🥇2019년 가장 중요한 행사

2019년 가장 중요하고 주목할 만한 이벤트의 최종 선택:

리처드 스톨만 왼쪽 SPO 재단 이사장.
IBM 회사 삼켜 빨간 모자.
표준화 웹 어셈블리. 프로모션 보편적인 사용을 위한 플랫폼으로서의 WebAssembly. 내가 그랬니 브라우저 외부에서 WebAssembly를 사용하려면 바이너리 AST JavaScript 로딩 속도를 높이려면.
IBM, 구글, 마이크로소프트, 인텔 형성된 개방형 데이터 보호 기술 개발을 위한 동맹.
W3C 및 WHATWG 조직 동의했다 일반적인 HTML 및 DOM 사양을 개발합니다.
돌아 가기 다중 초기화 시스템에 대한 데비안의 지원 문제에 대해 보유 데비안의 초기화 시스템에 대한 일반 투표.
마이크로소프트 опубликовала 공개적으로 사용 가능한 사양을 제공하고 Linux에서 로열티 없이 exFAT 특허를 사용할 수 있도록 했습니다. 모범 소프트웨어 회사 열림 exFAT 드라이버 코드.
Python и 파이어 폭스 릴리스 형성의 새로운 주기로 전환되었습니다.
DNS-over-HTTPS 지원 구현 파이어 폭스 и 크롬 (제공자 협회 살 DoH 반대).
HTTP/3 지원 크롬 и 파이어 폭스, 훈련 nginx에 대한 HTTP/3 지원 모듈.
Chrome 및 Firefox는 안전하지 않은 연결 표시기로 HTTP를 통해 열린 페이지를 표시하도록 이동합니다.
파이어 폭스 : 사건 Mozilla 인증서 만료로 인해 모든 Firefox 추가 기능이 비활성화되었습니다. Firefox에서 기본적으로 추적기 차단을 활성화합니다. 새로운 모바일 브라우저 개발 Firefox 미리보기.
재개 Tor 지원을 Firefox에 통합하는 작업. 완료 됨 Firefox에서 XBL(XML 바인딩 언어) 구성 요소를 제거하기 위해 많은 내장 인터페이스(인증서 보기, 주소 표시줄, about:config 등)가 재설계되었습니다. 출시 파이어폭스 센드 서비스. 접는 테스트 파일럿 및 Firefox 스크린샷.
실패 Mozilla는 새로운 Chrome 매니페스트의 일부 제한 사항을 구현하지 않습니다.
크롬: 프로모션 선언문 제XNUMX판, 호환되지 않는 uBlock 오리진과 함께. 전원 켜기 부적절한 광고 차단기. 연결 끊기 플래시. "https://" 및 "www." 표시를 중지합니다. 주소 표시 줄에서. 프로모션 다른 사이트에서 웹 페이지의 확인된 사본을 제공하기 위한 SXG 및 AMP. 증폭 사이트 간 격리. 강화 Chrome 웹 스토어에 추가 기능을 추가하기 위한 규칙입니다.
TLS: 모질라, 클라우드플레어, 페이스북 제안 된 단기 인증서 위임을 위한 TLS 확장. Let's Encrypt 프로젝트에서 개발한 ACME 프로토콜 승인 인터넷 표준으로.
KDE и 모질라 개발자와 소통하기 위해 Matrix로 전환했습니다. 메일링 리스트 대신 GTK 패스 담론 플랫폼으로.
하드웨어: 열기 마이크로아키텍처 MIPS R6(MIPS Open). IBM 회사 열림 파워 프로세서 아키텍처. Western Digital은 WD SweRV RISC-V 프로세서를 공개했습니다. 인텔 발전하다 오픈 펌웨어 ModernFW. Google 발전하다 신뢰할 수 있는 칩을 구축하기 위한 플랫폼인 OpenTitan. 구글, SiFive 및 WD 설립 개방형 칩 및 SoC를 홍보하기 위한 제휴.
특허 : 특허 주장하다 против 그놈 재단. 이니셔티브 특허 트롤로부터 오픈 소스 소프트웨어를 보호합니다. 시도 형성 AV1 및 VP9 코덱 사용에 대한 로열티를 징수하기 위한 특허 풀.
소송: 재개 Java 및 Android와 관련된 Google과 Oracle 간의 절차. 소송 Adblock Plus에 대해. 승리 GPL 침해 사건의 VMware. 램블러 말 당신의 권리 Nginx에서.
충돌: Debian의 Systemd 체재 한 유지 보수없이. 종료 dstat 개발. 제거 항의하는 보석 패키지. 폐쇄 Jonathon F PPA 리포지토리에 대한 액세스. 전화 배포판에서 GTK 스킨을 변경하지 마십시오. GNU 프로젝트 관리자 만들어졌다 Stallman의 유일한 리더십에 반대합니다.
라이선스: DBMS CockroachDB 패스 자유 라이선스가 아닌 경우. 신탁 변경 Java SE 빌드용 라이센스. 레디스 연구소 번역 자유가 아닌 자체 라이센스가 있는 Commons Clause 모듈. MongoDB 프로젝트에서 사용하는 SSPL 라이선스 인정받은 Fedora Linux에서는 유효하지 않습니다. CUPS 라이선스가 GPLv2 및 LGPLv2에서 Apache 2.0으로 변경되었습니다. 요리사 했다 완전히 열린 프로젝트.
새로운 포크: 일견 -김프 포크, 글래버 - Zabbix 포크, 노큐메일 - 큐메일 포크.
네트워크 인프라: RIPE 밖으로 골라 내다 마지막 무료 IPv4 블록. 이니셔티브 DNS 플래그 데이 2019 에 종료 문제가 있는 DNS 구현에 대한 지원 및 DNS 플래그 데이 2020 큰 DNS 메시지를 처리할 때 IP 조각화 문제를 해결합니다.
페이스북 열린 LTE 네트워크의 신속한 배치를 위한 플랫폼. BGP 경로 유출 주도하는 인터넷 연결의 대규모 중단에.
마이크로소프트 오픈 이니셔티브: 체계 mimalloc 메모리 할당 하위 시스템 WSL2 с 수정 리눅스 커널, 통일 Linux 및 Android를 지원하는 .NET 5 플랫폼, 양자 개발 키트 양자 알고리즘 개발을 위해 C++ 표준 라이브러리, 플랫폼 .NET 코어 3.0 WinUI 및 Windows Forms와 함께. 마이크로소프트 합류 한 OpenJDK의 개발에. 마이크로소프트 엣지 브라우저 의지 리눅스를 지원합니다.
기계 학습: 스플리터 음악과 음성을 분리합니다.
모질라 발전하다 기계 번역 시스템. 마이크로소프트 열린 SPTAG 기계 학습 라이브러리. 합성 신경망을 이용한 애니메이션. 풀어 주다 텐서 플로우 2.0. 코드서치넷 코드를 검색하고 분석하기 위해. 엔비디아 스페이드 (GauGAN) 스케치에서 조경 합성용. 스타일 얼굴을 생성합니다.
프로젝트 코드 오픈: 구글 오픈 샌드박스 처리 샌드박스 환경을 형성하기 위해 클러스터퍼즈 오류를 감지하고 아디안툼 드라이브의 빠른 암호화를 위해. 클라우드플레어 출판 분산 난수 생성기. 넷플릭스 열린 Polynote 대화형 컴퓨팅 환경 코드. 인텔 출판 노이즈 감소 및 이미지 필터링을 위한 라이브러리.
페이스북 열린 Hermes JavaScript 엔진 코드. BMW 오픈 체계 분산 RAMSES 렌더링. 아마존 준비된 Elasticsearch 오픈 에디션. 오픈드롭 Apple AirDrop의 개방형 구현입니다. 열려있다. 산업용 CRM/BPM/ERP 시스템 BGERP 코드. NSA 출판 된 Ghidra 리버스 엔지니어링 툴킷. 암호화 라이브러리 에버크립트.
프로그래밍 언어: Perl 6 개명 라쿠에서. 새로운 언어 V, Flow9,
피++ (강력한 타이핑을 사용하는 PHP 방언).

님 1.0. GCC 9. 파이썬 3.8. LLVM 8/9. 자바 SE 12/13. 자카르타 EE. 가기 1.12/1.13
PHP 7.4.펄 5.30.
시스템 구성 요소: systemd 241, 242, 243, 244. 시스템 홈 휴대용 홈 디렉토리를 관리합니다. 글리브 2.29/2.30.
가상화 및 컨테이너: 하이퍼바이저 NVMM NetBSD 프로젝트에서. 하이퍼바이저 Rust로 작성된 인텔 클라우드 하이퍼바이저 및 Amazon Firecracker. 배포 키트 FreeBSD 기반의 가상 서버 인프라 배포를 위한 ClonOS. Linux 5.3 커널에 포함된 하이퍼바이저 ACRN. 허미턱스 - Unikernel, Linux와 호환되는 바이너리.
비에스디: 사단 FreeBSD 기본 시스템을 패키지로. 번역 "Linux의 ZFS"에서 FreeBSD. 제거 FreeBSD 코어의 GCC. FreeBSD 12.1. 새로운 배포판 퓨리BSD и SecBSD. 쌍곡선 변형 된 OpenBSD의 포크에. 오픈BSD 6.5/6.6. 형성 OpenBSD 안정 브랜치에 대한 패키지 업데이트. 힘내 호환 버전 관리 시스템이 있습니다. OpenBSD에서.
드래곤플라이 BSD 5.6.
분포: Red Hat Enterprise Linux 8.0 (8.1). 데비안 10. 페도라 30/31. 우분투 19.04/19.10.
지속적으로 업데이트되는 에디션 CentOS 스트림. 엘리사 프로젝트 안정성이 높은 시스템을 위한 Linux 환경 개발 삼지창 패스 TrueOS BSD 시스템에서 Void Linux로. 폐쇄 러시아 페도라 프로젝트. 사이언티픽 리눅스 8 개발 말아 올린 CentOS에 찬성합니다.
Fedora Atomic 호스트 개발 단종 프로젝트에 찬성 페도라 코어 OS. 종료 Ubuntu에서 32비트 x86 시스템을 지원합니다.
모바일 플랫폼: webOS 오픈 소스 에디션 2, 안드로이드 10, LineageOS 16, 에지X 1.0.
처음으로 Librem 5 스마트폰 배치 및 PinePhone 스마트폰 준비. 합병 Mer 오픈 소스 프로젝트 및 독점 Sailfish OS. 플랫폼 모질라 웹씽즈.
DBMS: PostgreSQL 12, 마리아DB 10.4. 열려있다. VictoriaMetrics DBMS 코드. 블레이징SQL, 가속을 위해 GPU를 사용합니다. 디큐라이트, SQLite의 분산 변형.
사용자 환경 및 그래픽: GTK+ 개명 GTK에서. Xfce 4.14,KDE 5.15/5.16/5.17, 그놈 3.32/3.34. 0.14 LXQt. 메이트 1.22.
웨이랜드 1.17, 웨스턴 7.0.
레드햇 의도하다 X.Org 서버 개발을 중지합니다. 새로운 셰이더 컴파일러 Valve의 AMD GPU용. AMD 열린 3D 애플리케이션의 신속한 프로토타이핑을 위한 Caudron 프레임워크. 블렌더 2.80. Xr데스크탑 VR 헤드셋에서 GNOME 및 KDE를 사용하기 위한 것입니다.
코덱: 인텔 열린 온더플라이 트랜스코딩에 최적화된 AV1 비디오 인코더. 사이프와 모질라 개발하다 rav1e, Rust AV1 인코더.
구글 열린 libgav1, AV1 형식용 디코더. VideoLAN 및 FFmpeg 개발하다 AV1 디코더 dav1d.
Linux 커널의 기능 확장: 5.0, 5.1, 5.2, 5.3, 5.4.
훈련 USB 4.0 드라이버, развитие Rust에서 보안 드라이버를 작성하기 위한 프레임워크 채택 VPN WireGuard의 실험 분기에. Android용 하위 시스템 마이그레이션(계획 Android에서 일반(변경 없이) Linux 커널을 사용하는 경우).

커널의 주요 변경 사항: 파일 시스템 암호화 메커니즘 아디안툼, BinderFS 파일 시스템, 사용자 공간 seccomp 잠금 핸들러, 정권 ext4 대소문자 구분 안함,

io_uring 비동기 I/O 인터페이스, NVDIMM을 RAM으로 사용하는 기능, fanotify를 통해 매우 큰 FS의 확장 가능한 모니터링 지원, Btrfs에서 Zstd 압축 수준을 구성하는 기능, 새로운 cpuidle TEO 핸들러, 문제를 해결하기 위한 시스템 호출 구현 2038 문제, 장치 장치에서 부팅하는 기능 -initramfs가 없는 매퍼, SafeSetID LSM 모듈, 결합된 라이브 패치 지원,

GPU Mali 4xx/ 6xx/7xx용 드라이버, 장치 매퍼 모듈 dm-dust, DSP용 사운드 오픈 펌웨어 지원, BFQ 성능 최적화, PSI(Pressure Stall Information) 하위 시스템,

Intel Speed Select 전원 관리 기술 지원, pidfd_open 시스템 호출, 4/0.0.0.0 서브넷에서 IPv8 주소 사용 기능, nftables 하드웨어 가속 기능, DRM 하위 시스템의 HDR 지원, ACRN 하이퍼바이저 통합,

실험적인 exFAT 드라이버, 모드 "잠금» 커널에 대한 루트 사용자 액세스 제한, 파일 무결성을 제어하는 fs-verity 메커니즘, 루트 파티션에 CIFS를 사용하는 기능, iocost I/O 컨트롤러, EROFS 파일 시스템, 외부 장치 복제를 위한 dm-clone 모듈 , 게스트 시스템으로 디렉토리를 내보내기 위한 virtiofs 파일 시스템, AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake 및 Zhaoxi에 대한 GPU 지원.
해킹: 매트릭스, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel 및 Alpaca Forms, 스택 오버플로, 창백한 달, 맘네로, HackerOne, Webmin, NASA, Stallman 사이트의 기물 파손.
리포지토리 및 디렉터리의 악의적인 활동:
도커 허브 해킹. 해킹 PEAR PHP 저장소 및 패키지 관리자 수정.
악성 추가 기능 모질라 디렉토리, 구글 플레이.
공격 GitHub, GitLab 및 Bitbucket 서비스에 있는 Git 리포지토리의 악성 암호기. 해킹 GitHub의 정식 리포지토리. 73개 저장소 GitHub의 백도어와 함께.
Ruby 패키지에 악성 코드 삽입 strong_password, NPM 패키지 비비 빌더, npm 패키지 종속성 퓨어스크립트, 파이썬 라이브러리 PyPI, Ruby 라이브러리에서 부트스트랩 사스 и 휴식 클라이언트, 안드로이드 애플리케이션 카메라와 함께 작동합니다.
암호화폐: 블록체인 플랫폼 TON (텔레그램 개방형 네트워크) 및 미결 Telegram 암호 화폐 배치. 치명적인 취약점 이더리움에서. 취약점 새로운 자금을 생성할 수 있는 Zcash에서. 해킹 모네로 암호화폐 사이트. 이중 지출 Ethereum Classic의 자금.
공격 방법:
- 공격 페이지 캐시를 사용하여 프로세스 메모리의 상태를 결정합니다.
- 기술 Widevine L3 DRM 보호를 우회합니다.
- 손잡이 공격, 암호화된 Bluetooth 트래픽을 가로챌 수 있습니다.
- 공격 레이저를 사용하는 음성 제어 시스템의 마이크에.
- 공격 악의적인 Thunderbolt 장치를 사용합니다.
- 성장 DNS 탈취 공격.
- 공격 TLS의 다른 구현에.
- 공격 OpenPGP 암호화 키 서버 네트워크에.
- 기회 VPN 터널을 통해 이루어진 TCP 연결에 쐐기를 박습니다.
- 공격 프런트엔드-백엔드 시스템에서 타사 요청에 개입할 수 있습니다.
- 공격 CPDoS, CDN을 통해 제공되는 페이지에 액세스할 수 없게 만들 수 있습니다.
- 미네르바 - ECDSA 키 복구 기술.
- 넷캣 - SSH 세션에서 눌린 키의 원격 감지.
- DoS 공격 Tor 네트워크의 성능을 줄이기 위해
- 더 효율적 SHA-1에 대한 충돌 감지 방법.
프로세서의 취약점. 인텔 칩 문제: MDS, 스포일러, 좀비로드 2, 플런더볼트. 인텔과 AMD: 스왑. AMD:
AMD SEV.
펌웨어, 프로토콜 및 격리된 칩의 취약성: BMC 컨트롤러, WiFi 펌웨어 Marvell Avastar, TPM 실패, HSM 모듈, 퀄컴 트러스트 존, 인텔 SGX, WPA3 및 EAP-pwd(1, 2), Broadcom WiFi 칩, 퀄폰 (퀄컴 와이파이)
취약성: Linux 커널의 로컬 루트 취약성(SCTP, AF_ALG, USB, i915, v4l2, 마벨, fbdev). Linux 커널의 원격 DoS 취약점(RDS, UDP, rtlwifi) 그리고 FreeBSD의. 죽음의 패킷 리눅스와 FreeBSD에서.
네 비판적인 취약점 в 우편 엽서 섬기는 사람 엑심, 어느 주도하는 대량 공격에.

원격 취약점 PHP-FFM, 워드프레스(WordPress), WhatsApp에, SQLite는 (+ 공격 Chrome의 WebSQL을 통해), OpenSSL을, NPM, 힘내, 매여 있지 않은, 끝없는 Ghostscript의 취약점 스레드, 비둘기장, KDE, Proftpd, 오징어, 마젠토,, SDL, 그래픽Magick, 정력, MyBB, PharStream래퍼 (Drupal, Joomla 및 Typo3), APT, 팩맨, 드루팔, 리브레오피스와 오픈오피스, SCP.

위험한 로컬 취약점 실행 및 LXC (도커), 시스템 저널, ld.so и libc의 OpenBSD에서 젠,
가상 호스트 넷, QEMU, 도커, 스냅과 플랫팩, 스냅.

한 해 동안 1687개의 뉴스가 OpenNET(메인 790개, 미니 897개)에 게시되었으며 148862개의 댓글이 남았습니다.

출처 : opennet.ru

2019년 가장 중요한 행사

코멘트를 추가 답장을 취소