Najvažniji događaji u 2019

Konačni izbor najvažnijih i najznačajnijih događaja u 2019. godini:

• Richard Stallman lijevo mjesto predsjednika Open Source Foundationa.
• tvrtka IBM apsorbiran Crveni šešir.
• Standardizacija WebAssembly. promocija WebAssembly kao platforma za univerzalnu upotrebu. WASI za korištenje WebAssembly izvan preglednika. BinarniAST kako biste ubrzali učitavanje JavaScripta.
• IBM, Google, Microsoft i Intel formirana savez za razvoj otvorenih tehnologija zaštite podataka.
• organizacije W3C i WHATWG složili su se razviti zajedničke HTML i DOM specifikacije.
• povratak o pitanju podrške višestrukih init sustava u Debianu i držanje opće glasovanje o init sustavima u Debianu.
• Microsoft опубликовала javne specifikacije i exFAT patente učinio dostupnima za korištenje bez naknade na Linuxu. Paragon softverska tvrtka otvorio kod vašeg exFAT upravljačkog programa.
• Piton и Firefox prešao na nove cikluse generacije izdanja.
• Implementacija podrške za DNS-over-HTTPS u Firefox и krom (udruga pružatelja usluga govorio u odnosu na DoH).
• HTTP/3 podrška krom и Firefox, trening modul s HTTP/3 podrškom za nginx.
• Chrome i Firefox prelaze na označavanje stranica otvorenih putem HTTP-a indikatorom nesigurne veze.
• Firefox: Incident sa svim dodacima Firefoxa onemogućenim zbog isteka Mozilla certifikata. Omogućite blokiranje trackera prema zadanim postavkama u Firefoxu. Razvoj novog mobilnog preglednika Pregled Firefoxa.
  Obnova raditi na integraciji Tor podrške u Firefox. Završeno raditi na uklanjanju komponenti XBL (XML Binding Language) iz Firefoxa; mnoga ugrađena sučelja su preuređena (pregled certifikata, adresne trake, about:config, itd.). Pokrenut Usluga Firefox Send. Kolaps Test Pilot program i Firefox Screenshots usluga.
  neuspjeh Mozilla od implementacije nekih ograničenja iz novog Chrome manifesta.

• Chrome: promocija treće izdanje manifesta, nekompatibilan s uBlock Origin. uključenje blokator neprikladnog oglašavanja. razjedinjenost Bljesak. Prestanite prikazivati ​​“https://” i “www.” u adresnoj traci. promocija SXG i AMP za isporuku provjerenih kopija web stranica s drugih stranica. jačanje izolacija između stranica. Zatezanje pravila za objavljivanje dodataka u Chrome web trgovini.
• TLS: Mozilla, Cloudflare i Facebook ponudio TLS proširenje za delegiranje kratkotrajnih certifikata. Protokol ACME razvijen od strane projekta Let's Encrypt odobren kao internetski standard.
• KDE и Mozilla prešao na Matrix za komunikaciju programera. GTK umjesto mailing lista ide preko platformi Discourse.
• Hardver: Otvaranje mikroarhitektura MIPS R6 (MIPS Open). Tvrtka IBM otvorio Arhitektura procesora snage. Western Digital je predstavio WD SweRV RISC-V procesor. Intel razvija se otvoriti firmware ModernFW. Google razvija se OpenTitan, platforma za stvaranje pouzdanih čipova. Google, SiFive i WD osnovan savez za promicanje otvorenih čipova i SoC-ova.
• Patenti: Patent zahtjev против Zaklada GNOME. Inicijativa o zaštiti softvera otvorenog koda od patentnih trolova. Pokušaj formiranje patent pool za prikupljanje tantijema za korištenje kodeka AV1 i VP9.
• Sudski sporovi: Obnova parnica između Googlea i Oraclea povezana s Javom i Androidom. Zahtjev u odnosu na Adblock Plus. pobjeda VMware u slučaju kršenja GPL-a. Lutalica rekao vaša prava na Nginxu.
• Sukobi: Systemd na Debianu ostala bez održavatelja. Prekraŝenie dstat razvoj. Uklanjanje Paket dragulja u znak protesta. zatvaranje pristup Jonathon F. PPA spremištima. Poziv Nemojte mijenjati GTK temu u distribucijama. Održavatelji GNU projekta govorio protiv Stallmanovog jedinog vodstva.
• Licence: CockroachDB DBMS ide preko za vlasničku licencu. Oracle promjena licenca za Java SE builds. Tvrtka Redis Labs prevedeno module iz Commons klauzule u vlastitu neslobodnu licencu. Licenca koju koristi MongoDB projekt je SSPL prepoznati nije valjan na Fedora Linuxu. Licenca za CUPS promijenjena je iz GPLv2 i LGPLv2 u Apache 2.0. Kuhar bio potpuno otvoren projekt.
• Nove vilice: svjetlucanje - GIMP vilica, Glaber - Zabbix vilica, notqmail - račva za qmail.
• Mrežna infrastruktura: RIPE izdvojio zadnji slobodni IPv4 blok. Inicijative Dan zastave DNS-a 2019 na raskid podrška za problematične DNS implementacije i Dan zastave DNS-a 2020 za rješavanje problema s IP fragmentacijom prilikom obrade velikih DNS poruka.
  Facebook otvorio platforma za brzi razvoj LTE mreža. Curenje BGP rute donio do masovnog prekida veze na Internetu.

• Microsoftove otvorene inicijative: Sistem mimalloc dodjela memorije, podsustav WSL2 с modificiran Linux kernel ujedinjenje .NET 5 platforme s podrškom za Linux i Android, Kit za kvantni razvoj za razvoj kvantnih algoritama, C++ standardna biblioteka, platforma .NET Core 3.0 s WinUI i Windows Forms. Microsoft spojen za razvoj OpenJDK. Preglednik Microsoft Edge volja podržavaju Linux.
• Strojno učenje: Spleeter odvojiti glazbu i glas.
  Mozilla razvija se sustav za strojno prevođenje. Microsoft otvorio Knjižnica za strojno učenje SPTAG. sinteza animacije pomoću neuronskih mreža. Otpuštanje TensorFlow 2.0. CodeSearchNet za pretraživanje i analizu koda. NVIDIA SPADE (GauGAN) za sintezu krajolika iz skica. StyleGAN za stvaranje lica.

• Kod projekta je otvoren: Google je otvorio U pješčaniku za stvaranje sandbox okruženja, ClusterFuzz za prepoznavanje grešaka i adiantum za brzo šifriranje pohrane. Cloudflare objavljen distribuirani generator slučajnih brojeva. Netflix otvorio kod za interaktivno računalno okruženje Polynote. Intel objavljen biblioteka za smanjenje šuma i filtriranje slike.
  Facebook otvorio Kod Hermes JavaScript motora. Otvoren BMW sustav distribuirano prikazivanje RAMSES. Amazon pripremljeni otvoreno izdanje Elasticsearcha. OpenDrop - otvorena implementacija Apple AirDrop-a. Otvoreno je šifra za industrijski CRM/BPM/ERP sustav BGERP. NSA Objavljeno Ghidra skup alata za reverzni inženjering. Kriptografska biblioteka EverCrypt.

• Programski jezici: Perl 6 preimenovana u Raku. Novi jezici V, Flow9,
  P++ (jako tipiziran PHP dijalekt).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Ići 1.12/1.13
  PHP 7.4.Perl 5.30.

• Komponente sustava: systemd 241, 242, 243, 244. systemd-homed za upravljanje prijenosnim kućnim imenicima. Glibc 2.29/2.30.
• Virtualizacija i spremnici: Hipervizor NVMM iz NetBSD projekta. Hipervizori Intel Cloud Hypervisor i Amazon Firecracker napisani u Rustu. Distribucija ClonOS za postavljanje virtualne poslužiteljske infrastrukture temeljene na FreeBSD-u. Jezgra Linuxa 5.3 uključuje hipervizor ACRN. Hermitux - unikernel, binarno kompatibilan s Linuxom.
• BSD: Divizije FreeBSD osnovni sustav u pakete. prijevod FreeBSD na "ZFS na Linuxu". Uklanjanje GCC iz FreeBSD jezgre. FreeBSD 12.1. Nove distribucije FuryBSD и SecBSD. Hiperbola transformira na račvanje OpenBSD-a. OpenBSD 6.5/6.6. Formacija ažuriranja paketa za stabilnu granu OpenBSD-a. Git kompatibilan Dobio sustav kontrole verzija iz OpenBSD-a.

  DragonFlyBSD 5.6.

• Distribucije: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Stalno ažurirano izdanje CentOS tok. Projekt ELISA o razvoju Linux okruženja za vrlo pouzdane sustave. Trozubac ide preko od BSD TrueOS sustava do Void Linuxa. zatvaranje Ruski Fedora projekt. Razvoj znanstvenog Linuxa 8 zavrnuo u korist CentOS-a.
  Razvoj Fedora Atomic Host prekinuta u korist projekta Fedora Core OS. Prekraŝenie podrška za 32-bitne x86 sustave u Ubuntuu.

• Mobilne platforme: webOS Open Source izdanje 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Prvi serija pametnog telefona Librem 5 i priprema pametnog telefona PinePhone. Sjediniti otvoreni projekt Mer i vlasnički OS Sailfish. Platforma Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Otvoreno je VictoriaMetrics DBMS kod. BlazingSQL, koji koristi GPU za ubrzanje. Dqlite, distribuirana varijanta SQLite-a.
• Prilagođena okruženja i grafika: GTK+ preimenovana u GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  putna zemlja 1.17, weston 7.0.
  Red Hat namjerava zaustaviti razvoj X.Org poslužitelja. Novi prevoditelj shadera za AMD GPU iz Valvea. AMD otvorio Caudron okvir za brzu izradu prototipova 3D aplikacija. Blender 2.80. xrdesktop za korištenje GNOME-a i KDE-a u slušalicama za virtualnu stvarnost.

• Kodeci: Intel otvorio AV1 video koder optimiziran za transkodiranje u hodu. Xiph i Mozilla razviti rav1e, AV1 koder u Rustu.
  Google otvorio libgav1, dekoder za AV1 format. VideoLAN i FFmpeg razviti AV1 dekoder dav1d.

• Poboljšanja Linux kernela: 5.0, 5.1, 5.2, 5.3, 5.4.
  Trening USB 4.0 upravljački programi, razvoj okvir za pisanje sigurnih upravljačkih programa u Rustu i Posvajanje u eksperimentalnu podružnicu VPN WireGuard. Prijenos podsustava na Android (projekt o korištenju standardnog (bez izmjena) Linux kernela u Androidu).

  Glavne promjene u kernelu: mehanizam šifriranja datotečnog sustava adiantum, BinderFS datotečni sustav, seccomp rukovatelji zaključavanjem u korisničkom prostoru, način ext4 radi na način koji ne razlikuje velika i mala slova,

  io_uring asinkrono I/O sučelje, mogućnost korištenja NVDIMM-a kao RAM-a, podrška za skalabilni nadzor vrlo velikih datotečnih sustava putem fanotifyja, mogućnost konfiguracije Zstd kompresije u Btrfs, novi cpuidle TEO rukovatelj, implementacija sistemskih poziva za rješavanje problema 2038, mogućnost pokretanja s uređaja uređaja -mapper bez initramfs-a, SafeSetID LSM modul, podrška za kombinirane zakrpe uživo,

  upravljački programi za GPU Mali 4xx/ 6xx/7xx, device-mapper modul dm-dust, Sound Open Firmware podrška za DSP, BFQ optimizacija performansi, PSI (Pressure Stall Information) podsustav,

  podrška za tehnologiju upravljanja energijom Intel Speed ​​​​Select, sistemski poziv pidfd_open, mogućnost korištenja IPv4 adresa iz podmreže 0.0.0.0/8, hardversko ubrzanje nftables, HDR podrška u DRM podsustavu, integracija ACRN hipervizora,

  eksperimentalni exFAT upravljački program, način rada "zaključavanje"za ograničavanje root korisničkog pristupa jezgri, fs-verity mehanizam za nadzor integriteta datoteke, mogućnost korištenja CIFS-a za root particiju, iocost ulazno/izlazni kontroler, EROFS FS, dm-clone modul za replikaciju vanjskih uređaja, virtiofs FS za izvoz imenika u gostujuće sustave, podrška za AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake i Zhaoxi GPU.

• Hakovi: Matrica, https://www.opennet.ru/opennews/art.shtml?num=50673 Obrasci Picreel i Alpaca, Stack Overflow, Pale Moon, Momnero, HackerOne, Webmin, NASA, vandalizam na Stallmanovoj web stranici.
• Zlonamjerna aktivnost u spremištima i imenicima:
  Hakiranje Docker Huba. lom PHP repozitorij PEAR i izmjena upravitelja paketa.
  Zlonamjerni dodaci Mozilla imenik, Google Play.
  Napad zlonamjerni ransomware Git repozitorija u uslugama GitHub, GitLab i Bitbucket. lom Kanonska spremišta na GitHubu. 73 spremišta sa stražnjim vratima na GitHubu.
  Ubacivanje zlonamjernog koda u Ruby paket Jaka_lozinka, NPM paket bb-graditelj, ovisnost o npm paketu PureScript, Python biblioteke u PyPI, Ruby bibliotekama bootstrap-sass и rest-client, Android aplikacije za rad s kamerom.

• Kriptovalute: Blockchain platforma TON (Telegram Open Network) i suspenzija plasman Telegram kriptovalute. Kritična ranjivost u Ethereumu. Ranjivost u Zcashu, što je omogućilo stvaranje novih sredstava. lom Web stranica za kriptovalute Monero. Dvostruki otpad sredstava u Ethereum Classic.
• Metode napada:
  • Napad za određivanje stanja memorije procesa pomoću predmemorije stranica.
  • Tehnika zaobići Widevine L3 DRM zaštitu.
  • KNJIGA napad, omogućujući vam presretanje šifriranog Bluetooth prometa.
  • Napad na mikrofonima sustava glasovne kontrole pomoću lasera.
  • Napad koristeći zlonamjerne Thunderbolt uređaje.
  • Rast napadi koji se odnose na preuzimanje kontrole nad DNS-om.
  • Napad različitim TLS implementacijama.
  • Napad na mrežu OpenPGP poslužitelja kriptografskih ključeva.
  • Prilika ometati TCP veze ostvarene kroz VPN tunele.
  • Napad na frontend-backend sustavima, što vam omogućuje da se uglavite u zahtjeve trećih strana
  • Napad CPDoS, što vam omogućuje da stranice koje se poslužuju putem CDN-a učinite nedostupnima.
  • Minerva — ECDSA tehnika oporavka ključa.
  • NetCAT — daljinsko otkrivanje tipki pritisnutih u SSH sesiji.
  • DoS napadi smanjiti performanse Tor mreže;
  • Učinkovitije metoda otkrivanja sudara za SHA-1.
• Ranjivosti u procesorima. Problemi s Intelovim čipovima: MDS, SPOJLER, Zombieload 2, Plundervolt. Intel i AMD: ZAMJENE. AMD:
  AMD SEV.

• Ranjivosti u firmware-u, protokolima i izoliranim čipovima: BMC kontroleri, WiFi firmware Marvell Avastar, TPM-Greška, HSM moduli, Qualcomm TrustZone, intel sgx, WPA3 i EAP-pwd (1, 2), Broadcom WiFi čipovi, QualPwn (Qualcomm Wi-Fi)
• Ranjivosti: Lokalne korijenske ranjivosti u jezgri Linuxa (SCTP, AF_ALG, USB, i915, v4l2, čudo, fbdev). Udaljene DoS ranjivosti u Linux kernelu (RDS, UDP, rtlwifi) I FreeBSD. Paket smrti na Linuxu i FreeBSD-u.
  četiri kritično ranjivosti в poštanski poslužitelja Exim, koji donio na masovne napade.

  Udaljene ranjivosti u PHP-FPM, WordPress, Whats App, SQLite (+ napad putem WebSQL-a u Chromeu) OpenSSL, NPM, ići, nevezan, beskrajan tok ranjivosti u Ghostscriptu, Golubinjak, KDE, Proftpd, lignja, Magento, SDL, GraphicsMagick, energija, MyBB, PharStreamWrapper (Drupal, Joomla i Typo3), APT, Pacman, Drupal, LibreOffice i OpenOffice, SCP.

  Opasne lokalne ranjivosti u runc i LXC (Lučki radnik) systemd-journald, ld.tako и libc u OpenBSD-u, Xen,
  vhost-net, QEMU, Lučki radnik, snap i flatpak, snapd.

Tijekom godine na OpenNET-u je objavljeno 1687 vijesti (790 glavnih, 897 mini) na koje je ostavljeno 148862 komentara.

Izvor: opennet.ru