Најважните настани во 2019 година

Финален избор на најважните и најзначајните настани од 2019 година:

• Ричард Сталман лево пост президента Фонда СПО.
• Компанијата IBM апсорбира Црвена капа.
• Стандардизација WebAssembly. Промоција WebAssembly как платформы для универсального применения. ВАСИ для использования WebAssembly вне браузера. БинарСТ для ускорения загрузки JavaScript.
• IBM, Google, Microsoft и Intel формирана альянс для развития открытых технологий защиты данных.
• W3C и WHATWG организации се согласија развивать общие спецификации HTML и DOM.
• Врати се к вопросу поддержки нескольких систем инициализации в Debian и држи общего голосования о системах инициализации в Debian.
• Мајкрософт објавено общедоступные спецификации и предоставила возможность безвозмездного использования патентов на exFAT в Linux. Компания Paragon Software отворен код своего драйвера exFAT.
• Пајтон и Firefox перешли на новые циклы формирования выпусков.
• Внедрение поддержки DNS-over-HTTPS в Firefox и Chrome (ассоциация провайдеров зборуваше против DoH).
• Поддержка HTTP/3 в Chrome и Firefox, обука модуля с поддержкой HTTP/3 для nginx.
• Переход Chrome и Firefox к пометке страниц, открытых по HTTP, индикатором небезопасного соединения.
• Firefox: Инцидент с отключением всех дополнений Firefox из-за истечения срока сертификата Mozilla. Включение по умолчанию блокировки трекеров в Firefox. Разработка нового мобильного браузера Преглед на Firefox.
  Возобновление работы по интеграции поддержки Tor в Firefox. Завершена работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). Лансиран сервис Firefox Send. Сворачивание программы Test Pilot и сервиса Firefox Screenshots.
  Неуспех Mozilla от реализации некоторых ограничений из нового манифеста Chrome.

• Хром: Промоција третьей редакции манифеста, несовместимой с uBlock Origin. Вклучување блокировщика неприемлемой рекламы. Исклучување Flash. Прекаращение отображения «https://» и «www.» в адресной строке. Промоција SXG и AMP для отдачи верифицированных копий web-страниц с других сайтов. Засилување изоляции между сайтами. Ужесточение правил размещения дополнений в Chrome Web Store.
• TLS: Mozilla, Cloudflare и Facebook понудени TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME одобрено в качестве интернет-стандарта.
• KDE и Mozilla перешли на Matrix для общения разработчиков. GTK вместо почтовых рассылок поминува на платформу Discourse.
• Хардвер: Дискавери микроархитектуры MIPS R6 (MIPS Open). Компания IBM отворен архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel развива открытую прошивку ModernFW. Google развива OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD основана альянс для продвижения открытых чипов и SoC.
• Патенты: Патентный тврдат против GNOME Foundation. Иницијатива по защите открытого ПО от патентых троллей. Обид формации патентного пула для сбора отчислений за использование кодеков AV1 и VP9.
• Судебные разбирательства: Возобновление разбирательства между Google и Oracle, связанного с Java и Android. Барање против Adblock Plus. Победа VMware в деле о нарушении GPL. Rambler рече свои права на Nginx.
• Конфликты: Systemd в Debian остана без мэйнтейнера. Престанок разработки dstat. Бришење Gem-пакета в знак протеста. Затворање доступа к PPA-репозиториям Jonathon F. Повикот не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU зборуваше против единоличного лидерства Столлмана.
• Лицензии: СУБД CockroachDB поминува на несвободную лицензию. Oracle промени лицензию на сборки Java SE. Компания Redis Labs преведено модули с Commons Clause на собственную несвободную лицензию. Используемая проектом MongoDB лицензия SSPL признати недопустимой в Fedora Linux. Лицензия на CUPS изменена с GPLv2 и LGPLv2 на Apache 2.0. Chef беше полностью открытым проектом.
• Новые форки: Глимпс — форк GIMP, Глабер — форк Zabbix, notqmail — форк qmail.
• Сетевая инфраструктура: RIPE издвои последний свободный блок IPv4. Инициативы Ден на знамето на DNS 2019 година на прекращению поддержки проблемных реализаций DNS и Ден на знамето на DNS 2020 година для решения проблем с IP-фрагментацией при обработке DNS-сообщений большого размера.
  Facebook отвори платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов донесе к массовому нарушению связности в интернете.

• Открытые инициативы Microsoft: Систем распределения памяти mimalloc, подсистема WSL2 с модифицированным ядром Linux, обединување платформы .NET 5 с поддержкой Linux и Android, Комплет за развој на квантум для разработки квантовых алгоритмов, стандартная библиотека С++, платформа .NET Core 3.0 с WinUI и Windows Forms. Microsoft се приклучи к разработке OpenJDK. Браузер Microsoft Edge ќе поддерживать Linux.
• Машинное обучение: Слејтер для разделения музыки и голоса.
  Mozilla развива систему машинного перевода. Microsoft отвори библиотеку машинного обучения SPTAG. Синтезис анимации с помощью нейросетей. Выпуск TensorFlow 2.0. CodeSearchNet для поиска и анализа кода. NVIDIA SPADE (GauGAN) для синтеза пейзажей по наброскам. StyleGAN для генерации лиц.

• Открыт код проектов: Google открыл Песочник для формирования sandbox-окружений, ClusterFuzz для выявления ошибок и Адијантум для быстрого шифрования накопителей. Cloudflare објавена распределённый генератор случайных чисел. Netflix отвори код интерактивной среды вычислений Polynote. Intel објавена библиотеку для шумоподавления и фильтрации изображений.
  Facebook отвори код JavaScript-движка Hermes. BMW открыл системот распределённой отрисовки RAMSES. Amazon подготвени открытую редакцию Elasticsearch. OpenDrop — открытая реализация Apple AirDrop. Е отворен код промышленной CRM/BPM/ERP системы BGERP. АНБ објавено инструментарий для обратного инжиниринга Ghidra. Криптографическая библиотека EverCrypt.

• Языки программирования: Perl 6 преименувана в Raku. Новые языки V, Проток9,
  P++ (диалект PHP со строгой типизацией).

  Ним 1.0. GCC 9. Пајтон 3.8. LLVM 8/9. Java SE 12/13. Џакарта Е.Е. Оди 1.12/1.13
  PHP 7.4.Perl 5.30.

• Системные компоненты: systemd 241, 242, 243, 244. systemd-homed для управления переносимыми домашними каталогами. Glibc 2.29/2.30.
• Виртуализация и контейнеры: Гипервизор NVMM от проекта NetBSD. Гипервизоры Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. Дистрибуција ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор ACRN. ХермиТукс — unikernel, бинарно совместимый с Linux.
• BSD: Разделения базовой системы FreeBSD на пакеты. Превод FreeBSD на «ZFS on Linux». Бришење GCC из основного состава FreeBSD. FreeBSD 12.1. Новые дистрибутивы FuryBSD и SecBSD. Hyperbola трансформируется в форк OpenBSD. OpenBSD 6.5/6.6. Формирање обновлений пакетов для стабильной ветки OpenBSD. Git-совместимая система контроля версий Got от OpenBSD.

  DragonFlyBSD 5.6.

• Дистрибутивы: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Убунту 19.04/19.10.

  Непрерывно обновляемая редакция Тек на CentOS. Проект ELISA по разработке Linux-окружения для высоконадёжных систем. Trident поминува с BSD-системы TrueOS на Void Linux. Затворање проекта Russian Fedora. Разработка Scientific Linux 8 завиткан в пользу CentOS.
  Развитие Fedora Atomic Host прекината в пользу проекта Федора Кореос. Престанок поддержки 32-разрядных систем x86 в Ubuntu.

• Мобильные платформы: webOS издание со отворен извор 2, Андроид 10, Lineage OS 16, EdgeX 1.0.
  Првиот партия смартфона Librem 5 и подготовка смартфона PinePhone. Спојување открытого проекта Mer и проприетарной ОС Sailfish. Платформа Mozilla WebThings.

• DBMS: PostgreSQL 12, МаријаДБ 10.4. Е отворен код СУБД VictoriaMetrics. BlazingSQL, использующий GPU для ускорения. Dqlite, распределённый вариант SQLite.
• Пользовательские окружения и графика: GTK+ преименувана в GTK. Xfce 4.14, KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Вејленд 1.17, Вестон 7.0.
  Ред Хет има намера прекратить развитие сервера X.Org. Новый компилятор шейдеров для GPU AMD от компании Valve. AMD отвори фреймворк Caudron для быстрого создания прототипов 3D-приложений. Блендер 2.80. xrdesktop для использования GNOME и KDE в шлемах виртуальной реальности.

• Кодеки: Intel отвори кодировщик видео AV1, оптимизированный для перекодирования на лету. Xiph и Mozilla развиваат rav1e, кодировщик AV1 на языке Rust.
  Google отвори libgav1, декодировщик для формата AV1. VideoLAN и FFmpeg развиваат AV1-декодировщик dav1d.

• Расширение возможностей ядра Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Обука драйвера USB 4.0, развој фреймворка для написания защищённых драйверов на языке Rust и Посвојување в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android (Проектот по задействованию в Android штатного (без внесения изменений) ядра Linux).

  Основные изменения в ядре: механизм шифрования файловых систем Адијантум, файловая система BinderFS, обработчики блокировок seccomp в пространстве пользователя, режимот работы ext4 без учёта регистра символов,

  интерфейс асинхронного ввода/вывода io_uring, возможность использования NVDIMM в качестве ОЗУ, поддержка масштабируемого мониторинга очень больших ФС через fanotify, возможность настройки уровней сжатия Zstd в Btrfs, новый обработчик cpuidle TEO, реализация системных вызовов для решения проблемы 2038 года, возможность загрузки с устройств device-mapper без initramfs, LSM-модуль SafeSetID, поддержка комбинированных live-патчей,

  драйверы для GPU Mali 4xx/ 6xx/7xx, device-mapper модуль dm-dust, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, подсистема PSI (Pressure Stall Information),

  поддержка технологии управления энергопотреблением Intel Speed Select, системный вызов pidfd_open, возможность использования IPv4-адресов из подсети 0.0.0.0/8, возможность аппаратного ускорения nftables, поддержка HDR в подсистеме DRM, интеграция гипервизора ACRN,

  экспериментальный драйвер exFAT, режим «заклучување» для ограничения доступа пользователя root к ядру, механизм fs-verity для контроля целостности файлов, возможность использования CIFS для корневого раздела, контроллер ввода/вывода iocost, ФС EROFS, модуль dm-clone для репликации внешних устройств, ФС virtiofs для экспорта каталогов в гостевые системы, поддержка GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.

• Взломы: Матрица, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel и Alpaca Forms, Стак прелевање, Блед месечината, Momnero, HackerOne, Webmin, НАСА, вандализм на сайте Столлмана.
• Вредоносная активность в репозиториях и каталогах:
  Взлом Docker Hub. Кршење PHP-репозитория PEAR и модификация пакетного менеджера.
  Вредоносные дополнения в каталоге Mozilla, Google Play.
  Напад вредоносных шифровальщиков Git-репозиториев в сервисах GitHub, GitLab и Bitbucket. Кршење репозиториев Canonical на GitHub. 73 репозитория с бэкдорами на GitHub.
  Внедрение вредоносного кода в Ruby-пакет Strong_password, NPM-пакет bb-builder, зависимость к npm-пакету PureScript, Python-библиотеки в PyPI, Ruby-библиотеки bootstrap-sass и одмор-клиент, Android-приложения для работы с камерой.

• Криптовалюты: Блочейн-платформа ТОН (Telegram Open Network) и неизвесност размещения криптовалюты Telegram. Критическая уязвимость в Ethereum. Ранливост в Zcash, позволявшая генерировать новые средства. Кршење сайта криптовалюты Мonero. Двойная трата средств в Ethereum Classic.
• Методы атак:
  • Напад по определению состояния памяти процессов при помощи страничного кэша.
  • Техника обхода DRM-защиты Widevine L3.
  • Атака KNOB, позволяющая перехватить зашифрованный трафик Bluetooth.
  • Напад на микрофоны систем голосового управления при помощи лазера.
  • Напад с использованием вредоносных устройств с интерфейсом Thunderbolt.
  • Раст атак, связанных с захватом контроля над DNS.
  • Напад на различные реализации TLS.
  • Напад на сеть серверов криптографических ключей OpenPGP.
  • Можност вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
  • Напад на системы фронтэнд-бэкенд, позволяющая вклиниться в сторонние запросы
  • Напад CPDoS, позволяющая сделать недоступными страницы, отдаваемые через CDN.
  • Минерва — техника восстановления ключей ECDSA.
  • NetCAT — удалённое определение клавиш, нажимаемых в сеансе SSH.
  • DoS напади для снижения производительности сети Tor;
  • Более эффективный метод определения коллизий для SHA-1.
• Уязвимости в процессорах. Проблемы с чипами Intel: MDS, Расипник, Zombieload 2, Plundervolt. Intel и AMD: SWAPGS. AMD:
  АМД СЕВ.

• Уязвимости в прошивках, протоколах и изолированных чипах: BMC-контроллеры, WiFi-прошивки Marvell Avastar, TPM-Неуспех, HSM-модули, Qualcomm TrustZone, Интел SGX, WPA3 и EAP-pwd (1, 2), WiFi-чипы Broadcom, QualPwn (Qualcomm Wi-Fi)
• Уязвимости: Локальные root-уязвимости в ядре Linux (SCTP, AF_ALG, USB, i915, v4l2, чудо, fbdev). Удалённые DoS-уязвимости в ядре Linux (RDS, UDP, rtlwifi) И FreeBSD. Packet-of-death в Linux и FreeBSD.
  Четири критические ранливости в почтовом сервер Exim, которые LED к массовым атакам.

  Удалённые уязвимости в php fpm, WordPress, WhatsApp, SQLite (+ напад через WebSQL в Chrome), OpenSSL, НПМ, оди, Неврзани, нескончаемый поток уязвимостей в Ghostscript, Гулаб, KDE, Профтпд, Медузата, Magento, SDL, GraphicsMagick, vim, MyBB, PharStreamWrapper (Drupal, Joomla и Typo3), АПТ, pacman, Друпал, LibreOffice и OpenOffice, SCP.

  Опасные локальные уязвимости в runc и LXC (Docker), systemd-journald, ld.така и libc в OpenBSD, Xen,
  vhost-net, QEMU, пристанишен работник, snap и flatpak, snapd.

За год на OpenNET было опубликовано 1687 новостей (790 основных, 897 мини), на которые было оставлено 148862 комментариев.

Извор: opennet.ru