2019. gada svarīgākie notikumi

2019. gada svarīgāko un ievērojamāko notikumu galīgā atlase:

• Ričards Stālmans pa kreisi Atvērtā koda fonda prezidenta amats.
• IBM uzņēmums uzsūcas Sarkana cepure.
• Standartizācija WebAssembly. veicināšana WebAssembly kā platforma universālai lietošanai. BIJU ES WebAssembly lietošanai ārpus pārlūkprogrammas. BinārsAST lai paātrinātu JavaScript ielādi.
• IBM, Google, Microsoft un Intel veidojas alianse atvērto datu aizsardzības tehnoloģiju attīstībai.
• W3C un WHATWG organizācijas darījums izstrādāt kopējas HTML un DOM specifikācijas.
• Atgriezties par jautājumu par vairāku iniciēšanas sistēmu atbalstīšanu Debian un turot vispārējs balsojums par init sistēmām Debianā.
• Microsoft опубликовала publiskas specifikācijas un padarīja exFAT patentus pieejamus bezatlīdzības lietošanai operētājsistēmā Linux. Paragon programmatūras uzņēmums atvērts jūsu exFAT draivera kods.
• Pitons и Firefox pārgāja uz jaunās izlaiduma paaudzes cikliem.
• DNS-over-HTTPS atbalsta ieviešana Firefox и hroms (pakalpojumu sniedzēju asociācija runāja pret DoH).
• HTTP/3 atbalsts hroms и Firefox, treniņš modulis ar HTTP/3 atbalstu nginx.
• Chrome un Firefox pārslēdzas uz lapu atzīmēšanu, kas atvērtas, izmantojot HTTP, ar nedroša savienojuma indikatoru.
• Firefox: Incidents ar visiem Firefox papildinājumiem atspējots Mozilla sertifikāta derīguma termiņa beigšanās dēļ. Pēc noklusējuma iespējojiet izsekotāja bloķēšanu pārlūkprogrammā Firefox. Jaunas mobilās pārlūkprogrammas izstrāde Firefox priekšskatījums.
  Atsākšana strādāt pie Tor atbalsta integrēšanas pārlūkprogrammā Firefox. Pabeigts darbs pie XBL (XML Binding Language) komponentu noņemšanas no Firefox; daudzas iebūvētās saskarnes ir pārveidotas (skatīšanas sertifikāti, adreses josla, about:config utt.). Palaists Firefox Send pakalpojums. Sakļaut Test Pilot programma un Firefox Screenshots pakalpojums.
  Отказ Mozilla neieviesīs dažus ierobežojumus no jaunā Chrome manifesta.

• Chrome: veicināšana manifesta trešais izdevums, nesaderīgi ar uBlock Origin. Iespējot nepiemērotas reklāmas bloķētājs. Atvienošana Zibspuldze. Pārtrauciet rādīt “https://” un “www”. adreses joslā. veicināšana SXG un AMP, lai piegādātu pārbaudītas tīmekļa lapu kopijas no citām vietnēm. Pastiprināšana izolācija starp vietām. Pievilkšana noteikumi par papildinājumu ievietošanu Chrome interneta veikalā.
• TLS: Mozilla, Cloudflare un Facebook piedāvāja TLS paplašinājums īslaicīgu sertifikātu deleģēšanai. ACME protokols, ko izstrādājis projekts Let's Encrypt apstiprināts kā interneta standarts.
• KDE и Mozilla pārgāja uz Matrix izstrādātāju saziņai. GTK, nevis adresātu sarakstus iet pāri uz Diskursu platformu.
• Aparatūra: Atklāšana mikroarhitektūra MIPS R6 (MIPS Open). Uzņēmums IBM atvērts Jaudas procesora arhitektūra. Western Digital ir prezentējis WD SweRV RISC-V procesoru. Intel attīstās atveriet programmaparatūru ModernFW. Google attīstās OpenTitan, platforma uzticamu mikroshēmu izveidei. Google, SiFive un WD dibināta alianse, lai veicinātu atvērtās mikroshēmas un SoC.
• Patenti: Patents prasība против GNOME fonds. Iniciatīva par atvērtā pirmkoda programmatūras aizsardzību pret patentu troļļiem. Mēģinājums veidojumi patentu fonds autoratlīdzības iekasēšanai par AV1 un VP9 kodeku izmantošanu.
• Tiesvedība: Atsākšana tiesvedība starp Google un Oracle saistībā ar Java un Android. Pieprasīt pret Adblock Plus. Uzvara VMware GPL pārkāpuma gadījumā. Rambler teica jūsu tiesības uz Nginx.
• Konflikti: Systemd uz Debian palika bez uzturētāja. Izbeigšana dstat izstrāde. Pārcelšanās Dārgakmeņu iepakojums kā protesta zīme. Slēgšana piekļuve Jonathon F. PPA krātuvēm. Zvans Nemainiet GTK tēmu izplatījumos. GNU projektu uzturētāji runāja pret Stallmana vienīgo vadību.
• Licences: CockroachDB DBMS iet pāri par patentētu licenci. Orākuls izmaiņas licence Java SE būvēm. Uzņēmums Redis Labs tulkots moduļi no Commons klauzulas uz savu bezmaksas licenci. MongoDB projekta izmantotā licence ir SSPL atzīts nederīgs operētājsistēmā Fedora Linux. CUPS licence ir mainīta no GPLv2 un LGPLv2 uz Apache 2.0. Pavārs bija pilnīgi atklāts projekts.
• Jaunas dakšas: Paskatos - GIMP dakša, Glaber - Zabbix dakša, notqmail - qmail dakša.
• Tīkla infrastruktūra: RIPE izcelt pēdējais bezmaksas IPv4 bloks. Iniciatīvas DNS karoga diena 2019. gadā par izbeigšanu atbalsts problemātiskām DNS ieviešanām un DNS karoga diena 2020. gadā lai atrisinātu problēmas ar IP sadrumstalotību, apstrādājot lielus DNS ziņojumus.
  Facebook atvērts platforma ātrai LTE tīklu izvietošanai. BGP maršruta noplūde atveda masveida interneta savienojuma pārtraukumiem.

• Microsoft Open iniciatīvas: Sistēma mimalloc atmiņas piešķiršana, apakšsistēma WSL2 с modificēts Linux kodols apvienošana .NET 5 platformas ar Linux un Android atbalstu, Kvantu attīstības komplekts kvantu algoritmu izstrādei, C++ standarta bibliotēka, platforma .NET Core 3.0 ar WinUI un Windows Forms. Microsoft pievienojās OpenJDK izstrādei. Microsoft Edge pārlūkprogramma griba atbalsta Linux.
• Mašīnmācība: Splēters lai atdalītu mūziku un balsi.
  Mozilla attīstās mašīntulkošanas sistēma. Microsoft atvērts SPTAG mašīnmācīšanās bibliotēka. Sintēze animācijas, izmantojot neironu tīklus. Atbrīvot TensorFlow 2.0. CodeSearchNet koda meklēšanai un analīzei. NVIDIA SPADE (GauGAN) ainavu sintezēšanai no skicēm. StilsGAN lai radītu sejas.

• Projekta kods ir atvērts: Google ir atvēris Sandboxed smilškastes vides izveidei, ClusterFuzz identificēt kļūdas un ADIANTUM ātrai krātuves šifrēšanai. Cloudflare publicēti sadalīts nejaušo skaitļu ģenerators. Netflix atvērts kods interaktīvai skaitļošanas videi Polynote. Intel publicēti bibliotēka trokšņu samazināšanai un attēlu filtrēšanai.
  Facebook atvērts Hermes JavaScript dzinēja kods. BMW atvēra sistēma izplatītas renderēšanas RAMSES. Amazon sagatavots Elasticsearch atvērtais izdevums. OpenDrop - atvērta Apple AirDrop ieviešana. Ir atvērts kods rūpnieciskajai CRM/BPM/ERP sistēmai BGERP. NSA publicēts Ghidra reversās inženierijas rīku komplekts. Kriptogrāfiskā bibliotēka EverCrypt.

• Programmēšanas valodas: Perl 6 pārdēvēta Raku pilsētā. Jaunas valodas V, Plūsma9,
  P++ (spēcīgi drukāts PHP dialekts).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Džakarta EE.Ej 1.12/1.13
  PHP 7.4.Perl 5.30.

• Sistēmas sastāvdaļas: systemd 241, 242, 243, 244. systemd-homed lai pārvaldītu pārnēsājamos mājas direktorijus. Glibc 2.29/2.30.
• Virtualizācija un konteineri: Hipervizors NVMM no NetBSD projekta. Hipervizori Rust valodā rakstīts Intel Cloud Hypervisor un Amazon Firecracker. Izplatīšana ClonOS virtuālā servera infrastruktūras izvietošanai, kuras pamatā ir FreeBSD. Linux 5.3 kodolā ir iekļauts hipervizors ACRN. Hermituks - Unikernel, binārais saderīgs ar Linux.
• BSD: Divīzijas FreeBSD bāzes sistēma paketēs. Tulkošana FreeBSD uz "ZFS uz Linux". Pārcelšanās GCC no FreeBSD kodola. FreeBSD 12.1. Jauni izplatījumi FuryBSD и SecBSD. Hiperbola pārveido uz OpenBSD dakšiņu. OpenBSD 6.5/6.6. Veidošana pakešu atjauninājumi OpenBSD stabilajai filiālei. Git saderīgs Ir versiju kontroles sistēma no OpenBSD.

  DragonFly BSD 5.6.

• Izplatījumi: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. ubuntu 19.04/19.10.

  Nepārtraukti atjaunināts izdevums CentOS straume. ELISA projekts par Linux vides izstrādi ļoti uzticamām sistēmām. Trident iet pāri no BSD TrueOS sistēmas uz Void Linux. Slēgšana Krievijas Fedora projekts. Zinātniskā Linux 8 izstrāde sarullēts par labu CentOS.
  Fedora Atomic Host izstrāde pārtraukta par labu projektam Fedora Core OS. Izbeigšana atbalsts 32 bitu x86 sistēmām Ubuntu.

• Mobilās platformas: webOS atvērtā koda izdevums 2, android 10, LineageOS 16, EdgeX 1.0.
  Pirmais viedtālruņa Librem 5 partija un viedtālruņa PinePhone sagatavošana. Apvienot atvērts projekts Mer un patentēta OS Sailfish. Platforma Mozilla WebThings.

• DBVS: PostgreSQL 12, MarijaDB 10.4. Ir atvērts VictoriaMetrics DBVS kods. Degošs SQL, kas paātrināšanai izmanto GPU. Dqlite, izplatīts SQLite variants.
• Pielāgotas vides un grafikas: GTK+ pārdēvēta GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Veilands 1.17, Vestons 7.0.
  Red Hat plāno pārtraukt X.Org servera izstrādi. Jauns ēnotāju kompilators Valve AMD GPU. AMD atvērts Caudron sistēma ātrai 3D lietojumprogrammu prototipēšanai. Blenderis 2.80. xrdesktop GNOME un KDE izmantošanai virtuālās realitātes austiņās.

• Kodeki: Intel atvērts AV1 video kodētājs, kas optimizēts pārkodēšanai lidojumā. Xiph un Mozilla attīstīties rav1e, AV1 kodētājs Rustā.
  google atvērts libgav1, AV1 formāta dekodētājs. VideoLAN un FFmpeg attīstīties AV1 dekodētājs dav1d.

• Linux kodola uzlabojumi: 5.0, 5.1, 5.2, 5.3, 5.4.
  Treniņš USB 4.0 draiveri, attīstība ietvars drošu draiveru rakstīšanai Rust un Adopcija uz eksperimentālo VPN WireGuard filiāli. Apakšsistēmu pārsūtīšana uz Android (projekts par standarta (bez modifikācijām) Linux kodola izmantošanu operētājsistēmā Android).

  Galvenās izmaiņas kodolā: failu sistēmas šifrēšanas mehānisms ADIANTUM, BinderFS failu sistēma, seccomp bloķēšanas apstrādātāji lietotāja telpā, mode ext4 darbojas reģistrjutīgā veidā,

  io_uring asinhronais I/O interfeiss, iespēja izmantot NVDIMM kā RAM, atbalsts ļoti lielu failu sistēmu mērogojamai uzraudzībai, izmantojot fanotify, iespēja konfigurēt Zstd kompresijas līmeņus Btrfs, jauns cpuidle TEO apdarinātājs, sistēmas izsaukumu ieviešana, lai atrisinātu 2038. gada problēmu, iespēja palaist no ierīces ierīcēm - kartētājs bez initramfs, SafeSetID LSM modulis, atbalsts kombinētiem tiešraides ielāpiem,

  draiveri GPU Mali 4xx/6xx/7xx, ierīces kartētāja modulis dm-dust, Sound Open Firmware atbalsts DSP, BFQ veiktspējas optimizācija, PSI (Pressure Stall Information) apakšsistēma,

  atbalsts Intel Speed ​​​​Select jaudas pārvaldības tehnoloģijai, pidfd_open sistēmas izsaukums, iespēja izmantot IPv4 adreses no 0.0.0.0/8 apakštīkla, nftables aparatūras paātrinājums, HDR atbalsts DRM apakšsistēmā, ACRN hipervizora integrācija,

  eksperimentāls exFAT draiveris, režīms "Slēgts"ierobežot root lietotāja piekļuvi kodolam, fs-verity mehānisms faila integritātes uzraudzībai, iespēja izmantot CIFS saknes nodalījumam, iocost ievades/izvades kontrolieris, EROFS FS, dm-clone modulis ārējo ierīču replikācijai, virtiofs FS direktoriju eksportēšanai uz viesu sistēmām, atbalsts AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake un Zhaoxi GPU.

• Hacks: Matrica, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel un Alpaca Forms, Steka pārpilde, Pale Moon, Momnero, HackerOne, Webmin, NASA, vandālisms Stallmana vietnē.
• Ļaunprātīgas darbības krātuvēs un direktorijos:
  Docker Hub uzlaušana. Pārtraukums PHP repozitorijs PEAR un pakotņu pārvaldnieka modifikācija.
  Ļaunprātīgi papildinājumi Mozilla direktorijs, Google Play.
  Uzbrukums Git repozitoriju ļaunprātīga izpirkuma programmatūra GitHub, GitLab un Bitbucket pakalpojumos. Pārtraukums Kanoniskās krātuves vietnē GitHub. 73 krātuves ar aizmugures durvīm vietnē GitHub.
  Ļaunprātīga koda ievadīšana Ruby pakotnē Strong_password, NPM pakotne bb-celtnieks, npm pakotnes atkarība PureScript, Python bibliotēkas PyPI, Ruby bibliotēkās bootstrap-sass и atpūta-klients, Android lietojumprogrammas darbam ar kameru.

• Kriptovalūtas: Blockchain platforma TON (Telegram Open Network) un neziņa Telegram kriptovalūtas izvietošana. Kritiskā ievainojamība Ethereum. Neaizsargātība Zcash, kas ļāva radīt jaunus fondus. Pārtraukums Monero kriptovalūtas vietne. Dubultie atkritumi līdzekļi Ethereum Classic.
• Uzbrukuma metodes:
  • Uzbrukums lai noteiktu procesu atmiņas stāvokli, izmantojot lapas kešatmiņu.
  • Tehnika apiet Widevine L3 DRM aizsardzību.
  • KNOB uzbrukums, kas ļauj pārtvert šifrētu Bluetooth trafiku.
  • Uzbrukums balss vadības sistēmu mikrofonos, izmantojot lāzeru.
  • Uzbrukums izmantojot ļaunprātīgas Thunderbolt ierīces.
  • Pieaugums uzbrukumi, kas saistīti ar DNS kontroles pārņemšanu.
  • Uzbrukums dažādām TLS implementācijām.
  • Uzbrukums uz OpenPGP kriptogrāfisko atslēgu serveru tīklu.
  • Iespēja traucēt TCP savienojumus, kas izveidoti caur VPN tuneļiem.
  • Uzbrukums priekšgala un aizmugursistēmas sistēmās, ļaujot iesaistīties trešo pušu pieprasījumos
  • Uzbrukums CPDoS, kas ļauj padarīt lapas, kas tiek rādītas, izmantojot CDN, nepieejamas.
  • Minerva — ECDSA atslēgu atkopšanas tehnika.
  • NetCAT — SSH sesijā nospiesto taustiņu attālā noteikšana.
  • DoS uzbrukumi samazināt Tor tīkla veiktspēju;
  • Efektīvāks sadursmes noteikšanas metode SHA-1.
• Procesoru ievainojamības. Problēmas ar Intel mikroshēmām: MDS, SPOILER, Zombieload 2, Plundervolts. Intel un AMD: PĀRMAIŅAS. AMD:
  AMD SEV.

• Programmaparatūras, protokolu un izolētu mikroshēmu ievainojamības: BMC kontrolieri, WiFi programmaparatūra Marvell Avastar, TPM — neizdevās, HSM moduļi, Qualcomm TrustZone, intel sgx, WPA3 un EAP-pwd (1, 2), Broadcom WiFi mikroshēmas, QualPwn (Qualcomm Wi-Fi)
• Ievainojamības: vietējās saknes ievainojamības Linux kodolā (SCTP, AF_ALG, USB, i915, v4l2, brīnums, fbdev). Attālās DoS ievainojamības Linux kodolā (RDS, UDP, rtlwifi) Un FreeBSD. Nāves paciņa uz Linux un FreeBSD.
  Četri kritisks ievainojamības в pasta serveris Exim, kas atveda masu uzbrukumiem.

  Attālās ievainojamības php-FPM, WordPress, WhatsApp, SQLite (+ uzbrukums izmantojot WebSQL pārlūkprogrammā Chrome), OpenSSL, NPM, Git, Nav saistību, bezgalīgs ievainojamību straume programmā Ghostscript, Dovecot, KDE, Proftpd, kalmārs, Magento, SDL, GrafikaMagick, spars, MyBB, PharStreamWrapper (Drupal, Joomla un Typo3), APT, Pacman, Drupal, LibreOffice un OpenOffice, SCP.

  Bīstamas vietējās ievainojamības runc un LXC (Dokeris) systemd-journald, ld.tātad и libc OpenBSD, Xen,
  vhost-net, QEMU, dokers, snap un flatpak, snapd.

Gada laikā OpenNET publicētas 1687 ziņas (790 galvenās, 897 mini), kurām atstāti 148862 XNUMX komentāri.

Avots: opennet.ru