האירועים החשובים ביותר של 2021

בחירה סופית של האירועים החשובים והבולטים ביותר של 2021:

• התנועה להדיח את סטולמן ולפירוק מועצת המנהלים של קרן SPO, שקמה לאחר שסטולמן חזר לדירקטוריון קרן SPO. ניתוק קשרים עם קרן הקוד הפתוח עבור פרויקטים רבים של קוד פתוח, כולל Red Hat, Fedora, Creative Commons, GNU Radio, OBS Project, SUSE, The Document Foundation. פרויקט דביאן תפס עמדה ניטרלית. ארגון מחדש בניהול קרן הקוד הפתוח.
• אוניברסיטת מינסוטה הושעתה מפיתוח ליבה בגלל ניסויים בשליחת תיקונים שעלולים להיות פגיעים.
• קונפליקטים: שינוי כוח ברשת FreeNode IRC ותקרית עם תפיסת ערוצי IRC של פרויקטים רבים. התפתחות המיפאל נפסקה עקב פעולותיו של ירח חיוור. הקהילה הגנה על תכונת Hot Reload שהוסרה מ-.NET. הטמעה מטורפת של WireGuard עבור FreeBSD. השעיה של צוות קוד ההתנהגות של קהילת פרל. התקפות על היוצר של מזלג Audacity. שינוי רישיון Libopenaptx ל-Freedesktop. התפטרות של מנהלי קהילת Rust. חסימת לקוח Element Matrix ב-Google Play. מחיקת ה-musescore-downloader ומאגרי Barinsta.
• מזלגות: אמזון יצרה את OpenSearch, מזלג של Elasticsearch. Elasticsearch חסמה את היכולת להתחבר לפורקס בספריות לקוח. zlib-ng הוא מזלג בעל ביצועים גבוהים של zlib. Glimpse, מזלג של GIMP, הופסק. הפצת OpenJDK מבית מיקרוסופט.
• רכישות: Muse Group רכשה את Audacity והציגה כללי פרטיות חדשים (הקהילה הגיבה במזלגות. מיקרוסופט קנתה את ReFirm Labs. Brave רכשה את מנוע החיפוש Cliqz.
• ליטיגציה: תביעה נגד Vizio בגין הפרת ה-GPL. תביעה וביטול רישיון GPL מ-ChessBase. תיק Xinuos נגד IBM ו-Red Hat. Sony Music השיגה חסימה של אתרים פיראטיים ברמת Quad9 DNS resolver, בית המשפט דחה את הערעור של Quad9. גוגל ניצחה את אורקל במקרה של ג'אווה ואנדרואיד.
• Take-Two Interactive אבטחה את חסימת פרויקט הקוד הפתוח RE3 ב-GitHub. לאחר ערעור, GitHub החזירה את הגישה, אך Take-Two הגישה תביעה נגד המפתחים, ו-GitHub חסמה שוב את המאגר.
• זכויות יוצרים: הפרת זכויות יוצרים בשומר מסך GNOME. ניסיון של צד שלישי לרשום את הסימן המסחרי PostgreSQL באירופה ובארה"ב. השאלת קוד OBS בסטודיו TikTok Live. תופעת הטרולים של copyleft. חריגים ב-DMCA המאפשרים שינויים בקושחת הנתב.
• GitHub הקימה שירות כדי להגן על מפתחים מפני איסורי DMCA לא מוצדקים. GitHub הקשיחה את הכללים שלה סביב פרסום תוצאות מחקר אבטחה בעקבות מחלוקת על הסרת אב טיפוס ניצול עבור Microsoft Exchange. GitHub הסירה את ההגבלות עבור מפתחים איראניים.
• רישיונות: Elasticsearch עברה לרישיון SSPL שאינו בחינם. הפרויקטים GCC ו-Glibc ביטלו את העברת החובה של זכויות קניין לקוד לקרן הקוד הפתוח. Grafana שינתה את הרישיון מ-Apache 2.0 ל-AGPLv3. נוקיה העניקה רישיון מחדש ל-Plan9 OS תחת רישיון MIT. המשרד לפיתוח דיגיטלי של הפדרציה הרוסית פיתח "רישיון פתוח של המדינה. תיקון הפרת GPL בספריית ה-mimemagic גרם להתרסקות ב-Ruby on Rails. רישיון NMAP הוכרז כלא תואם לפדורה, ולאחר מכן Nmap שינתה את הרישיון. הסרת הגבלות על השימוש ב-JDK למטרות מסחריות.
• קידום תוכנות קוד פתוח: רוסיה מתכננת ליצור קרן תוכנה בקוד פתוח משלה. הנציבות האירופית תפיץ את התוכניות שלה תחת רישיונות פתוחים. שימוש בתוכנת קוד פתוח בחללית Ingenuity.
• שפות תכנות ומהדרים: GCC 11, LLVM 12/13, Ruby 3.1, Java SE 17, Perl 5.43, PHP 8.1, Go 1.17, Rust 2021, Dart 2.5, Julia 1.7, Vala 0.54, Nime 1.6, Ha /OTP 4.2, Crystal 24/1.0, .NET 1.2 Luau בקוד פתוח, גרסת בדיקת סוגים של שפת Lua. Mariana Trench ו-PHPStan הם מנתחים סטטיים עבור Java ו-PHP. IBM פרסמה מהדר COBOL עבור לינוקס. שפת תכנות לוגיקה חדשה Logica. HPVM הוא מהדר עבור CPU, GPU, FPGA ומאיצים. קישור עובש בעל ביצועים גבוהים מהסופר LLVM lld. יצירת קרן PHP.
• Python: Python 3.10 עם תמיכה בהתאמת תבניות. פייתון בן 30. סינדר הוא מזלג של CPython המשמש את אינסטגרם. Pyston (Python עם JIT) חזרה למודל פיתוח פתוח. תמיכה בבניית CPython להפעלה בדפדפן. תוכנית לשיפור דרמטי של ביצועי Python. PIP השפילה את התמיכה ב-Python 2. Python מדורגת במקום הראשון בדירוג TIOBE.
• הרחבת שפת Rust: קרן Rust נוצרה עם מנהלים מ-AWS, Huawei, Google, Microsoft, Facebook ומוזילה. גוגל מממנת את הוספת תמיכת Rust לליבת לינוקס ופיתוח של מודול Rust TLS חדש עבור שרת ה-Apache http. הוספת תמיכת Rust לאנדרואיד. ניסוי עם חלודה בכרום. ניסוי בהמרת דביאן ל-coreutils ל-Rust. חזית OpenCL ב-Rust. הטמעת Tor ב- Rust.
• רכיבי מערכת: systemd 248/249/250. המזלג של systemd מועבר ל-OpenBSD. Gentoo בונה על בסיס Musl ו-systemd. פרויקט OpenPrinting השתלט על פיתוח מערכת ההדפסה CUPS והוציא את CUPS 2.4.0. מערכת אתחול Finit 4.0.
• חומרה: שבב Libre-SOC פתוח. RV64X ו-Vortex הם GPUs פתוחים ו-GPGPUs המבוססים על ארכיטקטורת RISC-V. פתח ארכיטקטורת קושחה אוניברסלית מדרגית קושחה מבית אינטל. פתחי מעבדי RISC-V XuanTie (מאליבאבא) ו-XiangShan. הפסקת פיתוח ארכיטקטורת MIPS לטובת RISC-V. כרטיס PCIe פתוח עם שעון אטומי. יוזמה לפיתוח פרויקטים פתוחים עבור FPGAs. פתח את בקר BMC LibreBMC. OpenHW Accelerate Research Program. פתח את הפעלת המקלדת. שעון חכם PineTime. ספר אלקטרוני של PineNote. סמארטפון PinePhone Pro.
• תשתית רשת: פרוטוקול HTTPA (HTTPS Attestable). פרוטוקול VPN של Lightway. דפדפנים כבר לא תומכים ב-FTP. חומת אש 1.0.
• תקנים: התקבל סטטוס סטנדרטי עבור WebRTC, Web Audio, QUIC ו-OpenDocument 1.3. הסטנדרטיזציה של Web GPU ו-WebTransport החלה. מוזילה, גוגל, אפל ומיקרוסופט החלו לתקן את הפלטפורמה לתוספות לדפדפן.
• מנגנוני הגנה: Snort 3. קרן התוכנה החופשית הציגה את תוסף הדפדפן JShelter כדי להגביל את JavaScript API. מעבר של NPM לאימות חשבון מורחב. SLSA להגנה מפני שינויים זדוניים במהלך הפיתוח. ערימת כתובות של ליבת לינוקס באקראי.
• מערכת הפעלה חדשה: MuditaOS עבור מסכים מבוססי נייר אלקטרוני. Muen הוא מיקרו-קרנל ליצירת מערכות אמינות במיוחד. Kerla הוא קרנל תואם לינוקס שנכתב ב- Rust. Chimera (ליבת לינוקס + סביבת FreeBSD). ToaruOS. יציאת OpenVMS עבור x86-64. מתקין מראש את מערכת ההפעלה Fuchsia במכשירי Nest Hub ותומך בהפעלת תוכניות Linux ב-Fuchsia.
• BSD: FreeBSD 12.3/13.0, OpenBSD 7.0, NetBSD 9.2, DragonFly BSD 6.0. HelloSystem (מאת המחבר של AppImage) והפצות Airyx בסגנון macOS. פיתוח מתקין חדש עבור FreeBSD. תמיכה ב-RISC-V וב-Apple M1 ב-OpenBSD. תמיכה ראשונית עבור ARM64 ו-i386 משני ב-FreeBSD.
• פלטפורמות ניידות: Android 12, LineageOS 18, CalyxOS 2.8, WebOS 2.14, KDE Plasma Mobile 21.12, NemoMobile 0.7, postmarketOS 21.06/21.12, EdgeX 2.0, Ubuntu Touch OTA-20. InfiniTime (קושחה לשעונים חכמים). PinePhone עבר למנג'רו לינוקס כברירת מחדל. ממשק לשעונים חכמים מבוסס על postmarketOS. העברה של Google Play מ-APK ל-App Bundle. JingOS היא הפצה למחשבי לוח.
• הפצות: Debian 11, Devuan 4.0, Ubuntu 20.04/21.10, openSUSE 15.3, RHEL 8.4/8.5, Fedora 34/35, SUSE 15.3. הבעיה של תלות קטנה ואפשרות הזרקת תלות של Kubernetes בדביאן. מיקרוסופט פרסמה את הפצת CBL-Mariner Linux. אמזון לינוקס עוברת מ-CentOS לפדורה. אפשרויות חינמיות לשימוש ב-Red Hat Enterprise Linux. אמולציית RHEL המבוססת על Fedora Rawhide. תחילת בדיקת RHEL 9 ויצירת CentOS Stream 9. הפסקת שחרור עדכונים עבור CentOS 8.x. מהדורות של חלופות ל- CentOS 8 הן AlmaLinux, Rocky Linux ו- VzLinux. Fedora Kinoite, אנלוגי של Fedora Silverblue עם שולחן העבודה של KDE. CentOS למערכות מידע לרכב. פיתוח מתקין חדש עבור אובונטו. יצירת builds ביניים של openSUSE. שינוי שם הפצת פדורה לפדורה לינוקס. DUR (מאגר משתמש של דביאן).
• סביבות משתמש חדשות: Maui Shell, COSMIC, Ubuntu Frame, labwc, wayward, CuteFish.
• סביבות משתמש מעודכנות: GNOME 40/41, KDE 5.21/5.22/5.23, LXQt 1.0, MATE 1.26, Cinnamon 5.2, Enlightenment 0.25, Budgie 10.5.3, Regolith 1.6, Sway 1.6. שינוי שמות של יישומי KDE ל-KDE Gear. באדג'י עובר מ-GTK ל-EFL.
• ממשק משתמש וגרפיקה: Qt 6.1/6.2, GTK 4.2/4.4/4.6, SDL 2.0.18, DearPyGui 1.0.0, X.Org Server 21.1. קידום Wayland. SDL עוברת ל-Git ול-GitHub. חברת Qt הגבילה את הגישה לקוד Qt 5.15, ו-KDE השתלטה על התחזוקה של סניף Qt 5.15 הפתוח. ספריית GUI חדשה של SixtyFPS. שפת עיצוב ממשק שרטוט. GUI לפיתוח ממשקי Cambalache GTK.
• מולטימדיה, גרפיקה, דוגמנות ותלת מימד: Blender 3, ArmorPaint 3.0, FreeCAD 0.8, KiCad 0.19, FFmpeg 6.0, Krita 4.4, GIMP 5.0.x, Inkscape 2.99. Codec שמע Lyra. פתיחת מערכת השידור msd IPTV. Kodi 1.1. פורמט תמונה QOI. סרט ספרייט פחד מבלנדר.
• משחקים: אמזון רכשה את מנוע התלת מימד הפתוח שלה. DeepMind פתחה את סימולטור הפיזיקה MuJoCo. קוד מנוע המשחק Storm פתוח. Godot 3. Valve הכריזה על קונסולת המשחקים Steam Deck המבוססת על Arch Linux.
• DBMS: PostgreSQL 14, MariaDB 10.6, rqlite 6.0, Tarantool 2.8, Apache Cassandra 4.0, MongoDB 5.0, Firebird 4.0, immudb 1.0, libmdbx 0.10, Dolt, TimescaleDB 2.0, SQLite. אמזון פתחה את Babelfish כדי להחליף את MS SQL Server ב-PostgreSQL. DBMS מבוזר PolarDB. FerretDB/MangoDB עם יישום של פרוטוקול MongoDB על גבי PostgreSQL. שינויים בפיתוח MariaDB.
• Firefox: תמיכה משופרת ב-Wayland והאצת חומרה. שימוש ב-EGL עבור X11. עיבוד מחדש של הממשק. יכולות משופרות נגד מעקב ובידוד אתרים. כללים חדשים בקטלוג התוספות. ממשק Firefox Focus חדש. הפסקת פיתוח של Firefox Lite, Voice Fill ו-Firefox Voice. אפשר תמיכה ב-HTTP/3. מעבר ל-ECH כדי להסתיר את הדומיין בתעבורת HTTPS.
• Chrome: בעיות בתחזוקת Chromium בהפצות לינוקס. העברה לשכבת האוזון למערכות עם X11. אפשרות לחסימה מקומית של צפייה בקוד דף אינטרנט. שחרור MS Edge עבור לינוקס. עיבוד NG אופטימיזציות. הגרסה השנייה של המניפסט תופסק בקרוב. יציאה עבור Fuchsia OS. מצב HTTPS-First. הוצאה משימוש של קובצי Cookie של צד שלישי עוכב. דחיית הרעיון להציג רק את הדומיין בשורת הכתובת. הקטנת מחזור ההכנה לשחרור. איסור שימוש ב-Google API בדפדפנים של צד שלישי. ניתוח ביצועים של תוספות Chrome.
• מערכות מבוזרות ו-P2P: אחסון LF מבוזר. FS JuiceFS מופץ. עדכון IPFS 0.9, Nebula 1.5, Venus 1.0, Yggdrasil 0.4, GNUnet 0.15.0, Hubzilla 5.6, 4.0. עצירת פיתוח Mesos.
• למידת מכונה: ControlFlag לזיהוי שגיאות בקוד. CodeNet ליצירת מתרגמים משפת תכנות אחת לאחרת. StyleGAN3 לסינתזת פנים. HyperStyle לעריכת תמונות. PIXIE לבניית מודלים תלת מימדיים של אנשים מצילומים. מערכת זיהוי טקסט Tesseract 3.
• וירטואליזציה ומכולות: תמיכה בהפעלת יישומי GUI של Linux ב-Windows. לימה להפעלת יישומי לינוקס ב-macOS. Runj מבוסס על כלא FreeBSD. Hypervisor Bareflank 3.0. Waydroid להפעלת אנדרואיד על לינוקס. אמולטור RISC-V בצורת הצללה של פיקסלים.
• ליבת לינוקס: קידום תיקונים לפיתוח מנהלי התקנים בשפת Rust (אומץ לענף linux-next). יכולת ליצור מטפלי eBPF ב- Rust. יוזמה לשיפור אבטחת לינוקס מ-ISP RAS. מעבר לפיתוח חידושים לאנדרואיד בקרנל הראשי. 30 שנה של ליבת לינוקס. סוף התמיכה בפלטפורמות מדור קודם. מודרניזציה של עבודה על טעויות.
• שינויים עיקריים בקרנל:
  • 5.15: מנהל התקן NTFS חדש עם תמיכה בכתיבה, מודול ksmbd עם הטמעת שרת SMB, תת-מערכת DAMON לניטור גישה לזיכרון, פרימיטיבים נעילה בזמן אמת, תמיכה ב-fs-verity ב-Btrfs, קריאת מערכת process_mrelease למערכות תגובה לזיכרון, אישור מרחוק של מודול dm-ima .
  • 5.14 מערכת חדשה קוראת quotactl_fd() ו- memfd_secret(), הסרת id ומנהלי התקנים גולמיים, בקר עדיפות I/O חדש עבור cgroup, מצב תזמון משימות SCHED_CORE, תשתית ליצירת מעמיסים של תוכניות BPF מאומתות.
  • תמיכה ראשונית 5.13 עבור שבבי Apple M1, בקר cgroup "misc", סוף תמיכה ב-/dev/kmem, תמיכה במעבדי Intel ו-AMD חדשים, יכולת להתקשר ישירות לפונקציות ליבה מתוכנות BPF, אקראית של מחסנית הליבה לכל קריאת מערכת , יכולת לבנות ב-Clang עם הגנת CFI (Control Flow Integrity), מודול Landlock LSM להגבלת תהליך נוספת, התקן סאונד וירטואלי המבוסס על virtio, מצב ריבוי שוט ב-io_uring.
  • תמיכה ב-5.12 בהתקני בלוק אזורי ב-Btrfs, יכולת מיפוי מזהי משתמש עבור מערכת הקבצים, ניקוי ארכיטקטורות ARM מיושנות, מצב כתיבה "להוט" ב-NFS, מנגנון LOOKUP_CACHED לקביעת נתיבי קבצים מהמטמון, תמיכה בהוראות אטומיות ב-BPF , מערכת ניפוי באגים KFENCE לזיהוי שגיאות בעבודה עם זיכרון, מצב סקר NAPI הפועל בשרשור ליבה נפרד בערימת הרשת, ACRN hypervisor, יכולת לשנות את המודל הקדום תוך כדי תנועה במתזמן המשימות ותמיכה באופטימיזציות של LTO כאשר בניין בקלאנג.
  • 5.11: תמיכה במובלעות Intel SGX, מנגנון יירוט שיחות מערכת חדש, אפיק עזר וירטואלי, איסור על הרכבת מודולים ללא MODULE_LICENSE(), מצב סינון שיחות מהיר במערכת ב-seccomp, הפסקת תמיכה בארכיטקטורת ia64, העברת טכנולוגיית WiMAX ל"סטaging" ענף, אפשרות של אנקפסולציה SCTP ב-UDP.
• הצפנה: OpenSSL 3.0, Libgcrypt 1.9.0. גוגל פתחה ערכת כלים להצפנה הומומורפית מלאה. שירות לאימות קריפטוגרפי של קוד Sigstore. GNU Anastasis לגיבוי מפתחות הצפנה. פונקציית Hash קריפטוגרפית BLAKE3 1.0.
• פגיעויות מקומיות: KVM hypervisor, ליבת לינוקס (USB, tty, eBPF, eBPF 2, eBPF 3, eBPF 4, io_uring, vfs, netfilter, CAN, iSCSI, VSOCK), PHP-FPM, OpenOffice, Polkit, runc, Please, Flatpak (2), GRUB, sudo, Cinnamon, Firejail, Python.
• פגיעויות מרוחקות: Log4j, Mozilla NSS, LibreSSL, Grafana, מדפסות HP, Samba, Linux Kernel (TIPC), Apache httpd, OMI Agent, Matrix, Ghostscript, libssh, Node.js, Suricata, nginx, Exim, BIND (2), Git, MyBB, OpenSSL, SaltStack, wpa_supplicant, Libgcrypt, dnsmask.
• פגיעויות במעבדים ובציוד: סוגים חדשים של התקפות על מעבדי אינטל ו-AMD. שלוש פגיעויות בדרגת Spectre ו- Meltdown במעבדי AMD ופגיעות ב-AMD SEV. דליפת נתונים דרך אוטובוס הטבעת של Intel CPU. התקפה על אינטל SGX. פגיעויות בשבבי MediaTek DSP ואסימונים עם שבבי NXP. שלוש התקפות חדשות על זיכרון DRAM. Realtek SDK.
• שיטות תקיפה: שיטות לניצול ספקטר וחילוץ נתונים מהמטמון על ידי הפעלת JavaScript בדפדפן. התקפות מקור טרויאני, NAT slipstreaming 2, FragAttacks (ב-Wi-Fi), ALPACA (MITM ב-HTTPS), הברחת בקשת HTTP 2, SAD DNS 2, NAME:WRECK. עוקף הגנת Spectre באמצעות eBPF.
• מחקר: השפעת ביצועים של מקור זמן מדויק. שיבוט טביעות אצבע באמצעות מדפסת לייזר. קביעת קוד PIN מהקלטת וידאו. זיהוי מצלמות נסתרות באמצעות חיישן ToF של סמארטפון. ניסוי בקביעת סיסמאות משתמש עבור 70% מרשתות ה-Wi-Fi של תל אביב
• דלתות אחוריות ב-FiberHome, נתבי NETGEAR, מתגי Cisco Catalyst PON, נקודות גישה של Zyxel ולקוח MonPass.
• פריצות: פשרה של מאגר git ובסיס המשתמשים של פרויקט PHP. אובדן שליטה על הדומיין perl.com. פשרה של מערכת ההצבעה OSI. סיפור הפשרה של Ubiquiti. פריצה של MidnightBSD, שרת GoDaddy, פורום OpenWRT. ניסיונות לפרוץ לאתר בלנדר. גל של פריצות לשרתי GitLab פגיעים. מחיקה בכמות גדולה של נתונים בכונני רשת WD My Book Live ו-My Book Live Duo.
• פרטיות: התנגדות ליישום ה-API של FLoC שמקודם על ידי גוגל במקום עוגיות מעקב. זיהוי באמצעות ניתוח של מטפלי פרוטוקול חיצוניים בדפדפן ומניפולציה של מטמון Favicon. מערכת הקבצים של Oramfs, המסתירה את אופי הגישה לנתונים.
• המשך זיהוי של חבילות זדוניות במאגרים ובספריות NPM, PyPI, Mozilla AMO. 46% מחבילות Python ב- PyPI מכילות קוד שעלול להיות לא בטוח. נקודות תורפה ב-NPM המאפשרות לדרוס קבצים ולשחרר עדכון לכל חבילה. פגיעות של Composer המאפשרת לסכן את מאגר ה-PHP של Packagist. הסתרת תעבורת ספרייה זדונית ב- PyPI דרך CDN.
• התקפות על תשתיות: SolarWinds. טראוויס סי.איי. Cloudflare (cdnjs). מפתח PGP של HashiCorp נפרץ. מתקפת תלות שאפשרה ביצוע קוד בשרתים של PayPal, Microsoft, Apple, Netflix, Uber. פריצת Cloudflare וטסלה באמצעות מצלמות מעקב של Verkada. כריית מטבעות קריפטו בשרתי GitHub
• תקריות: אובדן אמון ב-Let's Encrypt במכשירים ישנים יותר ותקלות בפרויקטים רבים עקב התיישנות תעודת השורש של IdenTrust. שינוי זמן עקב שגיאה ב-GPSD. פייסבוק, אינסטגרם ו-WhatsApp אינם זמינים למשך 6 שעות עקב הגדרות BGP שגויות.

במהלך השנה פורסמו ב-OpenNET 1625 ידיעות עם 202177 תגובות. בסתיו 2021 מלאו לפרויקט OpenNET 25 שנים. אלו המעוניינים להעניק תמיכה כספית להמשך כתיבת חדשות יכולים למצוא פרטים בעמוד זה.

מקור: OpenNet.ru