Digwyddiadau pwysicaf 2019

Detholiad terfynol o ddigwyddiadau pwysicaf a mwyaf nodedig 2019:

• Richard Stallman chwith swydd llywydd y Sefydliad Ffynhonnell Agored.
• cwmni IBM amsugno Het Goch.
• Safoni WebCynulliad. dyrchafiad WebCynulliad fel llwyfan ar gyfer defnydd cyffredinol. Wasi am ddefnyddio WebAssembly y tu allan i'r porwr. Deuaidd i gyflymu llwytho JavaScript.
• IBM, Google, Microsoft ac Intel ffurfio cynghrair ar gyfer datblygu technolegau diogelu data agored.
• Sefydliadau W3C a WHATWG wedi cytuno datblygu manylebau HTML a DOM cyffredin.
• Dychwelyd ar y mater o gefnogi systemau init lluosog yn Debian a daliad pleidlais gyffredinol ar systemau init yn Debian.
• Microsoft cyhoeddi manylebau cyhoeddus a sicrhau bod patentau exFAT ar gael i'w defnyddio heb freindal ar Linux. Cwmni Meddalwedd Paragon agorwyd eich cod gyrrwr exFAT.
• Python и Firefox newid i gylchoedd rhyddhau newydd.
• Gweithredu cymorth DNS-dros-HTTPS yn Firefox и Chrome (cymdeithas o ddarparwyr siaradodd vs DoH).
• Cefnogaeth HTTP/3 Chrome и Firefox, hyfforddiant modiwl gyda chefnogaeth HTTP/3 ar gyfer nginx.
• Mae Chrome a Firefox yn symud i farcio tudalennau a agorwyd dros HTTP gyda dangosydd cysylltiad ansicr.
• Firefox: Digwyddiad gyda holl ychwanegion Firefox wedi'u hanalluogi oherwydd bod tystysgrif Mozilla wedi dod i ben. Galluogi blocio traciwr yn ddiofyn yn Firefox. Datblygu porwr symudol newydd Rhagolwg Firefox.
  Adnewyddu gweithio ar integreiddio cefnogaeth Tor i Firefox. Cwblhawyd gwaith ar dynnu cydrannau XBL (XML Binding Language) o Firefox; mae llawer o ryngwynebau adeiledig wedi'u hail-wneud (gwylio tystysgrifau, bar cyfeiriad, about:config, ac ati). Lansiwyd Gwasanaeth Firefox Send. Cwymp Profi rhaglen beilot a gwasanaeth Screenshots Firefox.
  Gwrthod Mozilla rhag gweithredu rhai cyfyngiadau o'r maniffesto Chrome newydd.

• Cromiwm: dyrchafiad trydydd argraffiad y maniffesto, anghydnaws gyda uBlock Origin. Galluogi ataliwr hysbysebu amhriodol. Datgysylltu Fflach. Stopiwch arddangos “https://” a “www.” yn y bar cyfeiriad. dyrchafiad SXG ac AMP am ddosbarthu copïau wedi'u dilysu o dudalennau gwe o wefannau eraill. Ennill ynysu rhwng safleoedd. Tynhau rheolau ar gyfer postio ychwanegion yn Chrome Web Store.
• TLS: Mozilla, Cloudflare a Facebook arfaethedig Estyniad TLS ar gyfer dirprwyo tystysgrifau tymor byr. Y protocol ACME a ddatblygwyd gan y prosiect Let's Encrypt wedi'i gymeradwyo fel safon Rhyngrwyd.
• KDE и Mozilla newid i Matrix ar gyfer cyfathrebu datblygwr. GTK yn lle rhestrau postio yn mynd drosodd i'r llwyfan Discourse.
• Caledwedd: Agor microarchitecture MIPS R6 (MIPS Agored). Cwmni IBM agorwyd Pensaernïaeth prosesydd pŵer. Mae Western Digital wedi dadorchuddio prosesydd WD SweRV RISC-V. Intel yn datblygu cadarnwedd agored ModernFW. Google yn datblygu OpenTitan, llwyfan ar gyfer creu sglodion dibynadwy. Google, SiFive a WD sefydlwyd cynghrair i hyrwyddo sglodion agored a SoCs.
• Patentau: Patent hawlio против Sefydliad GNOME. Menter ar amddiffyn meddalwedd ffynhonnell agored rhag troliau patent. Ymgais ffurfiad cronfa patent ar gyfer casglu breindaliadau ar gyfer defnyddio codecau AV1 a VP9.
• Ymgyfreitha: Adnewyddu ymgyfreitha rhwng Google ac Oracle yn ymwneud â Java ac Android. Hawliad vs Adblock Plus. Victory VMware mewn achos torri GPL. Cerddwr Dywedodd eich hawliau ar Nginx.
• Gwrthdaro: Systemd ar Debian aros heb gynhaliwr. Terfynu datblygiad dstat. Tynnu Pecyn Gem fel arwydd o brotest. Yn cau mynediad i storfeydd PPA Jonathon F.. Apêl Peidiwch â newid y thema GTK mewn dosraniadau. Cynhalwyr Prosiect GNU daeth ymlaen yn erbyn unig arweinyddiaeth Stallman.
• Trwyddedau: CockroachDB DBMS yn mynd drosodd am drwydded perchnogol. Oracl newidiadau trwydded ar gyfer adeiladau Java SE. Cwmni Redis Labs wedi'i gyfieithu modiwlau o'r Cymal Tir Comin i'w trwydded di-dâl eu hunain. Y drwydded a ddefnyddir gan brosiect MongoDB yw SSPL cydnabyddedig annilys ar Fedora Linux. Mae'r drwydded ar gyfer CUPS wedi newid o GPLv2 a LGPLv2 i Apache 2.0. Cogydd Roedd prosiect hollol agored.
• ffyrc newydd: Cipolwg - fforc GIMP, Glabwr - fforc Zabbix, notqmail - fforch o qmail.
• Seilwaith rhwydwaith: RIPE wedi'i ganu bloc IPv4 rhad ac am ddim diwethaf. Mentrau Diwrnod baner DNS 2019 ar terfyniad cefnogaeth ar gyfer gweithrediadau DNS problemus a Diwrnod baner DNS 2020 i ddatrys problemau gyda darnio IP wrth brosesu negeseuon DNS mawr.
  Facebook agorwyd llwyfan ar gyfer defnyddio rhwydweithiau LTE yn gyflym. Gollyngiad llwybr BGP dygwyd i amhariad enfawr ar gysylltedd ar y Rhyngrwyd.

• Mentrau Agored Microsoft: System dyraniad cof mimalloc, is-system WSL2 с addasedig Cnewyllyn Linux uno Llwyfannau .NET 5 gyda chefnogaeth ar gyfer Linux ac Android, Pecyn Datblygu Quantwm ar gyfer datblygu algorithmau cwantwm, C ++ llyfrgell safonol, platfform .NET Craidd 3.0 gyda Ffurflenni WinUI a Windows. Microsoft ymuno i ddatblygiad OpenJDK. Porwr Microsoft Edge Bydd cefnogi Linux.
• Dysgu peiriant: Spleeter i wahanu cerddoriaeth a llais.
  Mozilla yn datblygu system cyfieithu peirianyddol. Microsoft agorwyd Llyfrgell dysgu peirianyddol SPTAG. Synthesis animeiddiadau gan ddefnyddio rhwydweithiau niwral. Rhyddhau Llif Tensor 2.0. CodeSearchNet ar gyfer chwilio a dadansoddi cod. NVIDIA SPADE (GauGAN) ar gyfer syntheseiddio tirluniau o frasluniau. SteilGAN i gynhyrchu wynebau.

• Mae cod y prosiect ar agor: mae Google wedi agor Blwch tywod ar gyfer creu amgylcheddau blwch tywod, ClusterFuzz i nodi gwallau a Adiantwm ar gyfer amgryptio storio cyflym. Chymyl fflêr cyhoeddi generadur haprif wedi'i ddosbarthu. Netflix agorwyd cod ar gyfer yr amgylchedd cyfrifiadura rhyngweithiol Polynote. Intel cyhoeddi llyfrgell ar gyfer lleihau sŵn a hidlo delweddau.
  Facebook agorwyd Cod injan Hermes JavaScript. Agorodd BMW y system RAMSES rendrad dosbarthedig. Amazon wedi'i baratoi rhifyn agored o Elasticsearch. AgorDrop - gweithredu Apple AirDrop yn agored. Yn agored cod ar gyfer system CRM/BPM/ERP diwydiannol BGERP. NSA cyhoeddi Pecyn cymorth peirianneg wrthdroi Ghidra. Llyfrgell cryptograffig EverCrypt.

• Ieithoedd rhaglennu: Perl 6 ailenwi yn Raku. Ieithoedd newydd V, Llif9,
  P++ (tafodiaith PHP wedi'i theipio'n gryf).

  Dim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Ewch 1.12/1.13
  PHP 7.4.Perl 5.30.

• Cydrannau system: systemd 241, 242, 243, 244. systemd-homed i reoli cyfeiriaduron cartref symudol. Glibc 2.29/2.30.
• Rhithwiroli a chynwysyddion: Hypervisor NVMM o'r prosiect NetBSD. Gorweledyddion Intel Cloud Hypervisor ac Amazon Firecracker wedi'u hysgrifennu yn Rust. Dosbarthiad ClonOS ar gyfer defnyddio seilwaith gweinydd rhithwir yn seiliedig ar FreeBSD. Mae cnewyllyn Linux 5.3 yn cynnwys hypervisor ACRN. Hermitux - unikernel, deuaidd gydnaws â Linux.
• BSD: Adrannau System sylfaen FreeBSD i becynnau. Cyfieithiad FreeBSD ar "ZFS ar Linux". Tynnu GCC o'r craidd FreeBSD. FreeBSD 12.1. Dosbarthiadau newydd FuryBSD и SecBSD. Hyperbola yn trawsnewid i fforch o OpenBSD. OpenBSD 6.5/6.6. Ffurfio diweddariadau pecyn ar gyfer cangen sefydlog OpenBSD. Git gydnaws Wedi cael system rheoli fersiwn gan OpenBSD.

  DragonFlyBSD 5.6.

• Dosbarthiadau: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Argraffiad sy'n cael ei ddiweddaru'n barhaus Ffrwd CentOS. Prosiect ELISA ar ddatblygu amgylchedd Linux ar gyfer systemau hynod ddibynadwy. Trident yn mynd drosodd o'r system BSD TrueOS i Void Linux. Yn cau Prosiect Fedora Rwseg. Datblygu Linux Gwyddonol 8 rholio i fyny o blaid CentOS.
  Datblygu Gwesteiwr Atomig Fedora terfynu o blaid y prosiect AO Craidd Fedora. Terfynu cefnogaeth ar gyfer systemau 32-bit x86 yn Ubuntu.

• Llwyfannau symudol: webOS Rhifyn Ffynhonnell Agored 2, Android 10, llinach OS 16, EdgeX 1.0.
  Cyntaf swp o ffôn clyfar Librem 5 a pharatoi'r ffôn clyfar PinePhone. Uno prosiect agored Mer ac OS Sailfish perchnogol. Platfform Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Yn agored Cod DBMS VictoriaMetrics. BlazingSQL, sy'n defnyddio'r GPU ar gyfer cyflymiad. Dqlite, amrywiad dosbarthedig o SQLite.
• Amgylcheddau personol a graffeg: GTK+ ailenwi yn GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQT 0.14. MATE 1.22.

  ffordddir 1.17, gorllewin 7.0.
  Red Hat yn bwriadu rhoi'r gorau i ddatblygu'r gweinydd X.Org. Crynhoydd shader newydd ar gyfer GPUs AMD o Falf. AMD agorwyd Fframwaith Caudron ar gyfer prototeipio cyflym o gymwysiadau 3D. Blender 2.80. Pendesg am ddefnyddio GNOME a KDE mewn clustffonau rhith-realiti.

• Codecs: Intel agorwyd Amgodiwr fideo AV1 wedi'i optimeiddio ar gyfer trawsgodio ar-y-hedfan. Xiph a Mozilla datblygu rav1e, amgodiwr AV1 yn Rust.
  google agorwyd libgav1, datgodiwr ar gyfer fformat AV1. FideoLAN a FFmpeg datblygu Datgodiwr AV1 dav1d.

• Gwelliannau cnewyllyn Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Hyfforddiant Gyrwyr USB 4.0, datblygu fframwaith ar gyfer ysgrifennu gyrwyr diogel yn Rust a Mabwysiad i gangen arbrofol VPN WireGuard. Trosglwyddo is-systemau i Android (y prosiect ar ddefnyddio'r cnewyllyn Linux safonol (heb addasiadau) yn Android).

  Newidiadau mawr yn y cnewyllyn: mecanwaith amgryptio system ffeiliau Adiantwm, system ffeiliau BinderFS, trinwyr clo seccomp yn y gofod defnyddiwr, y gyfundrefn mae ext4 yn gweithio mewn ffordd ansensitif i achosion,

  io_uring rhyngwyneb I/O asyncronig, y gallu i ddefnyddio NVDIMM fel RAM, cefnogaeth ar gyfer monitro graddadwy o systemau ffeiliau mawr iawn trwy fanotify, y gallu i ffurfweddu lefelau cywasgu Zstd yn Btrfs, triniwr cpuidle TEO newydd, gweithredu galwadau system i ddatrys problem 2038, y gallu i gychwyn o ddyfeisiau dyfais -mapper heb initramfs, modiwl LSM SafeSetID, cefnogaeth ar gyfer clytiau byw cyfun,

  gyrwyr ar gyfer GPU Mali 4xx/ 6xx/7xx, modiwl mapiwr dyfais dm-dust, cefnogaeth Cadarnwedd Agored Sain ar gyfer DSP, optimeiddio perfformiad BFQ, is-system PSI (Gwybodaeth Stondin Pwysau),

  cefnogaeth ar gyfer technoleg rheoli pŵer Intel Speed ​​Select, galwad system pidfd_open, y gallu i ddefnyddio cyfeiriadau IPv4 o'r is-rwydwaith 0.0.0.0/8, cyflymiad caledwedd nftables, cefnogaeth HDR yn yr is-system DRM, integreiddio hypervisor ACRN,

  gyrrwr exFAT arbrofol, modd "cloi"i gyfyngu mynediad defnyddiwr gwraidd i'r cnewyllyn, mecanwaith fs-verity ar gyfer monitro cywirdeb ffeil, y gallu i ddefnyddio CIFS ar gyfer y rhaniad gwraidd, rheolydd mewnbwn/allbwn iocost, EROFS FS, modiwl dm-clone ar gyfer atgynhyrchu dyfeisiau allanol, vrtiofs FS ar gyfer allforio cyfeiriaduron i systemau gwesteion, cefnogaeth ar gyfer AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake a Zhaoxi GPUs.

• Haciau: Matrics, https://www.opennet.ru/opennews/art.shtml?num=50673 Ffurflenni Picrel ac Alpaca, Gorlif pentwr, Lleuad Pale, Momnero, HackerOne, Webmin, NASA, fandaliaeth ar wefan Stallman.
• Gweithgaredd maleisus mewn cadwrfeydd a chyfeiriaduron:
  Darnia Docker Hub. Hacio Ystorfa PHP PEAR ac addasu'r rheolwr pecyn.
  Ychwanegion maleisus Cyfeiriadur Mozilla, Google Chwarae.
  Ymosodiad ransomware maleisus o storfeydd Git yng ngwasanaethau GitHub, GitLab a Bitbucket. Hacio Ystorfeydd canonaidd ar GitHub. 73 o gadwrfeydd gyda drysau cefn ar GitHub.
  Chwistrellu cod maleisus i mewn i becyn Ruby Cyfrinair_cryf, pecyn NPM bb-adeiladydd, dibyniaeth pecyn npm PurScript, Llyfrgelloedd Python yn llyfrgelloedd PyPI, Ruby bootstrap-sass и gorffwys-cleient, Apiau Android am weithio gyda'r camera.

• Cryptocurrencies: platfform Blockchain TON (Rhwydwaith Agored Telegram) a suspense lleoliad cryptocurrency Telegram. Gwendid difrifol yn Ethereum. Bregusrwydd yn Zcash, a oedd yn caniatáu cynhyrchu arian newydd. Hacio Gwefan cryptocurrency Monero. Gwastraff dwbl arian yn Ethereum Classic.
• Dulliau ymosod:
  • Ymosodiad i bennu cyflwr cof prosesau gan ddefnyddio storfa'r dudalen.
  • Techneg ffordd osgoi Widevine L3 DRM amddiffyn.
  • Ymosodiad KNOB, sy'n eich galluogi i ryng-gipio traffig Bluetooth wedi'i amgryptio.
  • Ymosodiad ar ficroffonau systemau rheoli llais gan ddefnyddio laser.
  • Ymosodiad defnyddio dyfeisiau Thunderbolt maleisus.
  • Twf ymosodiadau yn ymwneud ag atafaelu rheolaeth dros DNS.
  • Ymosodiad i wahanol weithrediadau TLS.
  • Ymosodiad i rwydwaith o weinyddion allwedd cryptograffig OpenPGP.
  • Cyfle ymyrryd â chysylltiadau TCP a wneir trwy dwneli VPN.
  • Ymosodiad ar systemau frontend-backend, sy'n eich galluogi i rannu i mewn i geisiadau trydydd parti
  • Ymosodiad DPPoS, sy'n eich galluogi i wneud tudalennau a wasanaethir trwy CDN ddim ar gael.
  • Minerva — Techneg adfer allweddol ECDSA.
  • NetCAT — canfod allweddi o bell wedi'u pwyso mewn sesiwn SSH.
  • Ymosodiadau DoS i leihau perfformiad rhwydwaith Tor;
  • Yn fwy effeithlon dull canfod gwrthdrawiad ar gyfer SHA-1.
• Gwendidau mewn proseswyr. Problemau gyda sglodion Intel: MDS, LLEFYDD, Llwyth Zombie 2, Plundervolt. Intel ac AMD: SWAPGS. AMD:
  Amd sev.

• Gwendidau mewn firmware, protocolau a sglodion ynysig: rheolwyr BMC, Firmware WiFi Marvell Avastar, TPM-Methu, modiwlau HSM, Qualcomm TrustZone, intel sgx, WPA3 ac EAP-pwd (1, 2), Sglodion WiFi Broadcom, QualPwn (Wi-Fi Qualcomm)
• Gwendidau: Gwendidau gwreiddiau lleol yn y cnewyllyn Linux (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Gwendidau DoS o bell yn y cnewyllyn Linux (RDS, Cynllun Datblygu Unedol, rtlwifi) A FreeBSD. Pecyn-o-marwolaeth ar Linux a FreeBSD.
  Pedwar critigol gwendidau в post gweinydd Exim, sydd arwain i ymosodiadau torfol.

  Gwendidau o bell yn php-FPM, WordPress, WhatsApp, SQLite (+ ymosodiad trwy WebSQL yn Chrome) OpenSSL, NPM, mynd, Heb ei rwymo, diddiwedd ffrwd o wendidau yn Ghostscript, Dovecot, KDE, Proftpd, Sgid, Magento, SDL, GraffegMagick, Vim, MyBB, PharStreamWrapper (Drupal, Joomla a Typo3), APT, Pacman, Drupal, LibreOffice ac OpenOffice, SCP.

  Gwendidau lleol peryglus yn runc a LXC (Docer) systemd-newyddiadur, ld.so. и libc yn OpenBSD, Xen,
  vhost-rhwyd, QEMU, Docker, snap a flatpak, snapd.

Yn ystod y flwyddyn, cyhoeddwyd 1687 o newyddion (790 prif, 897 mini) ar OpenNET, a gadawyd 148862 o sylwadau arnynt.

Ffynhonnell: opennet.ru