האירועים החשובים ביותר של 2019

בחירה סופית של האירועים החשובים והבולטים ביותר של 2019:

• ריצ'רד סטולמן שמאלה תפקיד נשיא קרן הקוד הפתוח.
• חברת IBM ספג כובע אדום.
• תְקִינָה WebAssembly. קידום WebAssembly כפלטפורמה לשימוש אוניברסלי. WASI לשימוש ב-WebAssembly מחוץ לדפדפן. binaryAST כדי להאיץ את טעינת JavaScript.
• יבמ, גוגל, מיקרוסופט ואינטל נוצר ברית לפיתוח טכנולוגיות פתוחות להגנה על מידע.
• ארגוני W3C ו- WHATWG עסקה לפתח מפרטי HTML ו-DOM נפוצים.
• חזור בנושא תמיכה במערכות init מרובות בדביאן ו הַחזָקָה הצבעה כללית על מערכות init בדביאן.
• מיקרוסופט опубликовала מפרטים ציבוריים והפכו פטנטים של exFAT לזמינים לשימוש ללא תמלוגים ב-Linux. חברת תוכנה פרגון נפתח קוד מנהל ההתקן של exFAT שלך.
• פיתון и Firefox עבר למחזורי דור מהדורה חדשים.
• הטמעת תמיכה ב-DNS-over-HTTPS ב Firefox и Chrome (איגוד הספקים בא קדימה לעומת DoH).
• תמיכה ב-HTTP/3 Chrome и Firefox, הכנה מודול עם תמיכה ב-HTTP/3 עבור nginx.
• Chrome ו-Firefox עוברים לסמן דפים שנפתחו ב-HTTP עם מחוון חיבור לא מאובטח.
• פיירפוקס: תַקרִית עם כל התוספות ל-Firefox מושבתות עקב תפוגה של תעודת Mozilla. אפשר חסימת מעקב כברירת מחדל ב-Firefox. פיתוח דפדפן סלולרי חדש תצוגה מקדימה של פיירפוקס.
  חידוש לעבוד על שילוב תמיכת Tor בפיירפוקס. הושלם עבודה על הסרת רכיבי XBL (XML Binding Language) מפיירפוקס; ממשקים מובנים רבים עברו מחדש (צפייה בתעודות, שורת כתובת, about:config וכו'). הושק שירות שלח של Firefox. הִתמוֹטְטוּת תוכנית פיילוט בדיקה ושירות צילומי מסך של Firefox.
  דחייה Mozilla מלהטמיע כמה הגבלות מהמניפסט החדש של Chrome.

• Chrome: קידום מהדורה שלישית של המניפסט, שאינו עולה בקנה אחד עם uBlock Origin. הכללה חוסם פרסום לא הולם. ניתוק הֶבזֵק. הפסק להציג את "https://" ו-"www." בשורת הכתובת. קידום SXG ו-AMP לאספקת עותקים מאומתים של דפי אינטרנט מאתרים אחרים. הגברה בידוד בין אתרים. הידוק כללים לפרסום תוספות בחנות האינטרנט של Chrome.
• TLS: Mozilla, Cloudflare ופייסבוק המוצע הרחבת TLS להאצלת תעודות קצרות מועד. פרוטוקול ACME שפותח על ידי פרויקט Let's Encrypt אושר כתקן אינטרנט.
• KDE и מוזילה עבר למטריקס לתקשורת מפתחים. GTK במקום רשימות תפוצה עובר לפלטפורמת השיח.
• חוּמרָה: פתיחה microarchitecture MIPS R6 (MIPS פתוח). חברת IBM נפתח ארכיטקטורת מעבד כוח. Western Digital חשפה את מעבד WD SweRV RISC-V. אינטל מתפתח פתח קושחה ModernFW. גוגל מתפתח OpenTitan, פלטפורמה ליצירת שבבים מהימנים. גוגל, SiFive ו-WD מְבוּסָס ברית לקידום שבבים פתוחים ו-SoCs.
• פטנטים: פָּטֶנט פעולה против קרן GNOME. יוזמה על הגנה על תוכנת קוד פתוח מפני טרולי פטנטים. לְנַסוֹת היווצרות מאגר פטנטים לגביית תמלוגים בגין שימוש בקודקים AV1 ו-VP9.
• ליטיגציה: חידוש ליטיגציה בין גוגל ואורקל הקשורה לג'אווה ואנדרואיד. תְבִיעָה לעומת Adblock Plus. ניצחון VMware במקרה של הפרת GPL. מְשׁוֹטֵט אמר הזכויות שלך ב-Nginx.
• קונפליקטים: Systemd ב-Debian נשאר ללא מתחזק. סיום פיתוח dstat. מחיקה חבילת אבני חן כאות מחאה. סגירה גישה למאגרי Jonathon F. PPA. השיחה אל תשנה את ערכת הנושא של GTK בהפצות. מנהלי פרויקטים של גנו נעשו נגד ההנהגה היחידה של סטולמן.
• רישיונות: CockroachDB DBMS עובר לקבלת רישיון קנייני. נבואה שינויים רישיון עבור בניית Java SE. חברת Redis Labs מְתוּרגָם מודולים מ-Commons Clause לרישיון הלא-חופשי שלהם. הרישיון המשמש את פרויקט MongoDB הוא SSPL מוכר לא חוקי בפדורה לינוקס. הרישיון עבור CUPS השתנה מ-GPLv2 ו-LGPLv2 ל-Apache 2.0. שֶׁף היה פרויקט פתוח לחלוטין.
• מזלגות חדשים: הצצה - מזלג GIMP, גלבר - מזלג Zabbix, notqmail - מזלג של qmail.
• תשתית רשת: RIPE ייחד חסימת IPv4 חינמית אחרונה. יוזמות יום הדגל של DNS 2019 על סיום תמיכה ביישומי DNS בעייתיים ו יום הדגל של DNS 2020 כדי לפתור בעיות עם פיצול IP בעת עיבוד הודעות DNS גדולות.
  פייסבוק נפתח פלטפורמה לפריסה מהירה של רשתות LTE. דליפת מסלול BGP לד לשיבוש מסיבי של הקישוריות באינטרנט.

• יוזמות פתוחות של מיקרוסופט: מערכת הקצאת זיכרון mimalloc, תת-מערכת WSL2 с שונה ליבת לינוקס הַאֲחָדָה פלטפורמות .NET 5 עם תמיכה בלינוקס ואנדרואיד, ערכת פיתוח קוונטי לפיתוח אלגוריתמים קוונטיים, ספרייה סטנדרטית C++, פלטפורמה NET Core 3.0 עם WinUI ו-Windows Forms. מיקרוסופט הצטרף לפיתוח OpenJDK. דפדפן Microsoft Edge רצון תומך בלינוקס.
• למידת מכונה: ספליטר להפריד בין מוזיקה לקול.
  מוזילה מתפתח מערכת תרגום מכונה. מיקרוסופט נפתח ספריית למידת מכונה של SPTAG. סִינתֶזָה אנימציות באמצעות רשתות עצביות. לְשַׁחְרֵר TensorFlow 2.0. CodeSearchNet לחיפוש וניתוח קוד. NVIDIA SPADE (GauGAN) לסינתזה של נופים מסקיצות. StyleGAN ליצור פרצופים.

• קוד הפרויקט פתוח: גוגל נפתחה ארגז חול ליצירת סביבות ארגז חול, ClusterFuzz לזהות שגיאות ו אדיאנטום להצפנת אחסון מהירה. Cloudflare פורסם מחולל מספרים אקראיים מבוזרים. נטפליקס נפתח קוד עבור סביבת המחשוב האינטראקטיבית Polynote. אינטל פורסם ספרייה להפחתת רעשים וסינון תמונות.
  פייסבוק נפתח קוד מנוע JavaScript של הרמס. BMW נפתחה מערכת עיבוד מבוזר RAMSES. אֲמָזוֹנָה הכין א מהדורה פתוחה של Elasticsearch. OpenDrop - יישום פתוח של Apple AirDrop. נפתח קוד עבור מערכת CRM/BPM/ERP תעשייתית BGERP. NSA יצא לאור ערכת כלים להנדסה לאחור של Ghidra. ספרייה קריפטוגרפית EverCrypt.

• שפות תכנות: Perl 6 שונה שם ב-Raku. שפות חדשות V, תזרים9,
  P++ (דיאלקט PHP מוקלד חזק).

  נים 1.0. GCC 9. פייתון 3.8. LLVM 8/9. Java SE 12/13. ג'קרטה EE. ללכת 1.12/1.13
  PHP 7.4.פרל 5.30.

• רכיבי מערכת: systemd 241, 242, 243, 244. מערכת-homed לניהול ספריות ביתיות ניידות. Glibc 2.29/2.30.
• וירטואליזציה ומכולות: היפרוויזר NVMM מפרויקט NetBSD. היפרוויזורים Intel Cloud Hypervisor ו- Amazon Firecracker כתובים ב- Rust. הפצה ClonOS לפריסת תשתית שרת וירטואלית המבוססת על FreeBSD. ליבת לינוקס 5.3 כוללת hypervisor ACRN. הרמיטוקס - unikernel, בינארי תואם ללינוקס.
• BSD: חטיבות מערכת בסיס FreeBSD לתוך חבילות. תרגום FreeBSD על "ZFS על לינוקס". מחיקה GCC מהליבת FreeBSD. 12.1. הפצות חדשות FuryBSD и SecBSD. הִיפֵּרבּוֹלָה עובר טרנספורמציה למזלג של OpenBSD. OpenBSD 6.5/6.6. יצירה עדכוני חבילה עבור הסניף היציב של OpenBSD. תואם Git יש מערכת בקרת גרסאות מ-OpenBSD.

  DragonFlyBSD 5.6.

• הפצות: לינוקס (8.1). דביאן 10. פדורה 30/31. אובונטו 19.04/19.10.

  מהדורה מתעדכנת כל הזמן זרם CentOS. פרויקט ELISA על פיתוח סביבת לינוקס למערכות אמינות במיוחד. קִלשׁוֹן עובר ממערכת BSD TrueOS ועד Void Linux. סגירה פרויקט פדורה רוסית. פיתוח של Scientific Linux 8 מגולגל לטובת CentOS.
  פיתוח של Fedora Atomic Host הופסק לטובת הפרויקט פדורה CoreOS. סיום תמיכה במערכות 32 סיביות x86 באובונטו.

• פלטפורמות ניידות: מהדורת קוד פתוח של webOS 2, Android 10, LineageOS 16, EdgeX 1.0.
  Первая אצווה של הסמארטפון Librem 5 והכנת הסמארטפון PinePhone. לְמַזֵג פרויקט פתוח Mer ו-OS Sailfish הקנייני. פּלַטפוֹרמָה Mozilla WebThings.

• DBMS: פוסטגרסל 12, MariaDB 10.4. נפתח קוד DBMS של VictoriaMetrics. BlazingSQL, המשתמש ב-GPU להאצה. Dqlite, גרסה מבוזרת של SQLite.
• סביבות וגרפיקה מותאמות אישית: GTK+ שונה שם ב-GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  ויילנד 1.17, ווסטון 7.0.
  רד האט מתכוון להפסיק לפתח את שרת X.Org. מהדר הצללה חדש עבור AMD GPUs מבית Valve. AMD נפתח מסגרת Caudron ליצירת אב טיפוס מהיר של יישומי תלת מימד. בלנדר 2.80. שולחן עבודה Xr לשימוש ב-GNOME וב-KDE באוזניות מציאות מדומה.

• קודקים: אינטל נפתח מקודד וידאו AV1 מותאם להמרת קידוד תוך כדי תנועה. Xiph ומוזילה לְפַתֵחַ rav1e, מקודד AV1 ב- Rust.
  Google נפתח libgav1, מפענח עבור פורמט AV1. VideoLAN ו-FFmpeg לְפַתֵחַ מפענח AV1 dav1d.

• שיפורים בליבת לינוקס: 5.0, 5.1, 5.2, 5.3, 5.4.
  הדרכה מנהלי התקנים של USB 4.0, פיתוח מסגרת לכתיבת דרייברים מאובטחים ב- Rust ו קבלה לסניף הניסיוני של VPN WireGuard. העברת מערכות משנה לאנדרואיד (פרויקט על שימוש בליבת לינוקס הסטנדרטית (ללא שינויים) באנדרואיד).

  שינויים עיקריים בקרנל: מנגנון הצפנה של מערכת הקבצים אדיאנטום, מערכת קבצים BinderFS, מטפלי נעילת seccomp במרחב המשתמש, режим ext4 עובד בצורה לא תלוית רישיות,

  ממשק I/O אסינכרוני של io_uring, יכולת להשתמש ב-NVDIMM כזיכרון RAM, תמיכה בניטור מדרגיות של מערכות קבצים גדולות מאוד באמצעות fanotify, יכולת להגדיר רמות דחיסה של Zstd ב-Btrfs, מטפל TEO חדש של cpuidle, הטמעת קריאות מערכת לפתרון בעיית 2038, יכולת לאתחל מהתקני מכשיר -mapper ללא initramfs, מודול SafeSetID LSM, תמיכה בתיקונים חיים משולבים,

  מנהלי התקנים עבור GPU Mali 4xx/6xx/7xx, מודול מיפוי התקן dm-dust, תמיכה בקושחה פתוחה ל-DSP, מיטוב ביצועי BFQ, תת-מערכת PSI (מידע על עצור לחץ),

  תמיכה בטכנולוגיית ניהול החשמל של Intel Speed ​​​​Select, קריאת מערכת pidfd_open, היכולת להשתמש בכתובות IPv4 מרשת המשנה 0.0.0.0/8, האצת חומרה של nftables, תמיכה ב-HDR בתת-מערכת ה-DRM, שילוב ACRN hypervisor,

  מנהל התקן exFAT ניסיוני, מצב "נעילה"כדי להגביל גישת משתמש שורש לקרנל, מנגנון fs-verity לניטור שלמות הקבצים, היכולת להשתמש ב-CIFS עבור מחיצת השורש, בקר קלט/פלט iocost, EROFS FS, מודול dm-clone לשכפול של התקנים חיצוניים, virtiofs FS לייצוא ספריות למערכות אורחים, תמיכה עבור AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake ו-Zhaoxi GPUs.

• פריצות: מַטרִיצָה, https://www.opennet.ru/opennews/art.shtml?num=50673 טפסי פיקראל ואלפקה, הצפת מחסנית, ירח חיוור, מומנרו, האקר, Webmin, נאס"א, ונדליזם באתר של סטולמן.
• פעילות זדונית במאגרים ובספריות:
  פריצת Docker Hub. פריצה מאגר PHP PEAR ושינוי של מנהל החבילות.
  תוספות זדוניות ספריית מוזילה, Play Google.
  התקפה תוכנת כופר זדונית של מאגרי Git בשירותי GitHub, GitLab ו-Bitbucket. פריצה מאגרים קנוניים ב- GitHub. 73 מאגרים עם דלתות אחוריות ב-GitHub.
  הזרקת קוד זדוני לחבילת רובי סיסמא חזקה, חבילת NPM bb-בונה, תלות בחבילה npm PureScript, ספריות פייתון בספריות PyPI, Ruby bootstrap-sass и מנוחה-לקוח, אפליקציות אנדרואיד לעבודה עם המצלמה.

• מטבעות קריפטו: פלטפורמת בלוקצ'יין טון (טלגרם רשת פתוחה) ו מֶתַח מיקום של מטבע קריפטוגרפי בטלגרם. פגיעות קריטית באת'ריום. פגיעות ב-Zcash, מה שאפשר ליצור קרנות חדשות. פריצה אתר מטבעות קריפטוגרפיים Monero. בזבוז כפול קרנות ב-Ethereum Classic.
• שיטות תקיפה:
  • התקפה כדי לקבוע את מצב הזיכרון של תהליכים באמצעות מטמון העמוד.
  • טכניקה עוקף את הגנת Widevine L3 DRM.
  • התקפת KNOB, המאפשר ליירט תעבורת Bluetooth מוצפנת.
  • התקפה על מיקרופונים של מערכות שליטה קוליות באמצעות לייזר.
  • התקפה באמצעות התקני Thunderbolt זדוניים.
  • צמיחה התקפות הקשורות לתפיסת שליטה על DNS.
  • התקפה למימושים שונים של TLS.
  • התקפה לרשת של שרתי מפתח קריפטוגרפיים של OpenPGP.
  • הזדמנות להפריע לחיבורי TCP שנעשו דרך מנהרות VPN.
  • התקפה על מערכות קצה-גב, מה שמאפשר לך להשתלב בבקשות של צד שלישי
  • התקפה CPDoS, המאפשר לך להפוך את הדפים המוגשים באמצעות CDN ללא זמין.
  • מינרווה - טכניקת שחזור מפתח ECDSA.
  • NetCAT - זיהוי מרחוק של מקשים שנלחצו בהפעלת SSH.
  • התקפות DoS כדי להפחית את הביצועים של רשת Tor;
  • יותר יעיל שיטת זיהוי התנגשות עבור SHA-1.
• פגיעויות במעבדים. בעיות עם שבבי אינטל: MDS, ספוילר, Zombieload 2, Plundervolt. אינטל ו-AMD: החלפות. AMD:
  AMD SEV.

• פגיעויות בקושחה, בפרוטוקולים ובשבבים מבודדים: בקרי BMC, קושחת WiFi Marvell Avastar, TPM-כשל, מודולי HSM, קוואלקום TrustZone, אינטל SGX, WPA3 ו-EAP-pwd (1, 2), שבבי Wifi Broadcom, QualPwn (Qualcomm Wi-Fi)
• פגיעויות: פגיעויות שורש מקומיות בליבת לינוקס (SCTP, AF_ALG, USB, i915, v4l2, להתפעל, fbdev). פגיעויות DoS מרוחקות בליבת לינוקס (RDS, UDP, rtlwifi) ו FreeBSD. חבילת-מוות על לינוקס ו- FreeBSD.
  ארבעה קריטי פגיעות в דואר שרת אקסים, אשר לד להתקפות המוניות.

  פגיעויות מרחוק ב PHP-FPM, וורדפרס, וואטסאפ, SQLite (+ התקפה באמצעות WebSQL בכרום), OpenSSL, NPM, Git, unbound, אינסופי זרם של פגיעויות ב-Ghostscript, דובקוט, KDE, Proftpd, דְיוֹנוֹן, מג'נטו, Sdl, GraphicsMagick, מֶרֶץ, MyBB, PharStreamWrapper (דרופל, ג'ומלה ו-Typo3), APT, pacman, דרופל, LibreOffice ו-OpenOffice, SCP.

  פגיעות מקומיות מסוכנות ב runc ו-LXC (דוקר) systemd-journaled, ld.so и libc ב-OpenBSD, Xen,
  vhost-net, QEMU, סַוָר, snap ו-flatpak, snapd.

במהלך השנה פורסמו ב-OpenNET 1687 חדשות (790 ראשיות, 897 מיני), עליהן נותרו 148862 תגובות.

מקור: OpenNet.ru