Vuoden 2019 tärkeimmät tapahtumat

Lopullinen valinta vuoden 2019 tärkeimmistä ja merkittävimmistä tapahtumista:

• Richard Stallman vasemmalle Open Source Foundationin puheenjohtajan virkaa.
• IBM yritys imeytyy Punainen hattu.
• Standardointi WebAssembly. edistäminen WebAssembly alustana yleiskäyttöön. OLINKO MINÄ WebAssemblyn käyttämiseen selaimen ulkopuolella. binaryAST nopeuttaa JavaScriptin latausta.
• IBM, Google, Microsoft ja Intel muodostettu liittoutuma avoimen tietosuojatekniikan kehittämiseksi.
• W3C ja WHATWG organisaatiot ovat sopineet kehittää yhteisiä HTML- ja DOM-määrityksiä.
• paluu useiden aloitusjärjestelmien tukemisesta Debianissa ja käyttäytyminen yleinen äänestys Init-järjestelmistä Debianissa.
• Microsoft julkaistu julkisia määrityksiä ja teki exFAT-patentteja rojaltivapaaseen käyttöön Linuxissa. Paragon Software Company avattu exFAT-ohjainkoodisi.
• Python и Firefox siirtynyt uuden julkaisun sukupolvijaksoihin.
• DNS-over-HTTPS-tuen käyttöönotto Firefox и kromi (palveluntarjoajien yhdistys puhui vs DoH).
• HTTP/3 tuki kromi и Firefox, koulutus moduuli HTTP/3-tuella nginxille.
• Chrome ja Firefox siirtyvät merkitsemään HTTP:n kautta avatut sivut suojaamattoman yhteyden ilmaisimella.
• firefox: tapaus kaikki Firefox-lisäosat on poistettu käytöstä Mozilla-sertifikaatin vanhenemisen vuoksi. Ota seurannan esto oletusarvoisesti käyttöön Firefoxissa. Uuden mobiiliselaimen kehitys Firefoxin esikatselu.
  Jatkaminen työskentele Tor-tuen integroimiseksi Firefoxiin. Valmis poista XBL (XML Binding Language) -komponentit Firefoxista; monet sisäänrakennetut käyttöliittymät on tehty uudelleen (varmenteiden katselu, osoitepalkki, about:config jne.). Käynnistetty Firefox Send -palvelu. Romahdus Test Pilot -ohjelma ja Firefox Screenshots -palvelu.
  Отказ Mozilla ei ota käyttöön joitain rajoituksia uudesta Chromen manifestista.

• Kromi: edistäminen manifestin kolmas painos, yhteensopimaton uBlock Originin kanssa. sisällyttäminen sopimattoman mainonnan estäjä. katkaisu Salama. Lopeta "https://" ja "www" näyttäminen. osoitepalkissa. edistäminen SXG ja AMP tarkistettujen kopioiden toimittamiseen muiden sivustojen verkkosivuista. vahvistaminen eristäminen paikkojen välillä. Kiristäminen säännöt lisäosien lähettämisestä Chrome Web Storeen.
• TLS: Mozilla, Cloudflare ja Facebook tarjotaan TLS-laajennus lyhytaikaisten varmenteiden delegointiin. Let's Encrypt -projektin kehittämä ACME-protokolla hyväksytty Internet-standardina.
• KDE и mozilla siirtyi Matrixiin kehittäjäviestintää varten. GTK postituslistojen sijaan menee yli Discourse-alustalle.
• Laitteisto: Avaus mikroarkkitehtuuri MIPS R6 (MIPS Open). IBM yritys avattu Tehoprosessorin arkkitehtuuri. Western Digital on julkistanut WD SweRV RISC-V -prosessorin. Intel kehittyy avaa laiteohjelmisto ModernFW. Google kehittyy OpenTitan, alusta luotettavien sirujen luomiseen. Google, SiFive ja WD perustettu liittouma avoimien sirujen ja SoC:iden edistämiseksi.
• Patentit: Patentti oikeusjuttu против GNOME-säätiö. aloite avoimen lähdekoodin ohjelmistojen suojaamisesta patenttipeikkoilta. Yrittää muodostaen patenttipooli rojaltien keräämiseen AV1- ja VP9-koodekkien käytöstä.
• Oikeudenkäynti: Jatkaminen Googlen ja Oraclen välinen riita liittyen Javaan ja Androidiin. Väite vs Adblock Plus. voitto VMware GPL-rikkomustapauksessa. Rambler sanoi oikeuksiasi Nginxissä.
• Ristiriidat: Systemd Debianissa pysyi ilman ylläpitäjää. Päättyminen dstat-kehitys. Poistaminen Jalokivipaketti protestin merkkinä. Sulkeminen pääsy Jonathon F. PPA -tietovarastoihin. puhelu Älä muuta GTK-teemaa jakeluissa. GNU-projektin ylläpitäjät puhui Stallmanin ainoaa johtajuutta vastaan.
• Lisenssit: CockroachDB DBMS menee yli omaa lisenssiä varten. Oraakkeli muuttaa lisenssi Java SE -koontiversioille. Redis Labs Company käännetty moduuleja Commons Clausesta omaan ei-vapaaseen lisenssiinsä. MongoDB-projektin käyttämä lisenssi on SSPL tunnustettu virheellinen Fedora Linuxissa. CUPS:n lisenssi on muuttunut GPLv2:sta ja LGPLv2:sta Apache 2.0:ksi. Kokki on tullut täysin avoin projekti.
• Uudet haarukat: vilaus - GIMP-haarukka, Glaber - Zabbix-haarukka, notqmail - qmailin haarukka.
• Verkkoinfrastruktuuri: RIPE korostettu viimeinen ilmainen IPv4-lohko. aloitteet DNS-lippupäivä 2019 päälle irtisanominen tuki ongelmallisiin DNS-toteutuksiin ja DNS-lippupäivä 2020 IP-osien pirstoutumiseen liittyvien ongelmien ratkaisemiseksi suuria DNS-viestejä käsiteltäessä.
  Facebook avasin alusta LTE-verkkojen nopealle käyttöönotolle. BGP-reittivuoto johti Internet-yhteyden massiiviseen häiriöön.

• Microsoft Open Initiatives: Järjestelmä mimalloc-muistin varaus, alijärjestelmä WSL2 с muokattu Linux-ydin yhdistäminen .NET 5 -ympäristöt, jotka tukevat Linuxia ja Androidia, Kvanttikehityssarja kvanttialgoritmien kehittämiseen, C++-standardikirjasto, alusta .NET Core 3.0 WinUI:n ja Windows Formsin kanssa. Microsoft liittyi OpenJDK-kehitykseen. Microsoft Edge -selain tahto tukee Linuxia.
• Koneoppiminen: Spleeter erottamaan musiikin ja äänen.
  mozilla kehittyy konekäännösjärjestelmä. Microsoft avasin SPTAG koneoppimiskirjasto. synteesi animaatioita hermoverkkoja käyttäen. Vapauta TensorFlow 2.0. CodeSearchNet koodin etsimiseen ja analysointiin. NVIDIA SPADE (GauGAN) maisemien syntetisoimiseen luonnoksista. StyleGAN luoda kasvoja.

• Projektikoodi on auki: Google on avannut Hiekkalaatikolla hiekkalaatikkoympäristöjen luomiseen, ClusterFuzz tunnistaa virheitä ja etukäteen nopeaan tallennuksen salaukseen. Cloudflare julkaistu hajautettu satunnaislukugeneraattori. Netflix avasin koodi interaktiiviselle laskentaympäristölle Polynote. Intel julkaistu kirjasto kohinan vähentämistä ja kuvan suodatusta varten.
  Facebook avasin Hermes JavaScript -moottorikoodi. BMW avattiin järjestelmä hajautettu renderöinti RAMSES. Amazon valmis Elasticsearchin avoin painos. OpenDrop - Apple AirDropin avoin toteutus. On auki koodi teolliseen CRM/BPM/ERP-järjestelmään BGERP. NSA julkaistu Ghidran käänteisen suunnittelun työkalupakki. Kryptografinen kirjasto EverCrypt.

• Ohjelmointikielet: Perl 6 nimetty uudelleen Rakussa. Uusia kieliä V, Flow9,
  P++ (vahvasti kirjoitettu PHP-murre).

  Nimi 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Mennä 1.12/1.13
  PHP 7.4.Perl 5.30.

• Järjestelmän osat: systemd 241, 242, 243, 244. systemd-homed hallita kannettavia kotihakemistoja. Glibc 2.29/2.30.
• Virtualisointi ja kontit: Hypervisor NVMM NetBSD-projektista. Hypervisorit Rust-kielellä kirjoitettu Intel Cloud Hypervisor ja Amazon Firecracker. jakelu ClonOS FreeBSD-pohjaisen virtuaalipalvelininfrastruktuurin käyttöönottoon. Linux 5.3 -ydin sisältää hypervisorin ACRN. Hermiux - Unikernel, binääriyhteensopiva Linuxin kanssa.
• BSD: Divisioonat FreeBSD-perusjärjestelmä paketeiksi. käännös FreeBSD "ZFS Linuxissa". Poistaminen GCC FreeBSD-ytimestä. FreeBSD 12.1. Uudet jakelut FuryBSD и SecBSD. Hyperbeli on muuttumassa OpenBSD:n haaraan. OpenBSD 6.5/6.6. Muodostus pakettipäivitykset OpenBSD:n vakaalle haaralle. Git yhteensopiva Saatiin versionhallintajärjestelmä OpenBSD:ltä.

  DragonFlyBSD 5.6.

• Jakelut: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Jatkuvasti päivitettävä painos CentOS Stream. ELISA-projekti Linux-ympäristön kehittämisestä erittäin luotettaville järjestelmille. Trident menee yli BSD TrueOS -järjestelmästä Void Linuxiin. Sulkeminen Venäjän Fedora-projekti. Tieteellisen Linuxin kehitys 8 rullattu ylös CentOS:n hyväksi.
  Fedora Atomic Hostin kehitys lopetettu hankkeen puolesta Fedora Core OS. Päättyminen tuki 32-bittisille x86-järjestelmille Ubuntussa.

• Mobiilialustat: webOS Open Source Edition 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Ensimmäinen Librem 5 -älypuhelimen erä ja PinePhone-älypuhelimen valmistelu. Yhdistää avoin projekti Mer ja oma käyttöjärjestelmä Sailfish. Alusta Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. On auki VictoriaMetrics DBMS -koodi. BlazingSQL, joka käyttää GPU:ta kiihdyttämiseen. Dqlite, SQLiten hajautettu versio.
• Mukautetut ympäristöt ja grafiikat: GTK+ nimetty uudelleen GTK:ssa. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  tiemaa 1.17, West 7.0.
  Red Hat aikoo lopeta X.Org-palvelimen kehittäminen. Uusi Shader-kääntäjä Valven AMD GPU:ille. AMD avasin Caudron-kehys 3D-sovellusten nopeaan prototyyppiin. Blender 2.80. xrdesktop GNOMEn ja KDE:n käyttämiseen virtuaalitodellisuuskuulokkeissa.

• Koodekit: Intel avasin AV1-videokooderi, joka on optimoitu nopeaan transkoodaukseen. Xiph ja Mozilla kehittää rav1e, AV1-kooderi rustissa.
  Google avasin libgav1, dekooderi AV1-muodolle. VideoLAN ja FFmpeg kehittää AV1-dekooderi dav1d.

• Linux-ytimen parannukset: 5.0, 5.1, 5.2, 5.3, 5.4.
  Koulutus USB 4.0 ajurit, kehitys puitteet suojattujen ajurien kirjoittamiseen Rust and Hyväksyminen kokeelliselle VPN WireGuard -haaralle. Osajärjestelmien siirto Androidiin (hanke standardin (ilman muutoksia) Linux-ytimen käytöstä Androidissa).

  Suuret muutokset ytimessä: tiedostojärjestelmän salausmekanismi etukäteen, BinderFS-tiedostojärjestelmä, seccomp-lukituskäsittelijät käyttäjätilassa, hallintoa ext4 toimii kirjainkoolla,

  io_uring asynkroninen I/O-liitäntä, kyky käyttää NVDIMM:ää RAM-muistina, tuki erittäin suurten tiedostojärjestelmien skaalautuvaan seurantaan fanotifyn kautta, kyky määrittää Zstd-pakkaustasot Btrfs:ssä, uusi cpuidle TEO -käsittelijä, järjestelmäkutsujen käyttöönotto vuoden 2038 ongelman ratkaisemiseksi, kyky käynnistää laitelaitteilta -mapper ilman initramfs:tä, SafeSetID LSM -moduuli, tuki yhdistetyille live-korjauksille,

  ajurit GPU Mali 4xx/ 6xx/7xx, laitekartoitusmoduuli dm-dust, Sound Open Firmware tuki DSP:lle, BFQ suorituskyvyn optimointi, PSI (Pressure Stall Information) -alijärjestelmä,

  tuki Intel Speed ​​​​Select virranhallintateknologialle, pidfd_open järjestelmäkutsu, mahdollisuus käyttää IPv4-osoitteita 0.0.0.0/8-aliverkosta, nftables-laitteistokiihdytystä, HDR-tuki DRM-alijärjestelmässä, ACRN-hypervisor-integraatio,

  kokeellinen exFAT-ohjain, tila "Lockdown"rajoittaa pääkäyttäjän pääsyä ytimeen, fs-verity-mekanismi tiedoston eheyden valvontaan, mahdollisuus käyttää CIFS:ää juuriosiona, iocost input/output controller, EROFS FS, dm-clone moduuli ulkoisten laitteiden replikointiin, virtiofs FS hakemistojen vientiä vieraisiin järjestelmiin tukee AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake ja Zhaoxi GPU.

• Hakkerit: Matriisi, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel- ja Alpaca-lomakkeet, Pino ylivuoto, Pale Moon, Momnero, HackerOne, Webmin, NASA, vandalismi Stallmanin verkkosivuilla.
• Haitallinen toiminta arkistoissa ja hakemistoissa:
  Docker Hub -hakkerointi. breaking PHP-varasto PEAR ja paketinhallinnan muokkaus.
  Haitalliset lisäosat Mozillan hakemisto, Google Play.
  hyökkäys Git-varastojen haitalliset kiristysohjelmat GitHub-, GitLab- ja Bitbucket-palveluissa. breaking Kanoniset arkistot GitHubissa. 73 arkistoa takaovilla GitHubissa.
  Haitallisen koodin lisääminen Ruby-pakettiin Vahva_salasana, NPM-paketti bb-rakentaja, npm-pakettiriippuvuus Purescript Isola- tion, Python-kirjastot PyPI-, Ruby-kirjastoissa bootstrap-sass и lepo-asiakas, Android-sovellukset kameran kanssa työskentelyyn.

• Kryptovaluutat: Blockchain-alusta TON (Telegram Open Network) ja jännitystä Telegramin kryptovaluutan sijoittaminen. Kriittinen haavoittuvuus Ethereumissa. Haavoittuvuus Zcashissa, mikä mahdollisti uusien rahastojen luomisen. breaking Monero kryptovaluuttasivusto. Tuplaa jätettä varoja Ethereum Classicissa.
• Hyökkäysmenetelmät:
  • hyökkäys määrittääksesi prosessien muistin tilan sivuvälimuistin avulla.
  • Tekniikka ohittaa Widevine L3 DRM -suojauksen.
  • KNOB-hyökkäys, jonka avulla voit siepata salattua Bluetooth-liikennettä.
  • hyökkäys laseria käyttävien ääniohjausjärjestelmien mikrofoneissa.
  • hyökkäys käyttämällä haitallisia Thunderbolt-laitteita.
  • Kasvu DNS:n hallinnan kaappaamiseen liittyvät hyökkäykset.
  • hyökkäys erilaisiin TLS-toteutuksiin.
  • hyökkäys OpenPGP-salausavainpalvelimien verkkoon.
  • Tilaisuus häiritse VPN-tunneleiden kautta muodostettuja TCP-yhteyksiä.
  • hyökkäys käyttöliittymä-taustajärjestelmissä, jolloin voit kiilautua kolmannen osapuolen pyyntöihin
  • hyökkäys CPDoS, jonka avulla voit poistaa CDN:n kautta tarjottavat sivut käytöstä.
  • Minerva — ECDSA-avainten palautustekniikka.
  • netcat — SSH-istunnon aikana painettujen näppäinten etätunnistus.
  • DoS-hyökkäykset vähentää Tor-verkon suorituskykyä;
  • Tehokkaampi SHA-1:n törmäyksen havaitsemismenetelmä.
• Haavoittuvuudet prosessoreissa. Ongelmia Intel-sirujen kanssa: MDS, SPOILERI, Zombieload 2, Plundervolt. Intel ja AMD: VAIHTO. AMD:
  AMD SEV.

• Haavoittuvuudet laiteohjelmistossa, protokollissa ja eristettyissä siruissa: BMC-ohjaimet, Wi-Fi-laiteohjelmisto Marvell Avastar, TPM-Fail, HSM-moduulit, Qualcomm TrustZone, intel sgx, WPA3 ja EAP-pwd (1, 2), Broadcomin WiFi-sirut, QualPwn (Qualcomm Wi-Fi)
• Haavoittuvuudet: Linux-ytimen paikalliset haavoittuvuudet (SCTP, AF_ALG, USB, i915, v4l2, Marvell, fbdev). DoS-etähaavoittuvuudet Linux-ytimessä (RDS, UDP, rtlwifi) Ja FreeBSD. Kuoleman paketti Linuxissa ja FreeBSD:ssä.
  neljä kriittinen haavoittuvuuksia в posti palvelin Exim, mikä johti joukkohyökkäyksiin.

  Etähaavoittuvuuksia sisään php-FPM, WordPress, WhatsApp, SQLite (+ hyökkäys WebSQL:n kautta Chromessa) OpenSSL, NPM, mennä, sitomaton, loputon Ghostscriptin haavoittuvuuksien virta, Dovecot, KDE, Proftpd, Kalmari, Magento, SDL, GraphicsMagick, puhti, MyBB, PharStreamWrapper (Drupal, Joomla ja Typo3), APT, pacman, Drupal, LibreOffice ja OpenOffice, SCP.

  Vaarallisia paikallisia haavoittuvuuksia runc ja LXC (Satamatyöläinen) systemd-journald, ld. niin и libc OpenBSD:ssä, Xen,
  vhost-net, QEMU, Satamatyöläinen, snap ja flatpak, snapd.

Vuoden aikana OpenNETissä julkaistiin 1687 uutista (790 pää-, 897 miniuutista), joihin jätettiin 148862 XNUMX kommenttia.

Lähde: opennet.ru