ເຫດການສຳຄັນທີ່ສຸດຂອງປີ 2019

ການຄັດເລືອກສຸດທ້າຍຂອງເຫດການທີ່ສຳຄັນ ແລະໂດດເດັ່ນຂອງປີ 2019:

• Richard Stallman ຊ້າຍ пост президента Фонда СПО.
• ບໍລິສັດ IBM ດູດຊຶມ ໝວກ ແດງ.
• ມາດຕະຖານ WebAssembly. ໂປໂມຊັ່ນ WebAssembly как платформы для универсального применения. WASI для использования WebAssembly вне браузера. binaryAST для ускорения загрузки JavaScript.
• IBM, Google, Microsoft и Intel ສ້າງຕັ້ງຂຶ້ນ альянс для развития открытых технологий защиты данных.
• ອົງການ W3C ແລະ WHATWG ໄດ້ຕົກລົງເຫັນດີ развивать общие спецификации HTML и DOM.
• ກັບຄືນ к вопросу поддержки нескольких систем инициализации в Debian и ຖື общего голосования о системах инициализации в Debian.
• ບໍລິສັດ Microsoft ຈັດພີມມາ общедоступные спецификации и предоставила возможность безвозмездного использования патентов на exFAT в Linux. Компания Paragon Software ເປີດ код своего драйвера exFAT.
• Python и Firefox перешли на новые циклы формирования выпусков.
• Внедрение поддержки DNS-over-HTTPS в Firefox и Chrome (ассоциация провайдеров ເວົ້າ против DoH).
• Поддержка HTTP/3 в Chrome и Firefox, ການຝຶກອົບຮົມ модуля с поддержкой HTTP/3 для nginx.
• Переход Chrome и Firefox к пометке страниц, открытых по HTTP, индикатором небезопасного соединения.
• Firefox: ເຫດການ с отключением всех дополнений Firefox из-за истечения срока сертификата Mozilla. Включение по умолчанию блокировки трекеров в Firefox. Разработка нового мобильного браузера ຕົວຢ່າງ Firefox.
  Возобновление работы по интеграции поддержки Tor в Firefox. Завершена работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). ເປີດຕົວ сервис Firefox Send. Сворачивание программы Test Pilot и сервиса Firefox Screenshots.
  ການປະກາດ Mozilla от реализации некоторых ограничений из нового манифеста Chrome.

• Chrome: ໂປໂມຊັ່ນ третьей редакции манифеста, несовместимой с uBlock Origin. ລວມ блокировщика неприемлемой рекламы. ປິດ Flash. Прекаращение отображения «https://» и «www.» в адресной строке. ໂປໂມຊັ່ນ SXG и AMP для отдачи верифицированных копий web-страниц с других сайтов. ຮັບ изоляции между сайтами. Ужесточение правил размещения дополнений в Chrome Web Store.
• TLS: Mozilla, Cloudflare и Facebook ສະ ເໜີ TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME ອະນຸມັດ в качестве интернет-стандарта.
• KDE и Mozilla перешли на Matrix для общения разработчиков. GTK вместо почтовых рассылок ໄປຫຼາຍກວ່າ на платформу Discourse.
• ຮາດແວ: ການເປີດ микроархитектуры MIPS R6 (MIPS Open). Компания IBM ເປີດ архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel ພັດທະນາ открытую прошивку ModernFW. Google ພັດທະນາ OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD ສ້າງຕັ້ງຂຶ້ນ альянс для продвижения открытых чипов и SoC.
• Патенты: Патентный ການຮຽກຮ້ອງ ຕໍ່ຕ້ານ GNOME Foundation. ການລິເລີ່ມ по защите открытого ПО от патентых троллей. ຄວາມພະຍາຍາມ ການສ້າງ патентного пула для сбора отчислений за использование кодеков AV1 и VP9.
• Судебные разбирательства: Возобновление разбирательства между Google и Oracle, связанного с Java и Android. ຮຽກຮ້ອງ против Adblock Plus. ໄຊຊະນະ VMware в деле о нарушении GPL. Rambler ປະກາດວ່າ свои права на Nginx.
• Конфликты: Systemd в Debian ຍັງຄົງຢູ່ без мэйнтейнера. ການສິ້ນສຸດ разработки dstat. ລົບ Gem-пакета в знак протеста. ປິດ доступа к PPA-репозиториям Jonathon F. ການອຸທອນ не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU ເວົ້າ против единоличного лидерства Столлмана.
• Лицензии: СУБД CockroachDB ໄປຫຼາຍກວ່າ на несвободную лицензию. Oracle ການປ່ຽນແປງ лицензию на сборки Java SE. Компания Redis Labs ແປ модули с Commons Clause на собственную несвободную лицензию. Используемая проектом MongoDB лицензия SSPL ຮັບຮູ້ недопустимой в Fedora Linux. Лицензия на CUPS изменена с GPLv2 и LGPLv2 на Apache 2.0. Chef ກາຍເປັນ полностью открытым проектом.
• Новые форки: ການເບິ່ງເຫັນ — форк GIMP, Glaber — форк Zabbix, notqmail — форк qmail.
• Сетевая инфраструктура: RIPE singled ອອກ последний свободный блок IPv4. Инициативы ວັນທຸງ DNS 2019 on the прекращению поддержки проблемных реализаций DNS и ວັນທຸງ DNS 2020 для решения проблем с IP-фрагментацией при обработке DNS-сообщений большого размера.
  ເຟສບຸກ ເປີດ платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов ນໍາເອົາ к массовому нарушению связности в интернете.

• Открытые инициативы Microsoft: ລະບົບ распределения памяти mimalloc, подсистема WSL2 с модифицированным ядром Linux, ສາມັກຄີ платформы .NET 5 с поддержкой Linux и Android, ຊຸດພັດທະນາ Quantum для разработки квантовых алгоритмов, стандартная библиотека С++, платформа .NET ຫຼັກ 3.0 с WinUI и Windows Forms. Microsoft ເຂົ້າຮ່ວມ к разработке OpenJDK. Браузер Microsoft Edge ຈະ поддерживать Linux.
• Машинное обучение: ເຕັມໄປດ້ວຍ для разделения музыки и голоса.
  Mozilla ພັດທະນາ систему машинного перевода. Microsoft ເປີດ библиотеку машинного обучения SPTAG. ການສັງເຄາະ анимации с помощью нейросетей. Выпуск TensorFlow 2.0. CodeSearchNet для поиска и анализа кода. NVIDIA SPADE (GauGAN) для синтеза пейзажей по наброскам. StyleGAN для генерации лиц.

• Открыт код проектов: Google открыл Sandboxed для формирования sandbox-окружений, ClusterFuzz для выявления ошибок и ອາດີແອນຕອມ для быстрого шифрования накопителей. Cloudflare ຈັດພີມມາ распределённый генератор случайных чисел. Netflix ເປີດ код интерактивной среды вычислений Polynote. Intel ຈັດພີມມາ библиотеку для шумоподавления и фильтрации изображений.
  ເຟສບຸກ ເປີດ код JavaScript-движка Hermes. BMW открыл ລະບົບ распределённой отрисовки RAMSES. Amazon ກະກຽມ открытую редакцию Elasticsearch. OpenDrop — открытая реализация Apple AirDrop. ແມ່ນເປີດ код промышленной CRM/BPM/ERP системы BGERP. АНБ ຈັດພີມມາ инструментарий для обратного инжиниринга Ghidra. Криптографическая библиотека EverCrypt.

• Языки программирования: Perl 6 ປ່ຽນຊື່ в Raku. Новые языки V, ກະແສ9,
  P++ (диалект PHP со строгой типизацией).

  ນິມ 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. ຈາກາຕາ EE. ໄປ 1.12/1.13
  PHP 7.4.Perl 5.30.

• Системные компоненты: systemd 241, 242, 243, 244. systemd-homed для управления переносимыми домашними каталогами. Glibc 2.29/2.30.
• Виртуализация и контейнеры: Гипервизор NVMM от проекта NetBSD. Гипервизоры Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. ການແຜ່ກະຈາຍ ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор ACRN. Hermitux — unikernel, бинарно совместимый с Linux.
• BSD: Разделения базовой системы FreeBSD на пакеты. ການແປພາສາ FreeBSD на «ZFS on Linux». ລົບ GCC из основного состава FreeBSD. FreeBSD 12.1. Новые дистрибутивы FuryBSD и SecBSD. Hyperbola трансформируется в форк OpenBSD. OpenBSD 6.5/6.6. ການສ້າງຕັ້ງ обновлений пакетов для стабильной ветки OpenBSD. Git-совместимая система контроля версий Got от OpenBSD.

  DragonFlyBSD 5.6.

• Дистрибутивы: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Непрерывно обновляемая редакция CentOS Stream. Проект ELISA по разработке Linux-окружения для высоконадёжных систем. Trident ໄປຫຼາຍກວ່າ с BSD-системы TrueOS на Void Linux. ປິດ проекта Russian Fedora. Разработка Scientific Linux 8 ມ້ວນເຖິງ в пользу CentOS.
  Развитие Fedora Atomic Host ຢຸດເຊົາ в пользу проекта Fedora Core OS. ການສິ້ນສຸດ поддержки 32-разрядных систем x86 в Ubuntu.

• Мобильные платформы: ເວັບໄຊທ Open OpenOS Edition 2, Android 10, ຂັັ້ນຕອນ LineageOS 16, EdgeX 1.0.
  ກ່ອນອື່ນ ໝົດ партия смартфона Librem 5 и подготовка смартфона PinePhone. ຜະສົມຜະສານ открытого проекта Mer и проприетарной ОС Sailfish. Платформа Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. ແມ່ນເປີດ код СУБД VictoriaMetrics. BlazingSQL, использующий GPU для ускорения. Dqlite, распределённый вариант SQLite.
• Пользовательские окружения и графика: GTK+ ປ່ຽນຊື່ в GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Wayland 1.17, ຕາເວັນຕົກ 7.0.
  Red Hat ຕັ້ງໃຈ прекратить развитие сервера X.Org. Новый компилятор шейдеров для GPU AMD от компании Valve. AMD ເປີດ фреймворк Caudron для быстрого создания прототипов 3D-приложений. ເຄື່ອງປັ່ນ 2.80. Xrdes desktop для использования GNOME и KDE в шлемах виртуальной реальности.

• Кодеки: Intel ເປີດ кодировщик видео AV1, оптимизированный для перекодирования на лету. Xiph и Mozilla ພັດທະນາ rav1e, кодировщик AV1 на языке Rust.
  ກູໂກ ເປີດ libgav1, декодировщик для формата AV1. VideoLAN и FFmpeg ພັດທະນາ AV1-декодировщик dav1d.

• Расширение возможностей ядра Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  ການ​ຝຶກ​ອົບ​ຮົມ драйвера USB 4.0, ການພັດທະນາ фреймворка для написания защищённых драйверов на языке Rust и ການຮັບຮອງເອົາ в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android (ໂຄງການ по задействованию в Android штатного (без внесения изменений) ядра Linux).

  Основные изменения в ядре: механизм шифрования файловых систем ອາດີແອນຕອມ, файловая система BinderFS, обработчики блокировок seccomp в пространстве пользователя, ລະບອບການປົກຄອງ работы ext4 без учёта регистра символов,

  интерфейс асинхронного ввода/вывода io_uring, возможность использования NVDIMM в качестве ОЗУ, поддержка масштабируемого мониторинга очень больших ФС через fanotify, возможность настройки уровней сжатия Zstd в Btrfs, новый обработчик cpuidle TEO, реализация системных вызовов для решения проблемы 2038 года, возможность загрузки с устройств device-mapper без initramfs, LSM-модуль SafeSetID, поддержка комбинированных live-патчей,

  драйверы для GPU Mali 4xx/ 6xx/7xx, device-mapper модуль dm-dust, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, подсистема PSI (Pressure Stall Information),

  поддержка технологии управления энергопотреблением Intel Speed Select, системный вызов pidfd_open, возможность использования IPv4-адресов из подсети 0.0.0.0/8, возможность аппаратного ускорения nftables, поддержка HDR в подсистеме DRM, интеграция гипервизора ACRN,

  экспериментальный драйвер exFAT, режим «lockdown» для ограничения доступа пользователя root к ядру, механизм fs-verity для контроля целостности файлов, возможность использования CIFS для корневого раздела, контроллер ввода/вывода iocost, ФС EROFS, модуль dm-clone для репликации внешних устройств, ФС virtiofs для экспорта каталогов в гостевые системы, поддержка GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.

• Взломы: ມາຕຣິກເບື້ອງ, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel и Alpaca Forms, Stack Overflow, Pale Moon, Momnero, HackerOne, Webmin, ອົງການ NASA, вандализм на сайте Столлмана.
• Вредоносная активность в репозиториях и каталогах:
  Взлом Docker Hub. ການລັກລອບ PHP-репозитория PEAR и модификация пакетного менеджера.
  Вредоносные дополнения в каталоге Mozilla, ກູໂກຫຼິ້ນ.
  ການໂຈມຕີ вредоносных шифровальщиков Git-репозиториев в сервисах GitHub, GitLab и Bitbucket. ການລັກລອບ репозиториев Canonical на GitHub. 73 репозитория с бэкдорами на GitHub.
  Внедрение вредоносного кода в Ruby-пакет Strong_password, NPM-пакет bb-Builder, зависимость к npm-пакету PureScript, Python-библиотеки в PyPI, Ruby-библиотеки bootstrap-sass и ລູກຄ້າພັກຜ່ອນ, Android-приложения для работы с камерой.

• Криптовалюты: Блочейн-платформа TON (Telegram Open Network) и ຄວາມສົງໄສ размещения криптовалюты Telegram. Критическая уязвимость в Ethereum. ຄວາມອ່ອນແອ в Zcash, позволявшая генерировать новые средства. ການລັກລອບ сайта криптовалюты Мonero. Двойная трата средств в Ethereum Classic.
• Методы атак:
  • ການໂຈມຕີ по определению состояния памяти процессов при помощи страничного кэша.
  • ເທກນິກ обхода DRM-защиты Widevine L3.
  • Атака KNOB, позволяющая перехватить зашифрованный трафик Bluetooth.
  • ການໂຈມຕີ на микрофоны систем голосового управления при помощи лазера.
  • ການໂຈມຕີ с использованием вредоносных устройств с интерфейсом Thunderbolt.
  • ຄວາມສູງ атак, связанных с захватом контроля над DNS.
  • ການໂຈມຕີ на различные реализации TLS.
  • ການໂຈມຕີ на сеть серверов криптографических ключей OpenPGP.
  • ໂອກາດ вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
  • ການໂຈມຕີ на системы фронтэнд-бэкенд, позволяющая вклиниться в сторонние запросы
  • ການໂຈມຕີ CPDoS, позволяющая сделать недоступными страницы, отдаваемые через CDN.
  • Minerva — техника восстановления ключей ECDSA.
  • NetCAT — удалённое определение клавиш, нажимаемых в сеансе SSH.
  • ການໂຈມຕີ DoS для снижения производительности сети Tor;
  • Более эффективный метод определения коллизий для SHA-1.
• Уязвимости в процессорах. Проблемы с чипами Intel: MDS, ເປໂຕ, Zombieload 2, Plundervolt. Intel и AMD: SWAPGS. AMD:
  AMD SEV.

• Уязвимости в прошивках, протоколах и изолированных чипах: BMC-контроллеры, WiFi-прошивки Marvell Avastar, TPM-ລົ້ມເຫລວ, HSM-модули, Qualcomm TrustZone, intel sgx, WPA3 и EAP-pwd (1, 2), WiFi-чипы Broadcom, QualPwn (Qualcomm Wi-Fi)
• Уязвимости: Локальные root-уязвимости в ядре Linux (ສປປລາວ, AF_ALG, USB, i915, v4l2, ອັດສະຈັນ, fbdev). Удалённые DoS-уязвимости в ядре Linux (RDS, UDP, rtlwifi) ແລະ FreeBSD. Packet-of-death в Linux и FreeBSD.
  ສີ່ критические ຄວາມອ່ອນແອ в почтовом ເຄື່ອງແມ່ຂ່າຍ Exim, которые ນໍາເອົາ к массовым атакам.

  Удалённые уязвимости в php-fpm, WordPress, WhatsApp, SQLite (+ ໂຈມຕີ через WebSQL в Chrome), OpenSSL, ປ, Git, ບໍ່ມີຂໍ້ຜູກມັດ, нескончаемый поток уязвимостей в Ghostscript, Dovecot, KDE, Proftpd, squid, ວີໂອໄອພີ, SDL, GraphicsMagick, ວິມ, MyBB, PharStreamWrapper (Drupal, Joomla и Typo3), APT, pacman, Drupal, LibreOffice и OpenOffice, SCP.

  Опасные локальные уязвимости в runc и LXC (Docker), systemd-journald, ດັ່ງນັ້ນ и libc в OpenBSD, ເຊນ,
  vhost-net, QEMU, Docker, snap и flatpak, snapd.

За год на OpenNET было опубликовано 1687 новостей (790 основных, 897 мини), на которые было оставлено 148862 комментариев.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru