Mikilvægustu atburðir ársins 2019

Lokaval á mikilvægustu og eftirtektarverðustu viðburðum ársins 2019:

• Richard Stallman vinstri embætti forseta Open Source Foundation.
• IBM fyrirtæki frásogast Rauður hattur.
• Stöðlun WebAssembly. Kynning WebAssembly sem vettvangur fyrir alhliða notkun. VAR ÉG fyrir notkun WebAssembly utan vafrans. binaryAST til að flýta fyrir hleðslu JavaScript.
• IBM, Google, Microsoft og Intel myndast bandalag um þróun opinnar gagnaverndartækni.
• W3C og WHATWG samtök hafa samþykkt þróa algengar HTML og DOM forskriftir.
• Fara aftur um málið að styðja mörg init kerfi í Debian og halda almenn atkvæðagreiðsla um init kerfi í Debian.
• Microsoft опубликовала opinberar forskriftir og gerðu exFAT einkaleyfi aðgengileg fyrir höfundarréttarfrjálsa notkun á Linux. Paragon hugbúnaðarfyrirtækið opnaði exFAT bílstjóri kóðann þinn.
• Python и Firefox skipt yfir í nýjar útgáfuferli.
• Innleiðing á DNS-yfir-HTTPS stuðningi í Firefox и Chrome (samtök veitenda talaði á móti DoH).
• HTTP/3 stuðningur Chrome и Firefox, þjálfun mát með HTTP/3 stuðningi fyrir nginx.
• Chrome og Firefox eru að flytja til að merkja síður sem opnaðar eru yfir HTTP með óöruggum tengingarvísi.
• Firefox: Atvikið með allar Firefox viðbætur óvirkar vegna þess að Mozilla vottorð rennur út. Virkja sjálfgefið rekja spor einhvers í Firefox. Þróun á nýjum farsímavafra Forskoðun Firefox.
  Endurupptaka vinna við að samþætta Tor stuðning í Firefox. Lokið vinna við að fjarlægja XBL (XML Binding Language) íhluti úr Firefox; mörg innbyggð viðmót hafa verið endurgerð (skoða vottorð, vistfangastiku, about:config osfrv.). Hleypt af stokkunum Firefox Send þjónusta. Hrun Test Pilot forrit og Firefox skjámyndaþjónusta.
  Höfnun Mozilla frá því að innleiða nokkrar takmarkanir frá nýju Chrome stefnuskránni.

• Króm: Kynning þriðja útgáfa af stefnuskránni, ósamrýmanleg með uBlock Origin. Aðlögun hindrar óviðeigandi auglýsingar. Aftengja Flash. Hættu að birta „https://“ og „www“. í heimilisfangastikunni. Kynning SXG og AMP til að afhenda staðfest afrit af vefsíðum frá öðrum síðum. Aflaðu einangrun milli staða. Aðhald reglur um að birta viðbætur í Chrome Web Store.
• TLS: Mozilla, Cloudflare og Facebook í boði TLS framlenging fyrir framsal skammvinnra skírteina. ACME samskiptareglur þróaðar af Let's Encrypt verkefninu samþykkt sem internetstaðall.
• KDE и Mozilla skipt yfir í Matrix fyrir samskipti þróunaraðila. GTK í stað póstlista fer yfir á umræðuvettvanginn.
• Vélbúnaður: Opnun örarkitektúr MIPS R6 (MIPS Open). IBM fyrirtæki opnaði Power örgjörva arkitektúr. Western Digital hefur kynnt WD SweRV RISC-V örgjörva. Intel þróast opna vélbúnaðar ModernFW. Google þróast OpenTitan, vettvangur til að búa til áreiðanlega spilapeninga. Google, SiFive og WD stofnað bandalag til að kynna opna flís og SoCs.
• Einkaleyfi: Einkaleyfi krafa против GNOME Foundation. Frumkvæði um að vernda opinn hugbúnað fyrir einkaleyfiströllum. Tilraun mynda einkaleyfissafn til að innheimta þóknanir fyrir notkun AV1 og VP9 merkjamál.
• Málflutningur: Endurupptaka málaferli á milli Google og Oracle sem tengjast Java og Android. Krafa vs Adblock Plus. Sigur VMware í GPL-brotamáli. Rambler sagði réttindi þín á Nginx.
• Átök: Systemd á Debian hélt áfram án umsjónarmanns. Uppsögn dstat þróun. Eyða Gimsteinapakkinn til marks um mótmæli. Lokun aðgang að Jonathan F. PPA geymslum. Kallinn Ekki breyta GTK þemanu í dreifingum. GNU verkefnisstjórar talaði gegn einu forystu Stallmans.
• Leyfi: CockroachDB DBMS fer yfir fyrir sérleyfi. Oracle breytir leyfi fyrir Java SE smíðar. Redis Labs Company þýtt einingar frá Commons-ákvæðinu til þeirra eigin ófrjálsu leyfis. Leyfið sem MongoDB verkefnið notar er SSPL viðurkennt ógilt á Fedora Linux. Leyfið fyrir CUPS hefur breyst úr GPLv2 og LGPLv2 í Apache 2.0. Kokkur var algjörlega opið verkefni.
• Nýir gafflar: Glitta - GIMP gaffal, Glaber - Zabbix gaffal, notqmail - gaffal af qmail.
• Netuppbygging: RIPE stakk út síðasta ókeypis IPv4 blokk. Frumkvæði DNS fánadagur 2019 á uppsögn stuðningur við erfiðar DNS útfærslur og DNS fánadagur 2020 til að leysa vandamál með IP sundrungu við vinnslu stórra DNS skilaboða.
  Facebook opnaði vettvangur fyrir hraða dreifingu LTE netkerfa. BGP leiðarleki kom með til gríðarlegrar truflunar á tengingum á netinu.

• Microsoft Open Initiatives: System mimalloc minnisúthlutun, undirkerfi WSL2 с breytt Linux kjarna sameiningu .NET 5 pallar með stuðningi fyrir Linux og Android, Skammtaþróunarsett fyrir þróun skammtafræði reiknirita, C++ staðlað bókasafn, pallur .NET Core 3.0 með WinUI og Windows Forms. Microsoft gekk til liðs við til OpenJDK þróun. Microsoft Edge vafra mun styðja Linux.
• Vélnám: Spleeter að aðskilja tónlist og rödd.
  Mozilla þróast vélþýðingarkerfi. Microsoft opnaði SPTAG vélanámssafn. Samsetning hreyfimyndir sem nota taugakerfi. Gefa út TensorFlow 2.0. CodeSearchNet til að leita og greina kóða. NVIDIA SPADE (GauGAN) til að búa til landslag úr skissum. StyleGAN að búa til andlit.

• Verkefnakóði er opinn: Google hefur opnað Sandkassa til að búa til sandkassaumhverfi, ClusterFuzz að greina villur og adiantum fyrir hraðvirka dulkóðun geymslu. Cloudflare birt dreifður slembitölugenerator. Netflix opnaði kóða fyrir gagnvirka tölvuumhverfið Polynote. Intel birt bókasafn fyrir hávaðaminnkun og myndsíun.
  Facebook opnaði Hermes JavaScript vélarkóði. BMW opnaði kerfið dreifð flutningur RAMSES. Amazon undirbúinn opin útgáfa af Elasticsearch. OpenDrop - opin útfærsla á Apple AirDrop. Er opið kóða fyrir iðnaðar CRM/BPM/ERP kerfi BGERP. NSA birt Ghidra öfugt verkfærasett. Dulmálsbókasafn EverCrypt.

• Forritunarmál: Perl 6 endurnefnt í Raku. Ný tungumál V, Rennsli 9,
  P++ (sterkt innrituð PHP mállýska).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Farðu 1.12/1.13
  PHP 7.4.Perl 5.30.

• Kerfishlutir: systemd 241, 242, 243, 244. kerfisbundið til að stjórna flytjanlegum heimaskrám. Glibc 2.29/2.30.
• Sýndarvæðing og gámar: Hypervisor NVMM frá NetBSD verkefninu. Hypervisors Intel Cloud Hypervisor og Amazon Firecracker skrifuð í Rust. Dreifing ClonOS fyrir innviði sýndarþjóna sem byggir á FreeBSD. Linux 5.3 kjarninn inniheldur hypervisor ACRN. Hermitux - unikernel, tvöfaldur samhæfður við Linux.
• BSD: Deildir FreeBSD grunnkerfi í pakka. Þýðing FreeBSD á "ZFS á Linux". Eyða GCC frá FreeBSD kjarnanum. FreeBSD 12.1. Ný úthlutun FuryBSD и SecBSD. Hyperbóla umbreytir í gaffal af OpenBSD. OpenBSD 6.5/6.6. Myndun pakkauppfærslur fyrir OpenBSD stöðugu útibúið. Git samhæft Fékk útgáfustýringarkerfi frá OpenBSD.

  DragonFlyBSD 5.6.

• Dreifingar: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. ubuntu 19.04/19.10.

  Stöðugt uppfærð útgáfa CentOS straumur. ELISA verkefnið um að þróa Linux umhverfi fyrir mjög áreiðanleg kerfi. Þrident fer yfir frá BSD TrueOS kerfinu til Void Linux. Lokun Rússneska Fedora verkefnið. Þróun Scientific Linux 8 rúllað upp í þágu CentOS.
  Þróun Fedora Atomic Host hætt í þágu verkefnisins Fedora Core OS. Uppsögn stuðningur fyrir 32-bita x86 kerfi í Ubuntu.

• Farsímar pallur: openOS útgáfa webOS 2, Android 10, ÆttfræðiOS 16, EdgeX 1.0.
  First lotu af Librem 5 snjallsímanum og undirbúningur PinePhone snjallsímans. Sameina opið verkefni Mer og sér OS Sailfish. Pallur Mozilla WebThings.

• DBMS: 12, Mariadb 10.4. Er opið VictoriaMetrics DBMS kóða. BlazingSQL, sem notar GPU fyrir hröðun. Dqlite, dreift afbrigði af SQLite.
• Sérsniðið umhverfi og grafík: GTK+ endurnefnt í GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Wayland 1.17, vestur 7.0.
  Red Hat ætlar hætta að þróa X.Org netþjóninn. Nýr shader þýðandi fyrir AMD GPU frá Valve. AMD opnaði Caudron ramma fyrir hraða frumgerð þrívíddarforrita. Blandari 2.80. xrdesktop fyrir notkun GNOME og KDE í sýndarveruleika heyrnartólum.

• Merkjamál: Intel opnaði AV1 myndkóðari sem er fínstilltur fyrir umkóðun á flugi. Xiph og Mozilla þróast rav1e, AV1 kóðari í Rust.
  Google opnaði libgav1, afkóðari fyrir AV1 snið. VideoLAN og FFmpeg þróast AV1 afkóðari dav1d.

• Linux kjarnaaukning: 5.0, 5.1, 5.2, 5.3, 5.4.
  Þjálfun USB 4.0 bílstjóri, þróun ramma til að skrifa örugga ökumenn í Rust og Ættleiðing til tilrauna VPN WireGuard útibúsins. Flytja undirkerfi yfir í Android (verkefni um að nota staðlaða (án breytinga) Linux kjarna í Android).

  Helstu breytingar á kjarnanum: dulkóðunarkerfi skráarkerfis adiantum, BinderFS skráarkerfi, seccomp læsa meðhöndlarar í notendarými, háttur ext4 virkar á óljósan hátt,

  io_uring ósamstillt I/O tengi, hæfni til að nota NVDIMM sem vinnsluminni, stuðningur við stigstærð eftirlit með mjög stórum skráarkerfum með fanotify, hæfni til að stilla Zstd þjöppunarstig í Btrfs, nýr CPU TEO meðhöndlari, útfærsla kerfiskalla til að leysa 2038 vandamálið, getu til að ræsa úr tækjum tækja -mapper án initramfs, SafeSetID LSM eining, stuðningur við sameinaða lifandi plástra,

  rekla fyrir GPU Mali 4xx/ 6xx/7xx, device-mapper module dm-dust, Sound Open Firmware support for DSP, BFQ performance optimization, PSI (Pressure Stall Information) undirkerfi,

  stuðningur við Intel Speed ​​​​Select orkustjórnunartækni, pidfd_open kerfiskall, hæfni til að nota IPv4 vistföng frá 0.0.0.0/8 undirnetinu, nftables vélbúnaðarhröðun, HDR stuðningur í DRM undirkerfinu, ACRN hypervisor samþætting,

  tilrauna exFAT bílstjóri, háttur "læst"Til að takmarka aðgang rótarnotanda að kjarnanum, fs-verity vélbúnaður til að fylgjast með heilleika skráa, getu til að nota CIFS fyrir rót skiptinguna, iocost inntaks-/úttaksstýringu, EROFS FS, dm-klónareining fyrir afritun ytri tækja, virtiofs FS fyrir útflutning á möppum í gestakerfi, stuðning fyrir AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake og Zhaoxi GPU.

• Hacks: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel and Alpaca Forms, Stack Overflow, Pale Moon, Momnero, HackerOne, Webmin, NASA, skemmdarverk á heimasíðu Stallmans.
• Skaðleg virkni í geymslum og möppum:
  Docker Hub hakk. Tölvusnápur PHP geymsla PEAR og breyting á pakkastjóranum.
  Illgjarnar viðbætur Mozilla skrá, Google Play.
  Árás illgjarn lausnarhugbúnaður af Git geymslum í GitHub, GitLab og Bitbucket þjónustu. Tölvusnápur Canonical geymslur á GitHub. 73 geymslur með bakdyrum á GitHub.
  Að dæla skaðlegum kóða inn í Ruby pakka Sterkt_lykilorð, NPM pakki bb-smiður, npm pakkaháð PureScript, Python bókasöfn í PyPI, Ruby bókasöfnum bootstrap-sass и hvíldar-viðskiptavinur, Android forrit fyrir að vinna með myndavélina.

• Cryptocurrency: Blockchain vettvangur TON (Telegram Open Network) og spennu staðsetning Telegram dulritunargjaldmiðils. Mikilvægt varnarleysi í Ethereum. Viðkvæmni í Zcash, sem gerði kleift að búa til nýja sjóði. Tölvusnápur Monero cryptocurrency vefsíða. Tvöföld úrgangur fé í Ethereum Classic.
• Árásaraðferðir:
  • Árás til að ákvarða minnisstöðu ferla með því að nota skyndiminni síðunnar.
  • Technique framhjá Widevine L3 DRM vörn.
  • KNOB árás, sem gerir þér kleift að stöðva dulkóðaða Bluetooth umferð.
  • Árás á hljóðnemum raddstýrikerfa sem nota leysir.
  • Árás nota illgjarn Thunderbolt tæki.
  • Vöxtur árásir sem tengjast yfirráðum yfir DNS.
  • Árás til ýmissa TLS útfærslur.
  • Árás á neti OpenPGP dulmálslykilþjóna.
  • Tækifæri trufla TCP tengingar sem gerðar eru í gegnum VPN göng.
  • Árás á framenda-bakendakerfum, sem gerir þér kleift að fleygja þig inn í beiðnir þriðja aðila
  • Árás CPDoS, sem gerir þér kleift að gera síður sem þjónaðar eru í gegnum CDN óaðgengilegar.
  • Minerva — ECDSA lykilbatatækni.
  • NetCAT — fjargreining á lyklum sem ýtt er á í SSH lotu.
  • DoS árásir að draga úr afköstum Tor netsins;
  • Skilvirkari árekstrarskynjunaraðferð fyrir SHA-1.
• Veikleikar í örgjörvum. Vandamál með Intel flögum: MDS, VINDSKEIÐ, Zombieload 2, Ránarvolt. Intel og AMD: SKIPTI. AMD:
  AMD SEV.

• Veikleikar í fastbúnaði, samskiptareglum og einangruðum flögum: BMC stýringar, WiFi vélbúnaðar Marvell Avastar, TPM-Fail, HSM einingar, Qualcomm TrustZone, intel sgx, WPA3 og EAP-pwd (1, 2), Broadcom WiFi flísar, QualPwn (Qualcomm Wi-Fi)
• Veikleikar: Staðbundnir rótarveikleikar í Linux kjarnanum (SCTP, AF_ALG, USB, i915, v4l2, undur, fbdev). Fjarlægir DoS veikleikar í Linux kjarna (RDS, UDP, rtlwifi) Og FreeBSD. Dauðapakki á Linux og FreeBSD.
  Fjórir gagnrýninn varnarleysi в póstur miðlara Exim, sem kom með til fjöldaárása.

  Fjarlægir veikleikar í PHP-FPM, WordPress, WhatsApp, SQLite (+ árás í gegnum WebSQL í Chrome) OpenSSL, NPM, fara, Óbundið, endalaus straumur veikleika í Ghostscript, Dúfukofa, KDE, Proftpd, smokkfiskur, Magento, SDL, GrafíkMagick, Vim, MyBB, PharStreamWrapper (Drupal, Joomla og Typo3), APT, Pacman, Drupal, LibreOffice og OpenOffice, SCP.

  Hættuleg staðbundin varnarleysi í runc og LXC (Docker) systemd-dagbók, ld.svo и libc í OpenBSD, Xen,
  vhost-net, QEMU, Docker, snap og flatpak, snapd.

Á árinu voru birtar 1687 fréttir (790 aðal, 897 míní) á OpenNET, sem 148862 athugasemdir voru skildar eftir.

Heimild: opennet.ru