Τελική επιλογή των πιο σημαντικών και αξιοσημείωτων γεγονότων του 2019:
- Ρίτσαρντ Στάλμαν θέση του προέδρου του Open Source Foundation.
- εταιρεία IBM Κόκκινο καπέλο.
- WebAssembly. WebAssembly ως πλατφόρμα για καθολική χρήση. για χρήση του WebAssembly εκτός του προγράμματος περιήγησης. για να επιταχύνετε τη φόρτωση JavaScript.
- IBM, Google, Microsoft και Intel συμμαχία για την ανάπτυξη ανοιχτών τεχνολογιών προστασίας δεδομένων.
- Οργανισμοί W3C και WHATWG ανάπτυξη κοινών προδιαγραφών HTML και DOM.
- σχετικά με το θέμα της υποστήριξης πολλαπλών συστημάτων init στο Debian και γενική ψηφοφορία για τα συστήματα init στο Debian.
- Microsoft δημόσιες προδιαγραφές και κατέστησαν διαθέσιμες πατέντες exFAT για χρήση χωρίς δικαιώματα στο Linux. Paragon Software Company τον κωδικό προγράμματος οδήγησης exFAT.
- и μετάβαση σε κύκλους νέας γενιάς εκδόσεων.
- Υλοποίηση υποστήριξης DNS-over-HTTPS σε и (σύλλογος παρόχων εναντίον DoH).
- Υποστήριξη HTTP/3 и , μονάδα με υποστήριξη HTTP/3 για nginx.
- Το Chrome και ο Firefox κινούνται για να επισημάνουν σελίδες που έχουν ανοίξει μέσω HTTP με ένδειξη ανασφαλούς σύνδεσης.
- Firefox: με όλα τα πρόσθετα Firefox απενεργοποιημένα λόγω λήξης του πιστοποιητικού Mozilla. Ενεργοποιήστε τον αποκλεισμό παρακολούθησης από προεπιλογή στον Firefox. Ανάπτυξη νέου προγράμματος περιήγησης για κινητά .
εργαστείτε για την ενσωμάτωση της υποστήριξης Tor στον Firefox. εργαστείτε για την κατάργηση στοιχείων XBL (XML Binding Language) από τον Firefox· πολλές ενσωματωμένες διεπαφές έχουν επαναληφθεί (προβολή πιστοποιητικών, γραμμή διευθύνσεων, about:config, κ.λπ.). Υπηρεσία αποστολής Firefox. Πρόγραμμα Test Pilot και υπηρεσία Firefox Screenshots.
Mozilla από την εφαρμογή ορισμένων περιορισμών από το νέο μανιφέστο του Chrome. - Χρώμιο: τρίτη έκδοση του μανιφέστου, με uBlock Origin. αποκλεισμός της ακατάλληλης διαφήμισης. Λάμψη. Διακοπή εμφάνισης "https://" και "www". στη γραμμή διευθύνσεων. SXG και AMP για την παράδοση επαληθευμένων αντιγράφων ιστοσελίδων από άλλους ιστότοπους. απομόνωση μεταξύ των τοποθεσιών. κανόνες για τη δημοσίευση πρόσθετων στο Chrome Web Store.
- TLS: Mozilla, Cloudflare και Facebook Επέκταση TLS για ανάθεση πιστοποιητικών βραχύβιας διάρκειας. Το πρωτόκολλο ACME που αναπτύχθηκε από το έργο Let's Encrypt ως πρότυπο Διαδικτύου.
- и άλλαξε στο Matrix για επικοινωνία προγραμματιστή. GTK αντί για λίστες αλληλογραφίας στην πλατφόρμα Discourse.
- Σκεύη, εξαρτήματα: μικροαρχιτεκτονική MIPS R6 (MIPS Open). IBM Company Αρχιτεκτονική του επεξεργαστή ισχύος. Η Western Digital αποκάλυψε τον επεξεργαστή WD SweRV RISC-V. Intel ανοιχτό υλικολογισμικό ModernFW. Google OpenTitan, μια πλατφόρμα για τη δημιουργία αξιόπιστων τσιπ. Google, SiFive και WD συμμαχία για την προώθηση ανοιχτών τσιπ και SoC.
- Διπλώματα ευρεσιτεχνίας: Ίδρυμα GNOME. σχετικά με την προστασία του λογισμικού ανοιχτού κώδικα από τα τρολ με διπλώματα ευρεσιτεχνίας. ομάδα ευρεσιτεχνιών για τη συλλογή δικαιωμάτων για τη χρήση κωδικοποιητών AV1 και VP9.
- Δίκη: δικαστικές διαφορές μεταξύ της Google και της Oracle που σχετίζονται με Java και Android. εναντίον Adblock Plus. VMware σε περίπτωση παραβίασης GPL. Περιπλανώμενος υποκείμενο στο Nginx.
- Conflicts: Systemd on Debian χωρίς συντηρητή. ανάπτυξη dstat. Συσκευασία πολύτιμων λίθων ως ένδειξη διαμαρτυρίας. πρόσβαση στα αποθετήρια Jonathon F. PPA. Μην αλλάζετε το θέμα GTK στις διανομές. Συντηρητές έργου GNU ενάντια στη μοναδική ηγεσία του Stallman.
- Άδειες χρήσης: CockroachDB DBMS για άδεια ιδιοκτησίας. Μαντείο άδεια για εκδόσεις Java SE. Redis Labs Company ενότητες από τη ρήτρα Commons στη δική τους μη δωρεάν άδεια χρήσης. Η άδεια χρήσης που χρησιμοποιείται από το έργο MongoDB είναι SSPL μη έγκυρο στο Fedora Linux. Η άδεια χρήσης για CUPS άλλαξε από GPLv2 και LGPLv2 σε Apache 2.0. Σεφ ένα εντελώς ανοιχτό έργο.
- Νέα πιρούνια: - πιρούνι GIMP, - πιρούνι Zabbix, - πιρούνι του qmail.
- Υποδομή δικτύου: RIPE τελευταίο δωρεάν μπλοκ IPv4. Πρωτοβουλίες επί υποστήριξη για προβληματικές υλοποιήσεις DNS και για την επίλυση προβλημάτων με κατακερματισμό IP κατά την επεξεργασία μεγάλων μηνυμάτων DNS.
Facebook πλατφόρμα για την ταχεία ανάπτυξη δικτύων LTE. Διαρροή διαδρομής BGP σε μια μαζική διακοπή της συνδεσιμότητας στο Διαδίκτυο. - Microsoft Open Initiatives: Εκχώρηση μνήμης mimalloc, υποσύστημα с Πυρήνας Linux Πλατφόρμες .NET 5 με υποστήριξη για Linux και Android, για την ανάπτυξη κβαντικών αλγορίθμων, , πλατφόρμα με WinUI και Windows Forms. Microsoft στην ανάπτυξη OpenJDK. Πρόγραμμα περιήγησης Microsoft Edge υποστήριξη Linux.
- Μηχανική μάθηση: να διαχωρίσει τη μουσική και τη φωνή.
Mozilla σύστημα αυτόματης μετάφρασης. Microsoft Βιβλιοθήκη μηχανικής εκμάθησης SPTAG. κινούμενα σχέδια χρησιμοποιώντας νευρωνικά δίκτυα. Ελευθέρωση . για αναζήτηση και ανάλυση κώδικα. (GauGAN) για σύνθεση τοπίων από σκίτσα. για τη δημιουργία προσώπων. - Ο κωδικός έργου είναι ανοιχτός: Άνοιξε η Google για τη δημιουργία περιβαλλόντων sandbox, για τον εντοπισμό σφαλμάτων και για γρήγορη κρυπτογράφηση αποθήκευσης. Cloudflare κατανεμημένη γεννήτρια τυχαίων αριθμών. Netflix κώδικας για το διαδραστικό υπολογιστικό περιβάλλον Polynote. Intel βιβλιοθήκη για μείωση θορύβου και φιλτράρισμα εικόνας.
Facebook Κωδικός κινητήρα Hermes JavaScript. Η BMW άνοιξε κατανεμημένη απόδοση RAMSES. Αμαζόνα ανοιχτή έκδοση του Elasticsearch. - ανοιχτή εφαρμογή του Apple AirDrop. κωδικός για βιομηχανικό σύστημα CRM/BPM/ERP BGERP. NSA Εργαλειοθήκη αντίστροφης μηχανικής Ghidra. Κρυπτογραφική βιβλιοθήκη . - Γλώσσες προγραμματισμού: Perl 6 στο Ρακού. Νέες γλώσσες , ,
(έντονα πληκτρολογημένη διάλεκτος PHP).. . . LLVM /. Java SE /. . Πηγαίνω /
.. - Στοιχεία συστήματος: systemd , , , . για τη διαχείριση φορητών οικιακών καταλόγων. Glibc /.
- Εικονικοποίηση και κοντέινερ: από το έργο NetBSD. Intel Cloud Hypervisor και Amazon Firecracker γραμμένα σε Rust. ClonOS για την ανάπτυξη υποδομής εικονικών διακομιστών που βασίζεται στο FreeBSD. Ο πυρήνας Linux 5.3 περιλαμβάνει έναν hypervisor . - unikernel, δυαδικό συμβατό με Linux.
- BSD: Το βασικό σύστημα FreeBSD σε πακέτα. FreeBSD σε "ZFS σε Linux". GCC από τον πυρήνα του FreeBSD. . Νέες διανομές и . Υπερβολή σε ένα πιρούνι του OpenBSD. /. ενημερώσεις πακέτου για τον σταθερό κλάδο του OpenBSD. Συμβατό με το Git από το OpenBSD.
.
- Διανομές: (). . /. /.
Έκδοση που ενημερώνεται συνεχώς . για την ανάπτυξη ενός περιβάλλοντος Linux για εξαιρετικά αξιόπιστα συστήματα. Τρίαινα από το σύστημα BSD TrueOS στο Void Linux. Ρωσικό έργο Fedora. Ανάπτυξη του Scientific Linux 8 υπέρ του CentOS.
Ανάπτυξη του Fedora Atomic Host υπέρ του έργου . υποστήριξη για συστήματα 32-bit x86 στο Ubuntu. - Κινητές πλατφόρμες: , , , .
παρτίδα του smartphone Librem 5 και προετοιμασία του smartphone PinePhone. ανοιχτό έργο Mer και ιδιόκτητο OS Sailfish. Πλατφόρμα . - DBMS: , . Κώδικας VictoriaMetrics DBMS. , το οποίο χρησιμοποιεί τη GPU για επιτάχυνση. , μια κατανεμημένη παραλλαγή του SQLite.
- Προσαρμοσμένα περιβάλλοντα και γραφικά: GTK+ στο GTK. ,KDE //, GNOME /. . .
, .
Red Hat σταματήστε την ανάπτυξη του διακομιστή X.Org. για GPU AMD από τη Valve. AMD Πλαίσιο Caudron για γρήγορη δημιουργία πρωτοτύπων τρισδιάστατων εφαρμογών. . για τη χρήση του GNOME και του KDE σε ακουστικά εικονικής πραγματικότητας. - Κωδικοποιητές: Intel Κωδικοποιητής βίντεο AV1 βελτιστοποιημένος για διακωδικοποίηση on-the-fly. Xiph και Mozilla rav1e, ένας κωδικοποιητής AV1 στο Rust.
Google libgav1, αποκωδικοποιητής για μορφή AV1. VideoLAN και FFmpeg Αποκωδικοποιητής AV1 dav1d. - Βελτιώσεις πυρήνα Linux: , , , , .
Εκπαίδευση , πλαίσιο για τη σύνταξη ασφαλών προγραμμάτων οδήγησης στο Rust και στον πειραματικό κλάδο VPN WireGuard. Μεταφορά υποσυστημάτων στο Android ( σχετικά με τη χρήση του τυπικού (χωρίς τροποποιήσεις) πυρήνα Linux στο Android).Σημαντικές αλλαγές στον πυρήνα: μηχανισμός κρυπτογράφησης συστήματος αρχείων , σύστημα αρχείων BinderFS, χειριστές κλειδώματος seccomp στο χώρο χρήστη, Το ext4 λειτουργεί με τρόπο χωρίς διάκριση πεζών-κεφαλαίων,
io_uring ασύγχρονη διεπαφή εισόδου/εξόδου, δυνατότητα χρήσης NVDIMM ως RAM, υποστήριξη κλιμακούμενης παρακολούθησης πολύ μεγάλων συστημάτων αρχείων μέσω fanotify, δυνατότητα ρύθμισης των επιπέδων συμπίεσης Zstd σε Btrfs, νέος χειριστής cpuidle TEO, υλοποίηση κλήσεων συστήματος για την επίλυση του προβλήματος του 2038, δυνατότητα εκκίνησης από συσκευές συσκευών -mapper χωρίς initramfs, μονάδα SafeSetID LSM, υποστήριξη για συνδυασμένες ζωντανές ενημερώσεις κώδικα,
προγράμματα οδήγησης για GPU Mali 4xx/ 6xx/7xx, μονάδα χαρτογράφησης συσκευών dm-dust, υποστήριξη ανοιχτού υλικολογισμικού ήχου για DSP, βελτιστοποίηση απόδοσης BFQ, υποσύστημα PSI (Πληροφορίες στάθμης πίεσης),
υποστήριξη για τεχνολογία διαχείρισης ενέργειας Intel Speed Select, κλήση συστήματος pidfd_open, δυνατότητα χρήσης διευθύνσεων IPv4 από το υποδίκτυο 0.0.0.0/8, επιτάχυνση υλικού nftables, υποστήριξη HDR στο υποσύστημα DRM, ενσωμάτωση ACRN hypervisor,
πειραματικό πρόγραμμα οδήγησης exFAT, λειτουργία ""για περιορισμό της πρόσβασης χρήστη root στον πυρήνα, μηχανισμός fs-verity για παρακολούθηση της ακεραιότητας του αρχείου, δυνατότητα χρήσης CIFS για το ριζικό διαμέρισμα, ελεγκτής εισόδου/εξόδου iocost, EROFS FS, μονάδα dm-clone για αναπαραγωγή εξωτερικών συσκευών, virtiofs FS για εξαγωγή καταλόγων σε συστήματα φιλοξενουμένων, υποστήριξη για AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake και Zhaoxi GPU.
- Hacks: , https://www.opennet.ru/opennews/art.shtml?num=50673 Μορφές Picreel και Alpaca, , , , , , , .
- Κακόβουλη δραστηριότητα σε αποθετήρια και καταλόγους:
. Αποθετήριο PHP PEAR και τροποποίηση του διαχειριστή πακέτων.
Κακόβουλα πρόσθετα , .
κακόβουλο ransomware των αποθετηρίων Git στις υπηρεσίες GitHub, GitLab και Bitbucket. Κανονικά αποθετήρια στο GitHub. με backdoors στο GitHub.
Έγχυση κακόβουλου κώδικα σε πακέτο Ruby , πακέτο NPM , εξάρτηση πακέτου npm , σε βιβλιοθήκες PyPI, Ruby и , για εργασία με την κάμερα. - Κρυπτονομίσματα: Πλατφόρμα Blockchain (Telegram Open Network) και τοποθέτηση κρυπτονομίσματος Telegram. στο Ethereum. στο Zcash, το οποίο επέτρεψε τη δημιουργία νέων κεφαλαίων. Ιστοσελίδα κρυπτονομισμάτων Monero. κεφάλαια στο Ethereum Classic.
- Μέθοδοι επίθεσης:
- για να προσδιορίσετε την κατάσταση μνήμης των διεργασιών χρησιμοποιώντας την προσωρινή μνήμη σελίδας.
- παράκαμψη προστασίας DRM Widevine L3.
- , επιτρέποντάς σας να παρακολουθείτε κρυπτογραφημένη κίνηση Bluetooth.
- σε μικρόφωνα συστημάτων φωνητικού ελέγχου με χρήση λέιζερ.
- χρησιμοποιώντας κακόβουλες συσκευές Thunderbolt.
- επιθέσεις που σχετίζονται με την κατάληψη του ελέγχου του DNS.
- σε διάφορες υλοποιήσεις TLS.
- σε ένα δίκτυο διακομιστών κρυπτογραφικών κλειδιών OpenPGP.
- παρεμποδίζουν τις συνδέσεις TCP που πραγματοποιούνται μέσω σηράγγων VPN.
- σε συστήματα frontend-backend, επιτρέποντάς σας να ενσωματωθείτε σε αιτήματα τρίτων
- Επίθεση , το οποίο σας επιτρέπει να κάνετε μη διαθέσιμες σελίδες που προβάλλονται μέσω CDN.
- — Τεχνική ανάκτησης κλειδιού ECDSA.
- — απομακρυσμένη ανίχνευση πλήκτρων που πατήθηκαν σε μια περίοδο λειτουργίας SSH.
- να μειώσει την απόδοση του δικτύου Tor.
- μέθοδος ανίχνευσης σύγκρουσης για SHA-1.
- Ευπάθειες σε επεξεργαστές. Προβλήματα με τα τσιπ της Intel: , , , . Intel και AMD: . AMD:
. - Ευπάθειες σε υλικολογισμικό, πρωτόκολλα και μεμονωμένα τσιπ: , , , , , , WPA3 και EAP-pwd (, ), , (Qualcomm Wi-Fi)
- Ευπάθειες: Τοπικά τρωτά σημεία ρίζας στον πυρήνα του Linux (, , , , , , ). Απομακρυσμένα τρωτά σημεία DoS στον πυρήνα του Linux (, , ) Και . σε Linux και FreeBSD.
в Exim, που σε μαζικές επιθέσεις.Απομακρυσμένα τρωτά σημεία σε , , , (+ μέσω WebSQL στον Chrome), , , , , ροή τρωτών σημείων στο Ghostscript, , , , , , , , , , (Drupal, Joomla και Typo3), , , , , .
Επικίνδυνα τοπικά τρωτά σημεία σε (Λιμενεργάτης) , и στο OpenBSD, ,
, , , , .
Κατά τη διάρκεια του έτους, δημοσιεύθηκαν 1687 ειδήσεις (790 κύριες, 897 μίνι) στο OpenNET, στις οποίες είχαν μείνει 148862 σχόλια.
Πηγή: opennet.ru