Peristiwa terpenting tahun 2019

Pilihan terakhir dari peristiwa paling penting dan penting tahun 2019:

• Richard Stallman kiri jabatan presiden Open Source Foundation.
• perusahaan IBM terserap Topi merah.
• Standardisasi Majelis Web. Promosi WebAssembly sebagai platform untuk penggunaan universal. WSASI untuk menggunakan WebAssembly di luar browser. BinerAST untuk mempercepat pemuatan JavaScript.
• IBM, Google, Microsoft dan Intel terbentuk aliansi untuk pengembangan teknologi perlindungan data terbuka.
• Organisasi W3C dan WHATWG telah menyetujui mengembangkan spesifikasi HTML dan DOM umum.
• Kembali tentang masalah mendukung beberapa sistem init di Debian dan memegang pemungutan suara umum pada sistem init di Debian.
• Microsoft опубликовала spesifikasi publik dan membuat paten exFAT tersedia untuk penggunaan bebas royalti di Linux. Perusahaan Perangkat Lunak Paragon dibuka kode driver exFAT Anda.
• Ular sanca и Firefox beralih ke siklus generasi rilis baru.
• Implementasi dukungan DNS-over-HTTPS di Firefox и Chrome (asosiasi penyedia berbicara vs DoH).
• Dukungan HTTP/3 Chrome и Firefox, latihan modul dengan dukungan HTTP/3 untuk nginx.
• Chrome dan Firefox mulai menandai halaman yang dibuka melalui HTTP dengan indikator koneksi tidak aman.
• firefox: Kejadian dengan semua add-on Firefox dinonaktifkan karena masa berlaku sertifikat Mozilla. Aktifkan pemblokiran pelacak secara default di Firefox. Pengembangan browser seluler baru Pratinjau Firefox.
  Dimulainya kembali bekerja untuk mengintegrasikan dukungan Tor ke Firefox. Selesai bekerja untuk menghapus komponen XBL (XML Binding Language) dari Firefox; banyak antarmuka bawaan telah dikerjakan ulang (melihat sertifikat, bilah alamat, about:config, dll.). Diluncurkan Layanan Kirim Firefox. Runtuh Program Uji Coba dan layanan Tangkapan Layar Firefox.
  Penolakan Mozilla menerapkan beberapa batasan dari manifesto Chrome baru.

• Chrome: Promosi manifesto edisi ketiga, tidak kompatibel dengan uBlock Asal. Mengaktifkan pemblokir iklan yang tidak pantas. Memutus koneksi Kilatan. Berhenti menampilkan “https://” dan “www.” di bilah alamat. Promosi SXG dan AMP untuk mengirimkan salinan halaman web terverifikasi dari situs lain. Memperkuat isolasi antar lokasi. Mengencangkan aturan untuk memposting add-on di Toko Web Chrome.
• TLS: Mozilla, Cloudflare, dan Facebook disarankan Perpanjangan TLS untuk delegasi sertifikat berumur pendek. Protokol ACME dikembangkan oleh proyek Let's Encrypt disetujui sebagai standar Internet.
• KDE и Mozilla beralih ke Matrix untuk komunikasi pengembang. GTK, bukan milis melewati ke platform Wacana.
• Perangkat keras: Pembukaan mikroarsitektur MIPS R6 (MIPS Terbuka). Perusahaan IBM dibuka Arsitektur prosesor daya. Western Digital telah meluncurkan prosesor WD SweRV RISC-V. Intel berkembang buka firmware ModernFW. Google berkembang OpenTitan, sebuah platform untuk membuat chip yang dapat dipercaya. Google, SiFive dan WD didirikan aliansi untuk mempromosikan chip terbuka dan SoC.
• Paten: Paten klaim против Yayasan GNOME. Prakarsa tentang melindungi perangkat lunak sumber terbuka dari troll paten. Percobaan formasi kumpulan paten untuk mengumpulkan royalti atas penggunaan codec AV1 dan VP9.
• Proses pengadilan: Dimulainya kembali litigasi antara Google dan Oracle terkait Java dan Android. Mengeklaim vs Adblock Plus. Kemenangan VMware dalam kasus pelanggaran GPL. Pengembara tersebut hak Anda di Nginx.
• Konflik: Systemd di Debian tinggal tanpa pengelola. Penghentian pengembangan dstat. Pemindahan Paket permata sebagai tanda protes. Penutupan akses ke repositori Jonathon F. PPA. Panggilannya Jangan mengubah tema GTK di distro. Pemelihara Proyek GNU berbicara melawan kepemimpinan tunggal Stallman.
• Lisensi: DBMS CockroachDB melewati untuk lisensi kepemilikan. Peramal perubahan lisensi untuk build Java SE. Perusahaan Lab Redis diterjemahkan modul dari Commons Clause ke lisensi tidak bebasnya sendiri. Lisensi yang digunakan proyek MongoDB adalah SSPL dikenali tidak valid di Fedora Linux. Lisensi CUPS telah diubah dari GPLv2 dan LGPLv2 menjadi Apache 2.0. Koki adalah proyek yang sepenuhnya terbuka.
• Garpu baru: Melihat sekilas - Garpu GIMP, Glaber - Garpu Zabbix, bukanqmail - garpu qmail.
• Infrastruktur jaringan: RIPE dikhususkan blok IPv4 gratis terakhir. Inisiatif Hari bendera DNS 2019 pada penghentian dukungan untuk implementasi DNS yang bermasalah dan Hari bendera DNS 2020 untuk mengatasi masalah fragmentasi IP saat memproses pesan DNS berukuran besar.
  Facebook dibuka platform untuk penyebaran cepat jaringan LTE. Kebocoran rute BGP dipimpin terhadap gangguan besar-besaran pada konektivitas di Internet.

• Inisiatif Terbuka Microsoft: Sistem alokasi memori mimalloc, subsistem WSL2 с diubah Kernel Linux penyatuan Platform .NET 5 dengan dukungan untuk Linux dan Android, Kit Pengembangan Kuantum untuk pengembangan algoritma kuantum, Perpustakaan standar C++, platform .NET Inti 3.0 dengan WinUI dan Formulir Windows. Microsoft bergabung untuk pengembangan OpenJDK. Peramban Microsoft Edge akan mendukung Linux.
• Pembelajaran mesin: Spleter untuk memisahkan musik dan suara.
  Mozilla berkembang sistem terjemahan mesin. Microsoft dibuka Perpustakaan pembelajaran mesin SPTAG. Sintesis animasi menggunakan jaringan saraf. Melepaskan Aliran Tensor 2.0. CodeSearchNet untuk mencari dan menganalisis kode. NVIDIA SPADE (GauGAN) untuk mensintesis lanskap dari sketsa. GayaGAN untuk menghasilkan wajah.

• Kode proyek terbuka: Google telah dibuka kotak pasir untuk membuat lingkungan kotak pasir, GugusFuzz untuk mengidentifikasi kesalahan dan adiantum untuk enkripsi penyimpanan cepat. awan suar diterbitkan generator nomor acak terdistribusi. Netflix dibuka kode untuk lingkungan komputasi interaktif Polynote. Intel diterbitkan perpustakaan untuk pengurangan noise dan pemfilteran gambar.
  Facebook dibuka Kode mesin JavaScript Hermes. BMW dibuka sistem rendering terdistribusi RAMSES. Amazon siap edisi terbuka Elasticsearch. Buka Jatuhkan - implementasi terbuka Apple AirDrop. Terbuka kode untuk sistem CRM/BPM/ERP industri BGERP. NSA diterbitkan Perangkat rekayasa balik Ghidra. Perpustakaan kriptografi EverCrypt.

• Bahasa pemrograman: Perl 6 berganti nama di Raku. bahasa baru V, Arus9,
  P++ (dialek PHP yang diketik dengan kuat).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Jawa SE 12/13. Jakarta E. Pergilah 1.12/1.13
  PHP 7.4.perl 5.30.

• Komponen sistem: sistemd 241, 242, 243, 244. systemd-homed untuk mengelola direktori home portabel. Glibc 2.29/2.30.
• Virtualisasi dan kontainer: NVMM hipervisor dari proyek NetBSD. Hypervisor Intel Cloud Hypervisor dan Amazon Firecracker ditulis dalam Rust. Paket distribusi ClonOS untuk menyebarkan infrastruktur server virtual berdasarkan FreeBSD. Kernel Linux 5.3 menyertakan hypervisor ACRN. Hermitux - unikernel, biner kompatibel dengan Linux.
• BSD: Divisi Sistem dasar FreeBSD ke dalam paket. Terjemahan FreeBSD di "ZFS di Linux". Pemindahan GCC dari inti FreeBSD. FreeBSD 12.1. Distribusi baru kemarahanBSD и detikBSD. Hiperbola sedang diubah ke cabang OpenBSD. OpenBSD 6.5/6.6. Pembentukan pembaruan paket untuk cabang stabil OpenBSD. Kompatibel dengan Git Punya sistem kontrol versi dari OpenBSD.

  DragonFlyBSD 5.6.

• Distribusi: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Edisi yang terus diperbarui Aliran CentOS. Proyek ELISA tentang pengembangan lingkungan Linux untuk sistem yang sangat andal. Trisula melewati dari sistem BSD TrueOS ke Void Linux. Penutupan Proyek Fedora Rusia. Pengembangan Linux Ilmiah 8 digulung mendukung CentOS.
  Pengembangan Host Atom Fedora dihentikan mendukung proyek tersebut Fedora Core OS. Penghentian dukungan untuk sistem x32 86-bit di Ubuntu.

• Platform seluler: webOS Sumber Terbuka Edisi 2, Android 10, LineageOS 16, EdgeX 1.0.
  Pertama batch smartphone Librem 5 dan persiapan smartphone PinePhone. Menggabungkan buka proyek Mer dan OS Sailfish berpemilik. Platform Mozilla WebThings.

• DBMS: PostgreSQL 12, Maria DB 10.4. Terbuka Kode DBMS VictoriaMetrics. SQL yang menyala-nyala, yang menggunakan GPU untuk akselerasi. Dqlite, varian terdistribusi dari SQLite.
• Lingkungan dan grafik khusus: GTK+ berganti nama di GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Wayland 1.17, barat 7.0.
  Red Hat bermaksud berhenti mengembangkan server X.Org. Kompiler shader baru untuk GPU AMD dari Valve. AMD dibuka Kerangka kerja Caudron untuk pembuatan prototipe cepat aplikasi 3D. Blender 2.80. xrdesktop untuk menggunakan GNOME dan KDE pada headset realitas virtual.

• Codec: Intel dibuka Encoder video AV1 dioptimalkan untuk transcoding sambil jalan. Xiph dan Mozilla mengembangkan rav1e, pembuat enkode AV1 di Rust.
  Google dibuka libgav1, dekoder untuk format AV1. VideoLAN dan FFmpeg mengembangkan Dekoder AV1 dav1d.

• Peningkatan kernel Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Latihan driver USB 4.0, pengembangan kerangka kerja untuk menulis driver aman di Rust dan Adopsi ke cabang VPN WireGuard eksperimental. Mentransfer subsistem ke Android (proyek tentang penggunaan kernel Linux standar (tanpa modifikasi) di Android).

  Perubahan besar pada kernel: mekanisme enkripsi sistem file adiantum, sistem file BinderFS, penangan kunci seccomp di ruang pengguna, rezim ext4 bekerja dengan cara yang tidak peka huruf besar-kecil,

  io_uring antarmuka I/O asinkron, kemampuan untuk menggunakan NVDIMM sebagai RAM, dukungan untuk pemantauan terukur sistem file yang sangat besar melalui fanotify, kemampuan untuk mengonfigurasi tingkat kompresi Zstd di Btrfs, penangan TEO cpuidle baru, implementasi panggilan sistem untuk menyelesaikan masalah 2038, kemampuan untuk mem-boot dari perangkat perangkat -mapper tanpa initramfs, modul LSM SafeSetID, dukungan untuk patch langsung gabungan,

  driver untuk GPU Mali 4xx/ 6xx/7xx, modul pemetaan perangkat dm-dust, dukungan Sound Open Firmware untuk DSP, optimalisasi kinerja BFQ, subsistem PSI (Pressure Stall Information),

  dukungan untuk teknologi manajemen daya Intel Speed ​​​​Select, panggilan sistem pidfd_open, kemampuan untuk menggunakan alamat IPv4 dari subnet 0.0.0.0/8, akselerasi perangkat keras nftables, dukungan HDR dalam subsistem DRM, integrasi hypervisor ACRN,

  driver exFAT eksperimental, mode "kuncian"untuk membatasi akses pengguna root ke kernel, mekanisme fs-verity untuk memantau integritas file, kemampuan untuk menggunakan CIFS untuk partisi root, pengontrol input/output iocost, EROFS FS, modul dm-clone untuk replikasi perangkat eksternal, virtiofs FS untuk mengekspor direktori ke sistem tamu, dukungan untuk AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake dan GPU Zhaoxi.

• Peretasan: Matriks, https://www.opennet.ru/opennews/art.shtml?num=50673 Bentuk Picreel dan Alpaca, Stack Overflow, Pale Moon, Ibu, PeretasOne, Webmin, NASA, vandalisme di situs Stallman.
• Aktivitas berbahaya di repositori dan direktori:
  Peretasan Docker Hub. Peretasan Repositori PHP PEAR dan modifikasi manajer paket.
  Pengaya berbahaya Direktori Mozilla, Google Play.
  Menyerang ransomware berbahaya dari repositori Git di layanan GitHub, GitLab, dan Bitbucket. Peretasan Repositori kanonik di GitHub. 73 repositori dengan pintu belakang di GitHub.
  Menyuntikkan kode berbahaya ke dalam paket Ruby Kata sandi_kuat, paket NPM pembuat bb, ketergantungan paket npm Skrip Murni, Perpustakaan Python di PyPI, perpustakaan Ruby bootstrap-sass и istirahat-klien, Aplikasi Android untuk bekerja dengan kamera.

• Mata Uang Kripto: Platform Blockchain TON (Jaringan Terbuka Telegram) dan ketegangan penempatan cryptocurrency Telegram. Kerentanan kritis di Ethereum. Kerentanan di Zcash, yang memungkinkan pembentukan dana baru. Peretasan Situs web mata uang kripto Monero. Limbah ganda dana di Ethereum Classic.
• Metode serangan:
  • Menyerang untuk menentukan status memori proses menggunakan cache halaman.
  • Teknik melewati perlindungan DRM Widevine L3.
  • serangan KNOB, memungkinkan Anda mencegat lalu lintas Bluetooth terenkripsi.
  • Menyerang pada mikrofon sistem kontrol suara menggunakan laser.
  • Menyerang menggunakan perangkat Thunderbolt yang berbahaya.
  • Pertumbuhan serangan yang terkait dengan perebutan kendali atas DNS.
  • Menyerang ke berbagai implementasi TLS.
  • Menyerang ke jaringan server kunci kriptografi OpenPGP.
  • Kesempatan mengganggu koneksi TCP yang dibuat melalui terowongan VPN.
  • Menyerang pada sistem frontend-backend, memungkinkan Anda mengikuti permintaan pihak ketiga
  • Menyerang CPDoS, yang memungkinkan Anda membuat halaman yang disajikan melalui CDN tidak tersedia.
  • Minerva — Teknik pemulihan kunci ECDSA.
  • NetCAT — deteksi jarak jauh dari tombol yang ditekan dalam sesi SSH.
  • serangan DoS untuk mengurangi kinerja jaringan Tor;
  • Lebih hemat metode deteksi tabrakan untuk SHA-1.
• Kerentanan pada prosesor. Masalah dengan chip Intel: MDS, SPOILER, beban zombie 2, penjarahanvolt. Intel dan AMD: SWAPG. AMD:
  AMD SEV.

• Kerentanan dalam firmware, protokol, dan chip terisolasi: Pengontrol BMC, Firmware WiFi Marvell Avastar, TPM-Gagal, modul HSM, Zona Kepercayaan Qualcomm, intel sgx, WPA3 dan EAP-pwd (1, 2), Chip WiFi Broadcom, KualitasPwn (Wi-Fi Qualcomm)
• Kerentanan: Kerentanan root lokal di kernel Linux (SCTP, AF_ALG, USB, i915, v4l2, keajaiban, fbdev). Kerentanan DoS jarak jauh di kernel Linux (RDS, UDP, rtlwifi) Dan FreeBSD. Paket kematian di Linux dan FreeBSD.
  empat kritis kerentanan в pos server Exim, yang mana dipimpin untuk serangan massal.

  Kerentanan jarak jauh di php-fpm, WordPress, WhatsApp, SQLite (+ menyerang melalui WebSQL di Chrome), OpenSSL, NPM, pergi, Tidak terikat, tak berujung aliran kerentanan dalam Ghostscript, Tempat perlindungan merpati, KDE, Proftpd, Cumi-cumi, Magento, SDL, GrafisMagick, semangat, MyBB, Pembungkus PharStream (Drupal, Joomla dan Typo3), APT, pacman, Drupal, LibreOffice dan OpenOffice, SCP.

  Kerentanan lokal yang berbahaya di runc dan LXC (Buruh pelabuhan) systemd-jurnal, ld.jadi и libc di OpenBSD, Xen,
  vhost-net, QEMU, Buruh pelabuhan, jepret dan flatpak, snapd.

Sepanjang tahun, 1687 berita (790 utama, 897 mini) diterbitkan di OpenNET, dengan 148862 komentar tersisa.

Sumber: opennet.ru