2019ko ekitaldi garrantzitsuenak

2019ko ekitaldi garrantzitsu eta aipagarrienen azken aukeraketa:

• Richard Stallman ezker Open Source Fundazioko presidente kargua.
• IBM konpainia xurgatu Txano Gorria.
• Normalizazioa WebAssembly. sustapena WebAssembly erabilera unibertsalerako plataforma gisa. WASI WebAssembly arakatzailetik kanpo erabiltzeko. binaryAST JavaScript karga bizkortzeko.
• IBM, Google, Microsoft eta Intel eratu datu irekiak babesteko teknologiak garatzeko aliantza.
• W3C eta WHATWG erakundeak adostu dute HTML eta DOM zehaztapen komunak garatu.
• Ordainetan Debian-en hainbat abiarazte-sistemak onartzearen gaiari buruz eta jokabide Debian-en init sistemei buruzko bozketa orokorra.
• Microsoft argitaratuko zehaztapen publikoak eta exFAT patenteak eskuragarri jarri zituen Linux-en eskubiderik gabe erabiltzeko. Paragon Software konpainia ireki zure exFAT gidariaren kodea.
• Python и Firefox bertsio berrien belaunaldiko zikloetara aldatu da.
• DNS-over-HTTPS euskarria inplementatzea Firefox и Chrome (hornitzaileen elkartea hitz egin zuen vs DoH).
• HTTP/3 euskarria Chrome и Firefox, prestakuntza nginx-erako HTTP/3 euskarria duen modulua.
• Chrome eta Firefox mugitzen ari dira HTTP bidez irekitako orrialdeak konexio seguruaren adierazle batekin markatzeko.
• Firefox: Gorabehera Firefox gehigarri guztiak desgaituta daudela Mozilla ziurtagiria iraungitzeagatik. Gaitu jarraitzaileen blokeoa lehenespenez Firefox-en. Mugikorren arakatzaile berri baten garapena Firefox aurrebista.
  Berritzea Tor euskarria Firefox-en integratzeko lan egin. Osatua Firefoxetik XBL (XML Binding Language) osagaiak kentzen lan egin; integratutako interfaze asko berritu dira (ziurtagiriak ikustea, helbide barra, about:config, etab.). Abian jarria Firefox Bidali zerbitzua. Tolestu Test Pilot programa eta Firefox Screenshots zerbitzua.
  porrota Mozillak Chrome manifestu berriko murrizketa batzuk ezartzeari utzi dio.

• Chrome: sustapena manifestuaren hirugarren edizioa, bateraezina uBlock Origin-ekin. sartzea publizitate desegokiaren blokeatzailea. deskonektatzeko Flasha. Utzi "https://" eta "www". helbide barran. sustapena SXG eta AMP beste gune batzuetako web orrien kopia egiaztatuak bidaltzeko. indartzea guneen arteko isolamendua. Estutzea Chrome Web Store-n gehigarriak argitaratzeko arauak.
• TLS: Mozilla, Cloudflare eta Facebook proposatu TLS luzapena iraupen laburreko ziurtagiriak delegatzeko. Let's Encrypt proiektuak garatutako ACME protokoloa onartu Interneteko estandar gisa.
• KDE и Mozilla Matrix-era aldatu da garatzaileen komunikaziorako. GTK posta-zerrenden ordez gainetik doa Discourse plataformara.
• Hardwarea: aurkikuntza mikroarkitektura MIPS R6 (MIPS Open). IBM konpainia ireki Potentzia-prozesadorearen arkitektura. Western Digital-ek WD SweRV RISC-V prozesadorea aurkeztu du. Intel garatzen da ireki firmware ModernFW. Google garatzen da OpenTitan, txip fidagarriak sortzeko plataforma. Google, SiFive eta WD sortua txip eta SoC irekiak sustatzeko aliantza.
• Patenteak: Patentea aldarrikatu против GNOME Fundazioa. Initiative Kode irekiko softwarea patenteen trolletatik babesteari buruz. Saiakera osatuz AV1 eta VP9 kodekak erabiltzeko eskubide-eskubideak biltzeko patente-biltegia.
• Auziak: Berritzea Java eta Android-ekin lotutako Google eta Oracle-ren arteko auziak. Erreklamazioa vs Adblock Plus. garaipena VMware GPL urraketa kasu batean. Rambler esan zuen zure eskubideak Nginx-en.
• Gatazkak: Systemd Debian-en geratu zen mantentzailerik gabe. Bukaera dstat garapena. kentzea Bitxi paketea protesta seinale gisa. Amaiera Jonathon F. PPA biltegietara sarbidea. Deia Ez aldatu GTK gaia banaketetan. GNU proiektuen mantentzaileak hitz egin zuen Stallmanen lidergo bakarraren aurka.
• Lizentzia: CockroachDB DBMS gainetik doa jabedun lizentzia batengatik. Orakulua aldaketaren Java SE eraikitzeko lizentzia. Redis Labs konpainia itzulia moduluak Commons Klausulatik beren lizentzia ez-librera. MongoDB proiektuak erabiltzen duen lizentzia SSPL da aitortu Fedora Linux-en baliogabea. CUPSen lizentzia GPLv2 eta LGPLv2tik Apache 2.0ra aldatu da. Sukaldaria izan zen proiektu guztiz irekia.
• Sardexka berriak: Begirada - GIMP sardexka, Glaber - Zabbix sardexka, notqmail - qmail-en sardexka.
• Sareko azpiegitura: RIPE nabarmendu doako azken IPv4 blokea. Ekimenak DNS bandera eguna 2019 on amaiera DNS inplementazio problematikoetarako laguntza eta DNS bandera eguna 2020 DNS mezu handiak prozesatzeko IP zatiketaren arazoak konpontzeko.
  Facebook irekita LTE sareak azkar hedatzeko plataforma. BGP ibilbidearen ihesa ekarri Interneten konektagarritasunaren etenaldi izugarri bati.

• Microsoft Open Initiatives: Sistema mimalloc memoria-esleipena, azpisistema WSL2 с aldatua Linux nukleoa bateratzea .NET 5 plataforma Linux eta Android laguntzarekin, Garapen Kuantikoa Kit algoritmo kuantikoak garatzeko, C++ liburutegi estandarra, plataforma .NET Core 3.0 WinUI eta Windows Forms-ekin. Microsoft batu OpenJDK garapenera. Microsoft Edge arakatzailea izango da onartzen Linux.
• Ikaskuntza automatikoa: Sleeter musika eta ahotsa bereizteko.
  Mozilla garatzen da itzulpen automatikoko sistema. Microsoft irekita SPTAG ikaskuntza automatikoko liburutegia. sintesia animazioak sare neuronalak erabiliz. Askatu TensorFlow 2.0. CodeSearchNet kodea bilatzeko eta aztertzeko. NVIDIA SPADE (GauGAN) paisaiak zirriborroetatik sintetizatzeko. EstiloGAN aurpegiak sortzeko.

• Proiektuaren kodea irekita dago: Google-k ireki du Sandboxed sandbox inguruneak sortzeko, ClusterFuzz akatsak identifikatzeko eta adianto biltegiratze azkarra enkriptatzeko. Cloudflare argitaratu ausazko zenbaki-sorgailu banatua. Netflix irekita Polynote informatika-ingurune interaktiborako kodea. Intel argitaratu zarata murrizteko eta irudiak iragazteko liburutegia.
  Facebook irekita Hermes JavaScript motorearen kodea. BMW ireki zen sistema RAMSES errendaketa banatua. Amazon prestatuta Elasticsearch-en edizio irekia. OpenDrop - Apple AirDrop-en ezarpen irekia. Irekita dago CRM/BPM/ERP sistema industrialaren kodea BGERP. NSA argitaratua Ghidra alderantzizko ingeniaritza tresna-kit. Liburutegi kriptografikoa EverCrypt.

• Programazio lengoaiak: Perl 6 izena aldatu Rakuan. Hizkuntza berriak V, Flow9,
  P++ (PHP dialekto sendo idatzia).

  Ni 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Zoaz 1.12/1.13
  PHP 7.4.Perl 5.30.

• Sistemaren osagaiak: systemd 241, 242, 243, 244. systemd-homed etxeko direktorio eramangarriak kudeatzeko. Glibc 2.29/2.30.
• Birtualizazioa eta edukiontziak: NVMM hipervisorea NetBSD proiektutik. Hipervisoriak Intel Cloud Hypervisor eta Amazon Firecracker Rust-en idatzita. Banaketa ClonOS FreeBSD-en oinarritutako zerbitzari birtualaren azpiegitura zabaltzeko. Linux 5.3 nukleoak hipervisor bat dauka ACRN. Hermitux - Unikernel, Linux-ekin bateragarria den binarioa.
• BSD: Zatiketak FreeBSD oinarrizko sistema paketeetan. itzulpen FreeBSD "ZFS Linux-en". kentzea GCC FreeBSD nukleotik. FreeBSD 12.1. Banaketa berriak FuryBSD и SecBSD. Hiperbola eraldatzen OpenBSD-ren sardexka batera. OpenBSD 6.5/6.6. Formation OpenBSD adar egonkorraren paketeen eguneraketak. Git bateragarria Bertsioa kontrolatzeko sistema dauka OpenBSD-tik.

  DragonFlyBSD 5.6.

• Banaketak: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Etengabe eguneratutako edizioa CentOS korrontea. ELISA Proiektua fidagarritasun handiko sistemetarako Linux ingurune bat garatzeari buruz. Trident gainetik doa BSD TrueOS sistematik Void Linuxera. Amaiera Errusiako Fedora proiektua. Linux zientifikoaren garapena 8 bilduta CentOSen alde.
  Fedora Atomic Host-aren garapena etenda proiektuaren alde Fedora Core OS. Bukaera Ubuntun 32 biteko x86 sistemetarako laguntza.

• Plataforma mugikorrak: webOS Open Source Edition 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Lehen Librem 5 telefonoaren lotea eta PinePhone telefonoaren prestaketa. Batu Mer proiektu irekia eta Sailfish OS jabeduna. Plataforma Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Irekita dago VictoriaMetrics DBMS kodea. BlazingSQL, azeleraziorako GPU erabiltzen duena. Dqlite, SQLite-ren aldaera banatua.
• Ingurune eta grafiko pertsonalizatuak: GTK+ izena aldatu GTKn. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  bidegunea 1.17, Weston 7.0.
  Red Hat asmoa du utzi X.Org zerbitzaria garatzeari. Shader konpilatzaile berria Valve-ko ​​AMD GPUetarako. AMD irekita Caudron esparrua 3D aplikazioen prototipo azkarra egiteko. Blender 2.80. xrdesktop GNOME eta KDE errealitate birtualeko entzungailuetan erabiltzeko.

• Kodekak: Intel irekita AV1 bideo-kodetzailea berehala transkodetzeko optimizatua. Xiph eta Mozilla garatu rav1e, Rust-en AV1 kodetzailea.
  Google irekita libgav1, AV1 formatuko deskodetzailea. VideoLAN eta FFmpeg garatu AV1 deskodetzailea dav1d.

• Linux nukleoaren hobekuntzak: 5.0, 5.1, 5.2, 5.3, 5.4.
  Prestakuntza USB 4.0 kontrolatzaileak, garapena Rust-en gidari seguruak idazteko esparrua eta Adopzioa VPN WireGuard adar esperimentalera. Azpisistemak Androidera transferitzea (proiektua Android-en Linux kernel estandarra (aldaketarik gabe) erabiltzean).

  Aldaketa nagusiak nukleoan: fitxategi-sistema enkriptatzeko mekanismoa adianto, BinderFS fitxategi-sistema, seccomp blokeo-kudeatzaileak erabiltzailearen espazioan, erregimena ext4-k maiuskulak eta minuskulak bereizten ditu,

  io_uring I/O interfaze asinkronoa, NVDIMM RAM gisa erabiltzeko gaitasuna, fitxategi-sistema handien monitorizazio eskalagarrirako laguntza fanotify bidez, Zstd konpresio-mailak Btrfs-en konfiguratzeko gaitasuna, cpuidle TEO kudeatzaile berria, 2038 arazoa konpontzeko sistema-deiak ezartzea, Gailu gailuetatik abiarazteko gaitasuna -mapper initramfs gabe, SafeSetID LSM modulua, zuzeneko adabaki konbinatuen laguntza,

  Mali 4xx/ 6xx/7xx GPUrako kontrolatzaileak, gailu-mapper modulua dm-dust, Sound Open Firmware euskarria DSPrako, BFQ errendimenduaren optimizazioa, PSI (Presioa Gelditzearen Informazioa) azpisistema,

  Intel Speed ​​​​Select energia kudeatzeko teknologiarako laguntza, pidfd_open sistema-deia, 4/0.0.0.0 azpisaretik IPv8 helbideak erabiltzeko gaitasuna, nftables hardware azelerazioa, HDR euskarria DRM azpisisteman, ACRN hipervisorearen integrazioa,

  exFAT kontrolatzaile esperimentala, modua "lockdown"Root erabiltzaileen nukleorako sarbidea mugatzeko, fs-verity mekanismoa fitxategiaren osotasuna kontrolatzeko, CIFS erroko partizioan erabiltzeko gaitasuna, iocost sarrera/irteera kontrolatzailea, EROFS FS, kanpoko gailuak erreplikatzeko dm-clone modulua, virtiofs FS Gonbidatuen sistemetara direktorioak esportatzeko, AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake eta Zhaoxi GPUetarako laguntza.

• Hack-ak: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel eta Alpaca Formak, Pila gainezkatzea, Pale Moon, Momnero, HackerOne, Webmin, NASA, bandalismoa Stallman-en webgunean.
• Biltegietan eta direktorioetan jarduera kaltegarria:
  Docker Hub hackea. Haustura PHP biltegia PEAR eta paketeen kudeatzailearen aldaketa.
  Gehigarri gaiztoak Mozilla direktorioa, Google Play.
  eraso Git biltegien ransomware gaiztoa GitHub, GitLab eta Bitbucket zerbitzuetan. Haustura Biltegi kanonikoak GitHub-en. 73 biltegi GitHub-en atzeko ateekin.
  Kode gaiztoa Ruby pakete batean sartzea Pasahitz_sendoa, NPM paketea bb-eraikitzailea, npm paketeen menpekotasuna PureScript, Python liburutegiak PyPIn, Ruby liburutegietan bootstrap-sass и atseden-bezero, Android aplikazioak kamerarekin lan egiteagatik.

• Kriptomonetak: Blockchain plataforma TON (Telegram Open Network) eta suspensea Telegram kriptomoneta kokatzea. Zaurgarritasun kritikoa Ethereum-en. Ahultasuna Zcash-en, funts berriak sortzea ahalbidetu zuena. Haustura Monero kriptomoneta webgunea. Hondakin bikoitza funtsak Ethereum Classic-en.
• Eraso metodoak:
  • eraso orrialdeen cachea erabiliz prozesuen memoria-egoera zehazteko.
  • Teknika saihestu Widevine L3 DRM babesa.
  • KNOB erasoa, enkriptatutako Bluetooth trafikoa atzemateko aukera emanez.
  • eraso laser bidez ahotsa kontrolatzeko sistemen mikrofonoetan.
  • eraso Thunderbolt gailu gaiztoak erabiliz.
  • Hazkundea DNSren kontrola hartzearekin lotutako erasoak.
  • eraso TLS inplementazio ezberdinetara.
  • eraso OpenPGP gako kriptografiko zerbitzarien sare batera.
  • Aukera VPN tunelen bidez egindako TCP konexioak oztopatu.
  • eraso frontend-backend sistemetan, hirugarrenen eskaeretan sartzeko aukera emanez
  • eraso CPDoS, CDN baten bidez hornitutako orriak erabilgarri ez egiteko aukera ematen duena.
  • Minerva — ECDSA giltza berreskuratzeko teknika.
  • NetCAT — SSH saio batean sakatutako teklak urrutiko detekzioa.
  • DoS erasoak Tor sarearen errendimendua murrizteko;
  • Eraginkorragoa SHA-1erako talkak hautemateko metodoa.
• Prozesadoreetan ahultasunak. Intel txipekin arazoak: MDS, SPOILERAK, Zombieload 2, Plundervolt. Intel eta AMD: TRUKEAK. AMD:
  AMD SEV.

• Firmware, protokolo eta txip isolatuetan ahultasunak: BMC kontrolagailuak, WiFi firmware Marvell Avastar, TPM-Fail, HSM moduluak, Qualcomm TrustZone, intel sgx, WPA3 eta EAP-pwd (1, 2), Broadcom WiFi txipak, QualPwn (Qualcomm Wi-Fi)
• Ahultasunak: Erro lokalaren ahultasunak Linux nukleoan (SCTP, AF_ALG, USB, i915, v4l2, harritu, fbdev). Linux nukleoan urruneko DoS ahultasunak (RDS, UDP, rtlwifi) Eta FreeBSD. Heriotza-paketea Linux eta FreeBSD-n.
  lau kritikoa ahultasunak в posta zerbitzaria Exim, zeina ekarri eraso masiboei.

  Urruneko ahultasunak barne php-FPM, WordPress, WhatsApp, SQLite (+ erasoa WebSQL bidez Chrome-n), OpenSSL, NPM, Git, Lotu gabe, amaigabea Ghostscript-en ahultasunen jarioa, Dovecot, KDE, Profpd, Squid, Magento, SDL, GraphicsMagick, Vim, MyBB, PharStreamWrapper (Drupal, Joomla eta Typo3), APT, Pacman, Drupal, LibreOffice eta OpenOffice, SCP.

  Tokiko ahultasun arriskutsuak runc eta LXC (Docker) systemd-journald, ld.beraz и libc OpenBSD-n, Xen,
  vhost-sarea, Qemu, Docker, snap eta flatpak, snapd.

Urtean zehar, 1687 albiste (790 nagusi, 897 mini) argitaratu ziren OpenNETen, eta 148862 iruzkin utzi ziren.

Iturria: opennet.ru