Die wichtigsten Ereignisse des Jahres 2019

Endgültige Auswahl der wichtigsten und bemerkenswertesten Ereignisse des Jahres 2019:

• Richard Stallman links Amt des Präsidenten der Open Source Foundation.
• IBM-Unternehmen verschluckt Roter Hut.
• Standardisierung WebAssembly. Förderung WebAssembly als Plattform für den universellen Einsatz. WAR ICH für die Verwendung von WebAssembly außerhalb des Browsers. BinärAST um das Laden von JavaScript zu beschleunigen.
• IBM, Google, Microsoft und Intel gebildet Allianz zur Entwicklung offener Datenschutztechnologien.
• W3C- und WHATWG-Organisationen habe zugestimmt Entwickeln Sie gemeinsame HTML- und DOM-Spezifikationen.
• Rückkehr zum Thema der Unterstützung mehrerer Init-Systeme in Debian und Festhalten Allgemeine Abstimmung über Init-Systeme in Debian.
• Microsoft опубликовала öffentliche Spezifikationen und stellte exFAT-Patente zur lizenzgebührenfreien Nutzung unter Linux zur Verfügung. Paragon Software Company geöffnet Ihren exFAT-Treibercode.
• Python и Firefox auf neue Release-Generierungszyklen umgestellt.
• Implementierung der DNS-over-HTTPS-Unterstützung in Firefox и Chrome (Verband der Anbieter kam nach vorne vs. DoH).
• HTTP/3-Unterstützung Chrome и Firefox, Ausbildung Modul mit HTTP/3-Unterstützung für Nginx.
• Chrome und Firefox gehen dazu über, über HTTP geöffnete Seiten mit einem Indikator für unsichere Verbindungen zu kennzeichnen.
• Firefox: Zwischenfall Alle Firefox-Add-Ons sind aufgrund des Ablaufs des Mozilla-Zertifikats deaktiviert. Aktivieren Sie die Tracker-Blockierung standardmäßig in Firefox. Entwicklung eines neuen mobilen Browsers Firefox-Vorschau.
  Wiederaufnahme arbeiten an der Integration der Tor-Unterstützung in Firefox. Abgeschlossen Arbeiten an der Entfernung von XBL-Komponenten (XML Binding Language) aus Firefox; viele integrierte Schnittstellen wurden überarbeitet (Anzeige von Zertifikaten, Adressleiste, about:config usw.). Gestartet Firefox-Sendedienst. Zusammenbruch Testpilotprogramm und Firefox-Screenshots-Dienst.
  Отказ Mozilla davon abgehalten, einige Einschränkungen aus dem neuen Chrome-Manifest umzusetzen.

• . Förderung dritte Ausgabe des Manifests, unvereinbar mit uBlock Origin. Включение Blocker unangemessener Werbung. Verbindung trennen Blitz. Hören Sie auf, „https://“ und „www“ anzuzeigen. in der Adressleiste. Förderung SXG und AMP für die Bereitstellung verifizierter Kopien von Webseiten anderer Websites. Verstärkung Isolation zwischen Standorten. Härten Regeln für die Veröffentlichung von Add-ons im Chrome Web Store.
• TLS: Mozilla, Cloudflare und Facebook vorgeschlagen TLS-Erweiterung zur Delegation kurzlebiger Zertifikate. Das vom Let's Encrypt-Projekt entwickelte ACME-Protokoll genehmigt als Internetstandard.
• KDE и Mozilla für die Entwicklerkommunikation auf Matrix umgestiegen. GTK statt Mailinglisten geht über zur Diskursplattform.
• Hardware: Öffnen Mikroarchitektur MIPS R6 (MIPS Open). IBM-Unternehmen geöffnet Power-Prozessor-Architektur. Western Digital hat den WD SweRV RISC-V-Prozessor vorgestellt. Intel entwickelt Öffnen Sie die Firmware ModernFW. Google entwickelt OpenTitan, eine Plattform zur Erstellung vertrauenswürdiger Chips. Google, SiFive und WD Gegründet Allianz zur Förderung offener Chips und SoCs.
• Patente: Patent Aktion против GNOME-Stiftung. Initiative zum Schutz von Open-Source-Software vor Patenttrollen. Versuch bilden Patentpool zur Erhebung von Lizenzgebühren für die Nutzung der AV1- und VP9-Codecs.
• Rechtsstreit: Wiederaufnahme Rechtsstreit zwischen Google und Oracle im Zusammenhang mit Java und Android. Anspruch vs. Adblock Plus. Sieg VMware im Fall einer GPL-Verletzung. Wanderer sagte deine Rechte auf Nginx.
• Konflikte: Systemd auf Debian blieb ohne Betreuer. Beendigung dstat-Entwicklung. Entfernung Edelsteinpaket als Zeichen des Protests. Schließen Zugriff auf Jonathon F. PPA-Repositories. Aufruf Ändern Sie das GTK-Thema in Distributionen nicht. Betreuer des GNU-Projekts wurden gemacht gegen Stallmans alleinige Führung.
• Lizenzen: CockroachDB DBMS geht über für eine proprietäre Lizenz. Orakel ändert die Lizenz für Java SE-Builds. Redis Labs-Unternehmen übersetzt Module von der Commons-Klausel zu ihrer eigenen unfreien Lizenz. Die vom MongoDB-Projekt verwendete Lizenz ist SSPL erkannt ungültig unter Fedora Linux. Die Lizenz für CUPS wurde von GPLv2 und LGPLv2 auf Apache 2.0 geändert. Koch war ein völlig offenes Projekt.
• Neue Gabeln: Blick - GIMP-Gabel, Glaber - Zabbix-Gabel, notqmail - Fork von Qmail.
• Netzwerkinfrastruktur: RIPE herausgegriffen letzter freier IPv4-Block. Initiativen DNS-Flaggentag 2019 auf Beendigung Unterstützung für problematische DNS-Implementierungen und DNS-Flaggentag 2020 um Probleme mit der IP-Fragmentierung bei der Verarbeitung großer DNS-Nachrichten zu lösen.
  Facebook hat geöffnet Plattform für den schnellen Ausbau von LTE-Netzen. BGP-Routenleck geführt zu einer massiven Unterbrechung der Konnektivität im Internet.

• Microsoft Open-Initiativen: System mimalloc-Speicherzuordnung, Subsystem WSL2 с geändert Linux Kernel Vereinigung .NET 5-Plattformen mit Unterstützung für Linux und Android, Quantenentwicklungskit für die Entwicklung von Quantenalgorithmen, C++-Standardbibliothek, Plattform .NET Core 3.0 mit WinUI und Windows Forms. Microsoft beitreten zur OpenJDK-Entwicklung. Microsoft Edge-Browser werden unterstützt Linux.
• Maschinelles Lernen: Spleeter Musik und Stimme zu trennen.
  Mozilla entwickelt maschinelles Übersetzungssystem. Microsoft hat geöffnet SPTAG-Bibliothek für maschinelles Lernen. Synthese Animationen mit neuronalen Netzen. Freigeben TensorFlow 2.0. CodeSearchNet zum Suchen und Analysieren von Code. NVIDIA SPADE (GauGAN) zur Synthese von Landschaften aus Skizzen. StilGAN Gesichter zu erzeugen.

• Projektcode ist geöffnet: Google wurde geöffnet Sandkasten zum Erstellen von Sandbox-Umgebungen, ClusterFuzz Fehler zu erkennen und Adiantum für eine schnelle Speicherverschlüsselung. Wolkenflare опубликовал verteilter Zufallszahlengenerator. Netflix hat geöffnet Code für die interaktive Computerumgebung Polynote. Intel опубликовал Bibliothek zur Rauschunterdrückung und Bildfilterung.
  Facebook hat geöffnet Hermes-JavaScript-Engine-Code. BMW eröffnet System verteiltes Rendering RAMSES. Amazonas vorbereitet offene Ausgabe von Elasticsearch. OpenDrop - Offene Implementierung von Apple AirDrop. Eröffnet Code für das industrielle CRM/BPM/ERP-System BGERP. NSA veröffentlicht Ghidra-Reverse-Engineering-Toolkit. Kryptografische Bibliothek EverCrypt.

• Programmiersprachen: Perl 6 umbenannt in Raku. Neue Sprachen V, Flow9,
  P++ (stark typisierter PHP-Dialekt).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Gehen 1.12/1.13
  PHP 7.4.Perl 5.30.

• Systemkomponenten: systemd 241, 242, 243, 244. systemd-homed um tragbare Home-Verzeichnisse zu verwalten. Glibc 2.29/2.30.
• Virtualisierung und Container: Hypervisor NVMM aus dem NetBSD-Projekt. Hypervisoren Intel Cloud Hypervisor und Amazon Firecracker in Rust geschrieben. Verteilung ClonOS zur Bereitstellung einer virtuellen Serverinfrastruktur auf Basis von FreeBSD. Der Linux 5.3-Kernel enthält einen Hypervisor ACRN. Hermitux - Unikernel, binär kompatibel mit Linux.
• BSD: Abteilungen FreeBSD-Basissystem in Pakete. Übersetzung FreeBSD auf „ZFS unter Linux“. Entfernung GCC aus dem FreeBSD-Kern. FreeBSD 12.1. Neue Distributionen FuryBSD и SecBSD. Hyperbel verwandelt zu einem Fork von OpenBSD. OpenBSD6.5/6.6. Bildung Paketaktualisierungen für den OpenBSD-Stable-Zweig. Git-kompatibel Habe ein Versionskontrollsystem von OpenBSD.

  DragonFlyBSD 5.6.

• Verteilungen: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Kontinuierlich aktualisierte Ausgabe CentOS-Stream. ELISA-Projekt bei der Entwicklung einer Linux-Umgebung für hochzuverlässige Systeme. Dreizack geht über vom BSD TrueOS-System zu Void Linux. Schließen Russisches Fedora-Projekt. Entwicklung von Scientific Linux 8 aufgerollt zugunsten von CentOS.
  Entwicklung von Fedora Atomic Host abgesetzt zugunsten des Projekts Fedora Core-Betriebssystem. Beendigung Unterstützung für 32-Bit-x86-Systeme in Ubuntu.

• Mobile Plattformen: webOS Open-Source-Edition 2, Android 10, LineageOS 16, EdgeX 1.0.
  erste Charge des Librem 5 Smartphones und Vorbereitung des PinePhone Smartphones. Fusion offenes Projekt Mer und proprietäres Betriebssystem Sailfish. Plattform Mozilla WebThings.

• DBMS: PostgreSQL 12, Maria DB 10.4. Eröffnet VictoriaMetrics DBMS-Code. BlazingSQL, das die GPU zur Beschleunigung nutzt. Dqlite, eine verteilte Variante von SQLite.
• Benutzerdefinierte Umgebungen und Grafiken: GTK+ umbenannt in GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Wegland 1.17, Westen 7.0.
  Red Hat beabsichtigt zu Stoppen Sie die Entwicklung des X.Org-Servers. Neuer Shader-Compiler für AMD-GPUs von Valve. AMD hat geöffnet Caudron-Framework für schnelles Prototyping von 3D-Anwendungen. Mixer 2.80. XRdesktop für die Verwendung von GNOME und KDE in Virtual-Reality-Headsets.

• Codecs: Intel hat geöffnet AV1-Video-Encoder, optimiert für On-the-Fly-Transkodierung. Xiph und Mozilla entwickeln rav1e, ein AV1-Encoder in Rust.
  Google hat geöffnet libgav1, Decoder für das AV1-Format. VideoLAN und FFmpeg entwickeln AV1-Decoder dav1d.

• Verbesserungen des Linux-Kernels: 5.0, 5.1, 5.2, 5.3, 5.4.
  Training USB 4.0-Treiber, Entwicklung Framework zum Schreiben sicherer Treiber in Rust und Konzeption zum experimentellen VPN WireGuard-Zweig. Subsysteme auf Android übertragen (Projekt zur Verwendung des Standard-Linux-Kernels (ohne Änderungen) in Android).

  Wesentliche Änderungen im Kernel: Dateisystem-Verschlüsselungsmechanismus Adiantum, BinderFS-Dateisystem, Seccomp-Sperrhandler im Benutzerbereich, режим ext4 funktioniert ohne Berücksichtigung der Groß-/Kleinschreibung,

  io_uring asynchrone I/O-Schnittstelle, Möglichkeit zur Nutzung von NVDIMM als RAM, Unterstützung für skalierbare Überwachung sehr großer Dateisysteme über Fanotify, Möglichkeit zur Konfiguration von Zstd-Komprimierungsstufen in Btrfs, neuer CPUidle-TEO-Handler, Implementierung von Systemaufrufen zur Lösung des 2038-Problems, Möglichkeit, vom Geräte-Geräte-Mapper ohne Initramfs zu booten, SafeSetID LSM-Modul, Unterstützung für kombinierte Live-Patches,

  Treiber für GPU Mali 4xx/ 6xx/7xx, Device-Mapper-Modul dm-dust, Sound Open Firmware-Unterstützung für DSP, BFQ-Leistungsoptimierung, PSI-Subsystem (Pressure Stall Information),

  Unterstützung für die Intel Speed ​​​​Select-Energieverwaltungstechnologie, pidfd_open-Systemaufruf, die Möglichkeit, IPv4-Adressen aus dem 0.0.0.0/8-Subnetz zu verwenden, nftables-Hardwarebeschleunigung, HDR-Unterstützung im DRM-Subsystem, ACRN-Hypervisor-Integration,

  experimenteller exFAT-Treiber, Modus "Standbildaufnahme„Um den Root-Benutzerzugriff auf den Kernel einzuschränken, fs-verity-Mechanismus zur Überwachung der Dateiintegrität, die Möglichkeit, CIFS für die Root-Partition zu verwenden, iocost Input/Output Controller, EROFS FS, dm-clone-Modul für die Replikation externer Geräte, virtiofs FS zum Exportieren von Verzeichnissen auf Gastsysteme, Unterstützung für AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake und Zhaoxi GPUs.

• Hacks: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel- und Alpaka-Formen, Stapelüberlauf, Pale Moon, Momnero, HackerOne, Webmin, NASA, Vandalismus auf Stallmans Website.
• Schädliche Aktivitäten in Repositorys und Verzeichnissen:
  Docker Hub-Hack. Hacking PHP-Repository PEAR und Modifikation des Paketmanagers.
  Schädliche Add-ons Mozilla-Verzeichnis, Google Play.
  Angriff bösartige Ransomware von Git-Repositorys in GitHub-, GitLab- und Bitbucket-Diensten. Hacking Kanonische Repositories auf GitHub. 73 Repositories mit Hintertüren auf GitHub.
  Einschleusen von Schadcode in ein Ruby-Paket Sicheres Passwort, NPM-Paket BB-Builder, NPM-Paketabhängigkeit PureScript, Python-Bibliotheken in PyPI, Ruby-Bibliotheken Bootstrap-Sass и Rest-Client, Android Apps für die Arbeit mit der Kamera.

• Kryptowährungen: Blockchain-Plattform TON (Telegram Open Network) und Spannung Platzierung der Kryptowährung Telegram. Kritische Schwachstelle im Ethereum. Sicherheitslücke in Zcash, was die Generierung neuer Gelder ermöglichte. Hacking Monero-Kryptowährungs-Website. Doppelte Verschwendung Fonds in Ethereum Classic.
• Angriffsmethoden:
  • Angriff um den Speicherstatus von Prozessen mithilfe des Seitencaches zu ermitteln.
  • Ausrüstung Umgehen Sie den Widevine L3 DRM-Schutz.
  • KNOB-Angriff, sodass Sie verschlüsselten Bluetooth-Verkehr abfangen können.
  • Angriff an Mikrofonen von Sprachsteuerungssystemen mittels Laser.
  • Angriff Verwendung bösartiger Thunderbolt-Geräte.
  • Wachstum Angriffe im Zusammenhang mit der Übernahme der Kontrolle über DNS.
  • Angriff zu verschiedenen TLS-Implementierungen.
  • Angriff an ein Netzwerk von OpenPGP-Kryptografieschlüsselservern.
  • Gelegenheit stören TCP-Verbindungen, die über VPN-Tunnel hergestellt werden.
  • Angriff auf Frontend-Backend-Systemen, sodass Sie sich in Anfragen Dritter einklinken können
  • Angriff CPDoS, wodurch Sie über ein CDN bereitgestellte Seiten nicht verfügbar machen können.
  • Minerva — ECDSA-Technik zur Schlüsselwiederherstellung.
  • NetCAT — Fernerkennung der in einer SSH-Sitzung gedrückten Tasten.
  • DoS-Angriffe um die Leistung des Tor-Netzwerks zu reduzieren;
  • Effizienter Kollisionserkennungsmethode für SHA-1.
• Schwachstellen in Prozessoren. Probleme mit Intel-Chips: MDS, SPOILER, Zombieload 2, Plundervolt. Intel und AMD: TAUSCH. AMD:
  AMD-SEV.

• Schwachstellen in Firmware, Protokollen und isolierten Chips: BMC-Controller, WiFi-Firmware Marvell Avastar, TPM-Fehler, HSM-Module, Qualcomm TrustZone, Intel-SGX, WPA3 und EAP-pwd (1, 2), Broadcom WiFi-Chips, QualPwn (Qualcomm Wi-Fi)
• Sicherheitslücken: Lokale Root-Schwachstellen im Linux-Kernel (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Remote-DoS-Schwachstellen im Linux-Kernel (RDS, UDP, rtlwifi) Und FreeBSD. Paket-des-Todes auf Linux und FreeBSD.
  Vier kritisch Schwachstellen в Post- Server Exim, was geführt zu Massenangriffen.

  Remote-Schwachstellen in php-fpm, WordPress, WhatsApp, SQLite (+ атака über WebSQL in Chrome) OpenSSL, NPM, Git, Nicht gebunden, endlos Strom von Schwachstellen in Ghostscript, Dovecot, KDE, Proftpd, Tintenfisch, Magento, SDL, GrafikMagick, Vim, MeineBB, PharStreamWrapper (Drupal, Joomla und Typo3), APT, pacman, Drupal, LibreOffice und OpenOffice, SCP.

  Gefährliche lokale Schwachstellen in runc und LXC (Docker) systemd-journal, ld.so и libc in OpenBSD, Xen,
  vhost-net, QEMU, Docker, Snap und Flatpak, snapd.

Im Laufe des Jahres wurden 1687 Nachrichten (790 Hauptnachrichten, 897 Mininachrichten) auf OpenNET veröffentlicht, zu denen 148862 Kommentare hinterlassen wurden.

Source: opennet.ru