2019 жылдың ең маңызды және көрнекті оқиғаларының қорытынды таңдауы:
- Ричард Сталлман Open Source Foundation президенті лауазымы.
- IBM компаниясы Қызыл қалпақ.
- WebAssembly. WebAssembly әмбебап пайдалануға арналған платформа ретінде. шолғыштан тыс WebAssembly пайдалану үшін. JavaScript жүктеуді жылдамдату үшін.
- IBM, Google, Microsoft және Intel ашық деректерді қорғау технологияларын дамыту жөніндегі альянс.
- W3C және WHAWG ұйымдары жалпы HTML және DOM спецификацияларын әзірлеу.
- Debian-да бірнеше инициациялық жүйелерді қолдау мәселесі бойынша және Debian жүйесіндегі инициациялық жүйелер бойынша жалпы дауыс беру.
- Microsoft компаниясы жалпы сипаттамалар мен exFAT патенттерін Linux жүйесінде роялтисіз пайдалану үшін қолжетімді етті. Paragon бағдарламалық қамтамасыз ету компаниясы exFAT драйвер коды.
- и жаңа шығарылымды генерациялау циклдарына ауысты.
- жылы DNS-over-HTTPS қолдауын енгізу и (провайдерлер қауымдастығы DoH қарсы).
- HTTP/3 қолдауы и , nginx үшін HTTP/3 қолдауы бар модуль.
- Chrome және Firefox қауіпсіз қосылым индикаторымен HTTP арқылы ашылған беттерді белгілеуге көшті.
- Firefox: Mozilla сертификатының жарамдылық мерзімі аяқталуына байланысты барлық Firefox қондырмалары өшірілген. Firefox-та әдепкі бойынша трекерді блоктауды қосыңыз. Жаңа мобильді браузерді әзірлеу .
Tor қолдауын Firefox-қа біріктіру бойынша жұмыс. Firefox-тан XBL (XML Binding Language) компоненттерін жою бойынша жұмыс; көптеген кірістірілген интерфейстер қайта жасалды (сертификаттарды қарау, мекенжай жолағы, about:config және т.б.). Firefox жіберу қызметі. Test Pilot бағдарламасы және Firefox скриншоттары қызметі.
Mozilla жаңа Chrome манифестіндегі кейбір шектеулерді енгізуден. - Chrome: манифесттің үшінші басылымы, uBlock Origin көмегімен. орынсыз жарнаманың блокаторы. Жарқыл. “https://” және “www” көрсетуді тоқтату. мекенжай жолағында. SXG және AMP басқа сайттардан веб-беттердің расталған көшірмелерін жеткізуге арналған. сайттар арасындағы оқшаулау. Chrome Web Store дүкенінде қондырмаларды жариялау ережелері.
- TLS: Mozilla, Cloudflare және Facebook Қысқа мерзімді сертификаттарды беру үшін TLS кеңейтімі. Let's Encrypt жобасы әзірлеген ACME протоколы Интернет стандарты ретінде.
- и әзірлеуші байланысы үшін матрицаға ауыстырылды. Жіберу тізімдерінің орнына GTK Дискурс алаңына.
- Аппараттық құрал: микроархитектура MIPS R6 (MIPS Open). IBM компаниясы Қуат процессорының архитектурасы. Western Digital компаниясы WD SweRV RISC-V процессорын таныстырды. Intel ашық микробағдарлама ModernFW. Google OpenTitan, сенімді чиптерді жасауға арналған платформа. Google, SiFive және WD ашық чиптер мен SoC-терді алға жылжыту үшін альянс.
- Патентті: GNOME қоры. ашық бастапқы бағдарламалық қамтамасыз етуді патенттік тролльдерден қорғау туралы. AV1 және VP9 кодектерін пайдалану үшін роялти жинауға арналған патенттік пул.
- Сот ісі: Google және Oracle арасындағы Java және Android жүйелеріне қатысты сот ісі. Adblock Plus қарсы. GPL бұзылған жағдайда VMware. Rambler Nginx-те.
- Қайшылықтар: Debian жүйесінде жүйеленген күтушісіз. dstat әзірлеу. Наразылық белгісі ретінде асыл тас пакеті. Jonathon F. PPA репозиторийлеріне қол жеткізу. Таратулардағы GTK тақырыбын өзгертпеңіз. GNU Project Maintainers Столлманның жалғыз басшылығына қарсы.
- Лицензиялар: CockroachDB DBMS меншік лицензиясы үшін. Oracle Java SE құрастыруларына арналған лицензия. Redis Labs компаниясы Commons Clause модульдерінен өздерінің тегін емес лицензиясына дейін. MongoDB жобасы пайдаланатын лицензия SSPL болып табылады Fedora Linux жүйесінде жарамсыз. CUPS лицензиясы GPLv2 және LGPLv2-ден Apache 2.0-ге өзгертілді. Аспаз толығымен ашық жоба.
- Жаңа шанышқылар: - GIMP шанышқысы, - Zabbix шанышқысы, - qmail шанышқысы.
- Желілік инфрақұрылым: RIPE соңғы тегін IPv4 блогы. Бастамалар туралы проблемалық DNS енгізулерін қолдау және үлкен DNS хабарламаларын өңдеу кезінде IP фрагментациясына қатысты мәселелерді шешу үшін.
Facebook LTE желілерін жылдам орналастыруға арналған платформа. BGP маршрутының ағып кетуі Интернетке қосылудың жаппай бұзылуына. - Microsoft ашық бастамалары: mimalloc жадын бөлу, ішкі жүйе с Linux ядросы Linux және Android қолдауы бар .NET 5 платформалары, кванттық алгоритмдерді жасау үшін, , платформа WinUI және Windows Forms көмегімен. Microsoft OpenJDK әзірлеуге. Microsoft Edge браузері Linux қолдауы.
- Машиналық оқыту: музыка мен дауысты ажырату.
Mozilla машиналық аударма жүйесі. Microsoft SPTAG машиналық оқу кітапханасы. нейрондық желілерді қолданатын анимациялар. Шығару . кодты іздеу және талдау үшін. (GauGAN) эскиздерден пейзаждарды синтездеуге арналған. беттерді жасау үшін. - Жоба коды ашық: Google ашылды құмсалғыш орталарын жасау үшін, қателерді анықтау және жылдам сақтауды шифрлау үшін. Cloudflare таратылған кездейсоқ сандар генераторы. Netflix Polynote интерактивті есептеу ортасының коды. Intel шуды азайтуға және кескінді сүзуге арналған кітапхана.
Facebook Hermes JavaScript қозғалтқыш коды. BMW ашылды бөлінген рендеринг RAMSES. Amazon Elasticsearch ашық басылымы. - Apple AirDrop-ті ашық енгізу. BGERP өнеркәсіптік CRM/BPM/ERP жүйесінің коды. NSA Ghidra кері инженерия құралдары жинағы. Криптографиялық кітапхана . - Бағдарламалау тілдері: Perl 6 Ракуда. Жаңа тілдер , ,
(қатты терілген PHP диалектісі).. . . LLVM /. Java SE /. . Барыңыз /
.. - Жүйе компоненттері: systemd , , , . портативті үй каталогтарын басқару үшін. Glibc /.
- Виртуализация және контейнерлер: NetBSD жобасынан. Rust тілінде жазылған Intel Cloud Hypervisor және Amazon Firecracker. FreeBSD негізінде виртуалды сервер инфрақұрылымын орналастыруға арналған ClonOS. Linux 5.3 ядросы гипервизорды қамтиды . - бір ядролық, Linux-пен үйлесімді екілік.
- BSD: FreeBSD базалық жүйесі пакеттерге. "Linux жүйесіндегі ZFS" жүйесіндегі FreeBSD. FreeBSD өзегінен GCC. . Жаңа таратулар и . Гипербола OpenBSD шанышқысына. /. OpenBSD тұрақты филиалы үшін бума жаңартулары. Git үйлесімді OpenBSD-ден.
.
- Бөлулері: (). . /. /.
Үздіксіз жаңартылатын басылым . жоғары сенімді жүйелер үшін Linux ортасын әзірлеу туралы. Trident BSD TrueOS жүйесінен Void Linux жүйесіне. Ресей Федерациясының жобасы. Ғылыми Linux 8 әзірлеу CentOS пайдасына.
Fedora атомдық хостының дамуы жобаның пайдасына . Ubuntu жүйесіндегі 32 биттік x86 жүйелеріне қолдау көрсету. - Мобильді платформалар: , , , .
Librem 5 смартфонының партиясы және PinePhone смартфонын дайындау. ашық жоба Mer және меншікті OS Sailfish. Платформа . - ДҚБЖ: , . VictoriaMetrics ДҚБЖ коды. , ол жеделдету үшін GPU пайдаланады. , SQLite таратылған нұсқасы.
- Пайдаланушы орталары мен графикасы: GTK+ GTK-да. ,KDE //, GNOME /. . .
, .
Red Hat X.Org серверін дамытуды тоқтату. Valve ұсынған AMD графикалық процессорлары үшін. AMD 3D қолданбаларын жылдам прототиптеу үшін Caudron негізі. . виртуалды шындық гарнитураларында GNOME және KDE пайдалану үшін. - Кодектер: Intel AV1 бейне кодері жылдам қайта кодтау үшін оңтайландырылған. Xiph және Mozilla rav1e, Rust ішіндегі AV1 кодтаушысы.
Google libgav1, AV1 пішіміне арналған декодер. VideoLAN және FFmpeg AV1 декодері dav1d. - Linux ядросының жақсартулары: , , , , .
Дайындау , Rust және жүйесінде қауіпсіз драйверлерді жазу үшін негіз тәжірибелік VPN WireGuard филиалына. Ішкі жүйелерді Android жүйесіне тасымалдау ( Android жүйесінде стандартты (өзгеріссіз) Linux ядросын пайдалану туралы).Ядродағы негізгі өзгерістер: файлдық жүйені шифрлау механизмі , BinderFS файлдық жүйесі, пайдаланушы кеңістігіндегі seccomp құлып өңдеушілері, ext4 регистрді ескермейтін түрде жұмыс істейді,
io_uring асинхронды енгізу/шығару интерфейсі, жедел жады ретінде NVDIMM пайдалану мүмкіндігі, fanotify арқылы өте үлкен файлдық жүйелерді масштабталатын бақылауды қолдау, Btrfs жүйесінде Zstd қысу деңгейлерін конфигурациялау мүмкіндігі, жаңа cpuidle TEO өңдеушісі, 2038 мәселесін шешу үшін жүйелік шақыруларды жүзеге асыру, құрылғы құрылғыларынан жүктеу мүмкіндігі - initramfs жоқ mapper, SafeSetID LSM модулі, біріктірілген тірі патчтарды қолдау,
GPU Mali 4xx/ 6xx/7xx драйверлері, dm-dust құрылғы-маппер модулі, DSP үшін Sound Open микробағдарлама қолдауы, BFQ өнімділігін оңтайландыру, PSI (қысым туралы ақпарат) ішкі жүйесі,
Intel Speed Select қуатты басқару технологиясын қолдау, pidfd_open жүйелік қоңырау, 4/0.0.0.0 ішкі желіден IPv8 мекенжайларын пайдалану мүмкіндігі, nftables аппараттық жеделдету, DRM ішкі жүйесінде HDR қолдауы, ACRN гипервизорын біріктіру,
эксперименттік exFAT драйвері, режимі »«ядроға түбірлік пайдаланушының рұқсатын шектеу үшін, файл тұтастығын бақылау үшін fs-verity механизмі, түбірлік бөлім үшін CIFS пайдалану мүмкіндігі, iocost енгізу/шығару контроллері, EROFS FS, сыртқы құрылғыларды репликациялауға арналған dm-клон модулі, virtiofs FS. қонақтар жүйелеріне каталогтарды экспорттау үшін, AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake және Zhaoxi графикалық процессорларына қолдау көрсету.
- Хактер: , https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel және Alpaca пішіндері, , , , , , , .
- Репозиторийлер мен каталогтардағы зиянды әрекет:
. PEAR PHP репозиторийі және пакет менеджерінің модификациясы.
Зиянды қосымшалар , .
GitHub, GitLab және Bitbucket қызметтеріндегі Git репозиторийлерінің зиянды төлемдік бағдарламасы. GitHub жүйесіндегі канондық репозиторийлер. GitHub-тегі бэкдорлармен.
Ruby бумасына зиянды кодты енгізу , NPM пакеті , npm бумасының тәуелділігі , PyPI, Ruby кітапханаларында и , камерамен жұмыс істеуге арналған. - Криптовалюталар: блокчейн платформасы (Telegram Open Network) және Telegram криптовалютасын орналастыру. Ethereum-да. Zcash-те, бұл жаңа қорларды құруға мүмкіндік берді. Monero cryptocurrency веб-сайты. Ethereum Classic-тегі қаражат.
- Шабуыл әдістері:
- бет кэші арқылы процестердің жады күйін анықтау.
- Widevine L3 DRM қорғанысын айналып өту.
- , шифрланған Bluetooth трафигін ұстауға мүмкіндік береді.
- лазер көмегімен дауыстық басқару жүйелерінің микрофондарында.
- зиянды Thunderbolt құрылғыларын пайдалану.
- DNS бақылауын басып алуға байланысты шабуылдар.
- әртүрлі TLS іске асыруларына.
- OpenPGP криптографиялық кілт серверлерінің желісіне.
- VPN туннельдері арқылы жасалған TCP қосылымдарына кедергі келтіреді.
- үшінші тарап сұрауларына кіруге мүмкіндік беретін frontend-backend жүйелерінде
- Атака , бұл CDN арқылы қызмет көрсетілетін беттерді қолжетімсіз етуге мүмкіндік береді.
- — ECDSA кілтін қалпына келтіру техникасы.
- — SSH сеансында басылған пернелерді қашықтан анықтау.
- Tor желісінің өнімділігін төмендету;
- SHA-1 үшін соқтығысты анықтау әдісі.
- Процессорлардағы осалдықтар. Intel чиптерімен проблемалар: , , , . Intel және AMD: . AMD:
. - Микробағдарламалардағы, хаттамалардағы және оқшауланған чиптердегі осалдықтар: , , , , , , WPA3 және EAP-pwd (, ), , (Qualcomm Wi-Fi)
- Осалдықтар: Linux ядросының жергілікті түбірлік осалдықтары (, , , , , , ). Linux ядросындағы қашықтағы DoS осалдықтары (, , ) Және . Linux және FreeBSD жүйелерінде.
в Эксим, ол жаппай шабуылдарға.Қашықтағы осалдықтар , , , (+ Chrome ішіндегі WebSQL арқылы) , , , , Ghostscript-тегі осалдықтар ағыны, , , , , , , , , , (Drupal, Joomla және Typo3), , , , , .
Қауіпті жергілікті осалдықтар (Докер) , и OpenBSD-де, ,
, , , , .
Жыл ішінде OpenNET желісінде 1687 жаңалық (790 негізгі, 897 шағын) жарияланды, оған 148862 XNUMX пікір қалдырылды.
Ақпарат көзі: opennet.ru