Déi wichtegst Evenementer vun 2019

Finale Auswiel vun de wichtegsten an notabelsten Eventer vun 2019:

• Richard Stallman lénks Post vum President vun der Open Source Foundation.
• IBM Firma absorbéiert Rouden Hutt.
• Standardiséierung WebAssembly. Promotioun WebAssembly als Plattform fir universell Notzung. WASI fir WebAssembly ausserhalb vum Browser ze benotzen. binärAST JavaScript Luede ze beschleunegen.
• IBM, Google, Microsoft an Intel geformt Allianz fir d'Entwécklung vun oppenen Dateschutztechnologien.
• W3C an WHATWG Organisatiounen sinn ausgemaach entwéckelen gemeinsam HTML an DOM Spezifikatioune.
• Zréck iwwer d'Fro vun der Ënnerstëtzung vu verschidde Init Systemer an Debian an fest allgemeng Vote iwwer Init Systemer an Debian.
• Microsoft Firma publizéiert ëffentlech Spezifikatioune a gemaach exFAT Patenter fir royalty-gratis Benotzung op Linux verfügbar. Paragon Software Company opgemaach Äre exFAT Treibercode.
• Python и Firefox op nei Verëffentlechungsgeneratiounszyklen gewiesselt.
• Ëmsetzung vun DNS-iwwer-HTTPS Ënnerstëtzung an Firefox и Bauoffall (Associatioun vun de Fournisseuren geschwat vs DoH).
• HTTP/3 Ënnerstëtzung Bauoffall и Firefox, Virbereedung Modul mat HTTP / 3 Ënnerstëtzung fir nginx.
• Chrome a Firefox plënneren fir Säiten ze markéieren déi iwwer HTTP opgemaach sinn mat engem onséchere Verbindungsindikator.
• Firefox: Tëschefall mat all Firefox Add-ons behënnert wéinst Mozilla Zertifikat Oflaf. Aktivéiert Tracker Blocking als Standard am Firefox. Entwécklung vun engem neien Handy Browser Firefox Virschau.
  Resumption Aarbecht un der Integratioun vun Tor Support an Firefox. Ofgeschloss Aarbecht fir XBL (XML Binding Language) Komponenten aus Firefox ze läschen; vill agebaute Schnëttplazen goufen nei gemaach (Zertifikater kucken, Adressbar, iwwer: config, etc.). lancéiert Firefox Send Service. Zesummebroch Test Pilot Programm a Firefox Screenshots Service.
  Récktrëtt Mozilla fir e puer Restriktiounen aus dem neie Chrome Manifest ëmzesetzen.

• Bauoffall: Promotioun drëtt Editioun vum Manifest, inkompatibel mat uBlock Origin. Dréit op Blocker vun onpassend Reklammen. Ofkopplung Flash. Stoppen "https://" an "www." an der Adressbar. Promotioun SXG an AMP fir verifizéiert Kopie vu Websäiten vun anere Site ze liwweren. Amplifikatioun Isolatioun tëscht Siten. Spannung Regele fir Add-ons am Chrome Web Store ze posten.
• TLS: Mozilla, Cloudflare a Facebook proposéiert TLS Extensioun fir Delegatioun vu kuerzliewege Certificaten. Den ACME Protokoll entwéckelt vum Let's Encrypt Projet guttgeheescht als Internet Standard.
• KDE и Mozilla gewiesselt op Matrix fir Entwéckler Kommunikatioun. GTK amplaz Mailing Lëschten geet iwwer op d'Discours Plattform.
• Hardware: Entdeckt microarchitecture MIPS R6 (MIPS Open). IBM Company opgemaach Power Prozessor Architektur. Western Digital huet den WD SweRV RISC-V Prozessor enthüllt. Intel entwéckelt Open Firmware ModernFW. Google entwéckelt OpenTitan, eng Plattform fir vertrauenswierdeg Chips ze kreéieren. Google, SiFive an WD gegrënnt Allianz fir oppe Chips a SoCs ze förderen.
• Patenter: Brevet behaapten géintiwwer GNOME Foundation. Initiative iwwer de Schutz vun Open Source Software vu Patent-Trollen. Versuch Formatiounen Patentpool fir Royalties ze sammelen fir d'Benotzung vun AV1 a VP9 Codecs.
• Prozess: Resumption Litigatioun tëscht Google an Oracle am Zesummenhang mat Java an Android. Fuerderung vs Adblock Plus. Victory VMware an engem GPL Violatioun Fall. Rambler deklaréieren Är Rechter op Nginx.
• Konflikter: Systemd op Debian bliwen ouni Ënnerhalter. Terminatioun dstat Entwécklung. Läschen Gem Package als Zeeche vu Protest. Closing Zougang zu Jonathan F. PPA Repositories. Appel Verännert net d'GTK Thema an Distributiounen. GNU Project Ënnerhalter geschwat géint Stallman senger eenzeger Leedung.
• Lizenzen: CockroachDB DBMS geet iwwer fir eng propriétaire Lizenz. Orakel verännert de Lizenz fir Java SE baut. Redis Labs Company iwwersat Moduler vun der Commons Klausel op hir eege net-gratis Lizenz. D'Lizenz benotzt vum MongoDB Projet ass SSPL unerkannt ongëlteg op Fedora Linux. D'Lizenz fir CUPS ass vun GPLv2 an LGPLv2 op Apache 2.0 geännert. Chef gouf e komplett oppene Projet.
• Nei Gabel: Abléck - GIMP Gabel, Glaber - Zabbix Gabel, netqmail - Gabel vun qmail.
• Reseau Infrastruktur: RIPE ausgezeechent lescht fräi IPv4 Spär. Initiativen DNS Fändeldag 2019 Op der Ennergang Ënnerstëtzung fir problematesch DNS Implementatiounen an DNS Fändeldag 2020 Problemer mat IP Fragmentatioun ze léisen wann Dir grouss DNS Messagen veraarbecht.
  Facebook opgemaach Plattform fir de séieren Asaz vun LTE Netzwierker. BGP Route Leck bruecht zu enger massiver Stéierung vun der Konnektivitéit um Internet.

• Microsoft Open Initiativen: System mimalloc Erënnerung Allocatioun, subsystem WSL 2 с geännert Linux Kernel Unifikatioun .NET 5 Plattformen mat Ënnerstëtzung fir Linux an Android, Quanteentwécklung Kit fir d'Entwécklung vu Quantenalgorithmen, C ++ Standard Bibliothéik, Plattform .NET Kär 3.0 mat WinUI a Windows Forms. Microsoft bäikomm zu OpenJDK Entwécklung. Microsoft Edge Browser wäert Linux ënnerstëtzen.
• Maschinn Léieren: Spleeter Musek a Stëmm ze trennen.
  Mozilla entwéckelt Maschinn Iwwersetzung System. Microsoft opgemaach SPTAG Maschinn Léieren Bibliothéik. Synthese Animatiounen mat neurale Netzwierker. Fräisetzung TensorFlow 2.0. CodeSearchNet fir Code ze sichen an ze analyséieren. NVIDIA SPADE (GauGAN) fir Landschaften aus Skizzen ze synthetiséieren. StyleGAN Gesiichter ze generéieren.

• De Projet Code ass op: Google huet opgemaach Sandkëscht fir Sandbox Ëmfeld ze kreéieren, Cluster Fuzz fir Feeler z'identifizéieren an adiantum fir séier Stockage Verschlësselung. Cloudflare publizéiert verdeelt zoufälleg Zuel Generator. Netflix opgemaach Code fir d'interaktiv Rechenzäit Polynote. Intel publizéiert Bibliothéik fir Kaméidi Reduktioun a Bild Filteren.
  Facebook opgemaach Hermes JavaScript Motorcode. BMW opgemaach de System verdeelt Render- RAMSES. Amazon virbereet oppe Editioun vun Elasticsearch. OpenDrop - oppen Ëmsetzung vun Apple AirDrop. Ass op Code fir industriell CRM / BPM / ERP System BGERP. NSA publizéiert Ghidra Reverse Engineering Toolkit. Kryptografesch Bibliothéik EverCrypt.

• Programméiersproochen: Perl 6 ëmbenannt an Raku. Nei Sproochen V, Flëss 9,
  P++ (staark getippten PHP Dialekt).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Gitt 1.12/1.13
  PHP 7.4.Perl 5.30.

• System Komponente: systemd 241, 242, 243, 244. systemd-homed fir portable Heemverzeichnungen ze managen. Glibc 2.29/2.30.
• Virtualiséierung a Container: Hypervisor NVMM vum NetBSD Projet. Hypervisoren Intel Cloud Hypervisor an Amazon Firecracker geschriwwen am Rust. Verdeelung ClonOS fir virtuell Serverinfrastrukturen z'installéieren baséiert op FreeBSD. De Linux 5.3 Kernel enthält en Hypervisor ACRN. Hermitux - unikernel, binär kompatibel mat Linux.
• BSD: Divisiounen FreeBSD Basissystem a Packagen. Iwwersetzung FreeBSD op "ZFS op Linux". Läschen GCC vum FreeBSD Kär. FreeBSD 12.1. Nei Verdeelungen FuryBSD и SecBSD. Hyperbola verwandelt zu enger Gabel vun OpenBSD. OpenBSD 6.5/6.6. Formatioun Package Updates fir d'OpenBSD stabile Branche. Git kompatibel Huet Versioun Kontroll System vun OpenBSD.

  DragonFlyBSD 5.6.

• Verdeelungen: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Kontinuéierlech aktualiséiert Editioun CentOS Stream. ELISA Projet op d'Entwécklung vun engem Linux Ëmfeld fir héich zouverlässeg Systemer. Trident geet iwwer vum BSD TrueOS System op Void Linux. Closing Russesch Fedora Projet. Entwécklung vu Wëssenschaftleche Linux 8 opgerullt zugonschte vun CentOS.
  Entwécklung vum Fedora Atomic Host gestoppt zugonschte vum Projet Fedora Core OS. Terminatioun Ënnerstëtzung fir 32-Bit x86 Systemer an Ubuntu.

• Mobil Plattformen: webOS Open Source Editioun 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Déi éischt Batch vum Librem 5 Smartphone a Virbereedung vum PinePhone Smartphone. Fusionéieren oppen Projet Mer an propriétaire OS Sailfish. Plattform Mozilla WebThings.

• DBMS: 12. PostgreSQL XNUMX, MariaDB 10.4. Ass op VictoriaMetrics DBMS Code. BlazingSQL, déi d'GPU fir Beschleunegung benotzt. Dqlite, eng verdeelt Variant vu SQLite.
• Benotzerdefinéiert Ëmfeld a Grafiken: GTK + ëmbenannt an GTK. Xfce 4.14, KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, weston 7.0.
  Red Droe wëlles stoppen d'Entwécklung vum X.Org Server. Neie Shader Compiler fir AMD GPUs aus Valve. AMD opgemaach Caudron Kader fir rapid Prototyping vun 3D Uwendungen. Mixer 2.80. xrdesktop fir GNOME a KDE an virtuell Realitéit Headsets ze benotzen.

• Codecs: Intel opgemaach AV1 Video Encoder optimiséiert fir On-the-Fly Transcoding. Xiph a Mozilla entwéckelen rav1e, en AV1 Encoder zu Rust.
  Google opgemaach libgav1, Decoder fir AV1 Format. VideoLAN an FFmpeg entwéckelen AV1 decoder dav1d.

• Linux Kernel Verbesserunge: 5.0, 5.1, 5.2, 5.3, 5.4.
  Virbereedung USB 4.0 Treiber, Entwécklung vu Kader fir schrëftlech sécher Chauffeuren an Rust an Adoptioun an déi experimentell VPN WireGuard Branche. Ënnersystemer op Android transferéieren (Projet op d'Benotzung vum Standard (ouni Ännerungen) Linux Kernel an Android).

  Grouss Ännerungen am Kärel: Dateisystem Verschlësselungsmechanismus adiantum, BinderFS Dateisystem, seccomp gespaarten Handler am Benotzerraum, de Regime ext4 funktionnéiert op eng case-onsensibel Manéier,

  io_uring asynchronous I/O Interface, Fäegkeet fir NVDIMM als RAM ze benotzen, Ënnerstëtzung fir skalierbar Iwwerwaachung vu ganz grousse Dateiesystemer iwwer Fanotify, Fäegkeet fir Zstd Kompressiounsniveauen an Btrfs ze konfiguréieren, neie cpuidle TEO Handler, Implementatioun vu Systemappellen fir den 2038 Problem ze léisen, Fähegkeet vun Apparat Apparater ze booten -mapper ouni initramfs, SafeSetID LSM Modul, Ënnerstëtzung fir kombinéiert Live Patches,

  Treiber fir GPU Mali 4xx/ 6xx/7xx, Apparat-Mapper Modul dm-Dut, Sound Open Firmware Ënnerstëtzung fir DSP, BFQ Performance Optimization, PSI (Pressure Stall Information) Subsystem,

  Ënnerstëtzung fir Intel Speed ​​​​Select Power Management Technologie, pidfd_open System Call, d'Fäegkeet IPv4 Adressen aus dem 0.0.0.0/8 Subnet ze benotzen, nftables Hardware Beschleunegung, HDR Ënnerstëtzung am DRM Subsystem, ACRN Hypervisor Integratioun,

  experimentell exFAT Driver, Modus "Maternité"fir de Root Benotzer Zougang zum Kernel ze limitéieren, fs-verity Mechanismus fir d'Iwwerwaachung vun der Dateiintegritéit, d'Fäegkeet fir CIFS fir d'Root Partition ze benotzen, iocost Input / Output Controller, EROFS FS, dm-Clone Modul fir Replikatioun vun externen Apparater, Virtiofs FS fir exportéieren Verzeechnes fir Gäscht Systemer, Ënnerstëtzung fir AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake an Zhaoxi GPUs.

• Hacks: MATRIX, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel an Alpaca Formen, Stack absolut näischt soen, Pale Moon, Momnero, HackerOne, Webmin, NASA, Vandalismus op Stallman senger Websäit.
• Béiswëlleg Aktivitéit an Repositories an Verzeichnisser:
  Docker Hub Hack. Ausbriechen PHP Repository PEAR a Modifikatioun vum Package Manager.
  Béiswëlleg Add-ons Mozilla Verzeechnes, Google Play.
  Ugrëff béiswëlleg Ransomware vu Git Repositories an GitHub, GitLab a Bitbucket Servicer. Ausbriechen Kanonesch Repositories op GitHub. 73 Repositories mat Hannerdieren op GitHub.
  Injizéieren béiswëlleg Code an e Ruby Package Strong_password, NPM Package bb-bauer, npm Package Ofhängegkeet PureScript, Python Bibliothéiken an PyPI, Ruby Bibliothéiken bootstrap-sass и Rescht-Client, Android Apps fir mat der Kamera ze schaffen.

• Krypto-Währungen: Blockchain Plattform TON (Telegram Open Network) an Spannung Placement vun Telegram cryptocurrency. Kritesch Schwachstelle an Ethereum. Schwachstelle an Zcash, déi d'Generatioun vun neie Fongen erlaabt. Ausbriechen Monero cryptocurrency Websäit. Duebel Offall Fongen an Ethereum Classic.
• Attack Methoden:
  • Ugrëff fir den Erënnerungszoustand vu Prozesser mat der Säit Cache ze bestëmmen.
  • Technique Contournement Widevine L3 DRM Schutz.
  • KNOB Ugrëff, erlaabt Iech verschlësselte Bluetooth Traffic z'ënnerscheeden.
  • Ugrëff op Mikrofone vu Stëmmkontrollsystemer mat engem Laser.
  • Ugrëff benotzt béiswëlleg Thunderbolt Apparater.
  • Héicht Attacken am Zesummenhang mat der Kontroll iwwer DNS.
  • Ugrëff zu verschiddenen TLS Implementatiounen.
  • Ugrëff zu engem Netz vun OpenPGP cryptographic Schlëssel Serveren.
  • Geleeënheet Amëschung mat TCP Verbindunge gemaach duerch VPN Tunnelen.
  • Ugrëff op Frontend-Backend Systemer, wat Iech erlaabt Iech an Drëtt Partei Ufroen ze wedge
  • Ugrëff CPDoS, wat Iech erlaabt Säiten iwwer e CDN net verfügbar ze maachen.
  • Minerva - ECDSA Schlëssel Erhuelung Technik.
  • NetCAT - Ferndetektioun vu Schlësselen gedréckt an enger SSH Sessioun.
  • DoS Attacken d'Performance vum Tor Netz ze reduzéieren;
  • Méi efficace Kollisiounserkennungsmethod fir SHA-1.
• Schwachstelle bei Prozessoren. Probleemer mat Intel Chips: MDS, SPOILERS, Zombieload 2, Plundervolt. Intel an AMD: SWAPGS. AMD:
  AMD SEV.

• Schwachstelle bei Firmware, Protokoller an isoléierten Chips: BMC Controller, WiFi Firmware Marvell Avastar, TPM-Fail, HSM Moduler, Qualcomm TrustZone, intel sgx, WPA3 an EAP-pwd (1, 2), Broadcom WiFi Chips, QualPwn (Qualcomm Wi-Fi)
• Vulnerabilitéiten: Lokal Root Schwachstelle am Linux Kernel (SCTP, AF_ALG, USB, i915, v4l 2, Staunen, fbdev). Remote DoS Schwachstelle am Linux Kernel (RDS, UDP, rtlwifi) an FreeBSD. Packet-of-Death op Linux a FreeBSD.
  Véier kritesch Schwachstelle в postal Server Exim, déi LED zu Massenattacken.

  Remote Schwachstelle an php-fpm, WordPress, WhatsApp, SQLite (+ attackéieren iwwer WebSQL am Chrome) OpenSSL, NPM, goen, Ongebonnen, endlos Stroum vu Schwachstelle am Ghostscript, Dovecot, KDE, Proftpd, Squid, Magento, SDL, GrafikMagick, Vim, MyBB, PharStreamWrapper (Drupal, Joomla an Typo3), aktuell, Pacman, drupal, LibreOffice an OpenOffice, SCP.

  Geféierlech lokal Schwachstelle an runc an LXC (Docker) systemd-journald, ld.sou и libc an OpenBSD, xen,
  vhost-net, QEMU, Docker, snap an flatpak, snapd.

Am Laf vum Joer goufen 1687 Neiegkeeten (790 Haapt, 897 Mini) op ​​OpenNET publizéiert, op déi 148862 Kommentarer gelooss goufen.

Source: opennet.ru