2021년 가장 중요한 행사

2021년 가장 중요하고 주목할 만한 이벤트의 최종 선택:

• 스톨먼이 SPO 재단 이사회로 복귀한 이후 스톨먼을 해임하고 SPO 재단 이사회를 해산하자는 움직임이 일어났다. Red Hat, Fedora, Creative Commons, GNU Radio, OBS Project, SUSE, The Document Foundation을 포함한 많은 오픈 소스 프로젝트에 대해 Open Source Foundation과의 관계를 끊습니다. 데비안 프로젝트는 중립적인 입장을 취했습니다. 오픈소스 펀드의 관리 구조를 재편합니다.
• 미네소타 대학은 잠재적으로 취약한 패치를 보내는 실험으로 인해 커널 개발이 중단되었습니다.
• 충돌: FreeNode IRC 네트워크의 권력 변화와 많은 프로젝트의 IRC 채널 압수 사건. Pale Moon의 행동으로 인해 Mypal 개발이 중단되었습니다. 커뮤니티는 .NET에서 제거된 핫 리로드 기능을 옹호했습니다. FreeBSD용 WireGuard 구현이 엉망입니다. Perl 커뮤니티 행동 강령 팀을 정지합니다. Audacity 포크 작성자에 대한 공격. Freedesktop을 괴롭히기 위해 Libopenaptx 라이센스를 변경합니다. Rust 커뮤니티 중재자의 사임. Google Play에서 Element Matrix 클라이언트를 차단합니다. musescore-downloader 및 Barinsta 저장소를 삭제합니다.
• 포크: Amazon은 Elasticsearch의 포크인 OpenSearch를 만들었습니다. Elasticsearch는 클라이언트 라이브러리의 포크에 연결하는 기능을 차단했습니다. zlib-ng는 zlib의 고성능 포크입니다. GIMP의 포크인 Glimpse가 단종되었습니다. Microsoft의 OpenJDK 배포판.
• 인수: Muse Group은 Audacity를 인수하고 새로운 개인 정보 보호 규칙을 도입했습니다(커뮤니티는 포크로 대응했습니다. Microsoft는 ReFirm Labs를 인수했습니다. Brave는 검색 엔진 Cliqz를 인수했습니다.
• 소송: GPL 위반으로 Vizio를 상대로 한 소송. ChessBase의 GPL 라이센스 소송 및 취소. IBM과 Red Hat을 상대로 한 Xinuos 소송. Sony Music은 Quad9 DNS 확인자 수준에서 불법 복제 사이트를 차단했지만 법원은 Quad9의 항소를 기각했습니다. 구글은 자바와 안드로이드 관련 소송에서 오라클을 이겼다.
• Take-Two Interactive는 GitHub의 오픈 소스 RE3 프로젝트 차단을 확보했습니다. 항소 후 GitHub는 액세스를 복원했지만 Take-Two는 개발자를 상대로 소송을 제기했고 GitHub는 저장소를 다시 차단했습니다.
• 저작권: GNOME 화면 보호기의 저작권 위반. 유럽과 미국에서 PostgreSQL 상표를 등록하려는 제XNUMX자의 시도입니다. TikTok Live Studio에서 OBS 코드를 빌리는 중입니다. 카피레프트 트롤 현상. 라우터 펌웨어 변경을 허용하는 DMCA 예외입니다.
• GitHub는 부당한 DMCA 금지로부터 개발자를 보호하기 위한 서비스를 구축했습니다. GitHub는 Microsoft Exchange에 대한 프로토타입 익스플로잇 제거 논란 이후 보안 연구 결과 게시와 관련된 규칙을 강화했습니다. GitHub는 이란 개발자에 대한 제한을 해제했습니다.
• 라이선스: Elasticsearch는 무료가 아닌 SSPL 라이선스로 전환되었습니다. GCC 및 Glibc 프로젝트는 코드에 대한 재산권을 Open Source Foundation으로 의무적으로 이전하는 것을 취소했습니다. Grafana는 라이센스를 Apache 2.0에서 AGPLv3으로 변경했습니다. Nokia는 MIT 라이센스에 따라 Plan9 OS를 다시 라이센스했습니다. 러시아 연방 디지털 개발부는 "국가 공개 라이선스"를 개발했습니다. mimemagic 라이브러리의 GPL 위반을 수정하면 Ruby on Rails에서 충돌이 발생합니다. NMAP 라이센스가 Fedora와 호환되지 않는 것으로 선언된 후 Nmap이 라이센스를 변경했습니다. 상업적 목적으로 JDK를 사용하는 것에 대한 제한을 제거합니다.
• 오픈소스 소프트웨어 홍보: 러시아는 자체 오픈소스 소프트웨어 펀드를 조성할 계획입니다. 유럽연합 집행위원회는 공개 라이센스에 따라 프로그램을 배포합니다. Ingenuity 우주선에서 오픈 소스 소프트웨어를 사용합니다.
• 프로그래밍 언어 및 컴파일러: GCC 11, LLVM 12/13, Ruby 3.1, Java SE 17, Perl 5.43, PHP 8.1, Go 1.17, Rust 2021, Dart 2.5, Julia 1.7, Vala 0.54, Nim 1.6, Haxe 4.2, Erlang /OTP 24, Crystal 1.0/1.2, .NET 6 Lua 언어의 유형 검사 변형인 오픈 소스 Luau. Mariana Trench와 PHPStan은 Java 및 PHP용 정적 분석기입니다. IBM은 Linux용 COBOL 컴파일러를 출시했습니다. 새로운 논리 프로그래밍 언어 Logica. HPVM은 CPU, GPU, FPGA 및 가속기용 컴파일러입니다. 저자 LLVM lld의 고성능 금형 링커. PHP 재단 설립.
• Python: 패턴 일치를 지원하는 Python 3.10. 파이썬은 30살입니다. Cinder는 Instagram에서 사용하는 CPython의 포크입니다. Pyston(JIT가 포함된 Python)이 개방형 개발 모델로 돌아왔습니다. 브라우저에서 실행할 CPython 빌드를 지원합니다. Python 성능을 획기적으로 향상시키려는 계획입니다. PIP는 Python 2에 대한 지원을 중단했습니다. Python은 TIOBE 순위에서 XNUMX위를 차지했습니다.
• Rust 언어의 확장: Rust Foundation은 AWS, Huawei, Google, Microsoft, Facebook 및 Mozilla의 이사들과 함께 만들어졌습니다. Google은 Linux 커널에 Rust 지원을 추가하고 Apache http 서버를 위한 새로운 Rust TLS 모듈을 개발하는 데 자금을 지원하고 있습니다. Android에 Rust 지원을 추가합니다. Chrome에서 Rust를 실험합니다. Debian을 coreutils로, Rust로 변환하는 실험을 해보세요. Rust의 OpenCL 프런트엔드. Rust에서 Tor 구현.
• 시스템 구성 요소: 248/249/250 시스템. systemd 포크는 OpenBSD로 포팅되었습니다. Gentoo는 Musl과 systemd를 기반으로 빌드됩니다. OpenPrinting 프로젝트는 CUPS 인쇄 시스템 개발을 맡아 CUPS 2.4.0을 출시했습니다. Finit 4.0 초기화 시스템.
• 하드웨어: 개방형 Libre-SOC 칩. RV64X 및 Vortex는 RISC-V 아키텍처를 기반으로 하는 개방형 GPU 및 GPGPU입니다. 개방형 펌웨어 아키텍처 Intel의 Universal Scalable Firmware. RISC-V 프로세서인 XuanTie(Alibaba의) 및 XiangShan을 엽니다. RISC-V를 위해 MIPS 아키텍처 개발을 중단합니다. 원자 시계가 있는 PCIe 카드를 엽니다. FPGA용 개방형 프로젝트 개발을 위한 계획입니다. BMC 컨트롤러 LibreBMC를 엽니다. OpenHW 가속 연구 프로그램. 키보드 실행을 엽니다. 파인타임(PineTime) 스마트워치. PineNote 전자책. 스마트폰 파인폰 프로.
• 네트워크 인프라: HTTPA 프로토콜(HTTPS 증명 가능). Lightway VPN 프로토콜. 브라우저는 더 이상 FTP를 지원하지 않습니다. 방화벽 1.0.
• 표준: WebRTC, Web Audio, QUIC 및 OpenDocument 1.3에 대한 표준 상태를 받았습니다. Web GPU 및 WebTransport의 표준화가 시작되었습니다. Mozilla, Google, Apple 및 Microsoft는 브라우저 추가 기능을 위한 플랫폼 표준화를 시작했습니다.
• 보호 메커니즘: Snort 3. 자유 소프트웨어 재단은 JavaScript API를 제한하기 위해 JShelter 브라우저 추가 기능을 도입했습니다. NPM을 확장된 계정 확인으로 전환합니다. SLSA는 개발 중 악의적인 변경으로부터 보호합니다. Linux 커널 스택 주소 무작위화.
• 새로운 OS: 전자종이 기반 화면을 위한 MuditaOS. Muen은 매우 안정적인 시스템을 만들기 위한 마이크로커널입니다. Kerla는 Rust로 작성된 Linux 호환 커널입니다. 키메라(Linux 커널 + FreeBSD 환경). 토아루OS. x86-64용 OpenVMS 포트. Nest Hub 기기에 Fuchsia OS가 사전 설치되어 있으며 Fuchsia에서 Linux 프로그램 실행을 지원합니다.
• BSD: FreeBSD 12.3/13.0, OpenBSD 7.0, NetBSD 9.2, DragonFly BSD 6.0. macOS 스타일의 HelloSystem(AppImage 작성자 작성) 및 Airyx 배포판. FreeBSD용 새 설치 프로그램 개발. OpenBSD에서 RISC-V 및 Apple M1을 지원합니다. FreeBSD에서 ARM64 및 보조 i386에 대한 기본 지원.
• 모바일 플랫폼: Android 12, LineageOS 18, CalyxOS 2.8, WebOS 2.14, KDE Plasma Mobile 21.12, NemoMobile 0.7, postmarketOS 21.06/21.12, EdgeX 2.0, Ubuntu Touch OTA-20. InfiniTime(스마트 시계용 펌웨어). PinePhone은 기본적으로 Manjaro Linux로 전환되었습니다. postmarketOS 기반의 스마트워치용 인터페이스입니다. Google Play를 APK에서 App Bundle로 마이그레이션합니다. JingOS는 태블릿 PC용 배포판입니다.
• 배포판: Debian 11, Devuan 4.0, Ubuntu 20.04/21.10, openSUSE 15.3, RHEL 8.4/8.5, Fedora 34/35, SUSE 15.3. Debian에서 작은 종속성 문제와 Kubernetes 종속성 주입 허용 문제입니다. Microsoft는 CBL-Mariner Linux 배포판을 출시했습니다. Amazon Linux가 CentOS에서 Fedora로 이동하고 있습니다. Red Hat Enterprise Linux 사용을 위한 무료 옵션입니다. Fedora Rawhide를 기반으로 한 RHEL 에뮬레이션. RHEL 9 테스트 시작 및 CentOS Stream 9 구성. CentOS 8.x 업데이트 릴리스 중단. CentOS 8의 대안 릴리스는 AlmaLinux, Rocky Linux 및 VzLinux입니다. KDE 데스크탑을 갖춘 Fedora Silverblue와 유사한 Fedora Kinoite입니다. 자동차 정보 시스템용 CentOS. Ubuntu용 새 설치 프로그램 개발. 중간 openSUSE 빌드를 생성합니다. Fedora 배포판의 이름을 Fedora Linux로 변경합니다. DUR(데비안 사용자 저장소).
• 새로운 사용자 환경: Maui Shell, COSMIC, Ubuntu Frame, labwc, wayward, CuteFish.
• 업데이트된 사용자 환경: GNOME 40/41, KDE 5.21/5.22/5.23, LXQt 1.0, MATE 1.26, Cinnamon 5.2, Enlightenment 0.25, Budgie 10.5.3, Regolith 1.6, Sway 1.6. KDE 응용 프로그램 이름을 KDE Gear로 변경합니다. Budgie는 GTK에서 EFL로 이동하고 있습니다.
• GUI 및 그래픽: Qt 6.1/6.2, GTK 4.2/4.4/4.6, SDL 2.0.18, DearPyGui 1.0.0, X.Org 서버 21.1. 웨일랜드 프로모션. SDL은 Git 및 GitHub로 이전됩니다. Qt Company는 Qt 5.15 코드에 대한 액세스를 제한했으며 KDE는 공개 Qt 5.15 분기의 유지 관리를 인수했습니다. 새로운 SixtyFPS GUI 라이브러리. 블루프린트 인터페이스 디자인 언어. Cambalache GTK 인터페이스 개발을 위한 GUI입니다.
• 멀티미디어, 그래픽, 모델링 및 3D: Blender 3.0, ArmorPaint 0.8, FreeCAD 0.19, KiCad 6.0, FFmpeg 4.4, Krita 5.0, GIMP 2.99.x, Inkscape 1.1. Lyra 오디오 코덱. msd IPTV 방송 시스템 오픈. Kodi 19. QOI 이미지 형식. Blender의 Sprite Fright 영화.
• 게임: Amazon은 Open 3D 엔진을 오픈소스화했습니다. DeepMind가 물리 시뮬레이터 MuJoCo를 오픈했습니다. Storm 게임 엔진 코드가 공개되었습니다. 고도3.4. Valve가 Arch Linux 기반의 Steam Deck 게임 콘솔을 발표했습니다.
• DBMS: PostgreSQL 14, MariaDB 10.6, rqlite 6.0, Tarantool 2.8, Apache Cassandra 4.0, MongoDB 5.0, Firebird 4.0, immudb 1.0, libmdbx 0.10, Dolt, TimescaleDB 2.0, SQLite 3.37. Amazon은 MS SQL Server를 PostgreSQL로 대체하기 위해 Babelfish를 열었습니다. 분산 DBMS PolarDB. PostgreSQL 위에 MongoDB 프로토콜을 구현한 FerretDB/MangoDB. MariaDB 개발의 변경 사항.
• Firefox: Wayland 지원 및 하드웨어 가속이 향상되었습니다. X11에 EGL을 사용합니다. 인터페이스 재작업. 추적 방지 및 사이트 격리 기능이 향상되었습니다. 추가 기능 카탈로그의 새로운 규칙. 새로운 Firefox Focus 인터페이스. Firefox Lite, Voice Fill 및 Firefox Voice 개발을 중단합니다. HTTP/3 지원을 활성화합니다. HTTPS 트래픽에서 도메인을 숨기기 위해 ECH로 전환합니다.
• Chrome: Linux 배포판에서 Chromium을 유지하는 데 문제가 있습니다. X11이 있는 시스템의 경우 오존층으로 전송합니다. 웹 페이지 코드 보기를 로컬에서 차단할 가능성이 있습니다. Linux용 MS Edge가 출시되었습니다. 렌더링NG 최적화. 선언문의 두 번째 버전은 곧 중단될 예정입니다. Fuchsia OS용 포트. HTTPS 우선 모드. 타사 쿠키 지원 중단이 지연되었습니다. 주소 표시줄에 도메인만 표시한다는 아이디어를 거부합니다. 릴리스 준비 주기를 줄입니다. 타사 브라우저에서 Google API 사용 금지 Chrome 애드온 성능 분석
• 분산 및 P2P 시스템: 분산형 LF 스토리지. 분산형 FS JuiceFS. IPFS 0.9, Nebula 1.5, Venus 1.0, Yggdrasil 0.4, GNUnet 0.15.0, Hubzilla 5.6, 4.0을 업데이트합니다. Mesos 개발을 중단합니다.
• 기계 학습: 코드의 오류를 식별하기 위한 ControlFlag. 한 프로그래밍 언어에서 다른 프로그래밍 언어로의 번역기를 생성하기 위한 CodeNet. 얼굴 합성을 위한 StyleGAN3. 이미지 편집을 위한 HyperStyle. 사진을 바탕으로 인물의 3D 모델을 구축하기 위한 PIXIE. 텍스트 인식 시스템 Tesseract 5.0.
• 가상화 및 컨테이너: Windows에서 Linux GUI 애플리케이션 실행을 지원합니다. macOS에서 Linux 애플리케이션을 실행하기 위한 Lima. FreeBSD 감옥을 기반으로 한 Runj. 하이퍼바이저 베어플랭크 3.0. Linux에서 Android를 실행하기 위한 Waydroid. 픽셀 셰이더 형태의 RISC-V 에뮬레이터입니다.
• Linux 커널: Rust 언어의 드라이버 개발을 위한 패치 홍보(linux-next 브랜치에 채택) Rust에서 eBPF 핸들러를 생성하는 기능. ISP RAS의 Linux 보안 개선을 위한 계획입니다. 메인 커널에서 Android를 위한 혁신 개발로 전환합니다. 리눅스 커널의 30년. 레거시 플랫폼에 대한 지원이 종료됩니다. 오류에 대한 작업 현대화.
• 커널의 주요 변경 사항:
  • 5.15: 쓰기 지원이 포함된 새로운 NTFS 드라이버, SMB 서버 구현이 포함된 ksmbd 모듈, 메모리 액세스 모니터링을 위한 DAMON 하위 시스템, 실시간 잠금 기본 요소, Btrfs의 fs-verity 지원, 메모리 응답 시스템을 위한 process_mrelease 시스템 호출, 모듈 원격 인증 dm-ima .
  • 5.14 새로운 시스템 호출 quotactl_fd() 및 memfd_secret(), ide 및 원시 드라이버 제거, cgroup을 위한 새로운 I/O 우선 순위 컨트롤러, SCHED_CORE 작업 예약 모드, 검증된 BPF 프로그램의 로더 생성을 위한 인프라.
  • 5.13 Apple M1 칩에 대한 초기 지원, cgroup 컨트롤러 "기타", /dev/kmem에 대한 지원 종료, 새로운 Intel 및 AMD GPU에 대한 지원, BPF 프로그램에서 커널 함수를 직접 호출하는 기능, 각 시스템 호출에 대한 커널 스택 무작위화 , CFI(Control Flow Integrity) 보호 기능을 갖춘 Clang에서 구축하는 기능, 추가 프로세스 제한을 위한 Landlock LSM 모듈, virtio 기반 가상 사운드 장치, io_uring의 멀티샷 모드.
  • 5.12 Btrfs의 구역화된 블록 장치 지원, 파일 시스템의 사용자 ID 매핑 기능, 오래된 ARM 아키텍처 정리, NFS의 "열심히" 쓰기 모드, 캐시에서 파일 경로를 결정하기 위한 LOOKUP_CACHED 메커니즘, BPF의 원자적 명령 지원 , 메모리 작업 시 오류를 식별하기 위한 KFENCE 디버깅 시스템, 네트워크 스택의 별도 커널 스레드에서 실행되는 NAPI 폴링 모드, ACRN 하이퍼바이저, 작업 스케줄러에서 즉시 선점 모델을 변경하는 기능 및 다음과 같은 경우 LTO 최적화 지원 클랑에 있는 건물.
  • 5.11: Intel SGX 엔클레이브 지원, 새로운 시스템 호출 차단 메커니즘, 가상 보조 버스, MODULE_LICENSE() 없는 모듈 조립 금지, seccomp의 빠른 시스템 호출 필터링 모드, ia64 아키텍처 지원 중단, WiMAX 기술을 "스테이징"으로 이전 분기, UDP에서 SCTP 캡슐화 가능성.
• 암호화: OpenSSL 3.0, Libgcrypt 1.9.0. Google은 완전 동형 암호화를 위한 툴킷을 공개했습니다. Sigstore 코드의 암호화 검증 서비스입니다. 암호화 키 백업을 위한 GNU Anastasis. 암호화 해시 함수 BLAKE3 1.0.
• 로컬 취약점: KVM 하이퍼바이저, Linux 커널(USB, tty, eBPF, eBPF 2, eBPF 3, eBPF 4, io_uring, vfs, netfilter, CAN, iSCSI, VSOCK), PHP-FPM, OpenOffice, Polkit, runc, Please, Flatpak (2), GRUB, sudo, Cinnamon, firejail, Python.
• 원격 취약점: Log4j, Mozilla NSS, LibreSSL, Grafana, HP 프린터, Samba, Linux 커널(TIPC), Apache httpd, OMI 에이전트, Matrix, Ghostscript, libssh, Node.js, Suricata, nginx, Exim, BIND(2), Git, MyBB, OpenSSL, SaltStack, wpa_supplicant, Libgcrypt, dnsmask.
• 프로세서 및 장비의 취약점: Intel 및 AMD CPU에 대한 새로운 유형의 공격. AMD CPU의 세 가지 Spectre 및 Meltdown 클래스 취약점과 AMD SEV의 취약점. Intel CPU 링 버스를 통한 데이터 유출. Intel SGX에 대한 공격. MediaTek DSP 칩과 NXP 칩이 포함된 토큰의 취약점. DRAM 메모리에 대한 세 가지 새로운 공격. 리얼텍 SDK.
• 공격방법 : Spectre를 이용하여 브라우저에서 JavaScript를 실행하여 캐시에서 데이터를 추출하는 방법. 트로이 목마 소스 공격, NAT 슬립스트리밍 2, FragAttacks(Wi-Fi에서), ALPACA(HTTPS의 MITM), HTTP 요청 밀수 2, SAD DNS 2, NAME:WRECK. eBPF를 통해 스펙터 보호를 우회합니다.
• 연구: 정확한 시간 소스가 성능에 미치는 영향. 레이저 프린터를 사용하여 지문을 복제합니다. 비디오 녹화에서 PIN 코드를 결정합니다. 스마트폰의 ToF 센서를 활용해 몰래카메라를 탐지합니다. 텔아비브 Wi-Fi 네트워크의 70%에 대한 사용자 비밀번호를 결정하는 실험
• FiberHome, NETGEAR 라우터, Cisco Catalyst PON 스위치, Zyxel 액세스 포인트 및 MonPass 클라이언트의 백도어.
• 해킹: PHP 프로젝트의 git 저장소와 사용자 기반을 손상시킵니다. perl.com 도메인에 대한 통제권 상실. OSI 투표 시스템의 손상. 유비쿼터스 타협의 이야기. MidnightBSD, GoDaddy 서버, OpenWRT 포럼 해킹. 블렌더 웹사이트를 해킹하려고 시도합니다. 취약한 GitLab 서버 해킹의 물결. WD My Book Live 및 My Book Live Duo 네트워크 드라이브의 데이터를 대량으로 삭제합니다.
• 개인정보 보호: 쿠키를 추적하는 대신 Google이 홍보하는 FLoC API 구현에 대한 저항입니다. 브라우저의 외부 프로토콜 핸들러 분석 및 Favicon 캐싱 조작을 통한 식별. 데이터 액세스의 성격을 숨기는 Oramfs 파일 시스템.
• NPM, PyPI, Mozilla AMO 리포지토리 및 디렉터리에서 악성 패키지를 지속적으로 식별합니다. PyPI의 Python 패키지 중 46%에는 잠재적으로 안전하지 않은 코드가 포함되어 있습니다. 파일을 덮어쓰고 모든 패키지에 대한 업데이트를 릴리스할 수 있는 NPM의 취약점입니다. Packagist PHP 저장소를 손상시킬 수 있는 Composer 취약점입니다. CDN을 통해 PyPI에서 악성 라이브러리 트래픽을 숨깁니다.
• 인프라에 대한 공격: SolarWinds. 트래비스 CI. Cloudflare(cdnjs). HashiCorp PGP 키가 손상되었습니다. PayPal, Microsoft, Apple, Netflix, Uber의 서버에서 코드가 실행되도록 허용하는 종속성 공격입니다. Verkada 감시 카메라를 통해 Cloudflare 및 Tesla를 해킹합니다. GitHub 서버의 암호화폐 채굴
• 사고: IdenTrust 루트 인증서의 노후화로 인해 오래된 장치에서 Let's Encrypt에 대한 신뢰가 상실되고 많은 프로젝트에서 오류가 발생했습니다. GPSD 오류로 인한 시간 이동. BGP 설정이 잘못되어 Facebook, Instagram, WhatsApp을 6시간 동안 사용할 수 없습니다.

한 해 동안 OpenNET에는 1625개의 뉴스 항목과 202177개의 댓글이 게시되었습니다. 2021년 가을, OpenNET 프로젝트가 25주년을 맞이했습니다. 계속해서 뉴스를 작성하기 위해 재정적 지원을 제공하려는 사람들은 이 페이지에서 자세한 내용을 확인할 수 있습니다.

출처 : opennet.ru