Najvažniji događaji u 2019

Konačan izbor najvažnijih i najznačajnijih događaja u 2019. godini:

• Richard Stallman lijevo mjesto predsjednika Fondacije Open Source.
• IBM kompanija apsorbuje Crvena kapa.
• Standardizacija WebAssembly. Promocija WebAssembly kao platforma za univerzalnu upotrebu. WASI za korišćenje WebAssembly-a izvan pretraživača. binaryAST da ubrzate učitavanje JavaScripta.
• IBM, Google, Microsoft i Intel formirana savez za razvoj otvorenih tehnologija zaštite podataka.
• W3C i WHATWG organizacije složili su se razviti zajedničke HTML i DOM specifikacije.
• Povratak o pitanju podrške višestrukih init sustava u Debianu i drži opće glasanje o init sistemima u Debianu.
• Microsoft objavljeno javne specifikacije i omogućili exFAT patente za besplatnu upotrebu na Linuxu. Kompanija Paragon Software otvorio vaš exFAT kod drajvera.
• piton и Firefox prešao na cikluse nove generacije izdanja.
• Implementacija DNS-over-HTTPS podrške u Firefox и Chrome (udruženje provajdera govorio vs DoH).
• HTTP/3 podrška Chrome и Firefox, pripremu modul sa HTTP/3 podrškom za nginx.
• Chrome i Firefox prelaze na označavanje stranica otvorenih preko HTTP-a indikatorom nesigurne veze.
• Firefox: Incident sa svim Firefox dodacima onemogućenim zbog isteka Mozilla certifikata. Omogućite blokiranje tragača prema zadanim postavkama u Firefoxu. Razvoj novog mobilnog pretraživača Pregled Firefoxa.
  Obnova raditi na integraciji podrške za Tor u Firefox. Završeno raditi na uklanjanju XBL (XML Binding Language) komponenti iz Firefoxa; mnoga ugrađena sučelja su redizajnirana (pregled certifikata, adresna traka, about:config, itd.). Lansirano Usluga Firefox Send. Kolaps Test Pilot program i Firefox Screenshots servis.
  Odricanje Mozilla od implementacije nekih ograničenja iz novog Chrome manifesta.

• Chrome: Promocija treće izdanje manifesta, nekompatibilno sa uBlock Origin-om. Uključenost blokator neprikladnog oglašavanja. Isključivanje Flash. Prestanite prikazivati ​​"https://" i "www." u adresnoj traci. Promocija SXG i AMP za isporuku provjerenih kopija web stranica sa drugih stranica. Amplifikacija izolacija između lokacija. Zatezanje pravila za objavljivanje dodataka u Chrome web trgovini.
• TLS: Mozilla, Cloudflare i Facebook ponudio TLS proširenje za delegiranje kratkotrajnih certifikata. ACME protokol razvijen od strane projekta Let's Encrypt odobreno kao internet standard.
• KDE и Mozilla prešao na Matrix za komunikaciju sa programerima. GTK umjesto mailing lista ide preko na platformu Discourse.
• hardver: Otvaranje mikroarhitektura MIPS R6 (MIPS Open). IBM Company otvorio Arhitektura procesora snage. Western Digital je predstavio WD SweRV RISC-V procesor. Intel razvija otvoreni firmver ModernFW. Google razvija OpenTitan, platforma za stvaranje pouzdanih čipova. Google, SiFive i WD osnovao savez za promociju otvorenih čipova i SoC-a.
• Patenti: Patent TVRDITI protiv GNOME fondacija. Inicijativa o zaštiti softvera otvorenog koda od patentnih trolova. Pokušaj formacija patentni fond za prikupljanje tantijema za korištenje AV1 i VP9 kodeka.
• sudski spor: Obnova sudski spor između Googlea i Oraclea u vezi sa Javom i Androidom. TVRDITI vs Adblock Plus. Pobjeda VMware u slučaju kršenja GPL-a. Rambler proglašen vaša prava na Nginxu.
• Konflikti: Systemd na Debianu ostao bez održavaoca. Raskid dstat development. Brisanje Paket dragulja u znak protesta. Zatvaranje pristup Jonathon F. PPA repozitorijumima. Poziv Nemojte mijenjati GTK temu u distribucijama. Održavatelji GNU projekta istupio protiv jedinog Stallmanovog vodstva.
• Licence: CockroachDB DBMS ide preko za vlasničku licencu. Oracle promjene licenca za Java SE verzije. Kompanija Redis Labs prevedeno module od Commons Clause do njihove vlastite neslobodne licence. Licenca koju koristi projekat MongoDB je SSPL prepoznat nevažeći na Fedora Linuxu. Licenca za CUPS je promijenjena iz GPLv2 i LGPLv2 u Apache 2.0. Šef postao potpuno otvoren projekat.
• Nove vilice: Pogled - GIMP viljuška, Glaber - Zabbix viljuška, notqmail - fork of qmail.
• Mrežna infrastruktura: RIPE izdvojio posljednji besplatni IPv4 blok. Inicijative Dan DNS zastave 2019 na prestanak podrška za problematične implementacije DNS-a i Dan DNS zastave 2020 za rješavanje problema s fragmentacijom IP-a prilikom obrade velikih DNS poruka.
  Facebook otvorio platforma za brzu implementaciju LTE mreža. BGP ruta curenje doneo do masovnog prekida veze na Internetu.

• Microsoft otvorene inicijative: sistem mimalloc dodjela memorije, podsistem WSL2 с modificirano Linux kernel ujedinjenje .NET 5 platforme sa podrškom za Linux i Android, Kvantni razvojni pribor za razvoj kvantnih algoritama, C++ standardna biblioteka, platforma .NET Core 3.0 sa WinUI i Windows Forms. Microsoft pridružio za razvoj OpenJDK. Microsoft Edge pretraživač će biti podržavaju Linux.
• Mašinsko učenje: Spleeter da razdvoji muziku i glas.
  Mozilla razvija sistem mašinskog prevođenja. Microsoft otvorio SPTAG biblioteka mašinskog učenja. Sinteza animacije pomoću neuronskih mreža. Pustiti TensorFlow 2.0. CodeSearchNet za pretraživanje i analizu koda. NVIDIA SPADE (GauGAN) za sintetizaciju pejzaža iz skica. StyleGAN za generisanje lica.

• Šifra projekta je otvorena: Google je otvoren Sandboxed za kreiranje okruženja u sandboxu, ClusterFuzz da se identifikuju greške i adiantum za brzu enkripciju pohrane. Cloudflare objavljen distribuirani generator slučajnih brojeva. Netflix otvorio kod za interaktivno računarsko okruženje Polynote. Intel objavljen biblioteka za smanjenje šuma i filtriranje slike.
  Facebook otvorio Hermes JavaScript kod motora. BMW otvoren sistem distribuirano prikazivanje RAMSES. Amazon pripremljeno otvoreno izdanje Elasticsearch-a. OpenDrop - otvorena implementacija Apple AirDrop-a. Je otvoreno kod za industrijski CRM/BPM/ERP sistem BGERP. NSA objavljeno Ghidra komplet alata za obrnuti inženjering. Kriptografska biblioteka EverCrypt.

• Programski jezici: Perl 6 preimenovan Raku. Novi jezici V, Flow9,
  P++ (jako otkucani PHP dijalekt).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Idi 1.12/1.13
  PHP 7.4.Perl 5.30.

• Komponente sistema: systemd 241, 242, 243, 244. systemd-homed za upravljanje prijenosnim kućnim imenicima. Glibc 2.29/2.30.
• Virtuelizacija i kontejneri: Hypervisor NVMM iz NetBSD projekta. Hipervizori Intel Cloud Hypervisor i Amazon Firecracker napisani na Rustu. Distribucija ClonOS za implementaciju virtuelne serverske infrastrukture zasnovane na FreeBSD-u. Linux 5.3 kernel uključuje hipervizor ACRN. Hermitux - unikernel, binarno kompatibilan sa Linuxom.
• BSD: Divizije FreeBSD osnovni sistem u pakete. Prevod FreeBSD na "ZFS na Linuxu". Brisanje GCC iz FreeBSD jezgre. FreeBSD 12.1. Nove distribucije FuryBSD и SecBSD. Hiperbola transformiše na viljušku OpenBSD-a. OpenBSD 6.5/6.6. Formacija ažuriranja paketa za stabilnu granu OpenBSD. Git kompatibilan Imam sistem kontrole verzija iz OpenBSD-a.

  DragonFlyBSD 5.6.

• distribucije: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Kontinuirano ažurirano izdanje CentOS Stream. ELISA projekat o razvoju Linux okruženja za visoko pouzdane sisteme. Trident ide preko sa BSD TrueOS sistema na Void Linux. Zatvaranje Ruski projekat Fedora. Razvoj Scientific Linux-a 8 zavrnuo u korist CentOS-a.
  Razvoj Fedora Atomic Host-a prekinut u korist projekta Fedora Core OS. Raskid podrška za 32-bitne x86 sisteme u Ubuntu-u.

• Mobilne platforme: webOS Open Source izdanje 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Prvi serija Librem 5 pametnog telefona i priprema PinePhone pametnog telefona. Spoji se otvoreni projekt Mer i vlasnički OS Sailfish. Platforma Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Je otvoreno VictoriaMetrics DBMS kod. BlazingSQL, koji koristi GPU za ubrzanje. Dqlite, distribuirana varijanta SQLite-a.
• Prilagođena okruženja i grafika: GTK+ preimenovan u GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, weston 7.0.
  crvena kapa namjerava zaustaviti razvoj X.Org servera. Novi shader kompajler za AMD GPU-ove kompanije Valve. AMD otvorio Caudron okvir za brzu izradu prototipa 3D aplikacija. Blender 2.80. xrdesktop za korištenje GNOME-a i KDE-a u slušalicama za virtuelnu stvarnost.

• Kodeci: Intel otvorio AV1 video enkoder optimiziran za transkodiranje u hodu. Xiph i Mozilla razvijati rav1e, AV1 koder u Rustu.
  Google otvorio libgav1, dekoder za AV1 format. VideoLAN i FFmpeg razvijati AV1 dekoder dav1d.

• Poboljšanja Linux kernela: 5.0, 5.1, 5.2, 5.3, 5.4.
  Trening USB 4.0 drajveri, razvoj okvir za pisanje sigurnih drajvera u Rust i Usvajanje u eksperimentalnu granu VPN WireGuard. Prijenos podsistema na Android (nacrt o korištenju standardnog (bez modifikacija) Linux kernela u Androidu).

  Glavne promjene u kernelu: mehanizam šifriranja sistema datoteka adiantum, BinderFS sistem datoteka, seccomp rukovaoci zaključavanja u korisničkom prostoru, mod ext4 radi na način bez obzira na velika i mala slova,

  io_uring asinhroni I/O interfejs, mogućnost korišćenja NVDIMM-a kao RAM-a, podrška za skalabilno praćenje veoma velikih fajl sistema putem fanotify-a, mogućnost konfigurisanja nivoa Zstd kompresije u Btrfs-u, novi cpuidle TEO rukovalac, implementacija sistemskih poziva za rešavanje problema iz 2038. mogućnost pokretanja sa uređaja uređaja -mapper bez initramfs-a, SafeSetID LSM modul, podrška za kombinovane žive zakrpe,

  drajveri za GPU Mali 4xx/ 6xx/7xx, modul za mapiranje uređaja dm-dust, Sound Open Firmware podrška za DSP, BFQ optimizacija performansi, PSI (Pressure Stall Information) podsistem,

  podrška za Intel Speed ​​Select tehnologiju upravljanja napajanjem, pidfd_open sistemski poziv, mogućnost korištenja IPv4 adresa iz podmreže 0.0.0.0/8, nftables hardversko ubrzanje, HDR podrška u DRM podsistemu, integracija ACRN hipervizora,

  eksperimentalni exFAT drajver, način rada "zaključano"za ograničavanje pristupa root korisnika kernelu, fs-verity mehanizam za praćenje integriteta datoteke, mogućnost korištenja CIFS-a za root particiju, iocost ulaz/izlaz kontroler, EROFS FS, dm-clone modul za replikaciju vanjskih uređaja, virtiofs FS za izvoz direktorija u sisteme gostiju, podršku za AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake i Zhaoxi GPU.

• hakovi: matrica, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel i Alpaca Forms, Stack Overflow, Pale Moon, Momnero, hackerone, Webmin, NASA, vandalizam na Stallmanovoj web stranici.
• Zlonamjerne aktivnosti u spremištima i direktorijima:
  Docker Hub hak. Hakiranje PHP spremište PEAR i modifikacija menadžera paketa.
  Zlonamjerni dodaci Mozilla direktorij, Google Play.
  Napad zlonamjerni ransomware Git spremišta u GitHub, GitLab i Bitbucket servisima. Hakiranje Kanonička spremišta na GitHubu. 73 spremišta sa backdoorima na GitHubu.
  Ubacivanje zlonamjernog koda u Ruby paket Strong_password, NPM paket bb-builder, ovisnost o npm paketu PureScript, Python biblioteke u PyPI, Ruby bibliotekama bootstrap-sass и rest-client, Android Apps za rad sa kamerom.

• Kriptovalute: Blockchain platforma TON (Otvorena mreža Telegrama) i neizvjesnost plasman Telegram kriptovalute. Kritična ranjivost u Ethereumu. Ranjivost u Zcash-u, što je omogućilo stvaranje novih sredstava. Hakiranje Monero web stranica za kriptovalute. Dvostruki otpad sredstva u Ethereum Classic.
• Metode napada:
  • Napad za određivanje stanja memorije procesa koristeći predmemoriju stranica.
  • Tehnika zaobići Widevine L3 DRM zaštitu.
  • KNOB napad, što vam omogućava da presretnete šifrovani Bluetooth saobraćaj.
  • Napad na mikrofone sistema glasovne kontrole pomoću lasera.
  • Napad koristeći zlonamjerne Thunderbolt uređaje.
  • Visina napadi vezani za preuzimanje kontrole nad DNS-om.
  • Napad na razne TLS implementacije.
  • Napad na mrežu OpenPGP servera kriptografskih ključeva.
  • Sposobnost ometaju TCP veze napravljene kroz VPN tunele.
  • Napad na frontend-backend sistemima, što vam omogućava da se uvučete u zahtjeve trećih strana
  • Napad CPDoS, koji vam omogućava da stranice koje se poslužuju preko CDN-a učinite nedostupnim.
  • Minerva — ECDSA tehnika oporavka ključa.
  • NetCAT — daljinsko otkrivanje tastera pritisnutih u SSH sesiji.
  • DoS napadi smanjiti performanse Tor mreže;
  • Efikasnije metoda detekcije kolizije za SHA-1.
• Ranjivosti u procesorima. Problemi sa Intel čipovima: MDS, SPOILERS, Zombieload 2, Plundervolt. Intel i AMD: SWAPGS. AMD:
  AMD SEV.

• Ranjivosti u firmveru, protokolima i izolovanim čipovima: BMC kontroleri, WiFi firmver Marvell Avastar, TPM-Fail, HSM moduli, Qualcomm TrustZone, intel sgx, WPA3 i EAP-pwd (1, 2), Broadcom WiFi čipovi, QualPwn (Qualcomm Wi-Fi)
• Ranjivosti: Lokalne root ranjivosti u Linux kernelu (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Remote DoS ranjivosti u Linux kernelu (RDS, UDP, rtlwifi) i FreeBSD. Paket smrti na Linuxu i FreeBSD-u.
  Četiri kritičan ranjivosti в poštanski server Exim, koji LED na masovne napade.

  Udaljene ranjivosti u php-fpm, WordPress, WhatsApp, SQLite (+ napad putem WebSQL-a u Chromeu) OpenSSL, NPM, ići, nevezan, beskrajan niz ranjivosti u Ghostscriptu, Golubnjak, KDE, Proftpd, lignja, Magento, SDL, GraphicsMagick, energija, MyBB, PharStreamWrapper (Drupal, Joomla i Typo3), APT, pacman, Drupal, LibreOffice i OpenOffice, SCP.

  Opasne lokalne ranjivosti u runc i LXC (Docker) systemd-journald, ld.so и libc u OpenBSD-u, Xen,
  vhost-net, QEMU, doker, snap i flatpak, snapd.

Tokom godine na OpenNET-u je objavljeno 1687 vijesti (790 glavnih, 897 mini) na koje je ostavljeno 148862 XNUMX komentara.

izvor: opennet.ru