L'avvenimenti più impurtanti di u 2019

Selezzione finale di l'avvenimenti più impurtanti è notevuli di 2019:

• Richard Stallman manca postu di presidente di a Fundazione Open Source.
• Cumpagnia IBM assorbita Cappelli Rossu.
• Normalizazione WebAssembly. prumuzzioni WebAssembly cum'è una piattaforma per l'usu universale. WASI per aduprà WebAssembly fora di u navigatore. binariu AST per accelerà a carica di JavaScript.
• IBM, Google, Microsoft è Intel furmatu allianza per u sviluppu di tecnulugia di prutezzione di dati aperti.
• Organizazioni W3C è WHATWG anu accunsentutu sviluppà specificazioni HTML è DOM cumuni.
• Ritorna nantu à u prublema di supportà parechji sistemi init in Debian è tene votu generale nantu à i sistemi init in Debian.
• Microsoft publicatu specificazioni publiche è hà fattu patenti exFAT dispunibuli per l'usu senza royalty in Linux. Cumpagnia di software Paragon apertu u vostru codice di driver exFAT.
• pitone и brumann cambiatu à i cicli di generazione di nova versione.
• Implementazione di supportu DNS-over-HTTPS in brumann и Chrome (associu di i prestatori parlava vs DoH).
• Supportu HTTP/3 Chrome и brumann, preparazione modulu cù supportu HTTP/3 per nginx.
• Chrome è Firefox si movenu per marcà e pagine aperte nantu à HTTP cù un indicatore di cunnessione insegura.
• firefox: Incidente cù tutti i complementi di Firefox disattivati ​​per via di a scadenza di u certificatu Mozilla. Abilita u bloccu di tracker per difettu in Firefox. Sviluppu di un novu navigatore mobile Preview di Firefox.
  Ripresa travaglià per integrà u supportu Tor in Firefox. Cumplitu travaglià per sguassà i cumpunenti XBL (XML Binding Language) da Firefox; parechje interfacce integrate sò state rifatte (vede certificati, barra di indirizzu, about:config, etc.). Lanciatu U serviziu di mandatu di Firefox. Collapse Prugrammu Test Pilot è serviziu Firefox Screenshots.
  Fallimentu Mozilla da implementà alcune restrizioni da u novu manifestu Chrome.

• Chromium: prumuzzioni terza edizione di u manifestu, incompatibile cù uBlock Origin. Accendendu blocker di publicità inappropriata. Scumpressione Flash. Smetti di vede "https://" è "www". in a barra di indirizzu. prumuzzioni SXG è AMP per furnisce copie verificate di pagine web da altri siti. Amplificazione isolamentu trà i siti. Stringhjendu regule per publicà add-ons in Chrome Web Store.
• TLS: Mozilla, Cloudflare è Facebook uffertu Estensione TLS per a delegazione di certificati di corta durata. U protocolu ACME sviluppatu da u prughjettu Let's Encrypt appruvati cum'è standard di Internet.
• KDE и Mozilla cambiatu à Matrix per a cumunicazione di u sviluppatore. GTK invece di listi di mailing va oltre à a piattaforma Discourse.
• Hardware: Apertura microarchitettura MIPS R6 (MIPS Open). Cumpagnia IBM apertu Architettura di processore di putenza. Western Digital hà presentatu u processore WD SweRV RISC-V. Intel si sviluppa Apertura firmware ModernFW. Google si sviluppa OpenTitan, una piattaforma per creà chips affidabili. Google, SiFive è WD fundatu allianza per prumove chips aperti è SoC.
• Brevetti: Patente rivindicazione contru Fundazione GNOME. Iniziativa nantu à a prutezzione di u software open source da i trolls di patenti. Pruvate furmazione pool di patenti per a raccolta di royalties per l'usu di i codecs AV1 è VP9.
• Litigazione: Ripresa litigazione trà Google è Oracle in relazione à Java è Android. Riclamà vs Adblock Plus. Vittoria VMware in un casu di violazione di GPL. Rambler dichjaratu i vostri diritti nantu à Nginx.
• Cunflitti: Systemd nantu à Debian hè rimasu senza manutentore. Terminazione sviluppu di dstat. Delete Pacchettu Gem cum'è un signu di prutesta. Closing accessu à i repositori Jonathon F. PPA. A chjama Ùn cambiate micca u tema GTK in distribuzioni. Mantenitori di Prughjetti GNU parlava contr'à l'unica dirigenza di Stallman.
• Licenze: CockroachDB DBMS va oltre per una licenza proprietaria. Oraculu cambiamenti licenza per i build Java SE. Cumpagnia di Redis Labs traduttu moduli da a Clausura Commons à a so propria licenza non-libera. A licenza utilizata da u prughjettu MongoDB hè SSPL ricunnisciutu invalidu in Fedora Linux. A licenza per CUPS hè cambiata da GPLv2 è LGPLv2 à Apache 2.0. Chef addivintò un prughjettu cumplettamente apertu.
• Furchetti novi: Prughjettu - forchetta GIMP, Glaber - forchetta Zabbix, notqmail - forchetta di qmail.
• Infrastruttura di rete: RIPE individuatu ultimu bloccu IPv4 gratuitu. Iniziative U ghjornu di a bandiera DNS 2019 nantu terminazione supportu per implementazioni DNS problematiche è U ghjornu di a bandiera DNS 2020 per risolve i prublemi cù a frammentazione IP durante u processu di grande messagi DNS.
  Facebook hà apertu piattaforma per l'implementazione rapida di e rete LTE. Fuga di rotta BGP purtatu à una disrupzione massiva di a cunnessione in Internet.

• Microsoft Open Initiatives: sistemu allocazione di memoria mimalloc, sottosistema WSL2 с mudificatu kernel Linux unificazione Piattaforme .NET 5 cù supportu per Linux è Android, Kit di Sviluppu Quantum per u sviluppu di l'algoritmi quantistici, libreria standard C++, piattaforma .NET Core 3.0 cù WinUI è Windows Forms. Microsoft unitu à u sviluppu OpenJDK. navigatore Microsoft Edge sarà supportu Linux.
• Apprendimentu di macchina: Spettaculo per separà a musica è a voce.
  Mozilla si sviluppa sistema di traduzzione automatica. Microsoft hà apertu Biblioteca di apprendimentu automaticu SPTAG. Sintesi animazioni chì utilizanu reti neurali. Libera TensorFlow 2.0. CodeSearchNet per circà è analizà u codice. NVIDIA SPADE (GauGAN) per sintetizà paisaghji da schizzi. StyleGAN per generà facce.

• U codice di u prughjettu hè apertu: Google hà apertu Sandboxed per creà ambienti sandbox, ClusterFuzz per identificà errori è adiantum per una criptografia rapida di almacenamiento. Cloudflare publicatu generatore di numeri aleatorii distribuitu. Netflix hà apertu codice per l'ambiente informaticu interattivu Polynote. Intel publicatu biblioteca per a riduzione di u rumore è u filtru di l'imaghjini.
  Facebook hà apertu Hermes codice di u mutore JavaScript. BMW hà apertu u sistema rendering distribuitu RAMSES. Amazon preparatu edizione aperta di Elasticsearch. OpenDrop - implementazione aperta di Apple AirDrop. Hè aperta codice per u sistema industriale CRM/BPM/ERP BGERP. NSA publicatu Toolkit di ingegneria inversa Ghidra. Biblioteca criptografica EverCrypt.

• Linguaggi di prugrammazione: Perl 6 ribattizatu in Raku. Lingui novi V, Flussu9,
  P++ (dialettu PHP forte tipatu).

  Nim 1.0. GCC 9. pitone 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Andà 1.12/1.13
  PHP 7.4.Perl 5.30.

• Cumpunenti di u sistema: systemd 241, 242, 243, 244. systemd-homeed per gestisce i repertorii di casa portatili. Glibc 2.29/2.30.
• Virtualizazione è cuntenituri: Hypervisor NVMM da u prugettu NetBSD. Ipervisori Intel Cloud Hypervisor è Amazon Firecracker scritti in Rust. Distribuzione ClonOS per implementà l'infrastruttura di u servitore virtuale basata nantu à FreeBSD. U kernel Linux 5.3 include un ipervisore ACRN. Hermitux - Unikernel, binariu cumpatibile cù Linux.
• BSD: Divisioni Sistema di basa FreeBSD in pacchetti. Traduzione FreeBSD nantu à "ZFS in Linux". Delete GCC da u core FreeBSD. FreeBSD 12.1. Distribuzioni novi FuryBSD и SecBSD. Hyperbole trasforma à un fork di OpenBSD. OpenBSD 6.5/6.6. Formazione aghjurnamenti di u pacchettu per u ramu stabile OpenBSD. Git cumpatibile Avete u sistema di cuntrollu di versione da OpenBSD.

  DragonFlyBSD 5.6.

• Distribuzioni: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Edizione continuamente aghjurnata Stream CentOS. Prughjettu ELISA nantu à u sviluppu di un ambiente Linux per sistemi altamente affidabili. Trident va oltre da u sistema BSD TrueOS à Void Linux. Closing Prughjettu Russian Fedora. Sviluppu di Linux Scientificu 8 arrotolata in favore di CentOS.
  Sviluppu di Fedora Atomic Host discontinued in favore di u prugettu Fedora Core OS. Terminazione supportu per i sistemi x32 86-bit in Ubuntu.

• Piattaforme mobili: webOS Edizione Open Source 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Prima batch of the Librem 5 smartphone è preparazione di u smartphone PinePhone. Unisce prughjettu apertu Mer è OS Sailfish proprietariu. Piattaforma Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Hè aperta VictoriaMetrics codice DBMS. BlazingSQL, chì usa a GPU per l'accelerazione. Dqlite, una variante distribuita di SQLite.
• Ambienti persunalizati è grafici: GTK+ ribattizatu in GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, Weston 7.0.
  Red Hat intende cessà di sviluppà u servitore X.Org. Novu compilatore di shader per i GPU AMD da Valve. AMD hà apertu Quadru Caudron per a prototipazione rapida di applicazioni 3D. Blender 2.80. xrdesktop per aduprà GNOME è KDE in cuffie di realtà virtuale.

• Codecs: Intel hà apertu Codificatore video AV1 ottimizzatu per a transcodificazione in u volu. Xiph è Mozilla sviluppà rav1e, un codificatore AV1 in Rust.
  Google hà apertu libgav1, decoder per u furmatu AV1. VideoLAN è FFmpeg sviluppà Decoder AV1 dav1d.

• Migliuramenti di u kernel Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  A preparazione di Drivers USB 4.0, sviluppu framework per scrive drivers sicuri in Rust è Adozione à a succursale sperimentale VPN WireGuard. Trasferimentu di sottosistemi à Android (scrive nantu à aduprà u standard (senza mudificazioni) kernel Linux in Android).

  I cambiamenti maiò in u kernel: u mecanismu di criptografia di u sistema di schedari adiantum, Sistema di schedarii BinderFS, gestori di serratura seccomp in u spaziu di l'utilizatori, u regimu ext4 funziona senza sensibilità di casu,

  io_uring interfaccia I/O asincrona, capacità d'utilizà NVDIMM cum'è RAM, supportu per u monitoraghju scalabile di sistemi di fugliali assai grandi via fanotify, capacità di cunfigurà livelli di compressione Zstd in Btrfs, novu cpuidle TEO handler, implementazione di chjamate di sistema per risolve u prublema 2038, capacità di boot da i dispositi di u dispositivu -mapper senza initramfs, SafeSetID Modulu LSM, supportu per patch live cumminati,

  drivers per GPU Mali 4xx/ 6xx/7xx, modulu device-mapper dm-dust, supportu Sound Open Firmware per DSP, ottimisazione di prestazioni BFQ, sottosistema PSI (Pressure Stall Information),

  supportu per a tecnulugia di gestione di l'energia Intel Speed ​​​​Select, chiamata di sistema pidfd_open, capacità di utilizà indirizzi IPv4 da a subnet 0.0.0.0/8, accelerazione hardware nftables, supportu HDR in u sottosistema DRM, integrazione di ipervisori ACRN,

  driver exFAT sperimentale, modalità "HD"per limità l'accessu di l'utilizatori root à u kernel, mecanismu fs-verity per u monitoraghju di l'integrità di u schedariu, a capacità di utilizà CIFS per a partizione root, controller di input / output iocost, EROFS FS, modulu dm-clone per a replicazione di i dispositi esterni, virtiofs FS per l'esportazione di repertorii à i sistemi di ospiti, supportu per AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake è GPU Zhaoxi.

• Hacks: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Forme Picreel è Alpaca, Stack Overflow, Luna Pale, Momneru, HackerOne, Webmin, NASA, vandalismu nantu à u situ di Stallman.
• Attività maliciosa in repository è repertorii:
  Hack Docker Hub. Pirate Repositoriu PHP PEAR è mudificazione di u gestore di pacchetti.
  Add-ons maliziusi annuariu Mozilla, Google Play.
  Attaccu ransomware malicioso di i repositori Git in i servizii GitHub, GitLab è Bitbucket. Pirate Repositori canonici nantu à GitHub. 73 repository cù backdoor in GitHub.
  Injecting codice maliziusu in un pacchettu Ruby Parola_forte, pacchettu NPM bb-builder, dipendenza di u pacchettu npm PureScript, Biblioteche Python in PyPI, librerie Ruby bootstrap-sass и restu-cliente, App Android per travaglià cù a camera.

• Cryptocurrencies: piattaforma Blockchain TON (Telegram Open Network) è suspense piazzamentu di a criptocurrency Telegram. Vulnerabilità critica in Ethereu. Vulnerabilità in Zcash, chì permette a generazione di novi fondi. Pirate U situ web di criptocurrency Monero. Doppiu rifiutu fondi in Ethereum Classic.
• metudi d'attaccu:
  • Attaccu per determinà u statu di memoria di i prucessi cù a cache di pagina.
  • Tecniche bypassà a prutezzione Widevine L3 DRM.
  • Attaccu KNOB, chì vi permette di intercepte u trafficu Bluetooth cifratu.
  • Attaccu nantu à i microfoni di sistemi di cuntrollu di voce chì utilizanu un laser.
  • Attaccu utilizendu i dispositi Thunderbolt maliziusi.
  • Altura attacchi ligati à a presa di cuntrollu di DNS.
  • Attaccu à diverse implementazioni TLS.
  • Attaccu à una reta di servitori di chjave criptografica OpenPGP.
  • uppurtunità interferiscenu cù e cunnessione TCP realizate per via di tunnel VPN.
  • Attaccu nantu à i sistemi frontend-backend, chì vi permettenu di cuncessi in richieste di terze parti
  • Attaccu CPDoS, chì vi permette di fà pagine servite via un CDN indisponibile.
  • Minerva — Tecnica di ricuperazione di chjave ECDSA.
  • NetCAT - rilevazione remota di e chjave pressate in una sessione SSH.
  • Attacchi DoS per riduce u rendiment di a reta Tor;
  • Più efficace metudu di rilevazione di collisione per SHA-1.
• Vulnerabilità in i processori. Prublemi cù chips Intel: MDS, SPOILER, Zombieload 2, Plundervolt. Intel è AMD: SWAPGS. AMD:
  AMD SEV.

• Vulnerabilità in firmware, protokolli è chips isolati: Controller BMC, Firmware WiFi Marvell Avastar, TPM-Fail, Moduli HSM, Qualcomm TrustZone, intel sgx, WPA3 è EAP-pwd (1, 2), Chips WiFi Broadcom, QualPwn (Qualcomm Wi-Fi)
• Vulnerabilità: vulnerabilità di root locale in u kernel Linux (SCTP, AF_ALG, plug, i915, v4l2, maraviglia, fbdev). Vulnerabilità DoS remoti in u kernel Linux (RDS, UDP, rtlwifi) è FreeBSD. Pacchettu di morte nantu à Linux è FreeBSD.
  Quattru criticu vulnerabilità в postale servitore Exim, chì purtatu à attacchi di massa.

  Vulnerabilità remoti in php-fpm, WordPress, scalza, SQLite (+ attaccu via WebSQL in Chrome), OpenSSL, NPM, Git, Unbound, infinitu flussu di vulnerabilità in Ghostscript, Palummu, KDE, Prufpd, Calamar, Magento, SDL, Magia grafica, Vim, MyBB, PharStreamWrapper (Drupal, Joomla è Typo3), APT, pacman, analytics, LibreOffice è OpenOffice, SCP.

  Vulnerabilità lucali periculosi in runc è LXC (Docker) systemd-journald, ld.so и libc in OpenBSD, xen,
  vhost-net, QEMU, Docker, snap è flatpak, snapd.

Duranti l'annu, 1687 nutizie (790 main, 897 mini) sò stati publicati in OpenNET, nantu à quale 148862 cumenti sò stati lasciati.

Source: opennet.ru