Acara paling penting ing 2019

Pilihan pungkasan acara paling penting lan penting ing 2019:

• Richard Stallman ngiwa jabatan presiden Yayasan Open Source.
• perusahaan IBM diserap Topi Abang.
• Standardisasi WebAssembly. Promosi WebAssembly minangka platform kanggo panggunaan universal. WASI kanggo nggunakake WebAssembly njaba browser. binaryAST kanggo nyepetake loading JavaScript.
• IBM, Google, Microsoft lan Intel kawangun aliansi kanggo pangembangan teknologi pangayoman data mbukak.
• Organisasi W3C lan WHATWG wis sarujuk ngembangake spesifikasi HTML lan DOM umum.
• Bali babagan masalah ndhukung sawetara sistem init ing Debian lan nyekel voting umum ing sistem init ing Debian.
• Microsoft diterbitake spesifikasi umum lan nggawe paten exFAT kasedhiya kanggo panggunaan bebas royalti ing Linux. Perusahaan Paragon Software dibukak kode driver exFAT sampeyan.
• Python и Firefox diuripake menyang siklus generasi release anyar.
• Implementasi dhukungan DNS-over-HTTPS ing Firefox и Chrome (asosiasi panyedhiya ngandika vs DoH).
• Dhukungan HTTP/3 Chrome и Firefox, pelatihan modul karo HTTP / 3 support kanggo nginx.
• Chrome lan Firefox ngalih menyang menehi tandha kaca sing dibukak liwat HTTP kanthi indikator sambungan sing ora aman.
• firefox: Kedadeyan karo kabeh add-on Firefox dipateni amarga sertifikat Mozilla kadaluwarsa. Aktifake pamblokiran tracker kanthi gawan ing Firefox. Pangembangan browser seluler anyar Pratinjau Firefox.
  Diterusake maneh nggarap integrasi dhukungan Tor menyang Firefox. Rampung bisa mbusak komponen XBL (XML Binding Language) saka Firefox; akeh antarmuka sing wis dibangun maneh (sertifikat ndeleng, garis alamat, babagan: config, lsp.). Dibukak Layanan Kirim Firefox. ambruk Program Test Pilot lan layanan Firefox Screenshots.
  Gagal Mozilla saka ngleksanakake sawetara watesan saka manifesto Chrome anyar.

• Kromium: Promosi edisi katelu saka manifesto, ora cocog karo uBlock Origin. Nggawe blocker saka iklan sing ora cocog. Pedhot sambungan lampu kilat. Mungkasi nampilake "https: //" lan "www." ing baris alamat. Promosi SXG lan AMP kanggo ngirim salinan kaca web sing wis diverifikasi saka situs liyane. gain isolasi antarane situs. Nyenyet aturan kanggo masang tambahan ing Toko Web Chrome.
• TLS: Mozilla, Cloudflare lan Facebook ditawakake Ekstensi TLS kanggo delegasi sertifikat jangka pendek. Protokol ACME sing dikembangake dening proyek Ayo Encrypt disetujoni minangka standar Internet.
• KDE и Mozilla diuripake kanggo Matrix kanggo komunikasi pangembang. GTK tinimbang mailing list dadi liwat menyang platform Wacana.
• Hardware: Penemuan mikroarsitektur MIPS R6 (MIPS Open). Perusahaan IBM dibukak Arsitèktur prosesor daya. Western Digital wis mbukak prosesor WD SweRV RISC-V. Intel ngrembaka mbukak firmware ModernFW. Google ngrembaka OpenTitan, platform kanggo nggawe chip sing bisa dipercaya. Google, SiFive lan WD didegaké aliansi kanggo promosi chip lan SoC sing mbukak.
• Paten: Paten pratelan nglawan Yayasan GNOME. Inisiatif babagan nglindhungi piranti lunak open source saka troll paten. upaya tatanan blumbang paten kanggo ngumpulake royalti kanggo nggunakake codec AV1 lan VP9.
• Litigasi: Diterusake maneh litigasi antarane Google lan Oracle sing ana hubungane karo Jawa lan Android. gugatan vs Adblock Plus. Kemenangan VMware ing kasus nglanggar GPL. Rambler ngumumake hak sampeyan ing Nginx.
• Konflik: Systemd ing Debian manggon tanpa pangopènan. Mandap pembangunan dstat. Pambusakan Paket permata minangka tandha protes. Panutup akses menyang repositori Jonathon F. PPA. Telpon Aja ngganti tema GTK ing distribusi. GNU Project Maintainers ngandika marang pimpinan tunggal Stallman.
• Lisensi: CockroachDB DBMS dadi liwat kanggo lisensi proprietary. Oracle pangowahan lisensi kanggo Java SE mbangun. Perusahaan Redis Labs dijarwakake modul saka Klausa Commons kanggo lisensi non-free dhewe. Lisensi sing digunakake dening proyek MongoDB yaiku SSPL dikenali ora sah ing Fedora Linux. Lisensi kanggo CUPS wis diganti saka GPLv2 lan LGPLv2 dadi Apache 2.0. koki dadi proyek rampung mbukak.
• Garpu anyar: Kinclong - GIMP garpu, Glaber - garpu Zabbix, notqmail - garpu saka qmail.
• Infrastruktur jaringan: RIPE disingkiri pungkasan free pamblokiran IPv4. Inisiatif Dina bendera DNS 2019 ing nggon mandeg support kanggo implementasine DNS masalah lan Dina bendera DNS 2020 kanggo ngatasi masalah karo fragmentasi IP nalika ngolah pesen DNS gedhe.
  Facebook wis dibukak platform kanggo penyebaran cepet saka jaringan LTE. BGP rute bocor LED menyang gangguan massive saka panyambungan ing Internet.

• Microsoft Open Initiatives: sistem alokasi memori mimalloc, subsistem WSL2 с diowahi Kernel Linux manunggal Platform .NET 5 kanthi dhukungan kanggo Linux lan Android, Kit Pangembangan Quantum kanggo pangembangan algoritma kuantum, Pustaka standar C++, platform .NET inti 3.0 karo WinUI lan Windows Formulir. Microsoft gabung kanggo pangembangan OpenJDK. browser Microsoft Edge bakal ndhukung Linux.
• Pembelajaran mesin: Spleeter kanggo misahake musik lan swara.
  Mozilla ngrembaka sistem terjemahan mesin. Microsoft wis dibukak SPTAG machine learning library. Sintesis animasi nggunakake jaringan syaraf. Ngeculake TensorFlow 2.0. CodeSearchNet kanggo nggoleki lan nganalisa kode. NVIDIA SPADE (GauGAN) kanggo sintesis lanskap saka sketsa. GayaGAN kanggo generate pasuryan.

• Kode proyek mbukak: Google wis mbukak Sandboxed kanggo nggawe lingkungan kothak wedhi, ClusterFuzz kanggo ngenali kasalahan lan adiantum kanggo enkripsi panyimpenan cepet. Cloudflare diterbitake mbagekke nomer generator acak. Netflix wis dibukak kode kanggo lingkungan komputasi interaktif Polynote. Intel diterbitake perpustakaan kanggo nyuda gangguan lan nyaring gambar.
  Facebook wis dibukak Kode mesin JavaScript Hermes. BMW mbukak sistem mbagekke Rendering RAMSES. Amazon disiapake edisi mbukak Elasticsearch. OpenDrop - mbukak implementasine Apple AirDrop. Bukak kode kanggo sistem CRM/BPM/ERP industri BGERP. NSA diterbitake Ghidra reverse engineering toolkit. Pustaka kriptografi EverCrypt.

• Basa Pemrograman: Perl 6 ganti jeneng ing Raku. Basa anyar V, Aliran9,
  P++ (dialek PHP diketik banget).

  Ing 1.0. GCC 9. Python 3.8. LLVM 8/9. Jawa SE 12/13. Jakarta EE. Ayo 1.12/1.13
  PHP 7.4.Perl 5.30.

• Komponen sistem: sistem d 241, 242, 243, 244. systemd-homed kanggo ngatur direktori ngarep portabel. Glibc 2.29/2.30.
• Virtualisasi lan wadah: Hypervisor NVMM saka proyek NetBSD. Hypervisor Intel Cloud Hypervisor lan Amazon Firecracker ditulis ing Rust. Distribusi ClonOS kanggo masang infrastruktur server virtual adhedhasar FreeBSD. Kernel Linux 5.3 kalebu hypervisor ACRN. Hermitux - unikernel, binar kompatibel karo Linux.
• BSD: Divisi Sistem basis FreeBSD dadi paket. Jarwan FreeBSD ing "ZFS ing Linux". Pambusakan GCC saka inti FreeBSD. FreeBSD 12.1. Distribusi anyar FuryBSD и SecBSD. Hiperbola ngowahi menyang garpu saka OpenBSD. OpenBSD 6.5/6.6. Tatanan nganyari paket kanggo cabang stabil OpenBSD. Git kompatibel Nduwe sistem kontrol versi saka OpenBSD.

  DragonFlyBSD 5.6.

• Distribusi: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Edisi nganyari terus CentOS Stream. Proyek ELISA babagan ngembangake lingkungan Linux kanggo sistem sing dipercaya banget. Trisula dadi liwat saka sistem BSD TrueOS menyang Void Linux. Panutup Proyek Fedora Rusia. Pengembangan Scientific Linux 8 digulung munggah ing sih saka CentOS.
  Pangembangan Fedora Atomic Host mandhek ing sih saka project Fedora Core OS. Mandap dhukungan kanggo sistem 32-bit x86 ing Ubuntu.

• Platform seluler: WebOS Open Source Edition 2, Android 10, SaluranOS 16, EdgeX 1.0.
  Kaping pisanan kumpulan smartphone Librem 5 lan persiapan smartphone PinePhone. Gabung mbukak project Mer lan OS Sailfish kepemilikan. Platform Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Bukak Kode DBMS VictoriaMetrics. BlazingSQL, sing nggunakake GPU kanggo akselerasi. Dqlite, varian sing disebarake saka SQLite.
• Lingkungan lan grafis khusus: GTK + ganti jeneng ing GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, weston 7.0.
  Red Hat sedya mungkasi ngembangaken server X.Org. Compiler shader anyar kanggo AMD GPUs saka Valve. AMD wis dibukak Caudron framework kanggo prototyping cepet saka aplikasi 3D. blender 2.80. xrdesktop kanggo nggunakake GNOME lan KDE ing headset kasunyatan virtual.

• Kodec: Intel wis dibukak Encoder video AV1 dioptimalake kanggo transcoding on-the-fly. Xiph lan Mozilla berkembang rav1e, encoder AV1 ing Rust.
  Google wis dibukak libgav1, decoder kanggo format AV1. VideoLAN lan FFmpeg berkembang AV1 decoder dav1d.

• Peningkatan kernel Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Latihan USB 4.0 driver, pangembangan framework kanggo nulis driver aman ing Rust lan Adoption menyang cabang VPN WireGuard eksperimen. Transfer subsistem menyang Android (konsep nggunakake kernel Linux standar (tanpa modifikasi) ing Android).

  Owah-owahan utama ing kernel: mekanisme enkripsi sistem file adiantum, Sistem file BinderFS, panangan kunci seccom ing ruang pangguna, regime ext4 dianggo kanthi cara sing ora sensitif huruf cilik,

  io_uring antarmuka I/O bedo, kemampuan kanggo nggunakake NVDIMM minangka RAM, support kanggo ngawasi keukur sistem file gedhe banget liwat fanotify, kemampuan kanggo ngatur tingkat kompresi Zstd ing Btrfs, cpuidle TEO handler anyar, implementasine saka sistem telpon kanggo ngatasi masalah 2038, kemampuan kanggo boot saka piranti piranti -mapper tanpa initramfs, modul SafeSetID LSM, dhukungan kanggo patch langsung gabungan,

  driver kanggo GPU Mali 4xx/ 6xx/7xx, modul piranti-mapper dm-debu, dhukungan Sound Open Firmware kanggo DSP, optimasi kinerja BFQ, subsistem PSI (Informasi Stall Tekanan),

  dhukungan kanggo teknologi manajemen daya Intel Speed ​​​​Select, telpon sistem pidfd_open, kemampuan kanggo nggunakake alamat IPv4 saka subnet 0.0.0.0/8, akselerasi hardware nftables, dhukungan HDR ing subsistem DRM, integrasi hypervisor ACRN,

  driver exFAT eksperimental, mode "lockdown"kanggo matesi akses pangguna root menyang kernel, mekanisme fs-verity kanggo ngawasi integritas file, kemampuan kanggo nggunakake CIFS kanggo partisi root, pengontrol input / output iocost, EROFS FS, modul dm-clone kanggo replikasi piranti eksternal, virtiofs FS kanggo ngekspor direktori kanggo sistem tamu, support kanggo AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake lan Zhaoxi GPUs.

• Hacks: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel lan Alpaca Formulir, Stack Overflow, Wulan Pale, Momnero, HackerOne, Webmin, NASA, vandalisme ing situs web Stallman.
• Aktivitas ala ing repositori lan direktori:
  Docker Hub hack. Hacking Repositori PHP PEAR lan modifikasi manajer paket.
  Add-ons angkoro direktori Mozilla, Google Play.
  Serangan ransomware angkoro saka repositori Git ing layanan GitHub, GitLab lan Bitbucket. Hacking Repositori kanonik ing GitHub. 73 gudang karo backdoors ing GitHub.
  Nyuntikake kode angkoro menyang paket Ruby Strong_password, Paket NPM bb-bangun, ketergantungan paket npm PureScript, Pustaka Python ing PyPI, perpustakaan Ruby bootstrap-sass и ngaso-klien, aplikasi Android kanggo nggarap kamera.

• Cryptocurrencies: platform Blockchain TON (Telegram Open Network) lan ketundaan panggonan saka Telegram cryptocurrency. Kerentanan kritis ing Ethereum. Kerentanan ing Zcash, sing ngidini generasi dana anyar. Hacking Situs web cryptocurrency Monero. sampah kaping pindho dana ing Ethereum Classic.
• Cara serangan:
  • Serangan kanggo nemtokake status memori pangolahan nggunakake cache kaca.
  • Teknik ngliwati proteksi DRM Widevine L3.
  • serangan KNOB, ngidini sampeyan nyegat lalu lintas Bluetooth sing dienkripsi.
  • Serangan ing mikropon sistem kontrol swara nggunakake laser.
  • Serangan nggunakake piranti Thunderbolt angkoro.
  • Dhuwur serangan related kanggo rebutan kontrol liwat DNS.
  • Serangan menyang macem-macem implementasi TLS.
  • Serangan menyang jaringan server kunci kriptografi OpenPGP.
  • Opportunity ngganggu sambungan TCP digawe liwat tunnel VPN.
  • Serangan ing sistem frontend-backend, ngijini sampeyan kanggo wedge menyang panjalukan pihak katelu
  • Serangan CPDoS, sing ngidini sampeyan nggawe kaca sing dilayani liwat CDN ora kasedhiya.
  • Minerva - Teknik pemulihan kunci ECDSA.
  • NetCAT - deteksi remot tombol sing ditekan ing sesi SSH.
  • serangan DoS kanggo nyuda kinerja jaringan Tor;
  • Luwih efisien cara deteksi tabrakan kanggo SHA-1.
• Kerentanan ing prosesor. Masalah karo chip Intel: MDS, SPOILERS, Zombieload 2, plundervolt. Intel lan AMD: SWAPGS. AMD:
  AMD SEV.

• Kerentanan ing perangkat kukuh, protokol lan chip terisolasi: pengontrol BMC, Firmware WiFi Marvell Avastar, TPM-Gagal, Modul HSM, Qualcomm TrustZone, Intel SGX Kab, WPA3 lan EAP-pwd (1, 2), Kripik WiFi Broadcom, QualPwn (Wi-Fi Qualcomm)
• Kerentanan: Kerentanan root lokal ing kernel Linux (SCTP, AF_ALG, USB, i915, v4l2, keprungu, fbdev). Kerentanan DoS jarak jauh ing kernel Linux (RDS, UDP, rtlwifi) lan FreeBSD. Paket-mati ing Linux lan FreeBSD.
  Papat kritis vulnerabilities в pos server Exim, kang LED kanggo serangan massal.

  Kerentanan jarak jauh ing php fpm, WordPress, Tampilan, SQLite (+ nyerang liwat WebSQL ing Chrome) openSSL, NPM, Git, diutyuli, tanpa wates aliran kerentanan ing Ghostscript, Dovecot, KDE, Proftpd, Cumi-cumi, Magento, Sdl, GraphicsMagick, Vim, MyBB, PharStreamWrapper (Drupal, Joomla lan Typo3), APT, pacman, Drupal, LibreOffice lan OpenOffice, SCP.

  Kerentanan lokal mbebayani ing runc lan LXC (Doker) systemd-jurnal, ld.dadi и libc ing OpenBSD, xen,
  vhost-net, QEMU, docker, snap lan flatpak, snapd.

Sajrone taun kasebut, 1687 warta (790 utama, 897 mini) diterbitake ing OpenNET, sing isih ana 148862 komentar.

Source: opennet.ru