Evènman ki pi enpòtan nan ane 2019 la

Seleksyon final evènman ki pi enpòtan ak remakab nan 2019 la:

• Richard Stallman kite pòs prezidan Open Source Foundation.
• konpayi IBM absòbe Wouj Hat.
• Normalizasyon WebAssembly. Pwomosyon WebAssembly kòm yon platfòm pou itilize inivèsèl. WASI pou itilize WebAssembly deyò navigatè a. binaryAST pou pi vit chaje JavaScript.
• IBM, Google, Microsoft ak Intel fòme alyans pou devlopman teknoloji louvri pwoteksyon done.
• W3C ak òganizasyon WHATWG te dakò devlope espesifikasyon HTML ak DOM komen.
• Retounen sou pwoblèm nan sipòte plizyè sistèm init nan Debian ak kenbe vòt jeneral sou sistèm init nan Debian.
• Konpayi Microsoft pibliye spesifikasyon piblik yo ak te fè patant exFAT disponib pou itilize gratis sou Linux. Paragon Software Konpayi louvri kòd chofè exFAT ou a.
• Piton и Firefox chanje nan nouvo sik jenerasyon lage.
• Aplikasyon DNS-sou-HTTPS sipò nan Firefox и Chrome (asosyasyon founisè yo pale vs DoH).
• HTTP/3 sipò Chrome и Firefox, preparasyon modil ak sipò HTTP/3 pou nginx.
• Chrome ak Firefox chanje nan make paj louvri atravè HTTP ak yon endikatè koneksyon ansekirite.
• Firefox: Ensidan ak tout sipleman Firefox enfim akòz ekspirasyon sètifika Mozilla. Pèmèt tracker bloke pa default nan Firefox. Devlopman yon nouvo navigatè mobil firefoxpreview.
  Reouvè travay sou entegre sipò Tor nan Firefox. Konplete travay sou retire XBL (XML Binding Language) konpozan nan Firefox; anpil koòdone entegre yo te refè (wè sètifika, ba adrès, sou:config, elatriye). Te lanse Firefox Voye sèvis. Tonbe Pwogram Test Pilot ak sèvis Firefox Ekran.
  Echèk Mozilla soti nan mete ann aplikasyon kèk restriksyon nan nouvo manifeste Chrome.

• Kwòm: Pwomosyon twazyèm edisyon manifeste a, enkonpatib ak uBlock Orijin. Pouvwa moute blocker nan piblisite ki pa apwopriye. Dekoneksyon Flash. Sispann montre "https://" ak "www." nan ba adrès la. Pwomosyon SXG ak AMP pou delivre kopi verifye paj wèb ki soti nan lòt sit. Akeri izolasyon ant sit yo. Pi sere règ pou afiche adisyonèl nan Chrome Web Store.
• TLS: Mozilla, Cloudflare ak Facebook ofri TLS ekstansyon pou delegasyon sètifika ki dire kout. Pwotokòl ACME devlope pa pwojè Let's Encrypt apwouve kòm yon estanda entènèt.
• KDE и Mozilla chanje nan Matrix pou kominikasyon pwomotè. GTK olye pou yo lis adrès ale sou sou platfòm Diskou.
• Materyèl: Ouvè mikrochitekti MIPS R6 (MIPS Open). Konpayi IBM louvri Achitekti processeur pouvwa. Western Digital te revele processeur WD SweRV RISC-V. Intel devlope louvri firmwèr ModernFW. Google devlope OpenTitan, yon platfòm pou kreye chips ou fè konfyans. Google, SiFive ak WD te fonde alyans pou ankouraje chips louvri ak SoCs.
• Patant: Patant pwosè против Fondasyon GNOME. Inisyativ sou pwoteje lojisyèl sous louvri soti nan trol patant. Eseye fòmasyon pisin patant pou kolekte redevans pou itilize kodèk AV1 ak VP9.
• Litij: Reouvè litij ant Google ak Oracle ki gen rapò ak Java ak Android. Reklamasyon vs Adblock Plus. Victory VMware nan yon ka vyolasyon GPL. Rambler di dwa w sou Nginx.
• Konfli: Systemd sou Debian rete san yon moun ki kenbe. Revokasyon devlopman dstat. Deletion Pake Gem kòm yon siy nan pwotestasyon. Fèmen aksè nan depo Jonathon F. PPA. Apèl la Pa chanje tèm GTK nan distribisyon yo. Mantè Pwojè GNU pale kont sèl lidèchip Stallman a.
• Lisans: CockroachDB DBMS ale sou pou yon lisans propriétaire. Oracle chanjman lisans pou Java SE bati. Konpayi Redis Labs tradui modil soti nan kloz la komen nan pwòp lisans ki pa gratis. Lisans pwojè MongoDB itilize se SSPL rekonèt pa valab sou Fedora Linux. Lisans pou CUPS chanje soti nan GPLv2 ak LGPLv2 a Apache 2.0. Chef te vin yon pwojè konplètman louvri.
• Nouvo fouchèt: Aperçu - fouchèt GIMP, Glaber - fouchèt Zabbix, notqmail - fouchèt nan qmail.
• Enfrastrikti rezo: RIPE seleksyone dènye blòk IPv4 gratis. Inisyativ Jou drapo DNS 2019 sou revokasyon sipò pou aplikasyon DNS pwoblèm ak Jou drapo DNS 2020 pou rezoud pwoblèm ak fwagmantasyon IP lè w ap trete gwo mesaj DNS.
  Facebook louvri platfòm pou deplwaman rapid rezo LTE. BGP wout koule pote nan yon twoub masiv nan koneksyon sou Entènèt la.

• Microsoft Open Inisyativ: Sistèm alokasyon memwa mimalloc, subsystem WSL2 с modifye Kernel Linux inifikasyon .NET 5 platfòm ak sipò pou Linux ak Android, Twous Devlopman Quantum pou devlopman algorithm pwopòsyon, C++ bibliyotèk estanda, platfòm .NET Nwayo 3.0 ak WinUI ak Windows Forms. Microsoft rantre nan devlopman OpenJDK. Microsoft Edge navigatè pral sipòte Linux.
• Aprantisaj machin: Spleeter separe mizik ak vwa.
  Mozilla devlope sistèm tradiksyon machin. Microsoft louvri Bibliyotèk aprantisaj machin SPTAG. Sentèz animasyon lè l sèvi avèk rezo neral. Lage TensorFlow 2.0. CodeSearchNet pou chèche ak analize kòd. NVIDIA SPADE (GauGAN) pou fè sentèz peyizaj nan desen. StyleGAN jenere figi.

• Kòd pwojè a louvri: Google te louvri Sandboxed pou kreye anviwònman sandbox, ClusterFuzz pou idantifye erè ak adiantum pou chifreman depo rapid. Cloudflare pibliye distribye dèlko nimewo o aza. Netflix louvri kòd pou anviwònman enfòmatik entèaktif Polynote. Intel pibliye bibliyotèk pou rediksyon bri ak filtraj imaj.
  Facebook louvri Kòd motè Hermes JavaScript. BMW louvri sistèm lan distribye rann RAMSES. Amazon prepare louvri edisyon Elasticsearch. OpenDrop - louvri aplikasyon Apple AirDrop. Li louvri kòd pou endistriyèl CRM/BPM/ERP sistèm BGERP. NSA pibliye Ghidra twous zouti jeni ranvèse. Bibliyotèk kriptografik EverCrypt.

• Lang pwogramasyon: Perl 6 chanje non nan Raku. Nouvo lang V, Koule9,
  P++ (fòtman tape PHP dyalèk).

  Nim 1.0. GCC NAN. Piton 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Ale 1.12/1.13
  PHP 7.4.pèrl 5.30.

• Konpozan sistèm: systemd 241, 242, 243, 244. systemd-homeed pou jere anyè pòtab lakay yo. Glibc 2.29/2.30.
• Virtualizasyon ak resipyan: Hypervisor NVMM soti nan pwojè NetBSD la. Hypervisors Intel Cloud Hypervisor ak Amazon Firecracker ekri nan Rust. Distribisyon ClonOS pou deplwaye enfrastrikti sèvè vityèl ki baze sou FreeBSD. Kernel Linux 5.3 la gen ladan yon hypervisor ACRN. Hermitux - Unikernel, binè konpatib ak Linux.
• BSD: Divizyon Sistèm baz FreeBSD an pakè. Tradiksyon FreeBSD sou "ZFS sou Linux". Deletion GCC soti nan nwayo a FreeBSD. FreeBSD 12.1. Nouvo distribisyon FuryBSD и SecBSD. Ipèbòl transfòme nan yon fouchèt nan OpenBSD. OpenBSD 6.5/6.6. Fòmasyon pakè mizajou pou branch ki estab OpenBSD la. Git konpatib Gen sistèm kontwòl vèsyon an soti nan OpenBSD.

  DragonFlyBSD 5.6.

• Distribisyon: Red Hat Enterprise Linux la (8.1). Debian 10. Fedora 30/31. Ubentu 19.04/19.10.

  Edisyon kontinyèlman mete ajou CentOS Stream. Pwojè ELISA sou devlope yon anviwònman Linux pou sistèm trè serye. tridan ale sou soti nan sistèm BSD TrueOS nan Void Linux. Fèmen Pwojè Ris Fedora. Devlopman Linux syantifik 8 woule an favè CentOS.
  Devlopman Fedora Atomic Host sispann an favè pwojè a Fedora Nwayo OS. Revokasyon sipò pou sistèm 32-bit x86 nan Ubuntu.

• Platfòm mobil: webOS Open Sous edisyon 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Premye a pakèt smartphone Librem 5 ak preparasyon smartphone PinePhone. Rantre louvri pwojè Mer ak propriétaire OS Sailfish. Platfòm Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Li louvri Kòd DBMS VictoriaMetrics. BlazingSQL, ki itilize GPU pou akselerasyon. Dqlite, yon varyant distribiye nan SQLite.
• Anviwònman koutim ak grafik: GTK + chanje non nan GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, Weston 7.0.
  Wouj Hat gen entansyon sispann devlope sèvè X.Org la. Nouvo du shader pou GPU AMD soti nan Valve. AMD louvri Caudron fondasyon pou pwototip rapid aplikasyon 3D. Blenndè 2.80. xrdesktop pou itilize GNOME ak KDE nan kas reyalite vityèl.

• Kodèk: Intel louvri AV1 ankode videyo optimize pou transkodaj sou vole. Xiph ak Mozilla devlope rav1e, yon ankode AV1 nan Rust.
  google louvri libgav1, dekodeur pou fòma AV1. VideoLAN ak FFmpeg devlope AV1 dekodeur dav1d.

• Amelyorasyon nwayo Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Fòmasyon USB 4.0 chofè yo, devlopman kad pou ekri chofè an sekirite nan Rust ak Adopsyon nan branch eksperimantal VPN WireGuard la. Transfere sous-sistèm nan android (pwojè sou itilize estanda a (san modifikasyon) nwayo Linux nan Android).

  Gwo chanjman nan nwayo a: mekanis chifreman sistèm dosye adiantum, BinderFS sistèm dosye, seccomp lock handlers nan espas itilizatè, mòd ext4 travay nan yon fason ki pa sansib,

  io_uring koòdone I/O asynchrone, kapasite pou itilize NVDIMM kòm RAM, sipò pou siveyans évolutive nan sistèm fichye gwo anpil atravè fanotify, kapasite pou konfigirasyon nivo konpresyon Zstd nan Btrfs, nouvo jeran cpuidle TEO, aplikasyon apèl sistèm pou rezoud pwoblèm 2038 la, kapasite pou demare nan aparèy aparèy -mapper san initramfs, modil SafeSetID LSM, sipò pou patch viv konbine,

  chofè pou GPU Mali 4xx/ 6xx/7xx, aparèy-mapper modil dm-pousyè, Sound Open Firmware sipò pou DSP, BFQ optimize pèfòmans, PSI (Pressure Stall Information) subsystem,

  sipò pou Intel Speed ​​​​Select teknoloji jesyon pouvwa, apèl sistèm pidfd_open, kapasite pou itilize adrès IPv4 soti nan subnet 0.0.0.0/8, akselerasyon pyès ki nan konpitè nftables, sipò HDR nan subsistèm DRM, entegrasyon hypervisor ACRN,

  chofè eksFAT eksperimantal, mòd "fèmen pòt"pou limite aksè itilizatè rasin nan nwayo a, mekanis fs-verity pou kontwole entegrite fichye a, kapasite pou itilize CIFS pou patisyon rasin lan, kontwolè antre/sòti iocost, EROFS FS, modil dm-clone pou replikasyon aparèy ekstèn, virtiofs FS. pou ekspòte anyè nan sistèm envite, sipò pou AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake ak Zhaoxi GPU.

• Hacks: Plan Disiplin-, https://www.opennet.ru/opennews/art.shtml?num=50673 Fòm Picreel ak Alpaca, Chemine debòde, Pale Lalin, Momnero, HackerOne, Webmin, NASA, vandalism sou sit entènèt Stallman a.
• Aktivite move nan depo ak anyè:
  Docker Hub Hack. Taye PHP repozitwa PEAR ak modifikasyon nan manadjè a pake.
  Add-ons move Anyè Mozilla, Google Jwe.
  Atak ransomware move nan depo Git nan GitHub, GitLab ak sèvis Bitbucket. Taye Repozitwa Canonical sou GitHub. 73 depo ak backdoor sou GitHub.
  Enjekte kòd move nan yon pake Ruby Strong_password, pake NPM bb-mason, depandans pake npm PureScript, Bibliyotèk Python nan PyPI, Ruby bibliyotèk bootstrap-sass и rès-kliyan, Android Apps pou travay ak kamera a.

• Cryptocurrencies: platfòm Blockchain TN (Telegram Open Network) ak sispens plasman nan kriptografik Telegram. Vilnerabilite kritik nan Ethereum. Vulnerabilite nan Zcash, ki pèmèt jenerasyon an nan nouvo fon. Taye Monero cryptocurrency sit entènèt. Double fatra lajan nan Ethereum Classic.
• Metòd atak:
  • Atak pou detèmine eta memwa nan pwosesis lè l sèvi avèk kachèt paj la.
  • Technique kontoune Widevine L3 DRM pwoteksyon.
  • KNOB atak, ki pèmèt ou entèsepte trafik Bluetooth chiffres.
  • Atak sou mikwofòn nan sistèm kontwòl vwa lè l sèvi avèk yon lazè.
  • Atak lè l sèvi avèk move aparèy Thunderbolt.
  • Kwasans atak ki gen rapò ak sezi kontwòl sou DNS.
  • Atak nan plizyè aplikasyon TLS.
  • Atak nan yon rezo sèvè kle kriptografik OpenPGP.
  • Posibilite entèfere ak koneksyon TCP ki fèt atravè tinèl VPN.
  • Atak sou sistèm frontend-backend, ki pèmèt ou kwense nan demann twazyèm pati
  • Atak CPDoS, ki pèmèt ou fè paj yo sèvi atravè yon CDN pa disponib.
  • Minerva — Teknik rekiperasyon kle ECDSA.
  • NetCAT - deteksyon aleka nan kle bourade nan yon sesyon SSH.
  • DoS atak diminye pèfòmans rezo Tor a;
  • Pi efikas metòd deteksyon kolizyon pou SHA-1.
• Vulnérabilités nan processeurs. Pwoblèm ak chips Intel: MDS, SPOILER, Zombieload 2, Piyay. Intel ak AMD: SWAPGS. AMD:
  AMD SEV.

• Vilnerabilite nan firmwèr, pwotokòl ak chip izole: BMC contrôleur, WiFi firmware Marvell Avastar, TPM-Fail, Modil HSM, Qualcomm TrustZone, intel sgx, WPA3 ak EAP-pwd (1, 2), Broadcom WiFi chips, QualPwn (Qualcomm Wi-Fi)
• Vilnerabilite: Fragilite rasin lokal nan nwayo Linux la (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Vulnerabilite DoS aleka nan nwayo Linux la (RDS, udp, rtlwifi) ak FreeBSD. Pake-nan-lanmò sou Linux ak FreeBSD.
  Kat kritik frajilite yo в lapòs sèvè Exim, ki pote nan atak mas.

  Remote vilnerabilite nan php fpm, WordPress, WhatsApp, SQLite (+ atak atravè WebSQL nan Chrome), Opansl, NPM, ale, délivrer, intèrminabl kouran frajilite nan Ghostscript, Gwenye pijon, KDE, Profpd, kalma, Magento, SDL, GraphicsMagick, Vim, MyBB, PharStreamWrapper (Drupal, Joomla ak Typo3), APT, pacman, Drupal, LibreOffice ak OpenOffice, SCP.

  Danjre vilnerabilite lokal yo nan runc ak LXC (Docker) systemd-journald, ld.so и libc nan OpenBSD, K,
  vhost-net, QEMU, Koupre, menen ak flatpak, snapd.

Pandan ane a, 1687 nouvèl (790 prensipal, 897 mini) te pibliye sou OpenNET, sou ki 148862 kòmantè yo te kite.

Sous: opennet.ru