Svarbiausi 2019 metų įvykiai

Galutinė svarbiausių ir žymiausių 2019 metų įvykių atranka:

• Richardas Stallmanas paliko Atvirojo kodo fondo prezidento postą.
• IBM kompanija absorbuojamas Raudona KEPURĖ.
• Standartizavimas Web Assembly. skatinimas WebAssembly kaip universalaus naudojimo platforma. WASI „WebAssembly“ naudojimui ne naršyklėje. „BinaryAST“ Norėdami pagreitinti „JavaScript“ įkėlimą.
• IBM, Google, Microsoft ir Intel susiformavo atvirų duomenų apsaugos technologijų kūrimo aljansą.
• W3C ir WHATWG organizacijos sandoris sukurti bendras HTML ir DOM specifikacijas.
• Grįžti dėl kelių inicijavimo sistemų palaikymo Debian'e ir turintis bendras balsavimas dėl init sistemų Debian'e.
• „Microsoft“ опубликовала viešąsias specifikacijas ir padarė exFAT patentus, kuriuos galima nemokamai naudoti Linux sistemoje. Paragon programinės įrangos įmonė atidarytas jūsų exFAT tvarkyklės kodas.
• Pitonas и "Firefox" perėjo prie naujos laidos kartos ciklų.
• DNS-over-HTTPS palaikymo įdiegimas "Firefox" и chromas (tiekėjų asociacija kalbėjo prieš DoH).
• HTTP/3 palaikymas chromas и "Firefox", mokymas modulis su HTTP/3 palaikymu nginx.
• „Chrome“ ir „Firefox“ ketina pažymėti puslapius, atidarytus per HTTP, nesaugaus ryšio indikatoriumi.
• "Firefox": Incidentas visi „Firefox“ priedai išjungti dėl „Mozilla“ sertifikato galiojimo pabaigos. Pagal numatytuosius nustatymus „Firefox“ įgalinkite stebėjimo priemonės blokavimą. Naujos mobiliosios naršyklės kūrimas „Firefox“ peržiūra.
  Atnaujinimas dirbti integruojant „Tor“ palaikymą į „Firefox“. Baigta dirbti pašalinant XBL (XML įrišimo kalbos) komponentus iš „Firefox“; daugelis integruotų sąsajų buvo perdarytos (sertifikatų peržiūra, adreso juosta, about:config ir kt.). paleistas „Firefox“ siuntimo paslauga. Sutraukti „Test Pilot“ programa ir „Firefox“ ekrano kopijų paslauga.
  Atmetimas „Mozilla“ neįdiegė kai kurių apribojimų iš naujojo „Chrome“ manifesto.

• "chrome": skatinimas trečiasis manifesto leidimas, nesuderinamas su uBlock Origin. Įjungimas netinkamos reklamos blokatorius. Atsijungimas Blykstė. Nustokite rodyti „https://“ ir „www“. adreso juostoje. skatinimas SXG ir AMP, kad būtų galima pateikti patvirtintas tinklalapių kopijas iš kitų svetainių. Stiprinimas izoliacija tarp svetainių. Suveržimas priedų skelbimo „Chrome“ internetinėje parduotuvėje taisyklės.
• TLS: „Mozilla“, „Cloudflare“ ir „Facebook“. pasiūlytas TLS pratęsimas trumpalaikių sertifikatų delegavimui. ACME protokolas, sukurtas projekto Let's Encrypt patvirtinta kaip interneto standartas.
• KDE и "Mozilla kūrėjų bendravimui perėjo prie Matrix. GTK vietoj adresų sąrašų pereina į Diskurso platformą.
• Techninė įranga: Atidarymo mikroarchitektūra MIPS R6 (MIPS Open). IBM kompanija atidarytas Maitinimo procesoriaus architektūra. „Western Digital“ pristatė „WD SweRV RISC-V“ procesorių. Intel vystosi atidarykite „ModernFW“ programinę įrangą. Google vystosi OpenTitan, patikimų lustų kūrimo platforma. Google, SiFive ir WD įkurta aljansas, skirtas reklamuoti atvirus lustus ir SoC.
• Patentai: Patentas reikalavimas против GNOME fondas. Iniciatyva apie atvirojo kodo programinės įrangos apsaugą nuo patentų trolių. Bandymas formacijos patentų fondas, skirtas rinkti honorarus už AV1 ir VP9 kodekų naudojimą.
• Bylinėjimasis: Atnaujinimas „Google“ ir „Oracle“ bylinėjimasis, susijęs su „Java“ ir „Android“. ieškinys prieš Adblock Plus. Pergalė VMware GPL pažeidimo atveju. Rambler sakė savo teises ant Nginx.
• Konfliktai: Sistema „Debian“. liko be prižiūrėtojo. Nutraukimas dstat plėtra. Šalinimas Brangakmenių paketas kaip protesto ženklas. Uždarymas prieiga prie Jonathon F. PPA saugyklų. Skambinkite Nekeiskite GTK temos platinimuose. GNU projektų prižiūrėtojai kalbėjo prieš vienintelę Stallmano vadovybę.
• Licencijos: CockroachDB DBMS pereina dėl nuosavybės licencijos. Orakulas pokyčiai „Java SE“ versijų licencija. Įmonė Redis Labs išversta modulius iš „Commons Clause“ į savo nemokamą licenciją. MongoDB projekto naudojama licencija yra SSPL pripažinta negalioja Fedora Linux. CUPS licencija pakeista iš GPLv2 ir LGPLv2 į Apache 2.0. Šefas buvo visiškai atviras projektas.
• Naujos šakės: Žvilgsnis - GIMP šakutė, Glaberis - Zabbix šakutė, notqmail - qmail šakutė.
• Tinklo infrastruktūra: RIPE išskyrė paskutinis nemokamas IPv4 blokas. Iniciatyvos DNS vėliavos diena 2019 m apie nutraukimas probleminių DNS diegimų palaikymas ir DNS vėliavos diena 2020 m išspręsti problemas, susijusias su IP fragmentacija apdorojant didelius DNS pranešimus.
  Facebook atidaryta platforma greitam LTE tinklų diegimui. BGP maršruto nutekėjimas atnešė dėl didžiulio interneto ryšio sutrikimo.

• „Microsoft Open“ iniciatyvos: Sistema mimalloc atminties paskirstymas, posistemis WSL2 с modifikuotas Linux branduolys suvienijimas .NET 5 platformos su Linux ir Android palaikymu, „Quantum Development Kit“ kvantinių algoritmų kūrimui, C++ standartinė biblioteka, platforma .NET Core 3.0 su WinUI ir Windows Forms. Microsoft prisijungė į OpenJDK kūrimą. Microsoft Edge naršyklė valia palaiko Linux.
• Mašininis mokymasis: Spleeteris atskirti muziką ir balsą.
  "Mozilla vystosi mašininio vertimo sistema. Microsoft atidaryta SPTAG mašininio mokymosi biblioteka. Sintezė animacijos naudojant neuroninius tinklus. Paleisti „TensorFlow 2.0“. CodeSearchNet kodo paieškai ir analizei. NVIDIA SPADE (GauGAN), skirta peizažams iš eskizų sintetinti. StiliusGAN sukurti veidus.

• Projekto kodas atidarytas: „Google“ atidarė Smėlio dėžė smėlio dėžės aplinkai kurti, ClusterFuzz nustatyti klaidas ir adiantum greitam saugojimo šifravimui. Cloudflare paskelbti paskirstytų atsitiktinių skaičių generatorius. Netflix atidaryta interaktyvios skaičiavimo aplinkos „Polynote“ kodas. Intel paskelbti biblioteka, skirta triukšmo mažinimui ir vaizdo filtravimui.
  Facebook atidaryta Hermes JavaScript variklio kodas. BMW atidarytas sistema paskirstytas atvaizdavimas RAMSES. Amazon paruoštas atviras Elasticsearch leidimas. „OpenDrop“ - atviras Apple AirDrop diegimas. Atidarytas kodas pramoninei CRM/BPM/ERP sistemai BGERP. NSA paskelbta Ghidra atvirkštinės inžinerijos įrankių rinkinys. Kriptografinė biblioteka „EverCrypt“.

• Programavimo kalbos: Perl 6 pervadintas Raku mieste. Naujos kalbos V, Flow9,
  P++ (stipriai įvestas PHP dialektas).

  Nim 1.0. GCC 9. python 3.8. LLVM 8/9. Java SE 12/13. Džakarta EE. Eik 1.12/1.13
  PHP 7.4.Perlas 5.30.

• Sistemos komponentai: systemd 241, 242, 243, 244. systemd-homed valdyti nešiojamus namų katalogus. Glibc 2.29/2.30.
• Virtualizacija ir konteineriai: Hipervizorius NVMM iš NetBSD projekto. Hipervizoriai „Intel Cloud Hypervisor“ ir „Amazon Firecracker“, parašyti „Rust“. Paskirstymas „ClonOS“, skirta „FreeBSD“ pagrindu veikiančiai virtualaus serverio infrastruktūrai diegti. Linux 5.3 branduolyje yra hipervizorius ACRN. „HermiTux“ - Unikernel, dvejetainis suderinamas su Linux.
• BSD: Padaliniai FreeBSD bazinė sistema į paketus. Vertimas FreeBSD „ZFS ant Linux“. Šalinimas GCC iš FreeBSD branduolio. FreeBSD 12.1. Nauji platinimai „FuryBSD“ и SecBSD. Hiperbolė transformuojasi į OpenBSD šakutę. „OpenBSD 6.5“/6.6. Formavimas OpenBSD stabilios šakos paketo naujinimai. Suderinamas su Git Turi versijų valdymo sistemą iš OpenBSD.

  „DragonFly BSD 5.6“.

• Paskirstymai: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. "Fedora 30"/31. Ubuntu 19.04/19.10.

  Nuolat atnaujinamas leidimas „CentOS“ srautas. ELISA projektas apie Linux aplinkos kūrimą labai patikimoms sistemoms. Trišakis pereina iš BSD TrueOS sistemos į Void Linux. Uždarymas Rusijos Fedora projektas. „Scientific Linux 8“ kūrimas suvyniotos CentOS naudai.
  „Fedora Atomic Host“ kūrimas nutrauktas projekto naudai „Fedora CoreOS“. Nutraukimas palaikymas 32 bitų x86 sistemoms Ubuntu.

• Mobiliosios platformos: „webOS Open Source Edition“ 2, "Android" 10, „LineageOS 16“, EdgeX 1.0.
  pirmas išmaniojo telefono „Librem 5“ partiją ir „PinePhone“ išmaniojo telefono paruošimą. Susijungimas atviras projektas Mer ir patentuota OS Sailfish. Platforma „Mozilla WebThings“..

• DBVS: „PostgreSQL“ 12, „MariaDB“ 10.4. Atidarytas VictoriaMetrics DBVS kodas. „BlazingSQL“, kuris pagreitinimui naudoja GPU. Dqlite, paskirstytas SQLite variantas.
• Individualizuotos aplinkos ir grafika: GTK+ pervadintas GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Veilandas 1.17, Weston 7.0.
  "Red Hat" ketina nustoti kurti X.Org serverį. Naujas šešėlių kompiliatorius Valve AMD GPU. AMD atidaryta Caudron sistema, skirta greitam 3D programų prototipų kūrimui. Maišytuvas 2.80. „Xrdesktop“ GNOME ir KDE naudojimui virtualios realybės ausinėse.

• Kodekai: Intel atidaryta AV1 vaizdo kodavimo įrenginys, optimizuotas perkodavimui skrydžio metu. Xiph ir Mozilla vystytis rav1e, AV1 kodavimo įrenginys Rust.
  "Google" atidaryta libgav1, AV1 formato dekoderis. VideoLAN ir FFmpeg vystytis AV1 dekoderis dav1d.

• „Linux“ branduolio patobulinimai: 5.0, 5.1, 5.2, 5.3, 5.4.
  Mokymai USB 4.0 tvarkyklės, plėtra saugių tvarkyklių rašymo sistema Rust and Įvaikinimas į eksperimentinį VPN WireGuard filialą. Posistemių perkėlimas į Android (projektas naudojant standartinį (be pakeitimų) „Linux“ branduolį „Android“).

  Pagrindiniai branduolio pakeitimai: failų sistemos šifravimo mechanizmas adiantum, BinderFS failų sistema, seccomp užrakto tvarkyklės vartotojo erdvėje, režimas ext4 veikia neskiriant didžiųjų ir mažųjų raidžių,

  io_uring asinchroninė I/O sąsaja, galimybė naudoti NVDIMM kaip RAM, labai didelių failų sistemų mastelio stebėjimo palaikymas per fanotify, galimybė konfigūruoti Zstd glaudinimo lygius Btrfs, naujas cpuidle TEO tvarkytuvas, sistemos iškvietimų įgyvendinimas 2038 metų problemai išspręsti, galimybė paleisti iš įrenginio įrenginių - žemėlapių sudarytojas be initramfs, SafeSetID LSM modulis, kombinuotų tiesioginių pataisų palaikymas,

  tvarkyklės, skirtos GPU Mali 4xx/6xx/7xx, įrenginio atvaizdavimo modulis dm-dust, garso atvira programinės aparatinės įrangos palaikymas DSP, BFQ našumo optimizavimas, PSI (Pressure Stall Information) posistemis,

  „Intel Speed ​​​​Select“ energijos valdymo technologijos palaikymas, pidfd_open sistemos iškvietimas, galimybė naudoti IPv4 adresus iš 0.0.0.0/8 potinklio, „nftables“ aparatinės įrangos spartinimas, HDR palaikymas DRM posistemyje, ACRN hipervizoriaus integracija,

  eksperimentinė exFAT tvarkyklė, režimas "Lockdown"apriboti šakninio vartotojo prieigą prie branduolio, fs-verity mechanizmas failų vientisumui stebėti, galimybė naudoti CIFS šakniniam skaidiniui, iocost įvesties/išvesties valdiklis, EROFS FS, dm-klono modulis išorinių įrenginių replikacijai, virtiofs FS katalogų eksportavimui į svečių sistemas, AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake ir Zhaoxi GPU palaikymas.

• Įsilaužimai: Matrica, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel ir Alpaca formos, kamino Perpildyta, Šviesiai Mėnulis, Momnero, HackerOne, Webmin, NASA, vandalizmo Stallmano svetainėje.
• Kenkėjiška veikla saugyklose ir kataloguose:
  Docker Hub įsilaužimas. Įsilaužimas PHP saugykla PEAR ir paketų tvarkyklės modifikavimas.
  Kenkėjiški priedai Mozilla katalogas, "Google Play".
  Ataka kenkėjiška „Git“ saugyklų išpirkos programa „GitHub“, „GitLab“ ir „Bitbucket“ paslaugose. Įsilaužimas Kanoninės saugyklos „GitHub“. 73 saugyklos su užpakalinėmis durimis „GitHub“.
  Kenkėjiško kodo įvedimas į Ruby paketą Stiprus_slaptažodis, NPM paketas bb-statytojas, npm paketo priklausomybė „PureScript“, Python bibliotekos PyPI, Ruby bibliotekose bootstrap-sass и poilsis-klientas, „Android“ programos darbui su fotoaparatu.

• Kriptovaliutos: Blockchain platforma TON („Telegram Open Network“) ir įtampa „Telegram“ kriptovaliutos įdėjimas. Kritinis pažeidžiamumas Ethereum. Pažeidžiamumas Zcash, kuris leido generuoti naujų lėšų. Įsilaužimas Monero kriptovaliutų svetainė. Dvigubos atliekos lėšų Ethereum Classic.
• Atakos metodai:
  • Ataka procesų atminties būsenai nustatyti naudojant puslapio talpyklą.
  • Technika apeiti Widevine L3 DRM apsaugą.
  • KNOB ataka, leidžianti perimti šifruotą „Bluetooth“ srautą.
  • Ataka balso valdymo sistemų mikrofonuose naudojant lazerį.
  • Ataka naudojant kenkėjiškus „Thunderbolt“ įrenginius.
  • Augimas atakos, susijusios su DNS kontrolės užgrobimu.
  • Ataka įvairiems TLS diegimams.
  • Ataka į OpenPGP kriptografinių raktų serverių tinklą.
  • Galimybė trukdyti TCP ryšiams, užmegztam per VPN tunelius.
  • Ataka „frontend-backend“ sistemose, leidžiančiose įsitraukti į trečiųjų šalių užklausas
  • Ataka CPDoS, kuri leidžia padaryti puslapius, teikiamus per CDN, nepasiekiamus.
  • "Minerva" — ECDSA rakto atkūrimo technika.
  • NetCAT — nuotolinis SSH seanso metu paspaustų klavišų aptikimas.
  • DoS atakos sumažinti „Tor“ tinklo našumą;
  • Efektyvesnis SHA-1 susidūrimo aptikimo metodas.
• Procesorių pažeidžiamumas. „Intel“ lustų problemos: MDS, SPOILERIS, Zombieload 2, Plundervoltas. Intel ir AMD: KEITIMAI. AMD:
  AMD SEV.

• Programinės įrangos, protokolų ir izoliuotų lustų pažeidžiamumas: BMC valdikliai, „WiFi“ programinė įranga „Marvell Avastar“., TPM – nesėkmė, HSM moduliai, Qualcomm TrustZone, intel sgx, WPA3 ir EAP-pwd (1, 2), Broadcom WiFi lustai, QualPwn („Qualcomm Wi-Fi“)
• Pažeidžiamumas: vietinės šakninės Linux branduolio pažeidžiamumas (SCTP, AF_ALG, USB, i915, v4l2, marvelas, fbdev). Nuotoliniai DoS pažeidžiamumai Linux branduolyje (RDS, UDP, rtlwifi) Ir FreeBSD. Mirties paketas Linux ir FreeBSD.
  Keturi kritiškas pažeidžiamumų в paštu serveris Exim, kuris vadovavo į masinius išpuolius.

  Nuotoliniai pažeidžiamumai php-fpm, WordPress, "WhatsApp", SQLite (+ ataka per WebSQL naršyklėje Chrome) OpenSSL, NPM, git, Nesusijęs, begalinis „Ghostscript“ pažeidžiamumų srautas, Balandinė, KDE, Proftpd, kalmaras, Magento, SDL, GrafikaMagick, Vim, MyBB, PharStreamWrapper („Drupal“, „Joomla“ ir „Typo3“), APT, Pacman, Drupal, LibreOffice ir OpenOffice, SCP.

  Pavojingi vietiniai pažeidžiamumai runc ir LXC (Docker) systemd-žurnalas, ld.taip и libc OpenBSD, Xen,
  vhost-net, QEMU, dokininkas, Snap ir flatpak, snapdas.

Per metus OpenNET buvo paskelbtos 1687 naujienos (790 pagrindinės, 897 mini), kurioms palikti 148862 XNUMX komentarai.

Šaltinis: opennet.ru