Sélection finale des événements les plus importants et marquants de 2019 :
- Richard Stallman poste de président de l'Open Source Foundation.
- Société IBM Chapeau rouge.
- WebAssembly. WebAssembly comme plateforme à usage universel. pour utiliser WebAssembly en dehors du navigateur. pour accélérer le chargement de JavaScript.
- IBM, Google, Microsoft et Intel alliance pour le développement de technologies ouvertes de protection des données.
- Organisations W3C et WHATWG développer des spécifications HTML et DOM communes.
- sur la question de la prise en charge de plusieurs systèmes d'initialisation dans Debian et vote général sur les systèmes d'initialisation dans Debian.
- Microsoft spécifications publiques et rendu les brevets exFAT disponibles pour une utilisation libre de droits sur Linux. Société de logiciels Paragon votre code de pilote exFAT.
- и passé aux cycles de génération de nouvelles versions.
- Implémentation de la prise en charge DNS sur HTTPS dans и (association de prestataires contre DoH).
- Prise en charge HTTP/3 и , module avec prise en charge HTTP/3 pour nginx.
- Chrome et Firefox commencent à marquer les pages ouvertes via HTTP avec un indicateur de connexion non sécurisée.
- Firefox: avec tous les modules complémentaires Firefox désactivés en raison de l'expiration du certificat Mozilla. Activez le blocage du tracker par défaut dans Firefox. Développement d'un nouveau navigateur mobile .
travailler sur l'intégration du support Tor dans Firefox. travail sur la suppression des composants XBL (XML Binding Language) de Firefox ; de nombreuses interfaces intégrées ont été refaites (affichage des certificats, barre d'adresse, about:config, etc.). Service d'envoi Firefox. Programme Test Pilot et service de captures d'écran Firefox.
Mozilla de mettre en œuvre certaines restrictions du nouveau manifeste Chrome. - Chrome: troisième édition du manifeste, avec uBlock Origine. bloqueur de publicité inappropriée. Éclair. Arrêtez d'afficher « https:// » et « www ». dans la barre d'adresse. SXG et AMP pour fournir des copies vérifiées de pages Web provenant d'autres sites. isolement entre les sites. règles de publication de modules complémentaires dans le Chrome Web Store.
- TLS : Mozilla, Cloudflare et Facebook Extension TLS pour la délégation de certificats de courte durée. Le protocole ACME développé par le projet Let's Encrypt comme norme Internet.
- и est passé à Matrix pour la communication avec les développeurs. GTK au lieu de listes de diffusion à la plateforme Discourse.
- Matériel: microarchitecture MIPS R6 (MIPS Ouvert). Société IBM Architecture du processeur de puissance. Western Digital a dévoilé le processeur WD SweRV RISC-V. Intel ouvrez le firmware ModernFW. Google OpenTitan, une plateforme pour créer des puces fiables. Google, SiFive et WD alliance pour promouvoir les puces ouvertes et les SoC.
- Brevets: Fondation GNOME. sur la protection des logiciels open source contre les chasseurs de brevets. pool de brevets pour la collecte de redevances pour l'utilisation des codecs AV1 et VP9.
- Litige: litige entre Google et Oracle concernant Java et Android. contre Adblock Plus. VMware dans un cas de violation de la GPL. Randonneur sur Nginx.
- Conflits : Systemd sur Debian sans mainteneur. développement dstat. Paquet de pierres précieuses en signe de protestation. accès aux référentiels Jonathon F. PPA. Ne changez pas le thème GTK dans les distributions. Responsables du projet GNU contre la seule direction de Stallman.
- Licences : SGBD CockroachDB pour une licence propriétaire. Oracle licence pour les builds Java SE. Société Redis Labs modules de la clause Commons vers leur propre licence non libre. La licence utilisée par le projet MongoDB est SSPL invalide sur Fedora Linux. La licence pour CUPS est passée de GPLv2 et LGPLv2 à Apache 2.0. Chef un projet complètement ouvert.
- Nouvelles fourches : - Fourchette GIMP, - une fourchette Zabbix, - fork de qmail.
- Infrastructure réseau : RIPE dernier bloc IPv4 libre. Initiatives sur prise en charge des implémentations DNS problématiques et pour résoudre les problèmes de fragmentation IP lors du traitement de messages DNS volumineux.
Facebook plateforme pour le déploiement rapide des réseaux LTE. Fuite de route BGP à une perturbation massive de la connectivité sur Internet. - Initiatives ouvertes de Microsoft : allocation de mémoire mimalloc, sous-système с Noyau Linux Plateformes .NET 5 avec prise en charge de Linux et Android, pour le développement d'algorithmes quantiques, , plate-forme avec WinUI et Windows Forms. Microsoft au développement d'OpenJDK. Navigateur Microsoft Edge prend en charge Linux.
- Apprentissage automatique : pour séparer la musique et la voix.
Mozilla système de traduction automatique. Microsoft Bibliothèque d'apprentissage automatique SPTAG. animations utilisant des réseaux de neurones. Libérer . pour rechercher et analyser du code. (GauGAN) pour synthétiser des paysages à partir de croquis. pour générer des visages. - Le code du projet est ouvert : Google a ouvert pour créer des environnements sandbox, pour identifier les erreurs et pour un cryptage rapide du stockage. Flare nuageuse générateur de nombres aléatoires distribués. Netflix code pour l'environnement informatique interactif Polynote. Intel bibliothèque pour la réduction du bruit et le filtrage des images.
Facebook Code du moteur JavaScript Hermès. BMW a ouvert rendu distribué RAMSES. Amazone édition ouverte d'Elasticsearch. - implémentation ouverte d'Apple AirDrop. code pour système industriel CRM/BPM/ERP BGERP. NSA Boîte à outils d'ingénierie inverse Ghidra. Bibliothèque cryptographique . - Langages de programmation : Perl 6 en Raku. Nouvelles langues , ,
(dialecte PHP fortement typé).. . . LLVM /. JavaSE /. . Aller /
.. - Composants du système : systemd , , , . pour gérer les répertoires personnels portables. Glibc /.
- Virtualisation et conteneurs : du projet NetBSD. Intel Cloud Hypervisor et Amazon Firecracker écrits en Rust. ClonOS pour déployer une infrastructure de serveur virtuel basée sur FreeBSD. Le noyau Linux 5.3 inclut un hyperviseur . - unikernel, binaire compatible Linux.
- BSD: Système de base FreeBSD en packages. FreeBSD sur "ZFS sous Linux". GCC du noyau FreeBSD. . Nouvelles distributions и . Hyperbole à un fork d'OpenBSD. /. mises à jour des packages pour la branche stable d'OpenBSD. Compatible avec Git d'OpenBSD.
.
- Distributions : (). . /. /.
Édition continuellement mise à jour . sur le développement d'un environnement Linux pour des systèmes hautement fiables. Trident du système BSD TrueOS à Void Linux. Projet Fedora russe. Développement de Linux scientifique 8 en faveur de CentOS.
Développement de l'hôte atomique Fedora en faveur du projet . prise en charge des systèmes x32 86 bits dans Ubuntu. - Plateformes mobiles : , , , .
lot du smartphone Librem 5 et préparation du smartphone PinePhone. projet ouvert Mer et OS propriétaire Sailfish. Plate-forme . - SGBD : , . Code du SGBD VictoriaMetrics. , qui utilise le GPU pour l'accélération. , une variante distribuée de SQLite.
- Environnements et graphiques personnalisés : GTK+ en GTK. ,KDE //, GNOME /. . .
, .
Red Hat arrêtez de développer le serveur X.Org. pour les GPU AMD de Valve. DMLA Framework Caudron pour le prototypage rapide d'applications 3D. . pour utiliser GNOME et KDE dans des casques de réalité virtuelle. - Codecs : Intel Encodeur vidéo AV1 optimisé pour le transcodage à la volée. Xiph et Mozilla rav1e, un encodeur AV1 dans Rust.
Google libgav1, décodeur pour le format AV1. VidéoLAN et FFmpeg Décodeur AV1 dav1d. - Améliorations du noyau Linux : , , , , .
Formation , cadre pour écrire des pilotes sécurisés dans Rust et à la branche expérimentale VPN WireGuard. Transfert de sous-systèmes vers Android ( sur l'utilisation du noyau Linux standard (sans modifications) sous Android).Changements majeurs dans le noyau : mécanisme de chiffrement du système de fichiers , système de fichiers BinderFS, gestionnaires de verrouillage seccomp dans l'espace utilisateur, ext4 fonctionne sans tenir compte de la casse,
Interface d'E/S asynchrone io_uring, possibilité d'utiliser NVDIMM comme RAM, prise en charge de la surveillance évolutive de très gros systèmes de fichiers via fanotify, possibilité de configurer les niveaux de compression Zstd dans Btrfs, nouveau gestionnaire cpuidle TEO, implémentation d'appels système pour résoudre le problème 2038, possibilité de démarrer à partir de périphériques -mapper sans initramfs, module SafeSetID LSM, prise en charge des correctifs live combinés,
pilotes pour GPU Mali 4xx/ 6xx/7xx, module de mappage de périphériques dm-dust, prise en charge de Sound Open Firmware pour DSP, optimisation des performances BFQ, sous-système PSI (Pressure Stall Information),
prise en charge de la technologie de gestion de l'alimentation Intel Speed Select, appel système pidfd_open, possibilité d'utiliser les adresses IPv4 du sous-réseau 0.0.0.0/8, accélération matérielle nftables, prise en charge HDR dans le sous-système DRM, intégration de l'hyperviseur ACRN,
pilote exFAT expérimental, mode ""pour limiter l'accès des utilisateurs root au noyau, mécanisme fs-verity pour surveiller l'intégrité des fichiers, possibilité d'utiliser CIFS pour la partition racine, contrôleur d'entrée/sortie iocost, EROFS FS, module dm-clone pour la réplication de périphériques externes, virtiofs FS pour l'exportation de répertoires vers les systèmes invités, prise en charge des GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake et Zhaoxi.
- Astuces : , https://www.opennet.ru/opennews/art.shtml?num=50673 Formes Picreel et Alpaga, , , , , , , .
- Activité malveillante dans les référentiels et répertoires :
. Dépôt PHP PEAR et modification du gestionnaire de packages.
Modules complémentaires malveillants , .
ransomware malveillant des référentiels Git dans les services GitHub, GitLab et Bitbucket. Dépôts canoniques sur GitHub. avec des portes dérobées sur GitHub.
Injecter du code malveillant dans un package Ruby , paquet NPM , dépendance du package npm , dans PyPI, bibliothèques Ruby и , pour travailler avec la caméra. - Cryptomonnaies : plateforme Blockchain (Réseau ouvert de télégramme) et placement de la crypto-monnaie Telegram. dans Ethereum. en Zcash, ce qui a permis de générer de nouveaux fonds. Site Web de crypto-monnaie Monero. fonds dans Ethereum Classic.
- Méthodes d'attaque :
- pour déterminer l'état de la mémoire des processus utilisant le cache de pages.
- contourner la protection DRM Widevine L3.
- , vous permettant d'intercepter le trafic Bluetooth crypté.
- sur les microphones des systèmes de commande vocale utilisant un laser.
- en utilisant des appareils Thunderbolt malveillants.
- attaques liées à la prise de contrôle du DNS.
- à diverses implémentations TLS.
- à un réseau de serveurs de clés cryptographiques OpenPGP.
- interférer avec les connexions TCP établies via les tunnels VPN.
- sur les systèmes frontend-backend, vous permettant de vous intégrer aux demandes de tiers
- Attaque , qui permet de rendre indisponibles les pages servies via un CDN.
- — Technique de récupération de clé ECDSA.
- — détection à distance des touches enfoncées lors d'une session SSH.
- réduire les performances du réseau Tor ;
- méthode de détection de collision pour SHA-1.
- Vulnérabilités des processeurs. Problèmes avec les puces Intel : , , , . Intel et AMD : . DMLA :
. - Vulnérabilités dans les micrologiciels, les protocoles et les puces isolées : , , , , , , WPA3 et EAP-pwd (, ), , (Wi-Fi Qualcomm)
- Vulnérabilités : vulnérabilités de racine locale dans le noyau Linux (, , , , , , ). Vulnérabilités DoS à distance dans le noyau Linux (, , ) Et . sous Linux et FreeBSD.
в Exim, qui aux attaques de masse.Vulnérabilités à distance dans , , , (+ via WebSQL dans Chrome), , , , , flux de vulnérabilités dans Ghostscript, , , , , , , , , , (Drupal, Joomla et Typo3), , , , , .
Des vulnérabilités locales dangereuses (Docker) , и sous OpenBSD, ,
, , , , .
Au cours de l'année, 1687 790 actualités (897 principales, 148862 mini) ont été publiées sur OpenNET, sur lesquelles XNUMX XNUMX commentaires ont été laissés.
Source: opennet.ru