La plej gravaj eventoj de 2019

Fina elekto de la plej gravaj kaj rimarkindaj eventoj de 2019:

• Richard Stallman foriris posteno de prezidanto de la Open Source Foundation.
• IBM firmao absorbita Ruĝa Ĉapelo.
• Normigado WebAssembly. antaŭenigo WebAssembly kiel platformo por universala uzo. WASI por uzi WebAssembly ekster la retumilo. binaryAST por akceli JavaScript-ŝarĝadon.
• IBM, Google, Microsoft kaj Intel formis alianco por la evoluo de malfermaj datumprotektaj teknologioj.
• W3C kaj WHATWG organizoj konsentis evoluigi komunajn HTML- kaj DOM-specifojn.
• Reveno pri la temo subteni plurajn init-sistemojn en Debian kaj tenante ĝenerala voĉdono pri init-sistemoj en Debiano.
• Mikrosofta Kompanio eldonita publikaj specifoj kaj disponigis patentojn exFAT por senpaga uzo en Linukso. Paragon Software Company malfermiĝis via ŝoforkodo exFAT.
• python и firefox ŝanĝis al novaj eldonaj generaciaj cikloj.
• Efektivigo de DNS-super-HTTPS-subteno en firefox и Kromio (asocio de provizantoj parolis vs DoH).
• HTTP/3 subteno Kromio и firefox, trejnado modulo kun HTTP/3-subteno por nginx.
• Kromo kaj Fajrovulpo ŝanĝas al markado de paĝoj malfermitaj per HTTP per nesekura konektindikilo.
• Fajrovulpo: Okazaĵo kun ĉiuj Firefox-aldonaĵoj malŝaltitaj pro Mozilla-atestila eksvalidiĝo. Ebligu spuran blokadon defaŭlte en Firefox. Disvolviĝo de nova movebla retumilo Fajrovulpa Antaŭrigardo.
  Rekomenco labori pri integriĝo de Tor-subteno en Firefox. Kompletigita labori pri forigo de XBL (XML Binding Language) komponantoj de Fajrovulpo; multaj enkonstruitaj interfacoj estis refaritaj (rigardado de atestiloj, adresbreto, pri:config, ktp.). Lanĉita Firefox Send-servo. Kolapso Programo Test Pilot kaj servo de Ekrankopioj de Firefox.
  Renonco Mozilla de efektivigo de iuj limigoj de la nova Chrome manifesto.

• Kromo: antaŭenigo tria eldono de la manifesto, nekongrua kun uBlock Origin. Ebligi blokilo de netaŭga reklamado. Malkonkonektanta Ekbrilo. Ĉesu montri "https://" kaj "www." en la adresbreto. antaŭenigo SXG kaj AMP por liverado de kontrolitaj kopioj de retpaĝoj de aliaj retejoj. Gajni izolado inter ejoj. Streĉado reguloj por afiŝi aldonaĵojn en la Chrome Web Store.
• TLS: Mozilla, Cloudflare kaj Facebook ofertita TLS-etendaĵo por delegado de mallongdaŭraj atestiloj. La ACME-protokolo disvolvita de la projekto Let's Encrypt aprobita kiel interreta normo.
• KDE и Mozilla ŝanĝis al Matrix por programista komunikado. GTK anstataŭ dissendolistoj transiras al la platformo Discourse.
• Aparataro: Malfermo mikroarkitekturo MIPS R6 (MIPS Open). IBM Kompanio malfermiĝis Arkitekturo de potenca procesoro. Western Digital rivelis la procesoron WD SweRV RISC-V. Intel disvolvas malfermi firmware ModernFW. Guglo disvolvas OpenTitan, platformo por krei fidindajn blatojn. Google, SiFive kaj WD fondita alianco por antaŭenigi malfermajn blatojn kaj SoC-ojn.
• Patentoj: Patento plendo kontraŭ Fondaĵo GNOME. Iniciato pri protektado de malfermkoda programaro kontraŭ patentaj troloj. Provo formacio patenta naĝejo por kolektado de tantiemoj por la uzo de AV1 kaj VP9-kodekoj.
• Proceso: Rekomenco proceso inter Google kaj Oracle rilate al Java kaj Android. Aserto vs Adblock Plus. Venko VMware en kazo de malobservo de GPL. Rambler deklarita viajn rajtojn sur Nginx.
• Konfliktoj: Systemd sur Debian restis sen prizorganto. Finiĝo dstat-evoluo. Forigi Gemo-pakaĵo kiel signo de protesto. Fermo aliro al Jonathon F. PPA-deponejoj. Apelacio Ne ŝanĝu la GTK-temon en distribuoj. GNU-Projektaj Prizorgantoj parolis kontraŭ la sola gvidado de Stallman.
• Permesiloj: CockroachDB DBMS transiras por proprieta permesilo. Orakolo ŝanĝoj permesilo por Java SE-konstruaĵoj. Firmao Redis Labs tradukita moduloj de la Komuna Klaŭzo al sia propra nelibera permesilo. La permesilo uzata de la projekto MongoDB estas SSPL rekonis nevalida en Fedora Linukso. La permesilo por CUPS ŝanĝiĝis de GPLv2 kaj LGPLv2 al Apache 2.0. Kuiristo fariĝis tute malfermita projekto.
• Novaj forkoj: Ekvido - GIMP-forko, Glaber - Zabbix forko, notqmail - forko de qmail.
• Reta infrastrukturo: RIPE elstarigita lasta senpaga IPv4-bloko. Iniciatoj DNS flagtago 2019 sur ĉesigo subteno por problemaj DNS-efektivigoj kaj DNS flagtago 2020 solvi problemojn pri IP-fragmentiĝo dum prilaborado de grandaj DNS-mesaĝoj.
  Facebook malfermis platformo por la rapida deplojo de LTE-retoj. BGP-voja liko alportis al amasa interrompo de konektebleco en la Interreto.

• Mikrosoftaj Malfermaj Iniciatoj: sistemo mimalloc memorasigno, subsistemo WSL2 с modifita Linukso-kerno unuiĝo .NET 5 platformoj kun subteno por Linukso kaj Android, Kvantuma Disvolva Ilaro por la evoluo de kvantumalgoritmoj, C++-norma biblioteko, platformo .NET Kerno 3.0 kun WinUI kaj Windows Forms. Mikrosofto aliĝis al OpenJDK-disvolviĝo. Retumilo Microsoft Edge estos subtenu Linukson.
• Maŝina lernado: Spleeter apartigi muzikon kaj voĉon.
  Mozilla disvolvas maŝintraduka sistemo. Mikrosofto malfermis Biblioteko de maŝinlernado de SPTAG. Sintezo animacioj uzante neŭralaj retoj. Liberigu TensorFlow 2.0. CodeSearchNet por serĉi kaj analizi kodon. NVIDIA SPADE (GauGAN) por sintezi pejzaĝojn el skizoj. StyleGAN por generi vizaĝojn.

• Projektkodo estas malfermita: Guglo malfermiĝis Sandboxed por krei sablokestan mediojn, ClusterFuzz identigi erarojn kaj adiantum por rapida stokado ĉifrado. Nuboflago eldonita distribuita hazarda nombro-generatoro. Netflix malfermis kodo por la interaga komputika medio Polynote. Intel eldonita biblioteko por bruoredukto kaj bilda filtrado.
  Facebook malfermis Hermes JavaScript-motorkodo. BMW malfermiĝis la sistemo distribuita bildigo RAMSES. Amazono preparita malferma eldono de Elasticsearch. OpenDrop - malferma efektivigo de Apple AirDrop. Estas malfermita kodo por industria CRM/BPM/ERP-sistemo BGERP. NSA eldonita Ghidra inversa inĝenieristiko ilaro. Kriptografia biblioteko EverCrypt.

• Programlingvoj: Perl 6 renomita en Raku. Novaj lingvoj V, Fluo9,
  P++ (forte tajpita PHP-dialekto).

  Nim 1.0. GCC 9. python 3.8. LLVM 8/9. Java SE 12/13. Ĝakarta Usono. Iru 1.12/1.13
  PHP 7.4.Perl 5.30.

• Sistemkomponentoj: systemd 241, 242, 243, 244. systemd-homed administri porteblajn hejmajn adresarojn. Glibc 2.29/2.30.
• Virtualigo kaj ujoj: Hypervisor NVMM de la projekto NetBSD. Hipervisoroj Intel Cloud Hypervisor kaj Amazon Firecracker skribitaj en Rust. Distribuo ClonOS por deploji virtualan servilan infrastrukturon bazitan sur FreeBSD. La Linukso 5.3-kerno inkluzivas hiperviziilon ACRN. Hermitux - unikernel, duuma kongrua kun Linukso.
• BSD: Sekcioj FreeBSD baza sistemo en pakaĵojn. Tradukado FreeBSD sur "ZFS sur Linukso". Forigi GCC el la FreeBSD-kerno. FreeBSD 12.1. Novaj distribuoj FuryBSD и SecBSD. Hiperbolo transformas al forko de OpenBSD. OpenBSD 6.5/6.6. Formado pakaj ĝisdatigoj por la stabila branĉo de OpenBSD. Git kongrua Havas version-kontrolsistemon de OpenBSD.

  DragonFlyBSD 5.6.

• Distribuoj: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Senĉese ĝisdatigita eldono CentOS-Rojo. ELISA Projekto pri evoluigado de Linukso-medio por tre fidindaj sistemoj. Tridento transiras de la BSD TrueOS-sistemo ĝis Void Linux. Fermo Rusa Fedora projekto. Evoluo de Scienca Linukso 8 ruliĝis favore al CentOS.
  Evoluo de Fedora Atomic Host finita favore al la projekto Fedora Core OS. Finiĝo subteno por 32-bitaj x86-sistemoj en Ubuntu.

• Poŝtelefonaj platformoj: webOS Malfermfonta Eldono 2, Android 10, Lineage OS 16, EdgeX 1.0.
  La unua aro de la saĝtelefono Librem 5 kaj preparado de la saĝtelefono PinePhone. Kunfandi malferma projekto Mer kaj proprieta OS Sailfish. Platformo Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Estas malfermita VictoriaMetrics DBMS-kodo. BlazingSQL, kiu uzas la GPU por akcelo. Dqlite, distribuita variaĵo de SQLite.
• Propraj medioj kaj grafikaĵoj: GTK+ renomita en GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  vojlando 1.17, Weston 7.0.
  ruĝa Ĉapelo intencas ĉesu disvolvi la X.Org-servilon. Nova ombra kompililo por AMD-GPUoj de Valve. AMD malfermis Caudron-kadro por rapida prototipado de 3D-aplikoj. Miksilo 2.80. xrdesktop por uzi GNOME kaj KDE en virtualrealaj aŭdiloj.

• Kodekoj: Intel malfermis AV1-videokodilo optimumigita por sur-la-fluga transkodigo. Xiph kaj Mozilo disvolvi rav1e, AV1-kodigilo en Rust.
  google malfermis libgav1, malĉifrilo por AV1-formato. VideoLAN kaj FFmpeg disvolvi AV1 malĉifrilo dav1d.

• Plibonigoj de Linukso-kerno: 5.0, 5.1, 5.2, 5.3, 5.4.
  Trejnado USB 4.0-ŝoforoj, disvolviĝo kadro por skribi sekurajn ŝoforojn en Rust kaj Adopcio al la eksperimenta VPN WireGuard-filio. Transdonante subsistemojn al Android (la projekto pri uzado de la norma (sen modifoj) Linukso-kerno en Android).

  Gravaj ŝanĝoj en la kerno: dosiersistema ĉifrada mekanismo adiantum, BinderFS-dosiersistemo, seccomp-serurtraktiloj en uzantspaco, la reĝimo ext4 funkcias en usklec-malsentema maniero,

  io_uring nesinkrona I/O-interfaco, kapablo uzi NVDIMM kiel RAM, subteno por skalebla monitorado de tre grandaj dosiersistemoj per fanotify, kapablo agordi Zstd-kunpremajn nivelojn en Btrfs, nova cpuidle TEO-traktilo, efektivigo de sistemvokoj por solvi la problemon de 2038, kapablo lanĉi de aparataj aparatoj -mapper sen initramfs, SafeSetID LSM-modulo, subteno por kombinitaj vivaj flikiloj,

  ŝoforoj por GPU Malio 4xx/ 6xx/7xx, aparato-mapa modulo dm-polvo, Sound Open Firmware-subteno por DSP, BFQ-efikecoptimumigo, PSI (Prema Stall Information) subsistemo,

  subteno por Intel Speed ​​​​Select-potenca administrado-teknologio, pidfd_open sistemvoko, la kapablo uzi IPv4-adresojn de la subreto 0.0.0.0/8, nftables aparatara akcelo, HDR-subteno en la DRM-subsistemo, ACRN-integriĝo de hiperviziero,

  eksperimenta eksFAT-ŝoforo, reĝimo "Lockdown"por limigi radikan aliron al la kerno, fs-verity-mekanismo por monitorado de dosierintegreco, la kapablo uzi CIFS por la radika sekcio, iocost-enigo/eligregilo, EROFS FS, dm-klona modulo por reproduktado de eksteraj aparatoj, virtiofs FS por eksporti adresarojn al gastoj-sistemoj, subteno por AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake kaj Zhaoxi GPU-oj.

• Hakoj: matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel kaj Alpaca Formoj, Stack Overflow, Pale Luno, Momnero, HackerOne, Webmin, NASA, vandalismo en la retejo de Stallman.
• Malica agado en deponejoj kaj dosierujoj:
  Docker Hub hako. Hakado PHP-deponejo PEAR kaj modifo de la pakaĵmanaĝero.
  Malicaj aldonaĵoj Mozilla dosierujo, Google Play.
  Atako malica ransomware de Git-deponejoj en GitHub, GitLab kaj Bitbucket-servoj. Hakado Kanonikaj deponejoj sur GitHub. 73 deponejoj kun malantaŭaj pordoj en GitHub.
  Injektante malican kodon en Ruby-pakaĵon Forta_pasvorto, NPM-pakaĵo bb-konstruanto, npm paka dependeco Pura Skripto, Python-bibliotekoj en PyPI, Ruby-bibliotekoj bootstrap-sass и ripoz-kliento, Android-aplikoj por labori kun la fotilo.

• Kriptaj moneroj: Blockchain-platformo TON (Telegram Open Network) kaj suspenso lokigo de Telegram-kripta monero. Kritika vundebleco en Ethereum. Vundebleco en Zcash, kio permesis la generacion de novaj financoj. Hakado Retejo pri kripta monero de Monero. Duobla malŝparo financoj en Ethereum Classic.
• Atakaj metodoj:
  • Atako por determini la memorstaton de procezoj uzante la paĝan kaŝmemoron.
  • Tekniko preteriri Widevine L3 DRM-protekton.
  • KNOB-atako, permesante al vi kapti ĉifritan Bluetooth-trafikon.
  • Atako sur mikrofonoj de voĉregsistemoj uzantaj laseron.
  • Atako uzante malicajn Thunderbolt-aparatojn.
  • Alteco atakoj rilataj al forkapto de kontrolo super DNS.
  • Atako al diversaj TLS-efektivigoj.
  • Atako al reto de OpenPGP kriptaj ŝlosilaj serviloj.
  • Ebleco malhelpi TCP-ligojn faritajn per VPN-tuneloj.
  • Atako sur fasad-backend sistemoj, permesante vin kojno en triapartaj petoj
  • Atako CPDoS, kiu ebligas al vi igi paĝojn servitajn per CDN nedisponebla.
  • Minerva — ECDSA ŝlosila reakiro tekniko.
  • NetCAT — fora detekto de klavoj premitaj en SSH-sesio.
  • DoS-atakoj redukti la rendimenton de la reto Tor;
  • Pli efika kolizio-detekta metodo por SHA-1.
• Vundeblecoj en procesoroj. Problemoj kun Intel-blatoj: MDS, SPOILER, Zombieload 2, Plundervolt. Intel kaj AMD: SWAPGS. AMD:
  AMD SEV.

• Vundeblecoj en firmvaro, protokoloj kaj izolitaj blatoj: BMC-regiloj, WiFi-firmvaro Marvell Avastar, TPM-Malsukceso, HSM-moduloj, Qualcomm TrustZone, intel sgx, WPA3 kaj EAP-pwd (1, 2), Broadcom WiFi-blatoj, QualPwn (Qualcomm Wi-Fi)
• Vundeblecoj: Lokaj radikaj vundeblecoj en la Linukso-kerno (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Foraj DoS vundeblecoj en la Linukso-kerno (RDS, UDP, rtlwifi) kaj FreeBSD. Pako-de-morto sur Linukso kaj FreeBSD.
  Kvar kritikaj vundeblecoj в poŝta servilo Exim, kiu alportis al amasaj atakoj.

  Foraj vundeblecoj en php-fpm, WordPress, WhatsApp, SQLite (+ ataki per WebSQL en Chrome), OpenSSL, NPM, Git, Unbound, senfina fluo de vundeblecoj en Ghostscript, Kolombujo, KDE, Proftpd, Ĉemizo, Magento, SDL, GraphicsMagick, mi venis, MyBB, PharStreamWrapper (Drupalo, Joomla kaj Typo3), APT, Pacmano, Drupalo, LibreOffice kaj OpenOffice, SCP.

  Danĝeraj lokaj vundeblecoj en runc kaj LXC (Docker) systemd-journald, ld.tiel и libc en OpenBSD, xen,
  vhost-net, QEMU, Docker, klako kaj flatpak, klako.

Dum la jaro, 1687 novaĵoj (790 ĉefaj, 897 mini) estis publikigitaj en OpenNET, pri kiuj estis lasitaj 148862 komentoj.

fonto: opennet.ru