2019. aasta olulisemad sündmused

Lõplik valik 2019. aasta olulisematest ja tähelepanuväärsematest sündmustest:

• Richard Stallman vasakule Open Source Foundationi presidendi ametikoht.
• IBM ettevõte imendunud Punane müts.
• Standardimine WebAssembly. edendamine WebAssembly kui platvorm universaalseks kasutamiseks. WASI WebAssembly kasutamiseks väljaspool brauserit. BinaarneAST JavaScripti laadimise kiirendamiseks.
• IBM, Google, Microsoft ja Intel moodustatud avatud andmekaitsetehnoloogiate arendamise liit.
• W3C ja WHATWG organisatsioonid tegelema töötada välja ühised HTML-i ja DOM-i spetsifikatsioonid.
• Tagasi mitme init-süsteemi toetamise küsimuses Debianis ja omamine üldine hääletus Debiani init-süsteemide üle.
• Microsoft опубликовала avalikud spetsifikatsioonid ja tegid exFAT-i patendid Linuxis kasutustasuta kasutamiseks kättesaadavaks. Tarkvaraettevõte Paragon avatud teie exFAT draiveri kood.
• Python и Firefox lülituti uue väljalaske põlvkonna tsüklitele.
• DNS-over-HTTPS toe juurutamine Firefox и Kroom (pakkujate ühendus rääkis vs DoH).
• HTTP/3 tugi Kroom и Firefox, koolitus moodul HTTP/3 toega nginxi jaoks.
• Chrome ja Firefox hakkavad märkima HTTP kaudu avatud lehti ebaturvalise ühenduse indikaatoriga.
• Firefox: Juhtum kõik Firefoxi lisandmoodulid on Mozilla sertifikaadi aegumise tõttu keelatud. Lubage Firefoxis vaikimisi jälgija blokeerimine. Uue mobiilibrauseri väljatöötamine Firefoxi eelvaade.
  Jätkamine töötada Tori toe integreerimisel Firefoxi. Lõpetatud XBL (XML Binding Language) komponentide eemaldamine Firefoxist; paljud sisseehitatud liidesed on ümber tehtud (sertifikaatide vaatamine, aadressiriba, about:config jne). käivitatud Firefoxi saatmisteenus. Ahenda Test Pilot programm ja Firefoxi ekraanipiltide teenus.
  Отказ Mozilla ei rakenda mõningaid piiranguid uuest Chrome'i manifestist.

• Kroom: edendamine manifesti kolmas väljaanne, Sobimatu uBlock Originiga. Kaasamine sobimatu reklaami blokeerija. Katkestamine Välklamp. Lõpetage „https://” ja „www” kuvamine. aadressiribal. edendamine SXG ja AMP muude saitide veebilehtede kinnitatud koopiate edastamiseks. Amplifikatsioon isolatsioon saitide vahel. Pingutamine Chrome'i veebipoodi lisandmoodulite postitamise reeglid.
• TLS: Mozilla, Cloudflare ja Facebook pakutakse TLS-i laiendus lühiajaliste sertifikaatide delegeerimiseks. Projekti Let's Encrypt poolt välja töötatud ACME protokoll heaks kiidetud Interneti-standardina.
• KDE и Mozilla lülitus arendajatega suhtlemiseks Matrixile. GTK meililistide asemel läheb üle Discourse platvormile.
• Riistvara: Avamine mikroarhitektuur MIPS R6 (MIPS Open). IBM ettevõte avatud Toiteprotsessori arhitektuur. Western Digital avalikustas WD SweRV RISC-V protsessori. Intel areneb avage püsivara ModernFW. Google areneb OpenTitan, platvorm usaldusväärsete kiipide loomiseks. Google, SiFive ja WD asutatud liit avatud kiipide ja SoC-de edendamiseks.
• Patendid: Patent kohtuasi против GNOME sihtasutus. Initsiatiiv avatud lähtekoodiga tarkvara kaitsmise kohta patenditrollide eest. Katse kooslused patendifond AV1 ja VP9 koodekite kasutamise eest autoritasude kogumiseks.
• Kohtuvaidlus: Jätkamine Java ja Androidiga seotud kohtuvaidlus Google'i ja Oracle'i vahel. Nõue vs Adblock Plus. Võit VMware GPL-i rikkumise korral. Rambler öeldud teie õigused Nginxis.
• Konfliktid: Systemd Debianil peatus ilma hooldajata. Lõpetamine dstat arendus. Kustutamine Kalliskivipakk protesti märgiks. Sulgemine juurdepääs Jonathon F. PPA hoidlatele. Apellatsioon Ärge muutke distributsioonides GTK teemat. GNU projekti hooldajad rääkis Stallmani ainujuhtimise vastu.
• Litsentsid: CockroachDB DBMS läheb üle varalise litsentsi saamiseks. Oraakel muudatused litsents Java SE ehituste jaoks. Ettevõte Redis Labs tõlgitud moodulid Commonsi klauslist oma mittetasuta litsentsini. MongoDB projekti kasutatav litsents on SSPL tunnustatud kehtetu Fedora Linuxis. CUPS-i litsents on muutunud GPLv2-lt ja LGPLv2-lt versioonile Apache 2.0. Peakokk oli täiesti avatud projekt.
• Uued kahvlid: Pilk - GIMP kahvel, Glaber - Zabbixi kahvel, notqmail - qmaili kahvel.
• Võrgu infrastruktuur: RIPE esile tõstetud viimane tasuta IPv4 blokk. Algatused DNS-i lipupäev 2019 edasi lõpetamine probleemsete DNS-rakenduste tugi ja DNS-i lipupäev 2020 IP-aadressi killustatusega seotud probleemide lahendamiseks suurte DNS-sõnumite töötlemisel.
  Facebook on avanud platvorm LTE-võrkude kiireks kasutuselevõtuks. BGP marsruudi leke toonud Interneti-ühenduse tohutule katkemisele.

• Microsoft Open Initiatives: Süsteem mimalloc mälujaotus, alamsüsteem WSL2 с muudetud Linuxi kernel ühendamine .NET 5 platvormid Linuxi ja Androidi toega, Kvantiarenduskomplekt kvantalgoritmide arendamiseks, C++ standardne raamatukogu, platvorm .NET Core 3.0 WinUI ja Windows Formsiga. Microsoft liitus OpenJDK arendamiseks. Microsoft Edge brauser tahe toetada Linuxit.
• Masinõpe: Spleeter muusika ja hääle eraldamiseks.
  Mozilla areneb masintõlkesüsteem. Microsoft on avanud SPTAG masinõppe raamatukogu. Süntees animatsioonid, mis kasutavad närvivõrke. Vabasta TensorFlow 2.0. CodeSearchNet koodi otsimiseks ja analüüsimiseks. NVIDIA SPADE (GauGAN) maastike sünteesimiseks visanditest. StyleGAN nägude loomiseks.

• Projekti kood on avatud: Google on avanud Liivakast liivakastikeskkondade loomiseks, ClusterFuzz vigade tuvastamiseks ja adiantum kiireks salvestusruumi krüptimiseks. Cloudflare avaldatud hajutatud juhuslike arvude generaator. Netflix on avanud kood interaktiivsele arvutuskeskkonnale Polynote. Intel avaldatud teek müra vähendamiseks ja pildi filtreerimiseks.
  Facebook on avanud Hermes JavaScripti mootori kood. BMW avati süsteemi hajutatud renderdamine RAMSES. Amazon ette valmistatud Elasticsearchi avatud väljaanne. OpenDrop - Apple AirDropi avatud juurutamine. On avatud tööstusliku CRM/BPM/ERP süsteemi BGERP kood. NSA avaldatud Ghidra pöördprojekteerimise tööriistakomplekt. Krüptograafiline raamatukogu EverCrypt.

• Programmeerimiskeeled: Perl 6 ümber nimetatud Rakus. Uued keeled V, Voog9,
  P++ (tugevalt trükitud PHP murre).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Mine 1.12/1.13
  PHP 7.4.Perl 5.30.

• Süsteemi komponendid: systemd 241, 242, 243, 244. systemd-homed kaasaskantavate kodukataloogide haldamiseks. Glibc 2.29/2.30.
• Virtualiseerimine ja konteinerid: Hüperviisor NVMM NetBSD projektist. Hüperviisorid Rust keeles kirjutatud Intel Cloud Hypervisor ja Amazon Firecracker. Levitamine ClonOS FreeBSD-l põhineva virtuaalserveri infrastruktuuri juurutamiseks. Linuxi 5.3 kernel sisaldab hüperviisorit ACRN. Hermituks - Unikernel, binaarne ühilduvus Linuxiga.
• BSD: Diviisid FreeBSD baassüsteem pakettidena. Tõlge FreeBSD "ZFS Linuxis". Kustutamine GCC FreeBSD tuumast. FreeBSD 12.1. Uued distributsioonid FuryBSD и SecBSD. Hüperbool teiseneb OpenBSD kahvlisse. OpenBSD 6.5/6.6. Moodustamine paketi värskendused OpenBSD stabiilse haru jaoks. Gitiga ühilduv Saime versioonikontrollisüsteemi OpenBSD-st.

  DragonFlyBSD 5.6.

• Jaotused: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Pidevalt täiendatav väljaanne CentOS voog. ELISA projekt Linuxi keskkonna väljatöötamisel väga töökindlate süsteemide jaoks. Kolmhark läheb üle BSD TrueOS süsteemist Void Linuxile. Sulgemine Venemaa Fedora projekt. Teadusliku Linuxi arendamine 8 rullitud CentOS-i kasuks.
  Fedora Atomic Hosti arendamine lõpetatud projekti kasuks Fedora Core OS. Lõpetamine Ubuntu 32-bitiste x86 süsteemide tugi.

• Mobiiliplatvormid: webOSi avatud lähtekoodiga väljaanne 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Esimene Librem 5 nutitelefoni partii ja PinePhone nutitelefoni ettevalmistamine. Ühenda avatud projekt Mer ja patenteeritud OS Sailfish. Platvorm Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. On avatud VictoriaMetricsi DBMS-i kood. BlazingSQL, mis kasutab kiirendamiseks GPU-d. Dqlite, SQLite'i hajutatud variant.
• Kohandatud keskkonnad ja graafika: GTK+ ümber nimetatud GTK-s. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  teemaa 1.17, Weston 7.0.
  Red Hat kavatseb lõpetage X.Org serveri arendamine. Uus varjundi kompilaator Valve AMD GPU-de jaoks. AMD on avanud Caudroni raamistik 3D-rakenduste kiireks prototüüpimiseks. Blender 2.80. xrdesktop GNOME ja KDE kasutamiseks virtuaalreaalsuse peakomplektides.

• Kodekid: Intel on avanud AV1 videokodeerija, mis on optimeeritud lennu ajal ümberkodeerimiseks. Xiph ja Mozilla areneda rav1e, AV1 kodeerija keeles Rust.
  Google on avanud libgav1, AV1-vormingu dekooder. VideoLAN ja FFmpeg areneda AV1 dekooder dav1d.

• Linuxi tuuma täiustused: 5.0, 5.1, 5.2, 5.3, 5.4.
  Koolitus USB 4.0 draiverid, arengut raamistik turvaliste draiverite kirjutamiseks Rust ja Lapsendamine eksperimentaalsesse VPN WireGuardi haru. Alamsüsteemide ülekandmine Androidi (projekt standardse (ilma muudatusteta) Linuxi tuuma kasutamise kohta Androidis).

  Suured muudatused kernelis: failisüsteemi krüpteerimismehhanism adiantum, BinderFS failisüsteem, seccompi lukutöötlejad kasutajaruumis, viis ext4 töötab tõstutundlikul viisil,

  io_uring asünkroonne I/O liides, võimalus kasutada NVDIMM-i RAM-ina, väga suurte failisüsteemide skaleeritava jälgimise tugi fanotify kaudu, võimalus konfigureerida Zstd tihendustasemeid Btrfs-is, uus cpuidle TEO töötleja, süsteemikutsete juurutamine 2038. aasta probleemi lahendamiseks, võimalus käivitada seadme seadmetest - kaardistaja ilma initramfsita, SafeSetID LSM moodul, kombineeritud reaalajas paikade tugi,

  draiverid GPU Mali 4xx/ 6xx/7xx jaoks, seadme kaardistamise moodul dm-dust, heli avatud püsivara tugi DSP-le, BFQ jõudluse optimeerimine, PSI (Pressure Stall Information) alamsüsteem,

  Intel Speed ​​​​Select toitehaldustehnoloogia tugi, pidfd_open süsteemikõne, võimalus kasutada IPv4-aadresse alamvõrgust 0.0.0.0/8, nftablesi riistvarakiirendus, HDR-i tugi DRM-i alamsüsteemis, ACRN-i hüperviisori integreerimine,

  eksperimentaalne exFAT draiver, režiim "lukustamine"juurikasutajate juurdepääsu piiramiseks kernelile, fs-verity mehhanism faili terviklikkuse jälgimiseks, võimalus kasutada juurpartitsiooni jaoks CIFS-i, iocosti sisend/väljundkontroller, EROFS FS, dm-klooni moodul välisseadmete replikatsiooniks, virtiofs FS kataloogide eksportimiseks külaliste süsteemidesse, AMD Navi 12/14, AMD Arcturuse, AMD Renoiri, Intel Tiger Lake'i ja Zhaoxi GPU-de tugi.

• Häkid: maatriks, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreeli ja Alpaka vormid, ületäitumine, Pale Moon, Momnero, HackerOne, Webmin, NASA, vandalism Stallmani veebisaidil.
• Pahatahtlik tegevus hoidlates ja kataloogides:
  Docker Hubi häkkimine. Häkkimine PHP hoidla PEAR ja paketihalduri muutmine.
  Pahatahtlikud lisandmoodulid Mozilla kataloog, Google Play.
  Rünnak GitHubi, GitLabi ja Bitbucketi teenuste Giti hoidlate pahatahtlik lunavara. Häkkimine GitHubi kanoonilised hoidlad. 73 hoidlat tagauksega GitHubis.
  Pahatahtliku koodi sisestamine Ruby paketti Tugev_parool, NPM pakett bb-ehitaja, npm-paketi sõltuvus PureScript, Pythoni raamatukogud PyPI, Ruby teekides bootstrap-sass и puhata-klient, Androidi rakendused kaameraga töötamiseks.

• Krüptovaluutad: Blockchaini platvorm TON (Telegram Open Network) ja pingeline Telegrami krüptovaluuta paigutamine. Kriitiline haavatavus Ethereumis. Haavatavus Zcashis, mis võimaldas luua uusi fonde. Häkkimine Monero krüptovaluuta veebisait. Kahekordne raiskamine rahalisi vahendeid Ethereum Classicus.
• Rünnaku meetodid:
  • Rünnak protsesside mälu oleku määramiseks lehe vahemälu abil.
  • Tehnika Widevine L3 DRM-kaitsest möödasõit.
  • KNOB rünnak, mis võimaldab teil pealt kuulata krüpteeritud Bluetoothi ​​liiklust.
  • Rünnak laserit kasutavate hääljuhtimissüsteemide mikrofonidel.
  • Rünnak kasutades pahatahtlikke Thunderbolti seadmeid.
  • Kasv rünnakud, mis on seotud DNS-i üle kontrolli haaramisega.
  • Rünnak erinevatele TLS-i rakendustele.
  • Rünnak OpenPGP krüptovõtmeserverite võrku.
  • Võimalus häirida VPN-tunnelite kaudu loodud TCP-ühendusi.
  • Rünnak frontend-backend süsteemides, mis võimaldab teil kiiluda kolmandate osapoolte päringutesse
  • Rünnak CPDoS, mis võimaldab muuta CDN-i kaudu edastatavad lehed kättesaamatuks.
  • Minerva — ECDSA võtme taastamise tehnika.
  • NetCAT — SSH-seansi ajal vajutatud klahvide kaugtuvastus.
  • DoS rünnakud vähendada Tor-võrgu jõudlust;
  • Tõhusam kokkupõrke tuvastamise meetod SHA-1 jaoks.
• Haavatavused protsessorites. Probleemid Inteli kiipidega: MDS, SPOILERID, Zombieload 2, Plundervolt. Intel ja AMD: VAHETUSED. AMD:
  AMD SEV.

• Püsivara, protokollide ja isoleeritud kiipide haavatavused: BMC kontrollerid, WiFi püsivara Marvell Avastar, TPM-Fail, HSM moodulid, Qualcomm TrustZone, intel sgx, WPA3 ja EAP-pwd (1, 2), Broadcomi WiFi kiibid, QualPwn (Qualcommi WiFi)
• Turvaaugud: Linuxi tuuma kohalikud juurhaavatavused (SCTP, AF_ALG, USB, i915, v4l2, imestama, fbdev). DoS-i kaughaavatavused Linuxi tuumas (RDS, UDP, rtlwifi) Ja FreeBSD. Surmapakk Linuxis ja FreeBSD-s.
  neli kriitiline haavatavused в posti teel server Exim, mis toonud massirünnakutele.

  Kaughaavatavused sisse php-fpm, WordPress, WhatsApp, SQLite (+ rünnak WebSQL-i kaudu Chrome'is) OpenSSL, NPM, Git, sidumata, lõputu Ghostscripti haavatavuste voog, Tuvipuu, KDE, Proftpd, kalmaar, Magento, SDL, GraafikaMagick, tarm, MyBB, PharStreamWrapper (Drupal, Joomla ja Typo3), APT, pacman, Drupal, LibreOffice ja OpenOffice, SCP.

  Ohtlikud kohalikud haavatavused runc ja LXC (Docker) systemd-ajakiri, nii и libc OpenBSD-s, xen,
  vhost-net, QEMU, laevalaadija, snap ja flatpak, snapd.

Aasta jooksul avaldati OpenNETis 1687 uudist (790 põhi-, 897 mini), millele jäeti 148862 XNUMX kommentaari.

Allikas: opennet.ru