Los eventos más importantes de 2019

Selección final de los eventos más importantes y destacados de 2019:

• Richard Stallman izquierda cargo de presidente de la Open Source Foundation.
• empresa ibm tragado Sombrero rojo.
• estandarización Asamblea web. promoción WebAssembly como plataforma de uso universal. WASI para usar WebAssembly fuera del navegador. binarioAST para acelerar la carga de JavaScript.
• IBM, Google, Microsoft e Intel formado alianza para el desarrollo de tecnologías abiertas de protección de datos.
• Organizaciones W3C y WHATWG han acordado Desarrollar especificaciones HTML y DOM comunes.
• Retorno sobre la cuestión del soporte de múltiples sistemas de inicio en Debian y tenencia Votación general sobre sistemas init en Debian.
• Microsoft опубликовала especificaciones públicas y patentes exFAT disponibles para uso libre de regalías en Linux. Empresa de software modelo abrió su código de controlador exFAT.
• Python и Firefox cambió a nuevos ciclos de generación de versiones.
• Implementación de soporte DNS sobre HTTPS en Firefox и Chrome (asociación de proveedores se adelantó frente al Departamento de Salud).
• Soporte HTTP/3 Chrome и Firefox, formación Módulo con soporte HTTP/3 para nginx.
• Chrome y Firefox pasan a marcar las páginas abiertas a través de HTTP con un indicador de conexión insegura.
• Firefox: Incidentes con todos los complementos de Firefox deshabilitados debido a la caducidad del certificado de Mozilla. Habilite el bloqueo de rastreadores de forma predeterminada en Firefox. Desarrollo de un nuevo navegador móvil Vista previa de Firefox.
  Reanudación Trabajamos para integrar el soporte de Tor en Firefox. Completado trabajar en la eliminación de componentes XBL (XML Binding Language) de Firefox; muchas interfaces integradas se han rehecho (visualización de certificados, barra de direcciones, about:config, etc.). Lanzado Servicio de envío de Firefox. Colapsar Programa Test Pilot y servicio de capturas de pantalla de Firefox.
  Отказ Mozilla implemente algunas restricciones del nuevo manifiesto de Chrome.

• cromo: promoción tercera edición del manifiesto, incompatible con uBlock Origin. Включение bloqueador de publicidad inapropiada. Desconectando Destello. Deja de mostrar "https://" y "www". en la barra de direcciones. promoción SXG y AMP para entregar copias verificadas de páginas web de otros sitios. Fortalecimiento Aislamiento entre sitios. Endurecimiento reglas para publicar complementos en Chrome Web Store.
• TLS: Mozilla, Cloudflare y Facebook propuesto Extensión TLS para delegación de certificados de corta duración. El protocolo ACME desarrollado por el proyecto Let's Encrypt aprobado como estándar de Internet.
• KDE и Mozilla Cambié a Matrix para la comunicación con los desarrolladores. GTK en lugar de listas de correo pasa a la plataforma Discurso.
• Hardware: Apertura microarquitectura MIPS R6 (MIPS Open). Empresa IBM abrió Arquitectura del procesador de potencia. Western Digital ha presentado el procesador WD SweRV RISC-V. Intel desarrolla abra el firmware ModernFW. Google desarrolla OpenTitan, una plataforma para crear chips confiables. Google, SiFive y WD fundado Alianza para promover chips abiertos y SoC.
• Patentes: Patentar acción против Fundación GNOME. Iniciativa sobre la protección del software de código abierto contra los trolls de patentes. Intento formación consorcio de patentes para recaudar regalías por el uso de los códecs AV1 y VP9.
• Litigio: Reanudación Litigio entre Google y Oracle relacionado con Java y Android. Demanda judicial frente a Adblock Plus. Victory VMware en un caso de violación de la GPL. Excursionista dijo Tus derechos en Nginx.
• Conflictos: Systemd en Debian se quedó sin mantenedor. Terminación desarrollo estadístico. Eliminación Paquete de gemas como señal de protesta. Cierre acceso a los repositorios de Jonathon F. PPA. Llamar No cambies el tema GTK en las distribuciones. Mantenedores del proyecto GNU se hicieron contra el liderazgo exclusivo de Stallman.
• Licencias: SGBD CockroachDB pasa para una licencia de propiedad. Oráculo cambia el Licencia para compilaciones de Java SE. Redis laboratorios empresa traducido módulos de la Cláusula Común a su propia licencia no libre. La licencia utilizada por el proyecto MongoDB es SSPL reconocido no válido en Fedora Linux. La licencia de CUPS ha cambiado de GPLv2 y LGPLv2 a Apache 2.0. Cocinero era Un proyecto completamente abierto.
• Nuevas horquillas: Vislumbrar - tenedor GIMP, Glaber - tenedor Zabbix, notqmail - bifurcación de qmail.
• Infraestructura de red: MADURA señalado último bloque IPv4 gratuito. Iniciativas Día de la bandera DNS 2019 en terminación soporte para implementaciones problemáticas de DNS y Día de la bandera DNS 2020 para resolver problemas con la fragmentación de IP al procesar grandes mensajes DNS.
  Facebook ha abierto Plataforma para el rápido despliegue de redes LTE. Fuga de ruta BGP led a una interrupción masiva de la conectividad en Internet.

• Iniciativas abiertas de Microsoft: Sistema asignación de memoria mimalloc, subsistema WSL2 с modificado núcleo de linux unificación Plataformas .NET 5 con soporte para Linux y Android, Kit de desarrollo cuántico para el desarrollo de algoritmos cuánticos, Biblioteca estándar de C++, plataforma .NET Núcleo 3.0 con WinUI y Windows Forms. microsoft unirse al desarrollo de OpenJDK. Navegador Microsoft Edge voluntad Compatible con Linux.
• Aprendizaje automático: Esplendor para separar música y voz.
  Mozilla desarrolla sistema de traducción automática. microsoft ha abierto Biblioteca de aprendizaje automático SPTAG. Síntesis animaciones utilizando redes neuronales. Liberar TensorFlow 2.0. CódigoBuscarNet para buscar y analizar código. ESPADA NVIDIA (GauGAN) para sintetizar paisajes a partir de bocetos. EstiloGAN para generar caras.

• El código del proyecto está abierto: Google ha abierto Caja de arena para crear entornos sandbox, Clúster Fuzz para identificar errores y adiantum para cifrado de almacenamiento rápido. Llamarada de nube publicado Generador de números aleatorios distribuidos. netflix ha abierto Código para el entorno informático interactivo Polynote. Intel publicado Biblioteca para reducción de ruido y filtrado de imágenes.
  Facebook ha abierto Código del motor JavaScript de Hermes. BMW abrió sistema RAMSES de renderizado distribuido. Amazonas preparado Edición abierta de Elasticsearch. OpenDrop - implementación abierta de Apple AirDrop. Abierto código para el sistema industrial CRM/BPM/ERP BGERP. NSA publicado Kit de herramientas de ingeniería inversa de Ghidra. biblioteca criptográfica EverCrypt.

• Lenguajes de programación: Perl 6 renombrado en Rakú. Nuevos idiomas V, Flow9,
  P ++ (dialecto PHP fuertemente tipado).

  nim 1.0. GCC 9. 3.8 Python. LVM 8/9. JavaSE 12/13. Yakarta EE. Ir 1.12/1.13
  PHP 7.4.Perl 5.30.

• Componentes del sistema: systemd 241, 242, 243, 244. systemd-homed para gestionar directorios personales portátiles. Glibc 2.29/2.30.
• Virtualización y contenedores: NVMM de hipervisor del proyecto NetBSD. Hipervisores Intel Cloud Hypervisor y Amazon Firecracker escritos en Rust. Distribución ClonOS para implementar infraestructura de servidor virtual basada en FreeBSD. El kernel de Linux 5.3 incluye un hipervisor ACRN. Hermitux - unikernel, binario compatible con Linux.
• BSD: Divisiones Sistema base FreeBSD en paquetes. Traducción FreeBSD sobre "ZFS en Linux". Eliminación GCC del núcleo de FreeBSD. FreeBSD 12.1. Nuevas distribuciones furiaBSD и SecBSD. Hipérbola transformado a una bifurcación de OpenBSD. OpenBSD 6.5/6.6. Formación Actualizaciones de paquetes para la rama estable de OpenBSD. Compatible con Git Tengo sistema de control de versiones. de OpenBSD.

  Libélula BSD 5.6.

• Distribuciones: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Edición continuamente actualizada CentOS Stream. Proyecto ELISA sobre el desarrollo de un entorno Linux para sistemas altamente confiables. Tridente pasa del sistema BSD TrueOS a Void Linux. Cierre Proyecto ruso Fedora. Desarrollo de Linux científico 8 enrollada a favor de CentOS.
  Desarrollo de Fedora Atomic Host interrumpido a favor del proyecto Fedora CoreOS. Terminación soporte para sistemas x32 de 86 bits en Ubuntu.

• Plataformas móviles: webOS Edición de código abierto 2, Android 10, LineageOS 16, EdgeX 1.0.
  primero lote del teléfono inteligente Librem 5 y preparación del teléfono inteligente PinePhone. La fusión proyecto abierto Mer y sistema operativo propietario Sailfish. Plataforma Mozilla WebCosas.

• SGBD: PostgreSQL 12, MariaDB 10.4. Abierto Código DBMS de VictoriaMetrics. BlazingSQL, que utiliza la GPU para la aceleración. dqlite, una variante distribuida de SQLite.
• Entornos y gráficos personalizados: GTK+ renombrado en GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOMO 3.32/3.34. LXQt 0.14. MATE 1.22.

  Wayland 1.17, Weston 7.0.
  Red Hat tiene la intención de dejar de desarrollar el servidor X.Org. Nuevo compilador de sombreadores para GPU AMD de Valve. AMD ha abierto Marco Caudron para la creación rápida de prototipos de aplicaciones 3D. Blender 2.80. Xrdescritorio para usar GNOME y KDE en cascos de realidad virtual.

• Códecs: Intel ha abierto Codificador de vídeo AV1 optimizado para transcodificación sobre la marcha. Xiph y Mozilla desarrollar rav1e, un codificador AV1 en Rust.
  Google ha abierto libgav1, decodificador para formato AV1. VideoLAN y FFmpeg desarrollar Decodificador AV1 dav1d.

• Mejoras del kernel de Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Formación Controladores USB 4.0, desarrollo marco para escribir controladores seguros en Rust y adopción a la rama experimental VPN WireGuard. Transferir subsistemas a Android (proyecto sobre el uso del kernel de Linux estándar (sin modificaciones) en Android).

  Cambios importantes en el kernel: mecanismo de cifrado del sistema de archivos adiantum, sistema de archivos BinderFS, controladores de bloqueo seccomp en el espacio de usuario, régimen ext4 funciona sin distinguir entre mayúsculas y minúsculas,

  Interfaz de E/S asíncrona io_uring, capacidad de usar NVDIMM como RAM, soporte para monitoreo escalable de sistemas de archivos muy grandes a través de fanotify, capacidad de configurar niveles de compresión Zstd en Btrfs, nuevo controlador cpuidle TEO, implementación de llamadas al sistema para resolver el problema 2038, capacidad de arrancar desde dispositivos -mapper sin initramfs, módulo SafeSetID LSM, soporte para parches en vivo combinados,

  controladores para GPU Mali 4xx/ 6xx/7xx, módulo mapeador de dispositivos dm-dust, soporte de firmware abierto de sonido para DSP, optimización del rendimiento BFQ, subsistema PSI (información de pérdida de presión),

  soporte para la tecnología de administración de energía Intel Speed ​​​​Select, llamada al sistema pidfd_open, la capacidad de usar direcciones IPv4 desde la subred 0.0.0.0/8, aceleración de hardware nftables, soporte HDR en el subsistema DRM, integración del hipervisor ACRN,

  controlador exFAT experimental, modo "lockdown"para limitar el acceso del usuario root al kernel, mecanismo fs-verity para monitorear la integridad del archivo, la capacidad de usar CIFS para la partición raíz, controlador de entrada/salida iocost, EROFS FS, módulo dm-clone para replicación de dispositivos externos, virtiofs FS para exportar directorios a sistemas invitados, soporte para GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake y Zhaoxi.

• Trucos: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Formas de Picreel y Alpaca, desbordamiento de pila, Pale Moon, Momnero, HackerOne, webmin, NASA, vandalismo en el sitio web de Stallman.
• Actividad maliciosa en repositorios y directorios:
  Hackear Docker Hub. Hacking Repositorio PHP PEAR y modificación del gestor de paquetes.
  Complementos maliciosos Directorio de Mozilla, Google Play.
  Ataque ransomware malicioso de repositorios Git en los servicios GitHub, GitLab y Bitbucket. Hacking Repositorios canónicos en GitHub. 73 repositorios con puertas traseras en GitHub.
  Inyectar código malicioso en un paquete Ruby Contraseña segura, paquete NPM bb-constructor, dependencia del paquete npm Puro script, Bibliotecas de Python en PyPI, bibliotecas Ruby bootstrap-sass и descanso-cliente, Aplicaciones de android para trabajar con la cámara.

• Criptomonedas: plataforma Blockchain TON (Red abierta de Telegram) y suspenso Colocación de la criptomoneda Telegram. Vulnerabilidad crítica en Etereum. Vulnerabilidad en Zcash, lo que permitió la generación de nuevos fondos. Hacking Sitio web de criptomonedas Monero. Doble desperdicio fondos en Ethereum Classic.
• Métodos de ataque:
  • Ataque para determinar el estado de la memoria de los procesos utilizando el caché de página.
  • Técnica omitir la protección DRM Widevine L3.
  • Ataque de perilla, permitiéndole interceptar el tráfico Bluetooth cifrado.
  • Ataque en micrófonos de sistemas de control por voz mediante láser.
  • Ataque utilizando dispositivos Thunderbolt maliciosos.
  • Crecimiento ataques relacionados con la toma de control sobre DNS.
  • Ataque a varias implementaciones de TLS.
  • Ataque a una red de servidores de claves criptográficas OpenPGP.
  • Oportunidad interferir con las conexiones TCP realizadas a través de túneles VPN.
  • Ataque en sistemas frontend-backend, lo que le permite acceder a solicitudes de terceros
  • Ataque CPDoS, que le permite hacer que las páginas servidas a través de una CDN no estén disponibles.
  • Minerva — Técnica de recuperación de claves ECDSA.
  • netcat — detección remota de teclas presionadas en una sesión SSH.
  • Ataques DoS reducir el rendimiento de la red Tor;
  • Más eficiente Método de detección de colisiones para SHA-1.
• Vulnerabilidades en procesadores. Problemas con los chips Intel: MDS, SPOILER, carga zombi 2, Saqueo. Intel y AMD: INTERCAMBIOS. AMD:
  AMD SEV.

• Vulnerabilidades en firmware, protocolos y chips aislados: Controladores BMC, Firmware WiFi Marvell Avastar, Fallo de TPM, módulos HSM, Zona de confianza de Qualcomm, Intel SGX, WPA3 y EAP-contraseña (1, 2), Chips WiFi Broadcom, CalificaciónPwn (Qualcomm Wi-Fi)
• Vulnerabilidades: vulnerabilidades de raíz local en el kernel de Linux (SCTP, AF_ALG, USB, i915, v4l2, Marvell, fbdev). Vulnerabilidades DoS remotas en el kernel de Linux (RDS, UDP, rtlwifi) Y FreeBSD. paquete de la muerte en Linux y FreeBSD.
  cuatro crítico vulnerabilidades в postal servidor Exim, que led a ataques masivos.

  Vulnerabilidades remotas en php-pies por minuto, WordPress, Whatsapp, SQLite (+ атака a través de WebSQL en Chrome) OpenSSL, NPM, Git, Sin consolidar, interminable flujo de vulnerabilidades en Ghostscript, Palomar, KDE, Proftpd, Calamar, Magento, SDL, GráficosMagia, Empuje, MyBB, PharStreamWrapper (Drupal, Joomla y Typo3), APT, pacman, Drupal, LibreOffice y OpenOffice, SCP.

  Vulnerabilidades locales peligrosas en runc y LXC (Estibador) diario-systemd, ld.so и libc en OpenBSD, Xen,
  vhost-net, QEMU, Docker, complemento y paquete plano, snapd.

Durante el año se publicaron en OpenNET 1687 noticias (790 principales, 897 mini), sobre las que se dejaron 148862 comentarios.

Fuente: opennet.ru