Selezione finale degli eventi più importanti e degni di nota del 2019:
- Richard Stallman carica di presidente della Open Source Foundation.
- azienda IBM Cappello rosso.
- WebAssembly. WebAssembly come piattaforma di utilizzo universale. per l'utilizzo di WebAssembly al di fuori del browser. per accelerare il caricamento di JavaScript.
- IBM, Google, Microsoft e Intel alleanza per lo sviluppo di tecnologie aperte per la protezione dei dati.
- Organizzazioni W3C e WHATWG sviluppare specifiche HTML e DOM comuni.
- sulla questione del supporto di più sistemi init in Debian e voto generale sui sistemi init in Debian.
- Microsoft specifiche pubbliche e reso disponibili i brevetti exFAT per l'uso esente da royalty su Linux. Società di software Paragon il tuo codice driver exFAT.
- и passato ai cicli di generazione di nuove versioni.
- Implementazione del supporto DNS-over-HTTPS in и (associazione dei fornitori rispetto al DoH).
- Supporto HTTP/3 и , modulo con supporto HTTP/3 per nginx.
- Chrome e Firefox passano a contrassegnare le pagine aperte tramite HTTP con un indicatore di connessione non sicura.
- Firefox: con tutti i componenti aggiuntivi di Firefox disabilitati a causa della scadenza del certificato Mozilla. Abilita il blocco del tracker per impostazione predefinita in Firefox. Sviluppo di un nuovo browser mobile .
lavorare sull'integrazione del supporto Tor in Firefox. lavorare sulla rimozione dei componenti XBL (XML Binding Language) da Firefox; molte interfacce integrate sono state rifatte (visualizzazione dei certificati, barra degli indirizzi, about:config, ecc.). Servizio di invio di Firefox. Programma Test Pilot e servizio Screenshot di Firefox.
Mozilla dall'implementazione di alcune restrizioni dal nuovo manifesto di Chrome. - Cromo: terza edizione del manifesto, con uBlock Origin. blocco della pubblicità inappropriata. Veloce. Interrompere la visualizzazione di "https://" e "www". nella barra degli indirizzi. SXG e AMP per fornire copie verificate di pagine Web da altri siti. isolamento tra i siti. regole per la pubblicazione di componenti aggiuntivi nel Chrome Web Store.
- TLS: Mozilla, Cloudflare e Facebook Estensione TLS per la delega di certificati di breve durata. Il protocollo ACME sviluppato dal progetto Let's Encrypt come standard Internet.
- и passato a Matrix per la comunicazione con gli sviluppatori. GTK invece delle mailing list alla piattaforma Discorso.
- Hardware: microarchitettura MIPS R6 (MIPS Open). Società IBM Architettura del processore di potenza. Western Digital ha presentato il processore WD SweRV RISC-V. Intel aprire il firmware ModernFW. Google OpenTitan, una piattaforma per creare chip affidabili. Google, SiFive e WD alleanza per promuovere chip e SoC aperti.
- brevetti: Fondazione GNOME. sulla protezione del software open source dai patent troll. pool di brevetti per la raccolta di royalties per l'utilizzo dei codec AV1 e VP9.
- Contenzioso: contenzioso tra Google e Oracle relativo a Java e Android. rispetto ad Adblock Plus. VMware in un caso di violazione della GPL. Vagabondo su Nginx.
- Conflitti: Systemd su Debian senza manutentore. sviluppo dstat. Pacchetto di gemme in segno di protesta. accesso agli archivi Jonathon F. PPA. Non modificare il tema GTK nelle distribuzioni. Manutentori del progetto GNU contro la leadership esclusiva di Stallman.
- Licenze: CockroachDB DBMS per una licenza proprietaria. Oracolo licenza per build Java SE. Azienda Redis Labs moduli dalla clausola Commons alla propria licenza non libera. La licenza utilizzata dal progetto MongoDB è SSPL non valido su Fedora Linux. La licenza per CUPS è cambiata da GPLv2 e LGPLv2 ad Apache 2.0. Cuoco un progetto completamente aperto.
- Nuove forcelle: - Forcella GIMP, - Forchetta Zabbix, - fork di qmail.
- Infrastruttura di rete: RIPE ultimo blocco IPv4 libero. Iniziative su supporto per implementazioni DNS problematiche e per risolvere i problemi con la frammentazione IP durante l'elaborazione di messaggi DNS di grandi dimensioni.
Facebook piattaforma per la rapida implementazione delle reti LTE. Perdita del percorso BGP ad una massiccia interruzione della connettività su Internet. - Iniziative Microsoft Open: Allocazione della memoria mimalloc, sottosistema с kernel Linux Piattaforme .NET 5 con supporto per Linux e Android, per lo sviluppo di algoritmi quantistici, , piattaforma con WinUI e Windows Form. Microsoft allo sviluppo di OpenJDK. Browser Microsoft Edge supportare Linux.
- Apprendimento automatico: separare musica e voce.
Mozilla sistema di traduzione automatica. Microsoft Libreria di apprendimento automatico SPTAG. animazioni che utilizzano reti neurali. Pubblicazione . per la ricerca e l'analisi del codice. (GauGAN) per sintetizzare paesaggi da schizzi. per generare volti. - Il codice del progetto è aperto: Google ha aperto per creare ambienti sandbox, identificare gli errori e per la crittografia rapida dell'archiviazione. Cloudflare generatore di numeri casuali distribuiti. Netflix codice per l'ambiente informatico interattivo Polynote. Intel libreria per la riduzione del rumore e il filtraggio delle immagini.
Facebook Codice motore JavaScript di Hermes. La BMW ha aperto rendering distribuito RAMSES. Amazzonia edizione aperta di Elasticsearch. - implementazione aperta di Apple AirDrop. codice per sistema CRM/BPM/ERP industriale BGERP. NSA Kit di strumenti per il reverse engineering di Ghidra. Libreria crittografica . - Linguaggi di programmazione: Perl 6 a Raku. Nuove lingue , ,
(dialetto PHP fortemente tipizzato).. . . LLVM /. Giava SE /. . Partire /
.. - Componenti del sistema: systemd , , , . per gestire le home directory portatili. Glibc /.
- Virtualizzazione e contenitori: dal progetto NetBSD. Intel Cloud Hypervisor e Amazon Firecracker scritti in Rust. ClonOS per la distribuzione di infrastrutture di server virtuali basate su FreeBSD. Il kernel Linux 5.3 include un hypervisor . - unikernel, binario compatibile con Linux.
- BSD: Sistema base di FreeBSD in pacchetti. FreeBSD su "ZFS su Linux". GCC dal nucleo di FreeBSD. . Nuove distribuzioni и . Iperbole a un fork di OpenBSD. /. aggiornamenti dei pacchetti per il ramo stabile di OpenBSD. Compatibile con Git da OpenBSD.
.
- Distribuzioni: (). . /. /.
Edizione in continuo aggiornamento . sullo sviluppo di un ambiente Linux per sistemi altamente affidabili. Tridente dal sistema BSD TrueOS a Void Linux. Progetto Fedora russo. Sviluppo di Scientific Linux 8 a favore di CentOS.
Sviluppo di Fedora Atomic Host favorevole al progetto . supporto per sistemi x32 a 86 bit in Ubuntu. - Piattaforme mobili: , , , .
lotto dello smartphone Librem 5 e preparazione dello smartphone PinePhone. progetto aperto Mer e sistema operativo proprietario Sailfish. piattaforma . - DBMS: , . Codice DBMS VictoriaMetrics. , che utilizza la GPU per l'accelerazione. , una variante distribuita di SQLite.
- Ambienti e grafica personalizzati: GTK+ nella GTK. ,KDE //, GNOMO /. . .
, .
Red Hat interrompere lo sviluppo del server X.Org. per GPU AMD di Valve. AMD Framework Caudron per la prototipazione rapida di applicazioni 3D. . per utilizzare GNOME e KDE nei visori per realtà virtuale. - Codec: Intel Codificatore video AV1 ottimizzato per la transcodifica al volo. Xiph e Mozilla rav1e, un codificatore AV1 in Rust.
Google libgav1, decodificatore per il formato AV1. VideoLAN e FFmpeg Decodificatore AV1 dav1d. - Miglioramenti del kernel Linux: , , , , .
Formazione , framework per scrivere driver sicuri in Rust e al ramo sperimentale VPN WireGuard. Trasferimento di sottosistemi su Android ( sull'utilizzo del kernel Linux standard (senza modifiche) in Android).Principali cambiamenti nel kernel: meccanismo di crittografia del file system , file system BinderFS, gestori di blocco seccomp nello spazio utente, ext4 funziona senza distinzione tra maiuscole e minuscole,
io_uring interfaccia I/O asincrona, possibilità di utilizzare NVDIMM come RAM, supporto per il monitoraggio scalabile di file system molto grandi tramite fanotify, possibilità di configurare i livelli di compressione Zstd in Btrfs, nuovo gestore cpuidle TEO, implementazione di chiamate di sistema per risolvere il problema 2038, possibilità di eseguire l'avvio dal dispositivo dispositivi -mapper senza initramfs, modulo SafeSetID LSM, supporto per patch live combinate,
driver per GPU Mali 4xx/ 6xx/7xx, modulo di mappatura dispositivi dm-dust, supporto Sound Open Firmware per DSP, ottimizzazione delle prestazioni BFQ, sottosistema PSI (Pressure Stall Information),
supporto per la tecnologia di gestione energetica Intel Speed Select, chiamata di sistema pidfd_open, possibilità di utilizzare indirizzi IPv4 dalla sottorete 0.0.0.0/8, accelerazione hardware nftables, supporto HDR nel sottosistema DRM, integrazione hypervisor ACRN,
driver exFAT sperimentale, modalità ""per limitare l'accesso dell'utente root al kernel, meccanismo fs-verity per monitorare l'integrità dei file, la possibilità di utilizzare CIFS per la partizione root, controller input/output iocost, EROFS FS, modulo dm-clone per la replica di dispositivi esterni, virtiofs FS per l'esportazione di directory sui sistemi ospiti, supporto per GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake e Zhaoxi.
- Trucchi: , https://www.opennet.ru/opennews/art.shtml?num=50673 Forme Picreel e Alpaca, , , , , , , .
- Attività dannose nei repository e nelle directory:
. Repository PHP PEAR e modifica del gestore pacchetti.
Componenti aggiuntivi dannosi , .
ransomware dannoso dei repository Git nei servizi GitHub, GitLab e Bitbucket. Repository canonici su GitHub. con backdoor su GitHub.
Iniezione di codice dannoso in un pacchetto Ruby , Pacchetto NPM , dipendenza del pacchetto npm , in PyPI, librerie Ruby и , per lavorare con la fotocamera. - Criptovalute: piattaforma Blockchain (Rete aperta di Telegram) e posizionamento della criptovaluta Telegram. nell'Ethereum. in Zcash, che ha permesso la generazione di nuovi fondi. Sito web della criptovaluta Monero. fondi in Ethereum Classic.
- Metodi di attacco:
- per determinare lo stato della memoria dei processi utilizzando la cache della pagina.
- bypassare la protezione DRM Widevine L3.
- , consentendoti di intercettare il traffico Bluetooth crittografato.
- sui microfoni dei sistemi di controllo vocale che utilizzano un laser.
- utilizzando dispositivi Thunderbolt dannosi.
- attacchi legati alla presa del controllo sui DNS.
- a varie implementazioni TLS.
- a una rete di server di chiavi crittografiche OpenPGP.
- interferire con le connessioni TCP effettuate tramite tunnel VPN.
- sui sistemi frontend-backend, consentendoti di inserirti nelle richieste di terze parti
- attacco , che consente di rendere non disponibili le pagine servite tramite una CDN.
- — Tecnica di recupero della chiave ECDSA.
- — rilevamento remoto dei tasti premuti in una sessione SSH.
- ridurre le prestazioni della rete Tor;
- metodo di rilevamento delle collisioni per SHA-1.
- Vulnerabilità nei processori. Problemi con i chip Intel: , , , . Intel e AMD: . AMD:
. - Vulnerabilità nel firmware, nei protocolli e nei chip isolati: , , , , , , WPA3 e EAP-pwd (, ), , (Qualcomm Wi-Fi)
- Vulnerabilità: vulnerabilità root locali nel kernel Linux (, , , , , , ). Vulnerabilità DoS remote nel kernel Linux (, , ) E . su Linux e FreeBSD.
в Exim, che ad attacchi di massa.Vulnerabilità remote in , , , (+ tramite WebSQL in Chrome) , , , , flusso di vulnerabilità in Ghostscript, , , , , , , , , , (Drupal, Joomla e Typo3), , , , , .
Vulnerabilità locali pericolose in (Docker) , и in OpenBSD, ,
, , , , .
Nel corso dell'anno sono state pubblicate su OpenNET 1687 notizie (790 principali, 897 mini), sulle quali sono stati lasciati 148862 commenti.
Fonte: opennet.ru