مهمترین رویدادهای سال 2019

انتخاب نهایی مهم ترین و قابل توجه ترین رویدادهای سال 2019:

• ریچارد استالمن ترک کرد پست رئیس بنیاد منبع باز.
• شرکت آی بی ام جذب شده است کلاه قرمز.
• استاندارد سازی WebAssembly. ارتقاء WebAssembly به عنوان یک پلتفرم برای استفاده جهانی. آیا من بودم برای استفاده از WebAssembly در خارج از مرورگر. binaryAST برای سرعت بخشیدن به بارگذاری جاوا اسکریپت
• آی بی ام، گوگل، مایکروسافت و اینتل شکل گرفت اتحاد برای توسعه فن آوری های حفاظت از داده های باز.
• سازمان های W3C و WHATWG توافق کرد توسعه مشخصات مشترک HTML و DOM.
• بازگشت در مورد موضوع پشتیبانی از چندین سیستم init در دبیان و برگزاری رای عمومی در سیستم های init در دبیان.
• مایکروسافت опубликовала مشخصات عمومی و پتنت های exFAT را برای استفاده بدون حق امتیاز در لینوکس در دسترس قرار داد. شرکت نرم افزاری پاراگون باز شد کد درایور exFAT شما
• پــایتــون и فایرفاکس به چرخه های نسل انتشار جدید تبدیل شد.
• پیاده سازی پشتیبانی DNS-over-HTTPS در فایرفاکس и کروم (انجمن ارائه دهندگان صحبت کرد در مقابل DoH).
• پشتیبانی از HTTP/3 کروم и فایرفاکس, پرورش ماژول با پشتیبانی HTTP/3 برای nginx.
• کروم و فایرفاکس به سمت علامت گذاری صفحات باز شده از طریق HTTP با نشانگر اتصال ناامن حرکت می کنند.
• فایرفاکس: حادثه با تمام افزونه های فایرفاکس به دلیل انقضای گواهینامه موزیلا غیرفعال شده است. مسدود کردن ردیاب را به طور پیش فرض در فایرفاکس فعال کنید. توسعه یک مرورگر جدید موبایل پیش نمایش Firefox.
  از سرگیری روی ادغام پشتیبانی Tor در فایرفاکس کار کنید. تکمیل شد روی حذف اجزای XBL (XML Binding Language) از فایرفاکس کار کنید؛ بسیاری از رابط های داخلی دوباره ساخته شده اند (مشاهده گواهی ها، نوار آدرس، about:config و غیره). راه اندازی شد سرویس ارسال فایرفاکس. سقوط - فروپاشی برنامه آزمایشی پایلوت و سرویس اسکرین شات فایرفاکس.
  عدم موفقیت موزیلا از اجرای برخی محدودیت‌های مانیفست جدید کروم.

• کروم: ارتقاء ویرایش سوم مانیفست، ناسازگار با uBlock Origin. گنجاندن مسدود کننده تبلیغات نامناسب قطع ارتباط فلاش. نمایش «https://» و «www» را متوقف کنید. در نوار آدرس ارتقاء SXG و AMP برای ارائه نسخه های تایید شده از صفحات وب از سایت های دیگر. تقویت جداسازی بین سایت ها سفت شدن قوانین پست کردن افزونه ها در فروشگاه وب Chrome.
• TLS: Mozilla، Cloudflare و Facebook پیشنهاد کرد تمدید TLS برای تفویض گواهینامه های کوتاه مدت. پروتکل ACME که توسط پروژه Let's Encrypt توسعه یافته است تأیید شده به عنوان استاندارد اینترنت
• KDE и موزیلا برای ارتباط با توسعه دهنده به Matrix تغییر مکان داد. GTK به جای لیست های پستی می گذرد به پلتفرم گفتمان
• سخت افزار: کشف ریزمعماری MIPS R6 (MIPS Open). شرکت آی بی ام باز شد معماری پردازنده قدرت وسترن دیجیتال از پردازنده WD SweRV RISC-V رونمایی کرد. اینتل توسعه می یابد باز کردن سیستم عامل ModernFW. گوگل توسعه می یابد OpenTitan، پلتفرمی برای ایجاد تراشه های قابل اعتماد. Google، SiFive و WD تاسیس شد اتحاد برای ترویج تراشه های باز و SoC.
• اختراعات: ثبت اختراع مطالبه против بنیاد گنوم ابتکار عمل در مورد محافظت از نرم افزار منبع باز در برابر ترول های ثبت اختراع تلاش تشکیلات استخر ثبت اختراع برای جمع آوری حق امتیاز برای استفاده از کدک های AV1 و VP9.
• دعوی قضایی: از سرگیری دعوای حقوقی بین گوگل و اوراکل مربوط به جاوا و اندروید. مطالبه در مقابل Adblock Plus. پیروزی VMware در یک مورد نقض GPL. رامبلر گفت: حقوق شما در Nginx
• تضادها: سیستم شده در دبیان ماند بدون نگهدارنده خاتمه دادن توسعه dstat حذف کنید بسته نگین به نشانه اعتراض. بسته شدن دسترسی به مخازن Jonathon F. PPA. درخواست تم GTK را در توزیع ها تغییر ندهید. نگهدارنده پروژه گنو صحبت کرد علیه رهبری انحصاری استالمن.
• مجوزها: CockroachDB DBMS می گذرد برای مجوز اختصاصی اوراکل تغییر می کند مجوز برای ساخت های Java SE. شرکت آزمایشگاه ردیس ترجمه شده ماژول ها از بند مشترک گرفته تا مجوز غیر رایگان خودشان. مجوز استفاده شده توسط پروژه MongoDB SSPL است به رسمیت شناخته شده در فدورا لینوکس نامعتبر است. مجوز CUPS از GPLv2 و LGPLv2 به Apache 2.0 تغییر کرده است. سرآشپز بود یک پروژه کاملا باز
• چنگال های جدید: نظر اجمالی - چنگال GIMP، گلابر - چنگال Zabbix، notqmail - فورک qmail.
• زیرساخت شبکه: RIPE را مشخص کرد آخرین بلوک رایگان IPv4. ابتکارات روز پرچم DNS 2019 بر خاتمه دادن پشتیبانی از پیاده سازی های مشکل ساز DNS و روز پرچم DNS 2020 برای حل مشکلات تکه تکه شدن IP هنگام پردازش پیام های DNS بزرگ.
  فیس بوک باز شد پلت فرم برای استقرار سریع شبکه های LTE. نشت مسیر BGP رهبری به یک اختلال گسترده در اتصال در اینترنت.

• ابتکارات باز مایکروسافت: سیستم تخصیص حافظه mimalloc، زیرسیستم WSL2 с اصلاح شده هسته لینوکس اتحاد پلتفرم‌های NET 5 با پشتیبانی از لینوکس و اندروید، کیت توسعه کوانتوم برای توسعه الگوریتم های کوانتومی، کتابخانه استاندارد C++، سکو NET Core 3.0 با WinUI و Windows Forms. مایکروسافت پیوست به توسعه OpenJDK. مرورگر مایکروسافت اج اراده لینوکس را پشتیبانی کنید
• فراگیری ماشین: اسلتر برای جدا کردن موسیقی و صدا
  موزیلا توسعه می یابد سیستم ترجمه ماشینی مایکروسافت باز شد کتابخانه یادگیری ماشین SPTAG. سنتز انیمیشن با استفاده از شبکه های عصبی رهایی TensorFlow 2.0. CodeSearchNet برای جستجو و تجزیه و تحلیل کد NVIDIA SPADE (GauGAN) برای ترکیب مناظر از طرح ها. StyleGAN برای تولید چهره

• کد پروژه باز است: گوگل باز شده است جعبه شنی برای ایجاد محیط های sandbox، ClusterFuzz برای شناسایی خطاها و آدیانتوم برای رمزگذاری سریع ذخیره سازی Cloudflare منتشر شده مولد اعداد تصادفی توزیع شده نتفلیکس باز شد کد برای محیط محاسباتی تعاملی Polynote. اینتل منتشر شده کتابخانه ای برای کاهش نویز و فیلتر کردن تصویر.
  فیس بوک باز شد کد موتور جاوا اسکریپت هرمس. BMW باز شد سیستم رندر توزیع شده RAMSES. آمازون تهیه شده نسخه باز Elasticsearch. OpenDrop - اجرای باز اپل AirDrop. باز است کد برای سیستم صنعتی CRM/BPM/ERP BGERP. NSA منتشر شده جعبه ابزار مهندسی معکوس Ghidra. کتابخانه رمزنگاری EverCrypt.

• زبان های برنامه نویسی: Perl 6 تغییر نام داد در راکو زبان های جدید V, جریان 9,
  P++ (گویش PHP به شدت تایپ شده).

  Nim 1.0. GCC 9. پایتون 3.8. LLVM 8/9. جاوا SE 12/13. جاکارتا EE. برو 1.12/1.13
  PHP 7.4.پرل 5.30.

• اجزای سیستم: systemd 241, 242, 243, 244. systemd-homed برای مدیریت دایرکتوری های خانگی قابل حمل. Glibc 2.29/2.30.
• مجازی سازی و کانتینرها: هایپروایزر NVMM از پروژه NetBSD هایپروایزرها Intel Cloud Hypervisor و Amazon Firecracker به زبان Rust نوشته شده اند. توزیع ClonOS برای استقرار زیرساخت سرور مجازی مبتنی بر FreeBSD. هسته لینوکس 5.3 شامل یک Hypervisor است ACRN. هرمی توکس - یونیکرنل، باینری سازگار با لینوکس.
• BSD: بخش ها سیستم پایه FreeBSD در بسته ها. انتقال FreeBSD در "ZFS در لینوکس". حذف کنید GCC از هسته FreeBSD. FreeBSD 12.1. توزیع های جدید FuryBSD и SecBSD. هذلولی در حال تبدیل شدن است به یک دسته از OpenBSD. OpenBSD 6.5/6.6. تشکیل به روز رسانی بسته برای شاخه پایدار OpenBSD. Git سازگار است دریافت سیستم کنترل نسخه از OpenBSD

  DragonFlyBSD 5.6.

• توزیع ها: Red Hat Enterprise لینوکس 8.0 (8.1). دبیان 10. فدورا 30/31. اوبونتو 19.04/19.10.

  نسخه به طور مداوم به روز می شود جریان CentOS. پروژه الایزا در توسعه یک محیط لینوکس برای سیستم های بسیار قابل اعتماد. سه گانه می گذرد از سیستم BSD TrueOS تا Void Linux. بسته شدن پروژه فدورا روسی توسعه علمی لینوکس 8 پیچید به نفع CentOS
  توسعه میزبان اتمی فدورا متوقف شد به نفع پروژه فدورا CoreOS. خاتمه دادن پشتیبانی از سیستم های 32 بیتی x86 در اوبونتو.

• پلتفرم های موبایل: webOS نسخه منبع باز 2, 10 آندروید, Lineage OS 16, EdgeX 1.0.
  ابتدا دسته ای از گوشی هوشمند Librem 5 و آماده سازی تلفن هوشمند PinePhone. ادغام پروژه باز Mer و سیستم عامل اختصاصی Sailfish. سکو Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. باز است کد DBMS VictoriaMetrics BlazingSQL، که از GPU برای شتاب استفاده می کند. Dqlite، یک نوع توزیع شده از SQLite.
• محیط ها و گرافیک های سفارشی: GTK+ تغییر نام داد در GTK Xfce 4.14، KDE 5.15/5.16/5.17، گنوم 3.32/3.34. LXQt 0.14. MATE 1.22.

  وایلند 1.17, وستون 7.0.
  ردهت قصد دارد توسعه سرور X.Org را متوقف کنید. کامپایلر سایه زن جدید برای پردازنده های گرافیکی AMD از Valve. AMD باز شد چارچوب Caudron برای نمونه سازی سریع برنامه های کاربردی سه بعدی. بلندر 2.80. xrdesktop برای استفاده از GNOME و KDE در هدست های واقعیت مجازی.

• کدک ها: اینتل باز شد رمزگذار ویدیوی AV1 برای رمزگذاری در حین پرواز بهینه شده است. Xiph و Mozilla توسعه دهد rav1e، یک رمزگذار AV1 در Rust.
  گوگل باز شد libgav1، رمزگشا برای فرمت AV1. VideoLAN و FFmpeg توسعه دهد رسیور AV1 dav1d.

• بهبود هسته لینوکس: 5.0, 5.1, 5.2, 5.3, 5.4.
  پرورش درایورهای USB 4.0, توسعه چارچوبی برای نوشتن درایورهای امن در Rust و فرزندخواندگی به شعبه آزمایشی VPN WireGuard. انتقال زیرسیستم ها به اندروید (پروژه در مورد استفاده از هسته استاندارد (بدون تغییرات) لینوکس در اندروید).

  تغییرات عمده در هسته: مکانیزم رمزگذاری سیستم فایل آدیانتوم، سیستم فایل BinderFS، کنترل کننده های قفل seccomp در فضای کاربر، رژیم ext4 به روشی حساس به حروف بزرگ کار می کند،

  رابط ورودی/خروجی ناهمزمان io_uring، قابلیت استفاده از NVDIMM به عنوان RAM، پشتیبانی از نظارت مقیاس پذیر سیستم های فایل بسیار بزرگ از طریق fanotify، قابلیت پیکربندی سطوح فشرده سازی Zstd در Btrfs، کنترلر جدید cpuidle TEO، اجرای فراخوانی های سیستم برای حل مشکل 2038، توانایی بوت شدن از دستگاه های دستگاه -mapper بدون initramfs، ماژول SafeSetID LSM، پشتیبانی از وصله های زنده ترکیبی،

  درایورهای GPU Mali 4xx/ 6xx/7xx، ماژول نقشه‌بردار دستگاه dm-dust، پشتیبانی از سیستم عامل باز صدا برای DSP، بهینه‌سازی عملکرد BFQ، زیرسیستم PSI (اطلاعات توقف فشار)،

  پشتیبانی از فناوری مدیریت انرژی Intel Speed ​​Select، تماس سیستمی pidfd_open، امکان استفاده از آدرس های IPv4 از زیرشبکه 0.0.0.0/8، شتاب سخت افزاری nftables، پشتیبانی از HDR در زیرسیستم DRM، ادغام Hypervisor ACRN،

  درایور exFAT آزمایشی، حالت "مستندبرای محدود کردن دسترسی کاربر ریشه به هسته، مکانیزم fs-verity برای نظارت بر یکپارچگی فایل، امکان استفاده از CIFS برای پارتیشن ریشه، کنترل کننده ورودی/خروجی iocost، EROFS FS، ماژول dm-clone برای تکثیر دستگاه های خارجی، virtiofs FS برای صادرات دایرکتوری ها به سیستم های مهمان، پشتیبانی از پردازنده های گرافیکی AMD Navi 12/14، AMD Arcturus، AMD Renoir، Intel Tiger Lake و Zhaoxi.

• هک ها: ماتریس، https://www.opennet.ru/opennews/art.shtml?num=50673 اشکال Picreel و Alpaca، سرریز پشته, ماه رنگ پریده, مومنرو, هکرها, Webmin, ناسا, خرابکاری در وب سایت استالمن.
• فعالیت های مخرب در مخازن و دایرکتوری ها:
  هک داکر هاب. هک شدن مخزن PHP PEAR و تغییر مدیر بسته.
  افزونه های مخرب دایرکتوری موزیلا, گوگل بازی.
  حمله باج افزار مخرب مخازن Git در سرویس های GitHub، GitLab و Bitbucket. هک شدن مخازن متعارف در GitHub. 73 مخزن با درهای پشتی در GitHub.
  تزریق کد مخرب به بسته روبی رمز عبور قوی، بسته NPM bb-builder، وابستگی بسته npm PureScript, کتابخانه های پایتون در کتابخانه های PyPI، Ruby bootstrap-sass и استراحت مشتری, برنامه های اندروید برای کار با دوربین

• ارزهای دیجیتال: پلتفرم بلاک چین تن (شبکه باز تلگرام) و تعلیق قرار دادن ارز دیجیتال تلگرام آسیب پذیری بحرانی در اتریوم آسیب پذیری در Zcash، که امکان تولید وجوه جدید را فراهم کرد. هک شدن وب سایت ارز دیجیتال مونرو. ضایعات مضاعف سرمایه در اتریوم کلاسیک
• روش های حمله:
  • حمله برای تعیین وضعیت حافظه فرآیندها با استفاده از کش صفحه.
  • تکنیک دور زدن حفاظت Widevine L3 DRM.
  • حمله KNOB، به شما امکان می دهد ترافیک بلوتوث رمزگذاری شده را رهگیری کنید.
  • حمله روی میکروفون های سیستم های کنترل صوتی با استفاده از لیزر.
  • حمله استفاده از دستگاه های مخرب Thunderbolt
  • رشد حملات مربوط به تصرف کنترل DNS.
  • حمله به پیاده سازی های مختلف TLS.
  • حمله به شبکه ای از سرورهای کلید رمزنگاری OpenPGP.
  • فرصت تداخل با اتصالات TCP ایجاد شده از طریق تونل های VPN.
  • حمله در سیستم‌های frontend-backend، به شما این امکان را می‌دهد تا به درخواست‌های شخص ثالث بپردازید
  • حمله CPDoS، که به شما امکان می دهد صفحات ارائه شده از طریق CDN را در دسترس نباشید.
  • الهه - تکنیک بازیابی کلید ECDSA.
  • NetCAT - تشخیص از راه دور کلیدهای فشرده شده در یک جلسه SSH.
  • حملات DoS برای کاهش عملکرد شبکه Tor؛
  • کارآمدتر روش تشخیص برخورد برای SHA-1.
• آسیب پذیری در پردازنده ها مشکلات تراشه های اینتل: MDS, اسپویلر, Zombieload 2, غارت ولت. اینتل و AMD: SWAPGS. AMD:
  AMD SEV.

• آسیب پذیری در سیستم عامل، پروتکل ها و تراشه های ایزوله: کنترلرهای BMC, سیستم عامل فای Marvell Avastar, TPM-Fail, ماژول های HSM, Qualcomm TrustZone, اینتل SGX، WPA3 و EAP-pwd (1, 2), تراشه های وای فای Broadcom, QualPwn (وای فای کوالکام)
• آسیب پذیری ها: آسیب پذیری های ریشه محلی در هسته لینوکس (SCTP, AF_ALG, یو اس بی, i915, v4l2, مارول, fbdev). آسیب پذیری های DoS از راه دور در هسته لینوکس (امکان دریافت پیامهای متنی (RDS), UDP, rtlwifi) و FreeBSD. بسته مرگ در لینوکس و FreeBSD.
  چهار بحرانی آسیب پذیری ها в پستی سرور Exim که رهبری به حملات دسته جمعی

  آسیب پذیری های راه دور در php-fpm, وردپرس, واتساپ, از SQLite (+ حمله کردن از طریق WebSQL در کروم)، OpenSSL را, NPM, رفتن, رها شده, بی پایان جریانی از آسیب پذیری ها در Ghostscript، کبوترخانه, KDE, Proftpd, ماهی مرکب, مگنتو, SDL, GraphicsMagick, نیرو, MyBB, PharStreamWrapper (دروپال، جوملا و تایپو3)، APT, پکمن, دروپال, LibreOffice و OpenOffice, SCP.

  آسیب پذیری های محلی خطرناک در runc و LXC (بارانداز) systemd-journald, ld. بنابراین и libc در OpenBSD، از Xen,
  vhost-net, QEMU, کارگر بارانداز, اسنپ ​​و فلت پک, دامن زدن.

در طول سال، 1687 خبر (790 خبر اصلی، 897 مینی) در OpenNET منتشر شد که بر روی آنها 148862 نظر گذاشته شد.

منبع: opennet.ru