2021 წლის ყველაზე მნიშვნელოვანი მოვლენები

2021 წლის ყველაზე მნიშვნელოვანი და მნიშვნელოვანი მოვლენების საბოლოო შერჩევა:

• მოძრაობა სტალმანის გადაყენებისა და SPO Foundation-ის დირექტორთა საბჭოს დათხოვნის შესახებ, რომელიც წარმოიშვა მას შემდეგ, რაც სტალმანი დაბრუნდა SPO Foundation-ის დირექტორთა საბჭოში. ღია კოდის ფონდთან ურთიერთობების გაწყვეტა მრავალი ღია კოდის პროექტისთვის, მათ შორის Red Hat, Fedora, Creative Commons, GNU Radio, OBS Project, SUSE, The Document Foundation. Debian პროექტმა ნეიტრალური პოზიცია დაიკავა. ღია წყაროს ფონდის მენეჯმენტის რესტრუქტურიზაცია.
• მინესოტას უნივერსიტეტს შეუჩერდა ბირთვის განვითარება პოტენციურად დაუცველი ლაქების გაგზავნის ექსპერიმენტების გამო.
• კონფლიქტები: ძალაუფლების შეცვლა FreeNode IRC ქსელში და ინციდენტი მრავალი პროექტის IRC არხების ჩამორთმევით. მიპალის განვითარება შეწყდა ფერმკრთალი მთვარის მოქმედებების გამო. საზოგადოებამ დაიცვა Hot Reload ფუნქცია ამოღებული .NET-დან. WireGuard-ის უაზრო განხორციელება FreeBSD-ისთვის. პერლის საზოგადოების ქცევის კოდექსის გუნდის შეჩერება. თავდასხმები Audacity ჩანგლის შემქმნელზე. Libopenaptx ლიცენზიის შეცვლა Freedesktop-ით. რუსტის თემის მოდერატორების გადადგომა. Element Matrix კლიენტის დაბლოკვა Google Play-ზე. musescore-downloader და Barinsta საცავების წაშლა.
• Forks: ამაზონმა შექმნა OpenSearch, Elasticsearch-ის ჩანგალი. Elasticsearch-მა დაბლოკა ჩანგალებთან დაკავშირების შესაძლებლობა კლიენტის ბიბლიოთეკებში. zlib-ng არის zlib-ის მაღალი ხარისხის ჩანგალი. Glimpse, GIMP-ის ჩანგალი, შეწყვეტილია. OpenJDK დისტრიბუცია Microsoft-ისგან.
• შესყიდვები: Muse Group-მა შეიძინა Audacity და შემოიღო კონფიდენციალურობის ახალი წესები (საზოგადოებამ უპასუხა ჩანგლებით. Microsoft-მა იყიდა ReFirm Labs. Brave-მ იყიდა საძიებო სისტემა Cliqz.
• სასამართლო პროცესი: სარჩელი Vizio-ს წინააღმდეგ GPL-ის დარღვევისთვის. სარჩელი და GPL ლიცენზიის გაუქმება ChessBase-სგან. Xinuos-ის საქმე IBM-ისა და Red Hat-ის წინააღმდეგ. Sony Music-მა მიაღწია პირატული საიტების დაბლოკვას Quad9 DNS გადამწყვეტის დონეზე, სასამართლომ უარყო Quad9-ის საჩივარი. Google-მა დაამარცხა Oracle საქმეში, რომელიც მოიცავს Java და Android-ს.
• Take-Two Interactive-მა უზრუნველყო ღია RE3 პროექტის დაბლოკვა GitHub-ზე. აპელაციის შემდეგ, GitHub-მა აღადგინა წვდომა, მაგრამ Take-Two-მ შეიტანა სარჩელი დეველოპერების წინააღმდეგ და GitHub-მა კვლავ დაბლოკა საცავი.
• საავტორო უფლება: საავტორო უფლებების დარღვევა GNOME ეკრანმზოგში. მესამე მხარის მცდელობა დაარეგისტრიროს PostgreSQL სავაჭრო ნიშანი ევროპასა და აშშ-ში. OBS კოდის სესხება TikTok Live Studio-ში. კოპირლეფტის ტროლების ფენომენი. DMCA გამონაკლისები, რომლებიც საშუალებას აძლევს როუტერის პროგრამული უზრუნველყოფის შეცვლას.
• GitHub-მა შექმნა სერვისი, რომელიც იცავს დეველოპერებს გაუმართლებელი DMCA აკრძალვისაგან. GitHub-მა გაამკაცრა წესები უსაფრთხოების კვლევის შედეგების გამოქვეყნების შესახებ Microsoft Exchange-ისთვის პროტოტიპის ექსპლოიტის წაშლის შესახებ დაპირისპირების შემდეგ. GitHub-მა მოხსნა შეზღუდვები ირანელი დეველოპერებისთვის.
• ლიცენზიები: Elasticsearch გადავიდა არათავისუფალ SSPL ლიცენზიაზე. GCC და Glibc პროექტებმა გააუქმეს კოდზე საკუთრების უფლების სავალდებულო გადაცემა ღია წყაროს ფონდისთვის. Grafana-მ შეცვალა ლიცენზია Apache 2.0-დან AGPLv3-ზე. Nokia-მ ხელახლა ლიცენზირებული Plan9 OS MIT ლიცენზიით. რუსეთის ფედერაციის ციფრული განვითარების სამინისტრომ შეიმუშავა „სახელმწიფო ღია ლიცენზია. mimemagic ბიბლიოთეკაში GPL დარღვევის გამოსწორებამ Ruby on Rails-ში ავარია გამოიწვია. NMAP ლიცენზია გამოცხადდა არათავსებადად Fedora-სთან, რის შემდეგაც Nmap-მა შეცვალა ლიცენზია. JDK-ის კომერციული მიზნებისთვის გამოყენების შეზღუდვების მოხსნა.
• ღია კოდის პროგრამული უზრუნველყოფის პოპულარიზაცია: რუსეთი გეგმავს შექმნას საკუთარი ღია პროგრამული უზრუნველყოფის ფონდი. ევროკომისია თავის პროგრამებს ღია ლიცენზიით გაავრცელებს. ღია კოდის პროგრამული უზრუნველყოფის გამოყენება Ingenuity კოსმოსურ ხომალდში.
• პროგრამირების ენები და შემდგენელები: GCC 11, LLVM 12/13, Ruby 3.1, Java SE 17, Perl 5.43, PHP 8.1, Go 1.17, Rust 2021, Dart 2.5, Julia 1.7, Vala 0.54, Erxeng 1.6, Nim /OTP 4.2, Crystal 24/1.0, .NET 1.2 ღია წყარო Luau, ლუა ენის ტიპის შემოწმების ვარიანტი. Mariana Trench და PHPStan არის სტატიკური ანალიზატორები Java და PHP-სთვის. IBM-მა გამოაქვეყნა COBOL შემდგენელი Linux-ისთვის. ახალი ლოგიკური პროგრამირების ენა Logica. HPVM არის CPU, GPU, FPGA და ამაჩქარებლების შემდგენელი. მაღალი ხარისხის Mold linker ავტორის LLVM lld. PHP ფონდის შექმნა.
• პითონი: პითონი 3.10 შაბლონის შესატყვისი მხარდაჭერით. პითონი 30 წლისაა. Cinder არის CPython-ის ჩანგალი, რომელსაც იყენებს Instagram. Pyston (Python JIT-ით) დაბრუნდა ღია განვითარების მოდელზე. ბრაუზერში გასაშვებად CPython-ის შექმნის მხარდაჭერა. პითონის მუშაობის მკვეთრად გაუმჯობესების გეგმა. PIP-მა შეწყვიტა Python 2-ის მხარდაჭერა. Python არის #XNUMX ადგილი TIOBE-ის რეიტინგში.
• Rust ენის გაფართოება: Rust Foundation შეიქმნა AWS-ის, Huawei-ს, Google-ის, Microsoft-ის, Facebook-ისა და Mozilla-ს დირექტორებთან ერთად. Google აფინანსებს Rust მხარდაჭერის დამატებას Linux-ის ბირთვში და ახალი Rust TLS მოდულის შემუშავებას Apache http სერვერისთვის. Rust-ის მხარდაჭერის დამატება Android-ზე. ექსპერიმენტები Rust-თან Chrome-ში. ექსპერიმენტი Debian-ის კორეუტილებად გადაქცევით Rust-ად. OpenCL წინა ნაწილი Rust-ში. Tor-ის დანერგვა Rust-ში.
• სისტემის კომპონენტები: systemd 248/249/250. Systemd fork პორტირებულია OpenBSD-ზე. Gentoo აშენებს Musl-ზე და systemd-ზე დაყრდნობით. OpenPrinting პროექტმა აიღო CUPS ბეჭდვის სისტემის განვითარება და გამოუშვა CUPS 2.4.0. Fnit 4.0 ინიციალიზაციის სისტემა.
• აპარატურა: გახსენით Libre-SOC ჩიპი. RV64X და Vortex არის ღია GPU და GPGPU, რომელიც დაფუძნებულია RISC-V არქიტექტურაზე. გახსენით firmware არქიტექტურა Universal Scalable Firmware Intel-ისგან. გახსენით RISC-V პროცესორები XuanTie (Alibaba-დან) და XiangShan. MIPS არქიტექტურის განვითარების შეწყვეტა RISC-V-ის სასარგებლოდ. გახსენით PCIe ბარათი ატომური საათით. FPGA-ებისთვის ღია პროექტების შემუშავების ინიციატივა. გახსენით BMC კონტროლერი LibreBMC. OpenHW Accelerate კვლევის პროგრამა. გახსენით კლავიატურის გაშვება. PineTime ჭკვიანი საათი. PineNote ელექტრონული წიგნი. სმარტფონი PinePhone Pro.
• ქსელის ინფრასტრუქტურა: HTTPA პროტოკოლი (HTTPS Attestable). Lightway VPN პროტოკოლი. ბრაუზერები აღარ უჭერენ მხარს FTP-ს. Firewalld 1.0.
• სტანდარტები: მიღებული სტანდარტული სტატუსი WebRTC, Web Audio, QUIC და OpenDocument 1.3. Web GPU და WebTransport-ის სტანდარტიზაცია დაიწყო. Mozilla-მ, Google-მა, Apple-მა და Microsoft-მა დაიწყეს ბრაუზერის დანამატების პლატფორმის სტანდარტიზაცია.
• დაცვის მექანიზმები: Snort 3. Free Software Foundation-მა შემოიტანა JShelter ბრაუზერის დანამატი JavaScript API-ის შეზღუდვის მიზნით. NPM-ის გადასვლა ანგარიშის გაფართოებულ ვერიფიკაციაზე. SLSA განვითარების დროს მავნე ცვლილებებისგან დასაცავად. Linux-ის ბირთვის სტეკის მისამართების რანდომიზაცია.
• ახალი OS: MuditaOS ელექტრონული ქაღალდის ეკრანებისთვის. Muen არის მიკროკერნელი მაღალი საიმედო სისტემების შესაქმნელად. Kerla არის Linux-თან თავსებადი Rust ბირთვი. Chimera (Linux kernel + FreeBSD გარემო). ToaruOS. OpenVMS პორტი x86-64-ისთვის. წინასწარ აინსტალირებს Fuchsia OS-ს Nest Hub მოწყობილობებზე და მხარს უჭერს Linux პროგრამების გაშვებას Fuchsia-ზე.
• BSD: FreeBSD 12.3/13.0, OpenBSD 7.0, NetBSD 9.2, DragonFly BSD 6.0. HelloSystem (AppImage-ის ავტორისგან) და Airyx დისტრიბუციები macOS სტილში. FreeBSD-ისთვის ახალი ინსტალერის შემუშავება. RISC-V და Apple M1 მხარდაჭერა OpenBSD-ში. ძირითადი მხარდაჭერა ARM64-ისთვის და მეორადი მხარდაჭერა i386-ისთვის FreeBSD-ში.
• მობილური პლატფორმები: Android 12, LineageOS 18, CalyxOS 2.8, WebOS 2.14, KDE Plasma Mobile 21.12, NemoMobile 0.7, postmarketOS 21.06/21.12, EdgeX 2.0, Ubuntu Touch OTA-20. InfiniTime (firmware ჭკვიანი საათებისთვის). PinePhone ნაგულისხმევად გადაერთო Manjaro Linux-ზე. ინტერფეისი სმარტ საათებისთვის, რომელიც დაფუძნებულია postmarketOS-ზე. Google Play-ის მიგრაცია APK-დან App Bundle-ში. JingOS არის დისტრიბუცია პლანშეტური კომპიუტერებისთვის.
• დისტრიბუციები: Debian 11, Devuan 4.0, Ubuntu 20.04/21.10, openSUSE 15.3, RHEL 8.4/8.5, Fedora 34/35, SUSE 15.3. მცირე დამოკიდებულების პრობლემა და Kubernetes-ის დამოკიდებულების ინექციის დაშვება Debian-ში. Microsoft-მა გამოუშვა CBL-Mariner Linux დისტრიბუცია. Amazon Linux გადადის CentOS-დან Fedora-ზე. უფასო ვარიანტები Red Hat Enterprise Linux-ის გამოყენებისთვის. RHEL ემულაცია Fedora Rawhide-ზე დაფუძნებული. RHEL 9-ის ტესტირების დასაწყისი და CentOS Stream 9-ის ფორმირება. CentOS 8.x-ის განახლებების გამოშვების შეწყვეტა. CentOS 8-ის ალტერნატივების გამოშვებებია AlmaLinux, Rocky Linux და VzLinux. Fedora Kinoite, Fedora Silverblue-ის ანალოგი KDE დესკტოპთან. CentOS საავტომობილო საინფორმაციო სისტემებისთვის. Ubuntu-სთვის ახალი ინსტალერის შემუშავება. შუალედური openSUSE build-ების გენერირება. Fedora დისტრიბუციის გადარქმევა Fedora Linux-ად. DUR (Debian მომხმარებლის საცავი).
• მომხმარებლის ახალი გარემო: Maui Shell, COSMIC, Ubuntu Frame, labwc, wayward, CuteFish.
• განახლებული მომხმარებლის გარემო: GNOME 40/41, KDE 5.21/5.22/5.23, LXQt 1.0, MATE 1.26, Cinnamon 5.2, Enlightenment 0.25, Budgie 10.5.3, Regolith 1.6, Sway 1.6. KDE აპლიკაციების გადარქმევა KDE Gear-ად. Budgie გადადის GTK-დან EFL-ზე.
• GUI და გრაფიკა: Qt 6.1/6.2, GTK 4.2/4.4/4.6, SDL 2.0.18, DearPyGui 1.0.0, X.Org სერვერი 21.1. Wayland-ის პოპულარიზაცია. SDL გადადის Git-სა და GitHub-ზე. Qt კომპანიამ შეზღუდა წვდომა Qt 5.15 კოდზე და KDE-მ გადაიბარა ღია Qt 5.15 ფილიალის მოვლა. ახალი SixtyFPS GUI ბიბლიოთეკა. Blueprint ინტერფეისის დიზაინის ენა. GUI Cambalache GTK ინტერფეისების განვითარებისთვის.
• მულტიმედია, გრაფიკა, მოდელირება და 3D: Blender 3.0, ArmorPaint 0.8, FreeCAD 0.19, KiCad 6.0, FFmpeg 4.4, Krita 5.0, GIMP 2.99.x, Inkscape 1.1. Lyra აუდიო კოდეკი. msd IPTV სამაუწყებლო სისტემის გახსნა. Kodi 19. QOI გამოსახულების ფორმატი. Sprite Fright ფილმი ბლენდერისგან.
• თამაშები: ამაზონმა ღია წყაროს შექმნა თავისი ღია 3D ძრავა. DeepMind-მა გახსნა ფიზიკის სიმულატორი MuJoCo. Storm თამაშის ძრავის კოდი ღიაა. გოდო 3.4. Valve-მ გამოაცხადა Steam Deck სათამაშო კონსოლი, რომელიც დაფუძნებულია Arch Linux-ზე.
• DBMS: PostgreSQL 14, MariaDB 10.6, rqlite 6.0, Tarantool 2.8, Apache Cassandra 4.0, MongoDB 5.0, Firebird 4.0, immudb 1.0, libmdbx 0.10, Dolt, TimescaleDB2.0 ამაზონმა გახსნა Babelfish, რათა შეცვალოს MS SQL სერვერი PostgreSQL-ით. განაწილებული DBMS PolarDB. FerretDB/MangoDB MongoDB პროტოკოლის განხორციელებით PostgreSQL-ის თავზე. ცვლილებები MariaDB განვითარებაში.
• Firefox: გაუმჯობესებული Wayland მხარდაჭერა და ტექნიკის აჩქარება. EGL-ის გამოყენება X11-ისთვის. ინტერფეისის გადამუშავება. გაუმჯობესებულია თვალთვალის საწინააღმდეგო და საიტის იზოლაციის შესაძლებლობები. ახალი წესები დანამატების კატალოგში. ახალი Firefox Focus ინტერფეისი. Firefox Lite-ის, Voice Fill-ისა და Firefox Voice-ის განვითარების შეჩერება. ჩართეთ HTTP/3 მხარდაჭერა. გადართვა ECH-ზე დომენის დამალვა HTTPS ტრაფიკში.
• Chrome: პრობლემები Chromium-ის შენარჩუნებასთან Linux დისტრიბუციებზე. გადატანა ოზონის ფენაში X11-ის მქონე სისტემებისთვის. ვებ გვერდის კოდის ლოკალურად დაბლოკვის შესაძლებლობა. MS Edge-ის გამოშვება Linux-ისთვის. NG ოპტიმიზაცია. მანიფესტის მეორე ვერსია მალე შეწყდება. პორტი Fuchsia OS-სთვის. HTTPS-პირველი რეჟიმი. მესამე მხარის ქუქიების გაუქმება გადაიდო. მისამართების ზოლში მხოლოდ დომენის ჩვენების იდეის უარყოფა. გამოშვების მომზადების ციკლის შემცირება. მესამე მხარის ბრაუზერებში Google API-ის გამოყენების აკრძალვა Chrome-ის დანამატების მუშაობის ანალიზი.
• განაწილებული და P2P სისტემები: დეცენტრალიზებული LF საცავი. განაწილებული FS JuiceFS. განაახლეთ IPFS 0.9, Nebula 1.5, Venus 1.0, Yggdrasil 0.4, GNUnet 0.15.0, Hubzilla 5.6, 4.0. მესოსის განვითარების შეჩერება.
• მანქანური სწავლება: ControlFlag კოდის შეცდომების იდენტიფიცირებისთვის. CodeNet თარჯიმნების შესაქმნელად ერთი პროგრამირების ენიდან მეორეზე. StyleGAN3 სახის სინთეზისთვის. ჰიპერსტილი გამოსახულების რედაქტირებისთვის. PIXIE ფოტოებიდან ადამიანების 3D მოდელების შესაქმნელად. ტექსტის ამოცნობის სისტემა Tesseract 5.0.
• ვირტუალიზაცია და კონტეინერები: Windows-ზე Linux GUI აპლიკაციების გაშვების მხარდაჭერა. ლიმა macOS-ზე Linux აპლიკაციების გასაშვებად. Runj ეფუძნება FreeBSD ციხეში. Hypervisor Bareflank 3.0. Waydroid Linux-ზე Android-ის გასაშვებად. RISC-V ემულატორი პიქსელის შაიდერის სახით.
• Linux-ის ბირთვი: დრაივერების განვითარებისთვის პატჩების ხელშეწყობა Rust ენაზე (მიღებული ლინუქსის მომდევნო ფილიალში). Rust-ში eBPF დამმუშავებლების შექმნის შესაძლებლობა. ლინუქსის უსაფრთხოების გაუმჯობესების ინიციატივა ISP RAS-ისგან. Android-ისთვის ინოვაციების განვითარებაზე გადასვლა მთავარ ბირთვში. Linux-ის ბირთვის 30 წელი. ძველი პლატფორმების მხარდაჭერის დასრულება. შეცდომებზე მუშაობის მოდერნიზაცია.
• ძირითადი ცვლილებები ბირთვში:
  • 5.15: ახალი NTFS დრაივერი ჩაწერის მხარდაჭერით, ksmbd მოდული SMB სერვერის დანერგვით, DAMON ქვესისტემა მეხსიერების წვდომის მონიტორინგისთვის, რეალურ დროში ჩაკეტვის პრიმიტივები, fs-verity მხარდაჭერა Btrfs-ში, process_mrelease სისტემის ზარი მეხსიერების რეაგირების სისტემებისთვის, მოდულის დისტანციური სერტიფიცირების dm-ima .
  • 5.14 ახალი სისტემის ზარები quotactl_fd() და memfd_secret(), ide და raw დრაივერების ამოღება, ახალი I/O პრიორიტეტის კონტროლერი cgroup-ისთვის, SCHED_CORE დავალების დაგეგმვის რეჟიმი, დამოწმებული BPF პროგრამების ჩამტვირთველების შექმნის ინფრასტრუქტურა.
  • 5.13 Apple M1 ჩიპების საწყისი მხარდაჭერა, cgroup კონტროლერი "misc", მხარდაჭერის დასასრული /dev/kmem, ახალი Intel და AMD GPU-ების მხარდაჭერა, BPF პროგრამებიდან ბირთვის ფუნქციების პირდაპირ გამოძახების შესაძლებლობა, ბირთვის სტეკის რანდომიზაცია თითოეული სისტემური ზარისთვის. , Clang-ის ჩაშენების შესაძლებლობა CFI (Control Flow Integrity) დაცვით, Landlock LSM მოდული დამატებითი პროცესის შეზღუდვისთვის, ვირტუალური ხმის მოწყობილობა, რომელიც დაფუძნებულია virtio-ზე, მრავალ გადაღების რეჟიმი io_uring-ში.
  • 5.12 Btrfs-ში ზონირებული ბლოკის მოწყობილობების მხარდაჭერა, ფაილური სისტემის მომხმარებლის ID-ების რუკების შესაძლებლობა, მოძველებული ARM არქიტექტურების გაწმენდა, წერის რეჟიმი NFS-ში, LOOKUP_CACHED მექანიზმი ქეშიდან ფაილის ბილიკების დასადგენად, ატომური ინსტრუქციების მხარდაჭერა BPF-ში. , KFENCE გამართვის სისტემა მეხსიერებასთან მუშაობისას შეცდომების იდენტიფიცირებისთვის, NAPI გამოკითხვის რეჟიმი გაშვებული ცალკე ბირთვის ძაფში ქსელის სტეკში, ACRN ჰიპერვიზორი, წინასწარი მოდელის შეცვლის შესაძლებლობა ამოცანების დაგეგმარში და LTO ოპტიმიზაციის მხარდაჭერა, როდესაც შენობა კლანგში.
  • 5.11: Intel SGX ანკლავების მხარდაჭერა, ახალი სისტემური ზარების აღკვეთის მექანიზმი, ვირტუალური დამხმარე ავტობუსი, მოდულის აწყობის აკრძალვა MODULE_LICENSE() გარეშე, სწრაფი სისტემური ზარის ფილტრაციის რეჟიმი seccomp-ში, ia64 არქიტექტურის მხარდაჭერის შეწყვეტა, WiMAX ტექნოლოგიის გადატანა „დადგმაზე“ ფილიალი, UDP-ში SCTP ინკაფსულაციის შესაძლებლობა.
• დაშიფვრა: OpenSSL 3.0, Libgcrypt 1.9.0. Google-მა გახსნა ინსტრუმენტების ნაკრები სრულად ჰომორფული დაშიფვრისთვის. სერვისი Sigstore კოდის კრიპტოგრაფიული გადამოწმებისთვის. GNU Anastasis დაშიფვრის გასაღებების სარეზერვო ასლისთვის. კრიპტოგრაფიული ჰეშის ფუნქცია BLAKE3 1.0.
• ლოკალური დაუცველობა: KVM ჰიპერვიზორი, Linux-ის ბირთვი (USB, tty, eBPF, eBPF 2, eBPF 3, eBPF 4, io_uring, vfs, netfilter, CAN, iSCSI, VSOCK), PHP-FPM, OpenOffice, გთხოვთ, Polkit, Runtpac (2), GRUB, სუდო, დარიჩინი, firejail, პითონი.
• დისტანციური დაუცველობა: Log4j, Mozilla NSS, LibreSSL, Grafana, HP პრინტერები, Samba, Linux kernel (TIPC), Apache httpd, OMI Agent, Matrix, Ghostscript, libssh, Node.js, Suricata, nginx, Exim, BIND (2), Git, MyBB, OpenSSL, SaltStack, wpa_supplicant, Libgcrypt, dnsmask.
• დაუცველობა პროცესორებსა და აღჭურვილობაში: შეტევების ახალი ტიპები Intel და AMD CPU-ებზე. სამი Spectre და Meltdown კლასის დაუცველობა AMD CPU-ებში და დაუცველობა AMD SEV-ში. მონაცემთა გაჟონვა Intel CPU რგოლის ავტობუსით. შეტევა Intel SGX-ზე. დაუცველობა MediaTek DSP ჩიპებსა და ტოკენებში NXP ჩიპებით. სამი ახალი შეტევა DRAM მეხსიერებაზე. Realtek SDK.
• თავდასხმის მეთოდები: Spectre-ის ექსპლუატაციის და ქეშიდან მონაცემების ამოღების მეთოდები ბრაუზერში JavaScript-ის შესრულებით. Trojan Source თავდასხმები, NAT slipstreaming 2, FragAttacks (Wi-Fi-ში), ALPACA (MITM HTTPS-ზე), HTTP Request Smuggling 2, SAD DNS 2, NAME:WRECK. Spectre დაცვის გვერდის ავლით eBPF-ის საშუალებით.
• კვლევა: ზუსტი დროის წყაროს შესრულებაზე გავლენა. თითის ანაბეჭდების კლონირება ლაზერული პრინტერის გამოყენებით. PIN კოდის განსაზღვრა ვიდეო ჩაწერიდან. ფარული კამერების აღმოჩენა სმარტფონის ToF სენსორის გამოყენებით. ექსპერიმენტი მომხმარებლის პაროლების განსაზღვრით თელ-ავივის Wi-Fi ქსელების 70%-ისთვის
• Backdoors FiberHome-ში, NETGEAR მარშრუტიზატორები, Cisco Catalyst PON კონცენტრატორები, Zyxel წვდომის წერტილები და MonPass კლიენტი.
• ჰაკები: PHP პროექტის git საცავისა და მომხმარებლის ბაზის კომპრომისი. კონტროლის დაკარგვა perl.com დომენზე. OSI ხმის მიცემის სისტემის კომპრომისი. Ubiquiti კომპრომისის ამბავი. MidnightBSD, GoDaddy სერვერის, OpenWRT ფორუმის გატეხვა. ბლენდერის ვებსაიტის გატეხვის მცდელობები. დაუცველი GitLab სერვერების ჰაკერების ტალღა. მონაცემთა მთლიანი წაშლა WD My Book Live და My Book Live Duo ქსელის დისკებზე.
• კონფიდენციალურობა: წინააღმდეგობა Google-ის მიერ დაწინაურებული FLoC API-ის განხორციელების მიმართ, ქუქი-ფაილების თვალთვალის ნაცვლად. იდენტიფიკაცია ბრაუზერში გარე პროტოკოლის დამმუშავებლების ანალიზისა და Favicon ქეშირების მანიპულირების გზით. Oramfs ფაილური სისტემა, რომელიც მალავს მონაცემთა წვდომის ბუნებას.
• გაგრძელდა მავნე პაკეტების იდენტიფიკაცია საცავებში და დირექტორიაში NPM, PyPI, Mozilla AMO. Python-ის პაკეტების 46% შეიცავს პოტენციურად სახიფათო კოდს. ხარვეზები NPM-ში, რომლებიც საშუალებას აძლევს ფაილებს გადაწერონ და განახლდეს ნებისმიერი პაკეტისთვის. კომპოზიტორის დაუცველობა, რომელიც საშუალებას აძლევს Packagist PHP საცავი იყოს კომპრომეტირებული. მავნე ბიბლიოთეკის ტრაფიკის დამალვა PyPI-ში CDN-ის საშუალებით.
• შეტევები ინფრასტრუქტურებზე: SolarWinds. ტრევის CI. Cloudflare (cdnjs). HashiCorp PGP გასაღები კომპრომეტირებულია. დამოკიდებულების შეტევა, რომელიც საშუალებას აძლევდა კოდის შესრულებას PayPal, Microsoft, Apple, Netflix, Uber სერვერებზე. Cloudflare-ისა და Tesla-ს გატეხვა Verkada-ს სათვალთვალო კამერების მეშვეობით. კრიპტოვალუტის მაინინგი GitHub სერვერებზე
• ინციდენტები: Let's Encrypt-ისადმი ნდობის დაკარგვა ძველ მოწყობილობებზე და წარუმატებლობა ბევრ პროექტში IdenTrust root სერტიფიკატის მოძველების გამო. დროის ცვლა GPSD-ში შეცდომის გამო. Facebook, Instagram და WhatsApp 6 საათის განმავლობაში მიუწვდომელია BGP არასწორი პარამეტრების გამო.

წლის განმავლობაში OpenNET-ზე გამოქვეყნდა 1625 სიახლე, 202177 კომენტარით. 2021 წლის შემოდგომაზე OpenNET პროექტს 25 წელი შეუსრულდა. სიახლეების წერის გასაგრძელებლად ფინანსური მხარდაჭერის მსურველებს შეუძლიათ იხილონ დეტალები ამ გვერდზე.

წყარო: opennet.ru