Os eventos máis importantes de 2019

Selección final dos eventos máis importantes e salientables de 2019:

• Richard Stallman á esquerda cargo de presidente da Open Source Foundation.
• empresa IBM absorbido Sombreiro Vermello.
• Normalización WebAssembly. Promoción WebAssembly como plataforma de uso universal. WASI para usar WebAssembly fóra do navegador. binaryAST para acelerar a carga de JavaScript.
• IBM, Google, Microsoft e Intel formado alianza para o desenvolvemento de tecnoloxías abertas de protección de datos.
• Organizacións W3C e WHATWG estiveron de acordo desenvolver especificacións HTML e DOM comúns.
• Retorno sobre o tema do soporte de múltiples sistemas de inicio en Debian e sostendo votación xeral sobre os sistemas init en Debian.
• Microsoft publicado especificacións públicas e fixo patentes exFAT dispoñibles para uso libre de dereitos en Linux. Compañía de software Paragon aberto o teu código de controlador exFAT.
• Pitão и Firefox cambiou a ciclos de xeración de novas versións.
• Implementación do soporte DNS sobre HTTPS en Firefox и cromo (Asociación de provedores falou vs DoH).
• Soporte HTTP/3 cromo и Firefox, adestramento módulo con soporte HTTP/3 para nginx.
• Chrome e Firefox están cambiando para marcar páxinas abertas a través de HTTP cun indicador de conexión insegura.
• Firefox: Incidente con todos os complementos de Firefox desactivados debido á caducidade do certificado de Mozilla. Activa o bloqueo do rastreador de forma predeterminada en Firefox. Desenvolvemento dun novo navegador móbil Vista previa de Firefox.
  Reanudación traballar na integración do soporte de Tor en Firefox. Completado traballar na eliminación de compoñentes XBL (XML Binding Language) de Firefox; moitas interfaces integradas foron feitas de novo (ver certificados, barra de enderezos, about:config, etc.). Lanzado Servizo Firefox Send. Colapsar Programa Test Pilot e servizo de capturas de pantalla de Firefox.
  Rexeitamento Mozilla de implementar algunhas restricións do novo manifesto de Chrome.

• Chrome: Promoción terceira edición do manifesto, incompatible con uBlock Origin. Acender bloqueador de publicidade inadecuada. Apagado Flash. Deixa de mostrar “https://” e “www”. na barra de enderezos. Promoción SXG e AMP para entregar copias verificadas de páxinas web doutros sitios. Ganancia illamento entre sitios. Apretando regras para publicar complementos na Chrome Web Store.
• TLS: Mozilla, Cloudflare e Facebook ofrecido Extensión TLS para a delegación de certificados de curta duración. O protocolo ACME desenvolvido polo proxecto Let's Encrypt aprobado como estándar de Internet.
• KDE и Mozilla cambiou a Matrix para a comunicación do programador. GTK en lugar de listas de correo vai por riba á plataforma Discourse.
• Hardware: Descubrimento microarquitectura MIPS R6 (MIPS Open). Empresa IBM aberto Arquitectura do procesador de potencia. Western Digital presentou o procesador WD SweRV RISC-V. Intel desenvólvese Abra o firmware ModernFW. Google desenvólvese OpenTitan, unha plataforma para crear chips fiables. Google, SiFive e WD fundada alianza para promover chips abertos e SoC.
• Patentes: Patente reclamación против Fundación GNOME. Iniciativa sobre a protección do software de código aberto dos trolls de patentes. Intento formacións grupo de patentes para cobrar dereitos polo uso dos códecs AV1 e VP9.
• Litixio: Reanudación litixios entre Google e Oracle relacionados con Java e Android. Reclamación vs Adblock Plus. Vitoria VMware nun caso de violación da GPL. Rambler dito os seus dereitos en Nginx.
• Conflitos: Systemd en Debian quedou sen mantedor. Terminación desenvolvemento dstat. Eliminar Paquete de xoias como sinal de protesta. Peche acceso aos repositorios de Jonathon F. PPA. chamar Non cambies o tema GTK nas distribucións. Mantedores de proxectos GNU achegouse contra o liderado único de Stallman.
• Licenzas: CockroachDB DBMS vai por riba para unha licenza propietaria. Oráculo cambios licenza para compilacións de Java SE. Empresa Redis Labs traducido módulos da Cláusula Commons á súa propia licenza non libre. A licenza utilizada polo proxecto MongoDB é SSPL recoñecido non válido en Fedora Linux. A licenza para CUPS cambiou de GPLv2 e LGPLv2 a Apache 2.0. Chef converteuse un proxecto totalmente aberto.
• Novas garfos: Vislumbre - Garfo GIMP, Glaber - Garfo Zabbix, notqmail - garfo de qmail.
• Infraestrutura de rede: RIPE sinalado último bloque IPv4 gratuíto. Iniciativas Día da bandeira DNS 2019 en rescisión soporte para implementacións de DNS problemáticas e Día da bandeira DNS 2020 para resolver problemas coa fragmentación de IP ao procesar mensaxes DNS grandes.
  Facebook aberto plataforma para a rápida implantación de redes LTE. Fuga da ruta BGP trouxo a unha interrupción masiva da conectividade a Internet.

• Iniciativas abertas de Microsoft: Sistema asignación de memoria mimalloc, subsistema WSL2 с modificado kernel de Linux unificación Plataformas .NET 5 con soporte para Linux e Android, Kit de desenvolvemento cuántico para o desenvolvemento de algoritmos cuánticos, Biblioteca estándar C++, plataforma .NET Core 3.0 con WinUI e Windows Forms. Microsoft xuntouse ao desenvolvemento de OpenJDK. Navegador Microsoft Edge vontade soporte Linux.
• Aprendizaxe automática: Espleto para separar música e voz.
  Mozilla desenvólvese sistema de tradución automática. Microsoft aberto Biblioteca de aprendizaxe automática SPTAG. Síntese Animacións mediante redes neuronais. Lanzamento TensorFlow 2.0. CodeSearchNet para buscar e analizar código. NVIDIA SPADE (GauGAN) para sintetizar paisaxes a partir de esbozos. EstiloGAN para xerar caras.

• O código do proxecto está aberto: Google abriu Sandboxed para crear ambientes sandbox, ClusterFuzz para identificar erros e Adianto para o cifrado de almacenamento rápido. Cloudflare publicado xerador de números aleatorios distribuídos. Netflix aberto código para o entorno informático interactivo Polynote. Intel publicado biblioteca para a redución de ruído e o filtrado de imaxes.
  Facebook aberto Código de motor Hermes JavaScript. BMW abriu o sistema renderizado distribuído RAMSES. Amazon preparado edición aberta de Elasticsearch. OpenDrop - Implementación aberta de Apple AirDrop. Está aberto código para sistema industrial CRM/BPM/ERP BGERP. NSA publicado Kit de ferramentas de enxeñería inversa Ghidra. Biblioteca criptográfica EverCrypt.

• Linguaxes de programación: Perl 6 renomeado en Raku. Novas linguas V, Fluxo9,
  P++ (dialecto PHP moi escrito).

  Nim 1.0. GCC 9. python 3.8. LLVM 8/9. Java SE 12/13. Iacarta EE. Vaia 1.12/1.13
  PHP 7.4.Perl 5.30.

• Compoñentes do sistema: systemd 241, 242, 243, 244. systemd-homed para xestionar directorios domésticos portátiles. Glibc 2.29/2.30.
• Virtualización e contedores: Hipervisor NVMM do proxecto NetBSD. Hipervisores Intel Cloud Hypervisor e Amazon Firecracker escritos en Rust. Distribución ClonOS para implementar infraestrutura de servidor virtual baseada en FreeBSD. O núcleo Linux 5.3 inclúe un hipervisor ACRN. Hermitux - Unikernel, binario compatible con Linux.
• BSD: Divisións Sistema base FreeBSD en paquetes. Tradución FreeBSD en "ZFS en Linux". Eliminar GCC do núcleo de FreeBSD. FreeBSD 12.1. Novas distribucións FuryBSD и SecBSD. Hipérbola transforma a un fork de OpenBSD. OpenBSD 6.5/6.6. Formación actualizacións de paquetes para a rama estable de OpenBSD. Compatible con Git Teño sistema de control de versións de OpenBSD.

  DragonFlyBSD 5.6.

• Distribucións: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Edición continuamente actualizada Transmisión CentOS. Proxecto ELISA sobre o desenvolvemento dun ambiente Linux para sistemas altamente fiables. tridente vai por riba desde o sistema BSD TrueOS ata Void Linux. Peche Proxecto Fedora ruso. Desenvolvemento de Linux Scientific 8 enrolado a favor de CentOS.
  Desenvolvemento de Fedora Atomic Host descontinuado a favor do proxecto Fedora Core OS. Terminación soporte para sistemas x32 de 86 bits en Ubuntu.

• Plataformas móbiles: webOS Open Source Edition 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Primeira lote do smartphone Librem 5 e preparación do smartphone PinePhone. Combinar proxecto aberto Mer e OS propietario Sailfish. Plataforma Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Está aberto Código DBMS de VictoriaMetrics. BlazingSQL, que usa a GPU para acelerar. Dqlite, unha variante distribuída de SQLite.
• Contornas e gráficos personalizados: GTK+ renomeado en GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. 1.22 MATE.

  wayland 1.17, Weston 7.0.
  Red Hat pretende deixar de desenvolver o servidor X.Org. Novo compilador de shader para GPU AMD de Valve. AMD aberto Marco Caudron para prototipado rápido de aplicacións 3D. Batidora 2.80. xrdesktop para usar GNOME e KDE en auriculares de realidade virtual.

• Códecs: Intel aberto Codificador de vídeo AV1 optimizado para transcodificación sobre a marcha. Xiph e Mozilla desenvolver rav1e, un codificador AV1 en Rust.
  Google aberto libgav1, decodificador para formato AV1. VideoLAN e FFmpeg desenvolver Decodificador AV1 dav1d.

• Melloras do núcleo de Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Adestramento Controladores USB 4.0, desenvolvemento marco para escribir controladores seguros en Rust e Adopción á sucursal experimental de VPN WireGuard. Transferir subsistemas a Android (proxecto sobre o uso do núcleo Linux estándar (sen modificacións) en Android).

  Principais cambios no núcleo: mecanismo de cifrado do sistema de ficheiros Adianto, sistema de ficheiros BinderFS, controladores de bloqueo seccomp no espazo de usuario, o réxime ext4 funciona sen distinción entre maiúsculas e minúsculas,

  io_uring interface de E/S asíncrona, capacidade de usar NVDIMM como RAM, soporte para monitorización escalable de sistemas de ficheiros moi grandes mediante fanotify, capacidade de configurar niveis de compresión Zstd en Btrfs, novo controlador TEO cpuidle, implementación de chamadas ao sistema para resolver o problema 2038, capacidade de arrancar desde dispositivos do dispositivo: mapeador sen initramfs, módulo SafeSetID LSM, soporte para parches en directo combinados,

  controladores para GPU Mali 4xx/ 6xx/7xx, módulo de asignación de dispositivos dm-dust, compatibilidad con Sound Open Firmware para DSP, optimización de rendimiento BFQ, subsistema PSI (Información de bloqueo de presión),

  soporte para tecnoloxía de xestión de enerxía Intel Speed ​​​​Select, chamada de sistema pidfd_open, capacidade de usar enderezos IPv4 desde a subrede 0.0.0.0/8, aceleración de hardware nftables, soporte HDR no subsistema DRM, integración de hipervisor ACRN,

  controlador exFAT experimental, modo "bloqueo"para limitar o acceso do usuario root ao núcleo, mecanismo fs-verity para supervisar a integridade do ficheiro, capacidade de usar CIFS para a partición raíz, controlador de entrada/saída iocost, EROFS FS, módulo dm-clone para a replicación de dispositivos externos, virtiofs FS para exportar directorios a sistemas invitados, soporte para AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake e GPU Zhaoxi.

• Hacks: matriz, https://www.opennet.ru/opennews/art.shtml?num=50673 Formas Picreel e Alpaca, Desbordamento de pila, Pale Moon, Momnero, HackerOne, Webmin, NASA, vandalismo no sitio web de Stallman.
• Actividade maliciosa en repositorios e directorios:
  Hack de Docker Hub. A piratería Repositorio PHP PEAR e modificación do xestor de paquetes.
  Complementos maliciosos directorio de Mozilla, Google Play.
  Ataque ransomware malicioso dos repositorios Git nos servizos GitHub, GitLab e Bitbucket. A piratería Repositorios canónicos en GitHub. 73 repositorios con portas traseiras en GitHub.
  Inxectar código malicioso nun paquete Ruby Contrasinal_seguro, paquete NPM bb-construtor, dependencia do paquete npm PureScript, Bibliotecas Python en PyPI, bibliotecas Ruby bootstrap-sass и descanso-cliente, aplicacións de Android para traballar coa cámara.

• Criptomoedas: plataforma Blockchain TON (Rede aberta de Telegram) e suspense colocación da criptomoneda de Telegram. Vulnerabilidade crítica en Ethereum. Vulnerabilidade en Zcash, que permitiu a xeración de novos fondos. A piratería Sitio web de criptomoneda Monero. Dobre residuos fondos en Ethereum Classic.
• Métodos de ataque:
  • Ataque para determinar o estado da memoria dos procesos mediante a caché da páxina.
  • Técnica omitir a protección DRM Widevine L3.
  • Ataque de KNOB, que che permite interceptar o tráfico Bluetooth cifrado.
  • Ataque en micrófonos de sistemas de control de voz mediante un láser.
  • Ataque usando dispositivos Thunderbolt maliciosos.
  • Crecemento ataques relacionados coa toma de control sobre o DNS.
  • Ataque a varias implementacións de TLS.
  • Ataque a unha rede de servidores de claves criptográficas OpenPGP.
  • Oportunidade interferir coas conexións TCP realizadas a través de túneles VPN.
  • Ataque en sistemas frontend-backend, o que lle permite conectarse a solicitudes de terceiros
  • Ataque CPDoS, que lle permite facer que as páxinas servidas a través dunha CDN non estean dispoñibles.
  • Minerva — Técnica de recuperación de claves ECDSA.
  • NetCAT — detección remota de teclas pulsadas nunha sesión SSH.
  • Ataques DoS para reducir o rendemento da rede Tor;
  • Máis eficiente método de detección de colisións para SHA-1.
• Vulnerabilidades nos procesadores. Problemas cos chips Intel: MDS, SPOILERS, Zombieload 2, Plundervolt. Intel e AMD: CAMBIO. AMD:
  AMD SEV.

• Vulnerabilidades no firmware, protocolos e chips illados: Controladores BMC, firmware Marvell Avastar WiFi, TPM-Fail, Módulos HSM, Qualcomm TrustZone, intel sgx, WPA3 e EAP-pwd (1, 2), Chips WiFi Broadcom, QualPwn (Wi-Fi Qualcomm)
• Vulnerabilidades: vulnerabilidades de raíz local no núcleo de Linux (SCTP, AF_ALG, USB, i915, v4l2, marabilloso, fbdev). Vulnerabilidades de DoS remotas no núcleo de Linux (RDS, UDP, rtlwifi) E FreeBSD. Paquete da morte en Linux e FreeBSD.
  Catro crítico vulnerabilidades в postal servidor Exim, que LED aos ataques masivos.

  Vulnerabilidades remotas en php-fpm, WordPress, WhatsApp, SQLite (+ ataque a través de WebSQL en Chrome), OpenSSL, NPM, ir, Non obrigado, sen fin fluxo de vulnerabilidades en Ghostscript, Pombal, KDE, Profpd, lura, Magento, SDL, GraphicsMagick, vitalidade, MyBB, PharStreamWrapper (Drupal, Joomla e Typo3), APT, pacman, Drupal, LibreOffice e OpenOffice, SCP.

  Vulnerabilidades locais perigosas en runc e LXC (Docker) systemd-journald, ld.so и libc en OpenBSD, xen,
  vhost-net, QEMU, Estivador, snap e flatpak, snapd.

Durante o ano publicáronse en OpenNET 1687 noticias (790 principais, 897 mini), sobre as que se deixaron 148862 comentarios.

Fonte: opennet.ru