

  драйвери за GPU Mali 4xx/ 6xx/7xx, модул за картографиране на устройства dm-dust, поддръжка на Sound Open Firmware за DSP, BFQ оптимизация на производителността, подсистема PSI (Pressure Stall Information),

  поддръжка на технология за управление на захранването Intel Speed ​​​​Select, системно повикване pidfd_open, възможност за използване на IPv4 адреси от подмрежата 0.0.0.0/8, хардуерно ускорение на nftables, поддръжка на HDR в подсистемата DRM, интеграция на ACRN хипервизор,

  експериментален exFAT драйвер, режим "Заключване"за ограничаване на достъпа на root потребител до ядрото, fs-verity механизъм за наблюдение на целостта на файла, възможност за използване на CIFS за основния дял, iocost контролер за вход/изход, EROFS FS, dm-clone модул за репликация на външни устройства, virtiofs FS за експортиране на директории към системи за гости, поддръжка за графични процесори AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.

• Хакове: матрица, https://www.opennet.ru/opennews/art.shtml?num=50673 Форми на Picreel и Alpaca, Преливане на стека, Pale Moon, Момнеро, HackerOne, Webmin, НАСА, вандализъм на уебсайта на Столман.
• Злонамерена дейност в хранилища и директории:
  Хак на Docker Hub. скъсване PHP хранилище PEAR и модификация на пакетния мениджър.
  Злонамерени добавки Директория на Mozilla, Google Пускайте.
  атака злонамерен рансъмуер на Git хранилища в услугите GitHub, GitLab и Bitbucket. скъсване Канонични хранилища в GitHub. 73 хранилища със задни врати в GitHub.
  Инжектиране на зловреден код в Ruby пакет Силна_парола, NPM пакет bb-строител, npm зависимост от пакет PureScript, Библиотеки на Python в PyPI, Ruby библиотеки bootstrap-sass и почивка-клиент, Android приложения за работа с камерата.

• Криптовалути: Блокчейн платформа TON (Telegram Open Network) и напрежение поставяне на криптовалута Telegram. Критична уязвимост в Ethereum. Уязвимост в Zcash, което позволи генерирането на нови средства. скъсване Уеб сайт за криптовалута Monero. Двойна загуба средства в Ethereum Classic.
• Методи на атака:
  • атака за определяне на състоянието на паметта на процесите, използващи кеша на страниците.
  • Техника байпас Widevine L3 DRM защита.
  • KNOB атака, което ви позволява да прихванете криптиран Bluetooth трафик.
  • атака на микрофони на системи за гласово управление с помощта на лазер.
  • атака използване на злонамерени Thunderbolt устройства.
  • Растеж атаки, свързани с изземване на контрола върху DNS.
  • атака към различни реализации на TLS.
  • атака към мрежа от OpenPGP сървъри за криптографски ключове.
  • Възможност пречат на TCP връзките, направени през VPN тунели.
  • атака на предни и задни системи, което ви позволява да се вклините в заявки от трети страни
  • атака CPDoS, което ви позволява да направите страниците, обслужвани чрез CDN, недостъпни.
  • Minerva — ECDSA техника за възстановяване на ключ.
  • NetCAT — дистанционно откриване на натиснати клавиши в SSH сесия.
  • DoS атаки за намаляване на производителността на мрежата Tor;
  • По-ефикасно метод за откриване на сблъсък за SHA-1.
• Уязвимости в процесорите. Проблеми с чиповете на Intel: MDS, Спойлер, Zombieload 2, Плъндерволт. Intel и AMD: ЗАМЕЧАНИЯ. AMD:
  AMD SEV.

• Уязвимости във фърмуера, протоколите и изолираните чипове: BMC контролери, WiFi фърмуер Marvell Avastar, Неуспех на TPM, HSM модули, Qualcomm TrustZone, intel sgx, WPA3 и EAP-pwd (1, 2), WiFi чипове на Broadcom, QualPwn (Qualcomm Wi-Fi)
• Уязвимости: Локални коренни уязвимости в ядрото на Linux (SCTP, AF_ALG, USB, i915, v4l2, Marvell, fbdev). Отдалечени DoS уязвимости в ядрото на Linux (RDS, UDP, rtlwifi) И FreeBSD. Пакет на смъртта на Linux и FreeBSD.
  четири критичен уязвимости в пощенски сървър Exim, който донесе до масови атаки.

  Отдалечени уязвимости в PHP-FPM, WordPress, WhatsApp, SQLite (+ атака чрез WebSQL в Chrome), OpenSSL, NPM, отивам, свободен, безкраен поток от уязвимости в Ghostscript, гълъбарник, KDE, Proftpd, калмар, Magento, SDL, GraphicsMagick, Vim, MyBB, PharStreamWrapper (Drupal, Joomla и Typo3), APT, Pacman, Drupal, LibreOffice и OpenOffice, SCP.

  Опасни локални уязвимости в runc и LXC (докер) systemd-журнал, ld. така че и библшотеката в OpenBSD, Xen,
  vhost-net, QEMU, докер, snap и flatpak, snapd.

През годината в OpenNET са публикувани 1687 новини (790 основни, 897 мини), на които са оставени 148862 XNUMX коментара.

Източник: opennet.ru