2019 年の最も重要かつ注目すべきイベントの最終セレクション:
- リチャード・ストールマン オープンソース財団の会長のポスト。
- IBM社 レッドハット。
- Webアセンブリ。 汎用的なプラットフォームとしての WebAssembly。 ブラウザ外で WebAssembly を使用する場合。 JavaScriptの読み込みを高速化します。
- IBM、グーグル、マイクロソフト、インテル オープンデータ保護技術の開発のための提携。
- W3C および WHATWG 組織 共通の HTML および DOM 仕様を開発します。
- Debian での複数の init システムのサポートの問題について、 Debian の初期化システムに関する一般投票。
- マイクロソフト社 仕様を公開し、exFAT 特許を Linux 上でロイヤリティフリーで使用できるようにしました。パラゴン ソフトウェア カンパニー exFAT ドライバー コード。
- и 新しいリリースの生成サイクルに切り替わりました。
- DNS-over-HTTPS サポートの実装 и （プロバイダー協会 vs DoH）。
- HTTP/3のサポート и , nginx の HTTP/3 サポートを備えたモジュール。
- Chrome と Firefox は、HTTP 経由で開かれたページに安全でない接続インジケーターを付けるよう移行しています。
- Firefox: Mozilla 証明書の有効期限が切れたため、すべての Firefox アドオンが無効になっています。 Firefox ではデフォルトでトラッカーのブロックを有効にします。新しいモバイルブラウザの開発 .
Tor サポートを Firefox に統合することに取り組んでいます。 Firefox から XBL (XML Binding Language) コンポーネントを削除する作業が行われ、多くの組み込みインターフェイスが再作成されました (証明書の表示、アドレス バー、about:config など)。 Firefox の送信サービス。 テスト パイロット プログラムと Firefox スクリーンショット サービス。
Mozilla は、新しい Chrome マニフェストからのいくつかの制限を実装しませんでした。 - Chrome: マニフェストの第3版、 uBlock Originを使用して。 不適切な広告のブロッカー。 閃光。 「https://」と「www」の表示をやめます。アドレスバーに。 他のサイトから Web ページの検証済みコピーを配信するための SXG および AMP。 サイト間の分離。 Chrome ウェブストアにアドオンを投稿するためのルール。
- TLS: Mozilla、Cloudflare、Facebook 有効期間の短い証明書の委任のための TLS 拡張機能。 Let's Encrypt プロジェクトによって開発された ACME プロトコル インターネット標準として。
- и 開発者とのコミュニケーションのために Matrix に切り替えました。メーリング リストの代わりに GTK 談話プラットフォームへ。
- ハードウェア: マイクロアーキテクチャ MIPS R6 (MIPS オープン)。 IBM社 パワープロセッサアーキテクチャ。 Western Digital は、WD SweRV RISC-V プロセッサを発表しました。インテル ファームウェアModernFWを開きます。グーグル OpenTitan、信頼できるチップを作成するためのプラットフォーム。 Google、SiFive、WD オープンチップとSoCを促進するための提携。
- 特許： GNOME財団。 オープンソース ソフトウェアをパテント トロールから保護することについて。 AV1 および VP9 コーデックの使用に対するロイヤルティを徴収するための特許プール。
- 訴訟： Java と Android に関連する Google と Oracle の間の訴訟。 対アドブロックプラス。 VMwareによるGPL違反事件。ランブラー Nginx上で。
- 競合: Debian 上の Systemd メンテナーなしで。 dstatの開発。 抗議のしるしとしての宝石のパッケージ。 Jonathon F. PPA リポジトリへのアクセス。 ディストリビューションでは GTK テーマを変更しないでください。 GNU プロジェクトのメンテナー ストールマンの単独リーダーシップに反対する。
- ライセンス: CockroachDB DBMS 独自のライセンスの場合。オラクル Java SE ビルドのライセンス。 Redis Labs 会社 モジュールをコモンズ条項から独自の非フリーライセンスに変更します。 MongoDB プロジェクトで使用されるライセンスは SSPL です Fedora Linux では無効です。 CUPS のライセンスは、GPLv2 および LGPLv2 から Apache 2.0 に変更されました。シェフ 完全にオープンなプロジェクト。
- 新しいフォーク: - GIMP フォーク、 - Zabbix フォーク、 - qmail のフォーク。
- ネットワークインフラ：RIPE 最後の空き IPv4 ブロック。取り組み 上の 問題のある DNS 実装のサポートと 大きな DNS メッセージを処理する際の IP フラグメンテーションの問題を解決します。
Facebook LTE ネットワークの迅速な展開のためのプラットフォーム。 BGPルートリーク インターネット上の接続が大規模に中断されました。 - Microsoft オープン イニシアチブ: mimalloc メモリ割り当て、サブシステム с Linuxカーネル Linux および Android をサポートする .NET 5 プラットフォーム、 量子アルゴリズムの開発のため、 、 プラットホーム WinUI と Windows フォームを使用します。マイクロソフト OpenJDK開発へ。 Microsoft Edgeブラウザ Linuxをサポートします。
- 機械学習: 音楽と音声を分離します。
モジラ 機械翻訳システム。マイクロソフト SPTAG機械学習ライブラリ。 ニューラルネットワークを使ったアニメーション。リリース . コードの検索と分析に使用します。 (GauGAN) スケッチから風景を合成します。 顔を生成します。 - プロジェクト コードはオープンです: Google がオープンしました サンドボックス環境を作成するため、 エラーを特定し、 高速ストレージ暗号化を実現します。クラウドフレア 分散乱数生成器。 Netflix インタラクティブ コンピューティング環境 Polynote のコード。インテル ノイズリダクションと画像フィルタリング用のライブラリ。
Facebook エルメス JavaScript エンジン コード。 BMWがオープン 分散レンダリングRAMSES。アマゾン Elasticsearch のオープン版。 - Apple AirDrop のオープンな実装。 産業用 CRM/BPM/ERP システム BGERP のコード。 NSA Ghidra リバース エンジニアリング ツールキット。暗号ライブラリ . - プログラミング言語: Perl 6 楽で。新しい言語 , ,
(厳密に型指定された PHP 方言)。. . 。 LLVM /。 Java SE /. 。 行く /
.. - システムコンポーネント: systemd , , , . ポータブル ホーム ディレクトリを管理します。グリブク /.
- 仮想化とコンテナ: NetBSD プロジェクトから。 Rust で書かれた Intel Cloud Hypervisor と Amazon Firecracker。 FreeBSD に基づいた仮想サーバー インフラストラクチャを展開するための ClonOS。 Linux 5.3 カーネルにはハイパーバイザーが含まれています . - ユニカーネル、Linux とバイナリ互換。
- BSD: FreeBSD ベースシステムをパッケージ化。 「ZFS on Linux」上のFreeBSD。 FreeBSD コアの GCC。 。新しいディストリビューション и 。双曲線 OpenBSD のフォークに。 /. OpenBSD 安定版ブランチのパッケージ更新。 Git との互換性 OpenBSD から。
.
- ディストリビューション: (). . /. /.
継続的に更新されるエディション . 信頼性の高いシステムのための Linux 環境の開発について。トライデント BSD TrueOS システムから Void Linux へ。 ロシアの Fedora プロジェクト。 Scientific Linux 8の開発 CentOSを支持します。
Fedora Atomic Host の開発 プロジェクトに賛成 . Ubuntu での 32 ビット x86 システムのサポート。 - モバイルプラットフォーム: , , , .
Librem 5 スマートフォンのバッチと PinePhone スマートフォンの準備。 プロジェクト Mer と独自の OS Sailfish をオープンします。プラットホーム . - DBMS: , . VictoriaMetrics DBMS コード。 、加速のために GPU を使用します。 、SQLite の分散型。
- カスタム環境とグラフィックス: GTK+ GTKで。 、KDE //、GNOME /. . .
, .
レッドハット X.Org サーバーの開発を中止します。 Valve の AMD GPU 用。 AMD 3D アプリケーションのラピッド プロトタイピングのための Caudron フレームワーク。 . 仮想現実ヘッドセットで GNOME と KDE を使用する場合。 - コーデック: インテル オンザフライトランスコーディング用に最適化された AV1 ビデオ エンコーダ。 Xiph と Mozilla rav1e、Rust の AV1 エンコーダ。
でログイン libgav1、AV1 フォーマットのデコーダ。 VideoLAN と FFmpeg AV1 デコーダ dav1d。 - Linux カーネルの機能強化: , , , , .
訓練 , Rust で安全なドライバーを作成するためのフレームワークと 実験的な VPN WireGuard ブランチに接続します。サブシステムを Android に転送 ( Android での標準 (変更なし) Linux カーネルの使用について)。カーネルの主な変更: ファイル システムの暗号化メカニズム 、BinderFS ファイル システム、ユーザー空間の seccomp ロック ハンドラー、 ext4 は大文字と小文字を区別しない方法で動作します。
io_uring 非同期 I/O インターフェイス、NVDIMM を RAM として使用する機能、fanotify による非常に大規模なファイル システムのスケーラブルな監視のサポート、Btrfs で Zstd 圧縮レベルを設定する機能、新しい cpuidle TEO ハンドラー、2038 年問題を解決するためのシステム コールの実装、デバイスから起動する機能 -initramfs を使用しないマッパー、SafeSetID LSM モジュール、結合されたライブ パッチのサポート、
GPU Mali 4xx/6xx/7xx 用ドライバー、デバイスマッパー モジュール dm-dust、DSP 用 Sound Open Firmware サポート、BFQ パフォーマンス最適化、PSI (Pressure Stall Information) サブシステム、
Intel Speed Select 電源管理テクノロジーのサポート、pidfd_open システム コール、4/0.0.0.0 サブネットからの IPv8 アドレスを使用する機能、nftables ハードウェア アクセラレーション、DRM サブシステムでの HDR サポート、ACRN ハイパーバイザー統合、
実験的な exFAT ドライバー、モード "「カーネルへの root ユーザー アクセスを制限するため、ファイルの整合性を監視するための fs-verity メカニズム、root パーティションに CIFS を使用する機能、iocost 入出力コントローラー、EROFS FS、外部デバイスのレプリケーション用の dm-clone モジュール、virtiofs FSゲスト システムへのディレクトリのエクスポート、AMD Navi 12/14、AMD Arcturus、AMD Renoir、Intel Tiger Lake、Zhaoxi GPU のサポート。
- ハック: 、https://www.opennet.ru/opennews/art.shtml?num=50673 ピクリールとアルパカのフォーム、 , , , , , , .
- リポジトリとディレクトリでの悪意のあるアクティビティ:
. PHP リポジトリ PEAR とパッケージ マネージャーの変更。
悪意のあるアドオン , .
GitHub、GitLab、Bitbucket サービスの Git リポジトリの悪意のあるランサムウェア。 GitHub 上の正規リポジトリ。 GitHub 上のバックドア。
Ruby パッケージへの悪意のあるコードの挿入 、NPM パッケージ 、npm パッケージの依存関係 , PyPI、Rubyライブラリ内 и , カメラの操作用。 - 暗号通貨: ブロックチェーン プラットフォーム (テレグラムオープンネットワーク)および Telegram 暗号通貨の発行。 イーサリアムで。 Zcash では、新しい資金の生成が可能になりました。 仮想通貨モネロのウェブサイト。 イーサリアムクラシックの資金。
- 攻撃方法:
- ページ キャッシュを使用してプロセスのメモリ状態を判断します。
- Widevine L3 DRM 保護をバイパスします。
- 、暗号化された Bluetooth トラフィックを傍受できるようになります。
- レーザーを使用した音声制御システムのマイクに。
- 悪意のある Thunderbolt デバイスを使用する。
- DNS の制御の奪取に関連した攻撃。
- さまざまな TLS 実装に対応します。
- OpenPGP 暗号化キー サーバーのネットワークに接続します。
- VPN トンネル経由で行われる TCP 接続を妨害します。
- フロントエンド/バックエンド システム上で、サードパーティのリクエストに介入できるようにします。
- アタック を使用すると、CDN 経由で提供されるページを利用できなくなります。
- — ECDSA キー回復技術。
- — SSH セッションで押されたキーのリモート検出。
- Tor ネットワークのパフォーマンスを低下させるため。
- SHA-1 の衝突検出方式。
- プロセッサーの脆弱性。 Intel チップの問題: , , , 。インテルと AMD: 。 AMD:
. - ファームウェア、プロトコル、分離チップの脆弱性: , , , , , 、WPA3 および EAP-pwd (, ), , (クアルコムWi-Fi)
- 脆弱性: Linux カーネルのローカル ルートの脆弱性 (, , , , , , ）。 Linux カーネルのリモート DoS 脆弱性 (, , ）そして、 . Linux と FreeBSD 上で。
в エクシム、 集団攻撃に。リモートの脆弱性 , , , (+ Chrome の WebSQL 経由) , , , , Ghostscript の一連の脆弱性、 , , , , , , , , , (Drupal、Joomla、Typo3)、 , , , , .
危険な局所的脆弱性 (ドッカー) , и OpenBSDでは、 ,
, , , , .
この年、OpenNET 上で 1687 件のニュース (メイン 790 件、ミニ 897 件) が公開され、148862 件のコメントが残されました。
出所： オープンネット.ru