De vigtigste begivenheder i 2019

Endelig udvælgelse af de vigtigste og mest bemærkelsesværdige begivenheder i 2019:

• Richard Stallman venstre post som formand for Open Source Foundation.
• IBM selskab absorberet Rød hat.
• Standardisering WebAssembly. forfremmelse WebAssembly som en platform til universel brug. VAR JEG for at bruge WebAssembly uden for browseren. binær AST for at fremskynde indlæsning af JavaScript.
• IBM, Google, Microsoft og Intel dannet alliance for udvikling af åbne databeskyttelsesteknologier.
• W3C og WHATWG organisationer deal udvikle fælles HTML- og DOM-specifikationer.
• afkast om spørgsmålet om at understøtte flere init-systemer i Debian og bedrift generel afstemning om init-systemer i Debian.
• Microsoft опубликовала offentlige specifikationer og gjort exFAT-patenter tilgængelige til royaltyfri brug på Linux. Paragon Software Company åbnet din exFAT-driverkode.
• Python и Firefox skiftet til nye udgivelsesgenerationscyklusser.
• Implementering af DNS-over-HTTPS-understøttelse i Firefox и Chrome (sammenslutning af udbydere talte vs DoH).
• HTTP/3-understøttelse Chrome и Firefox, uddannelse modul med HTTP/3-understøttelse til nginx.
• Chrome og Firefox flytter for at markere sider åbnet over HTTP med en usikker forbindelsesindikator.
• Firefox: Utilsigtet hændelse med alle Firefox-tilføjelser deaktiveret på grund af Mozilla-certifikatudløb. Aktiver sporingsblokering som standard i Firefox. Udvikling af ny mobilbrowser Firefox-forhåndsvisning.
  Genoptagelse arbejde på at integrere Tor-understøttelse i Firefox. Færdiggjort arbejde med at fjerne XBL (XML Binding Language) komponenter fra Firefox; mange indbyggede grænseflader er blevet lavet om (visning af certifikater, adresselinje, about:config osv.). Lanceret Firefox Send-tjeneste. Bryder sammen Testpilotprogram og Firefox Screenshots-tjeneste.
  Отказ Mozilla fra at implementere nogle begrænsninger fra det nye Chrome-manifest.

• Chrome: forfremmelse tredje udgave af manifestet, uforenelig med uBlock Origin. inklusion blokering af upassende reklame. frakobling Blitz. Stop med at vise "https://" og "www." i adresselinjen. forfremmelse SXG og AMP til levering af verificerede kopier af websider fra andre websteder. styrkelse isolation mellem steder. Stramning regler for udsendelse af tilføjelser i Chrome Webshop.
• TLS: Mozilla, Cloudflare og Facebook foreslået TLS-udvidelse til uddelegering af kortlivede certifikater. ACME-protokollen udviklet af Let's Encrypt-projektet godkendt som internetstandard.
• KDE и Mozilla skiftet til Matrix for udviklerkommunikation. GTK i stedet for mailinglister går over til Diskursplatformen.
• Hardware: Åbning mikroarkitektur MIPS R6 (MIPS Open). IBM selskab åbnet Power processor arkitektur. Western Digital har afsløret WD SweRV RISC-V-processoren. Intel udvikler åben firmware ModernFW. Google udvikler OpenTitan, en platform til at skabe pålidelige chips. Google, SiFive og WD Grundlagt alliance for at fremme åbne chips og SoC'er.
• Patenter: Patent påstand против GNOME Foundation. Initiativ om at beskytte open source-software mod patenttrolde. Forsøg dannelse patentpulje til opkrævning af royalties for brugen af ​​AV1 og VP9 codecs.
• Retssager: Genoptagelse retssager mellem Google og Oracle relateret til Java og Android. Påstand vs Adblock Plus. sejr VMware i en GPL-overtrædelsessag. Rambler sagde dine rettigheder på Nginx.
• Konflikter: Systemd på Debian forblevet uden vedligeholder. Afslutning dstat udvikling. Fjernelse Ædelstenspakke som tegn på protest. lukning adgang til Jonathon F. PPA-depoter. Opkaldet Ændr ikke GTK-temaet i distributioner. GNU-projektvedligeholdere talte mod Stallmans eneste ledelse.
• Licenser: CockroachDB DBMS går over for en proprietær licens. Oracle ændrer licens til Java SE builds. Redis Labs Company oversat moduler fra Commons-klausulen til deres egen ikke-frie licens. Licensen brugt af MongoDB-projektet er SSPL anerkendt ugyldig på Fedora Linux. Licensen til CUPS er ændret fra GPLv2 og LGPLv2 til Apache 2.0. Kok var et helt åbent projekt.
• Nye gafler: glimt - GIMP gaffel, Glaber - Zabbix gaffel, notqmail - gaffel af qmail.
• Netværksinfrastruktur: RIPE fremhævet sidste gratis IPv4-blok. Initiativer DNS flagdag 2019 på afslutning support til problematiske DNS-implementeringer og DNS flagdag 2020 at løse problemer med IP-fragmentering ved behandling af store DNS-meddelelser.
  Facebook har åbnet platform for hurtig implementering af LTE-netværk. BGP rute lækage bragt til en massiv afbrydelse af forbindelsen på internettet.

• Microsoft åbne initiativer: System mimalloc hukommelsestildeling, undersystem WSL2 с modificeret Linux kerne forening .NET 5-platforme med understøttelse af Linux og Android, Kvanteudviklingssæt til udvikling af kvantealgoritmer, C++ standardbibliotek, platform .NET Core 3.0 med WinUI og Windows Forms. Microsoft sluttede sig til OpenJDK udvikling. Microsoft Edge browser vil understøtter Linux.
• Maskinelæring: Spleeter at adskille musik og stemme.
  Mozilla udvikler maskinoversættelsessystem. Microsoft har åbnet SPTAG maskinlæringsbibliotek. Syntese animationer ved hjælp af neurale netværk. Frigøre TensorFlow 2.0. CodeSearchNet til søgning og analyse af kode. NVIDIA SPADE (GauGAN) til at syntetisere landskaber fra skitser. StyleGAN at skabe ansigter.

• Projektkoden er åben: Google har åbnet Sandkasse til at skabe sandkassemiljøer, ClusterFuzz at identificere fejl og adiantum til hurtig lagerkryptering. Cloudflare опубликовал distribueret tilfældig talgenerator. Netflix har åbnet kode til det interaktive computermiljø Polynote. Intel опубликовал bibliotek til støjreduktion og billedfiltrering.
  Facebook har åbnet Hermes JavaScript-motorkode. BMW åbnede systemet distribueret rendering RAMSES. Amazon forberedt åben udgave af Elasticsearch. OpenDrop - åben implementering af Apple AirDrop. åbnet kode for industrielt CRM/BPM/ERP system BGERP. NSA offentliggjort Ghidra reverse engineering værktøjssæt. Kryptografisk bibliotek EverCrypt.

• Programmeringssprog: Perl 6 omdøbt i Raku. Nye sprog V, Flow9,
  P++ (stærkt skrevet PHP-dialekt).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Gå 1.12/1.13
  PHP 7.4.Perl 5.30.

• Systemkomponenter: systemd 241, 242, 243, 244. systemd-homed at administrere bærbare hjemmemapper. Glibc 2.29/2.30.
• Virtualisering og containere: Hypervisor NVMM fra NetBSD-projektet. Hypervisorer Intel Cloud Hypervisor og Amazon Firecracker skrevet i Rust. Fordeling ClonOS til implementering af virtuel serverinfrastruktur baseret på FreeBSD. Linux 5.3-kernen inkluderer en hypervisor ACRN. Hermitux - unikernel, binært kompatibel med Linux.
• BSD: Divisioner FreeBSD basissystem ind i pakker. oversættelse FreeBSD på "ZFS på Linux". Fjernelse GCC fra FreeBSD-kernen. FreeBSD 12.1. Nye distributioner FuryBSD и SecBSD. Hyperbel transformerer til en gaffel af OpenBSD. OpenBSD 6.5/6.6. Dannelse pakkeopdateringer til OpenBSD stabile gren. Git-kompatibel Har fået versionskontrolsystem fra OpenBSD.

  DragonFlyBSD 5.6.

• Distributioner: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Løbende opdateret udgave CentOS-strøm. ELISA projekt om at udvikle et Linux-miljø til yderst pålidelige systemer. Trident går over fra BSD TrueOS-systemet til Void Linux. lukning Russisk Fedora projekt. Udvikling af Scientific Linux 8 rullet op til fordel for CentOS.
  Udvikling af Fedora Atomic Host opsagt til fordel for projektet Fedora Core OS. Afslutning understøttelse af 32-bit x86-systemer i Ubuntu.

• Mobile platforme: webOS Open Source Edition 2, Android 10, Lineage OS 16, EdgeX 1.0.
  første batch af Librem 5 smartphone og klargøring af PinePhone smartphone. Fusionere åbent projekt Mer og proprietære OS Sailfish. Platform Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. åbnet VictoriaMetrics DBMS-kode. BlazingSQL, som bruger GPU'en til acceleration. Dqlite, en distribueret variant af SQLite.
• Brugerdefinerede miljøer og grafik: GTK+ omdøbt i GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, weston 7.0.
  Red Hat har til hensigt stop med at udvikle X.Org-serveren. Ny shader compiler til AMD GPU'er fra Valve. AMD har åbnet Caudron-ramme til hurtig prototyping af 3D-applikationer. Blender 2.80. Xr -skrivebord til brug af GNOME og KDE i virtual reality-headset.

• Codecs: Intel har åbnet AV1 video-encoder optimeret til on-the-fly omkodning. Xiph og Mozilla udvikle rav1e, en AV1 encoder i Rust.
  Google har åbnet libgav1, dekoder til AV1-format. VideoLAN og FFmpeg udvikle AV1 dekoder dav1d.

• Linux-kerneforbedringer: 5.0, 5.1, 5.2, 5.3, 5.4.
  Træning USB 4.0 drivere, udvikling rammer for at skrive sikre drivere i Rust og Adoption til den eksperimentelle VPN WireGuard-gren. Overførsel af undersystemer til Android (projekt om at bruge standard (uden ændringer) Linux-kerne i Android).

  Større ændringer i kernen: filsystemets krypteringsmekanisme adiantum, BinderFS filsystem, seccomp låsehandlere i brugerrum, regimet ext4 fungerer på en måde, hvor der ikke skelnes mellem store og små bogstaver,

  io_uring asynkron I/O-interface, mulighed for at bruge NVDIMM som RAM, understøttelse af skalerbar overvågning af meget store filsystemer via fanotify, mulighed for at konfigurere Zstd-komprimeringsniveauer i Btrfs, ny cpuidle TEO-handler, implementering af systemkald for at løse 2038-problemet, mulighed for at starte fra enhedsenheder -mapper uden initramfs, SafeSetID LSM-modul, understøttelse af kombinerede live patches,

  drivere til GPU Mali 4xx/ 6xx/7xx, device-mapper-modul dm-dust, Sound Open Firmware-understøttelse til DSP, BFQ-ydeevneoptimering, PSI (Pressure Stall Information) undersystem,

  understøttelse af Intel Speed ​​​​Select strømstyringsteknologi, pidfd_open systemkald, muligheden for at bruge IPv4-adresser fra 0.0.0.0/8-undernettet, nftables hardwareacceleration, HDR-understøttelse i DRM-undersystemet, ACRN hypervisor-integration,

  eksperimentel exFAT-driver, tilstand "Lockdown"for at begrænse root brugeradgang til kernen, fs-verity mekanisme til overvågning af filintegritet, muligheden for at bruge CIFS til root partitionen, iocost input/output controller, EROFS FS, dm-clone modul til replikering af eksterne enheder, virtiofs FS til eksport af mapper til gæstesystemer, understøttelse af AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake og Zhaoxi GPU'er.

• Hacks: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel og Alpaca Forms, Stack Overflow, Pale Moon, Momnero, HackerOne, Webmin, NASA, hærværk på Stallmans hjemmeside.
• Ondsindet aktivitet i arkiver og mapper:
  Docker Hub hack. breaking PHP repository PEAR og ændring af pakkehåndteringen.
  Ondsindede tilføjelser Mozilla bibliotek, Google Play.
  Angreb ondsindet ransomware fra Git-lagre i GitHub, GitLab og Bitbucket-tjenester. breaking Kanoniske repositories på GitHub. 73 depoter med bagdøre på GitHub.
  Injicerer ondsindet kode i en Ruby-pakke Strong_password, NPM-pakke bb-bygger, npm-pakkeafhængighed PureScript, Python biblioteker i PyPI, Ruby biblioteker bootstrap-sass и hvile-klient, Android applikationer til at arbejde med kameraet.

• Kryptovalutaer: Blockchain-platform TON (Telegram Open Network) og spænding placering af Telegram cryptocurrency. Kritisk sårbarhed i Ethereum. Sårbarhed i Zcash, hvilket gjorde det muligt at generere nye midler. breaking Monero cryptocurrency hjemmeside. Dobbelt spild midler i Ethereum Classic.
• Angrebsmetoder:
  • Angreb at bestemme hukommelsestilstanden for processer ved hjælp af sidecachen.
  • Teknik bypass Widevine L3 DRM-beskyttelse.
  • KNOP angreb, så du kan opsnappe krypteret Bluetooth-trafik.
  • Angreb på mikrofoner af stemmestyringssystemer ved hjælp af en laser.
  • Angreb ved at bruge ondsindede Thunderbolt-enheder.
  • Vækst angreb relateret til beslaglæggelse af kontrol over DNS.
  • Angreb til forskellige TLS-implementeringer.
  • Angreb til et netværk af OpenPGP kryptografiske nøgleservere.
  • Opportunity forstyrre TCP-forbindelser lavet gennem VPN-tunneler.
  • Angreb på frontend-backend-systemer, så du kan kile ind i tredjepartsanmodninger
  • Angreb CPDoS, som giver dig mulighed for at gøre sider, der serveres via et CDN, utilgængelige.
  • Minerva — ECDSA-nøglegendannelsesteknik.
  • netcat — fjernregistrering af taster, der trykkes på i en SSH-session.
  • DoS-angreb at reducere ydeevnen af ​​Tor-netværket;
  • Mere effektivt kollisionsdetektionsmetode for SHA-1.
• Sårbarheder i processorer. Problemer med Intel-chips: MDS, SPOILERE, Zombieload 2, Plyndrevolt. Intel og AMD: Bytte. AMD:
  AMD SEV.

• Sårbarheder i firmware, protokoller og isolerede chips: BMC controllere, WiFi-firmware Marvell Avastar, TPM-Fail, HSM moduler, Qualcomm TrustZone, intel sgx, WPA3 og EAP-pwd (1, 2), Broadcom WiFi-chips, QualPwn (Qualcomm Wi-Fi)
• Sårbarheder: Lokale rodsårbarheder i Linux-kernen (SCTP, AF_ALG, USB, i915, v4l2, Marvell, fbdev). Fjernbetjente DoS-sårbarheder i Linux-kernen (RDS, UDP, rtlwifi) Og FreeBSD. Dødspakke på Linux og FreeBSD.
  fire kritisk sårbarheder в postale server Exim, som led til masseangreb.

  Fjernsårbarheder i php-fpm, WordPress, WhatsApp, SQLite (+ angreb via WebSQL i Chrome), OpenSSL, NPM, Git, Ubundet, endeløs strøm af sårbarheder i Ghostscript, Dovecot, KDE, Proftpd, Blæksprutte, Magento, SDL, GrafikMagick, vim, MyBB, PharStreamWrapper (Drupal, Joomla og Typo3), APT, Pacman, Drupal, LibreOffice og OpenOffice, SCP.

  Farlige lokale sårbarheder i runc og LXC (Docker) systemd-journaliseret, ld.så и libc i OpenBSD, Xen,
  vhost-net, QEMU, Docker, snap og flatpak, snapd.

I løbet af året blev 1687 nyheder (790 hoved, 897 mini) offentliggjort på OpenNET, hvorpå der blev efterladt 148862 kommentarer.

Kilde: opennet.ru