2019ലെ ഏറ്റവും പ്രധാനപ്പെട്ട ഇവന്റുകൾ

2019-ലെ ഏറ്റവും പ്രധാനപ്പെട്ടതും ശ്രദ്ധേയവുമായ ഇവൻ്റുകളുടെ അന്തിമ തിരഞ്ഞെടുപ്പ്:

• റിച്ചാർഡ് സ്റ്റാൾമാൻ ഇടത്തെ пост президента Фонда СПО.
• ഐബിഎം കമ്പനി ആഗിരണം ചുവന്ന തൊപ്പി.
• സ്റ്റാൻഡേർഡൈസേഷൻ WebAssembly. പ്രമോഷൻ WebAssembly как платформы для универсального применения. വാസി для использования WebAssembly вне браузера. ബൈനറിഎസ്ടി для ускорения загрузки JavaScript.
• IBM, Google, Microsoft и Intel രൂപീകരിച്ചു альянс для развития открытых технологий защиты данных.
• W3C, WHATWG ഓർഗനൈസേഷനുകൾ സമ്മതിച്ചു развивать общие спецификации HTML и DOM.
• മടങ്ങുക к вопросу поддержки нескольких систем инициализации в Debian и പിടിച്ചുനിൽക്കുന്നു общего голосования о системах инициализации в Debian.
• മൈക്രോസോഫ്റ്റ് പ്രസിദ്ധീകരിച്ചു общедоступные спецификации и предоставила возможность безвозмездного использования патентов на exFAT в Linux. Компания Paragon Software തുറന്നു код своего драйвера exFAT.
• പൈത്തൺ и ഫയർഫോക്സ് перешли на новые циклы формирования выпусков.
• Внедрение поддержки DNS-over-HTTPS в ഫയർഫോക്സ് и ക്രോം (ассоциация провайдеров സംസാരിച്ചു против DoH).
• Поддержка HTTP/3 в ക്രോം и ഫയർഫോക്സ്, തയാറാക്കുക модуля с поддержкой HTTP/3 для nginx.
• Переход Chrome и Firefox к пометке страниц, открытых по HTTP, индикатором небезопасного соединения.
• ഫയർഫോക്സ്: സംഭവം с отключением всех дополнений Firefox из-за истечения срока сертификата Mozilla. Включение по умолчанию блокировки трекеров в Firefox. Разработка нового мобильного браузера ഫയർഫോക്സ് പ്രിവ്യൂ.
  Возобновление работы по интеграции поддержки Tor в Firefox. Завершена работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). വിക്ഷേപിച്ചു сервис Firefox Send. Сворачивание программы Test Pilot и сервиса Firefox Screenshots.
  പരാജയം Mozilla от реализации некоторых ограничений из нового манифеста Chrome.

• chrome: പ്രമോഷൻ третьей редакции манифеста, несовместимой с uBlock Origin. പ്രാപ്തമാക്കുന്നു блокировщика неприемлемой рекламы. വിച്ഛേദിക്കുന്നു Flash. Прекаращение отображения «https://» и «www.» в адресной строке. പ്രമോഷൻ SXG и AMP для отдачи верифицированных копий web-страниц с других сайтов. നേട്ടം изоляции между сайтами. Ужесточение правил размещения дополнений в Chrome Web Store.
• TLS: Mozilla, Cloudflare и Facebook നിർദ്ദേശിച്ചു TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME അംഗീകരിച്ചു в качестве интернет-стандарта.
• കെഡിഇ и മോസില്ല перешли на Matrix для общения разработчиков. GTK вместо почтовых рассылок കടന്നു പോകുന്നു на платформу Discourse.
• ഹാർഡ്‌വെയർ: തുറക്കുന്നു микроархитектуры MIPS R6 (MIPS Open). Компания IBM തുറന്നു архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel വികസിക്കുന്നു открытую прошивку ModernFW. Google വികസിക്കുന്നു OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD സ്ഥാപിച്ചത് альянс для продвижения открытых чипов и SoC.
• Патенты: Патентный കേസ് എതിരായിരുന്നു GNOME Foundation. സംരംഭം по защите открытого ПО от патентых троллей. ശ്രമം നിർമ്മിതികൾ патентного пула для сбора отчислений за использование кодеков AV1 и VP9.
• Судебные разбирательства: Возобновление разбирательства между Google и Oracle, связанного с Java и Android. അവകാശം против Adblock Plus. വിജയം VMware в деле о нарушении GPL. Rambler പ്രഖ്യാപിച്ചു свои права на Nginx.
• Конфликты: Systemd в Debian താമസിച്ചു без мэйнтейнера. അവസാനിപ്പിക്കൽ разработки dstat. ഇല്ലാതാക്കുക Gem-пакета в знак протеста. അടയ്ക്കുന്നു доступа к PPA-репозиториям Jonathon F. കോൾ не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU സംസാരിച്ചു против единоличного лидерства Столлмана.
• Лицензии: СУБД CockroachDB കടന്നു പോകുന്നു на несвободную лицензию. Oracle മാറ്റങ്ങൾ лицензию на сборки Java SE. Компания Redis Labs പരിഭാഷപ്പെടുത്തി модули с Commons Clause на собственную несвободную лицензию. Используемая проектом MongoDB лицензия SSPL അംഗീകരിച്ചു недопустимой в Fedora Linux. Лицензия на CUPS изменена с GPLv2 и LGPLv2 на Apache 2.0. Chef മാറി полностью открытым проектом.
• Новые форки: കാഴ്ച — форк GIMP, ഗ്ലേബർ — форк Zabbix, നോട്ട്ക്മെയിൽ — форк qmail.
• Сетевая инфраструктура: RIPE ഒറ്റപ്പെടുത്തി последний свободный блок IPv4. Инициативы DNS പതാക ദിനം 2019 ആ സമയത്ത് прекращению поддержки проблемных реализаций DNS и DNS പതാക ദിനം 2020 для решения проблем с IP-фрагментацией при обработке DNS-сообщений большого размера.
  ഫേസ്ബുക്ക് തുറന്നു платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов കൊണ്ടുവന്നു к массовому нарушению связности в интернете.

• Открытые инициативы Microsoft: സിസ്റ്റം распределения памяти mimalloc, подсистема WSL2 с модифицированным ядром Linux, ഏകീകരണം платформы .NET 5 с поддержкой Linux и Android, ക്വാണ്ടം ഡെവലപ്‌മെന്റ് കിറ്റ് для разработки квантовых алгоритмов, стандартная библиотека С++, платформа .നെറ്റ് കോർ 3.0 с WinUI и Windows Forms. Microsoft ചേർന്നു к разработке OpenJDK. Браузер Microsoft Edge ആയിരിക്കും поддерживать Linux.
• Машинное обучение: സ്പ്ലീറ്റർ для разделения музыки и голоса.
  മോസില്ല വികസിക്കുന്നു систему машинного перевода. Microsoft തുറന്നു библиотеку машинного обучения SPTAG. സിന്തസിസ് анимации с помощью нейросетей. Выпуск ടെൻസർഫ്ലോ 2.0. CodeSearchNet для поиска и анализа кода. NVIDIA SPADE (GauGAN) для синтеза пейзажей по наброскам. StyleGAN для генерации лиц.

• Открыт код проектов: Google открыл സാൻഡ്‌ബോക്‌സ് ചെയ്‌തത് для формирования sandbox-окружений, ക്ലസ്റ്റർഫസ് для выявления ошибок и അഡിയന്റം для быстрого шифрования накопителей. Cloudflare പ്രസിദ്ധീകരിച്ചു распределённый генератор случайных чисел. Netflix തുറന്നു код интерактивной среды вычислений Polynote. Intel പ്രസിദ്ധീകരിച്ചു библиотеку для шумоподавления и фильтрации изображений.
  ഫേസ്ബുക്ക് തുറന്നു код JavaScript-движка Hermes. BMW открыл സിസ്റ്റം распределённой отрисовки RAMSES. Amazon തയ്യാറാക്കിയത് открытую редакцию Elasticsearch. ഓപ്പൺഡ്രോപ്പ് — открытая реализация Apple AirDrop. തുറന്നിരിക്കുന്നു код промышленной CRM/BPM/ERP системы BGERP. АНБ പ്രസിദ്ധീകരിച്ചു инструментарий для обратного инжиниринга Ghidra. Криптографическая библиотека എവർക്രിപ്റ്റ്.

• Языки программирования: Perl 6 പേരുമാറ്റി в Raku. Новые языки V, ഒഴുക്ക്9,
  പി++ (диалект PHP со строгой типизацией).

  നിം 1.0. GCC 9. പൈത്തൺ 3.8. LLVM 8/9. Java SE 12/13. ജക്കാർത്ത ഇ.ഇ. പോകൂ 1.12/1.13
  PHP 7.4.പേൾ 5.30.

• Системные компоненты: systemd 241, 242, 243, 244. systemd-homed для управления переносимыми домашними каталогами. Glibc 2.29/2.30.
• Виртуализация и контейнеры: Гипервизор NVMM от проекта NetBSD. Гипервизоры Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. വിതരണ കിറ്റ് ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор എസിആർഎൻ. ഹെർമിടക്സ് — unikernel, бинарно совместимый с Linux.
• BSD: Разделения базовой системы FreeBSD на пакеты. വിവർത്തനം FreeBSD на «ZFS on Linux». ഇല്ലാതാക്കുക GCC из основного состава FreeBSD. ഫ്രീ ബി എസ് ഡി. Новые дистрибутивы ഫ്യൂറിബിഎസ്ഡി и SecBSD. Hyperbola трансформируется в форк OpenBSD. ഓപ്പൺബിഎസ്ഡി 6.5/6.6. രൂപീകരണം обновлений пакетов для стабильной ветки OpenBSD. Git-совместимая система контроля версий Got от OpenBSD.

  ഡ്രാഗൺഫ്ലൈ ബിഎസ്ഡി 5.6.

• Дистрибутивы: Red Hat Enterprise Linux 8.0 (8.1). ഡെബിയന് 10. ഫെഡോറ 30/31. ഉബുണ്ടു 19.04/19.10.

  Непрерывно обновляемая редакция സെന്റോസ് സ്ട്രീം. Проект ELISA по разработке Linux-окружения для высоконадёжных систем. Trident കടന്നു പോകുന്നു с BSD-системы TrueOS на Void Linux. അടയ്ക്കുന്നു проекта Russian Fedora. Разработка Scientific Linux 8 ചുരുട്ടി в пользу CentOS.
  Развитие Fedora Atomic Host നിർത്തലാക്കി в пользу проекта ഫെഡോറ കോറോസ്. അവസാനിപ്പിക്കൽ поддержки 32-разрядных систем x86 в Ubuntu.

• Мобильные платформы: webOS ഓപ്പൺ സോഴ്‌സ് പതിപ്പ് 2, Android 10, ലീനേജ് ഒ.എസ് 16, EdgeX 1.0.
  ആദ്യത്തേത് партия смартфона Librem 5 и подготовка смартфона PinePhone. ലയിപ്പിക്കുക открытого проекта Mer и проприетарной ОС Sailfish. Платформа മോസില്ല വെബ്തിംഗ്സ്.

• DBMS: PostgreSQL 12, മരിയാഡിബി 10.4. തുറന്നിരിക്കുന്നു код СУБД VictoriaMetrics. ജ്വലിക്കുന്ന എസ്‌ക്യുഎൽ, использующий GPU для ускорения. Dqlite, распределённый вариант SQLite.
• Пользовательские окружения и графика: GTK+ പേരുമാറ്റി в GTK. Xfce 4.14, കെ.ഡി.ഇ 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  വയലാന്റ് 1.17, വെസ്റ്റൺ 7.0.
  ചുവന്ന തൊപ്പി ഉദ്ദേശിക്കുന്നു прекратить развитие сервера X.Org. Новый компилятор шейдеров для GPU AMD от компании Valve. AMD തുറന്നു фреймворк Caudron для быстрого создания прототипов 3D-приложений. ബ്ലെൻഡർ 2.80. xrddesktop для использования GNOME и KDE в шлемах виртуальной реальности.

• Кодеки: Intel തുറന്നു кодировщик видео AV1, оптимизированный для перекодирования на лету. Xiph и Mozilla വികസിപ്പിക്കുക rav1e, кодировщик AV1 на языке Rust.
  ഗൂഗിൾ തുറന്നു libgav1, декодировщик для формата AV1. VideoLAN и FFmpeg വികസിപ്പിക്കുക AV1-декодировщик dav1d.

• Расширение возможностей ядра Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  തയ്യാറാക്കൽ драйвера USB 4.0, വികസനം фреймворка для написания защищённых драйверов на языке Rust и ദത്തെടുക്കൽ в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android (ഡ്രാഫ്റ്റ് по задействованию в Android штатного (без внесения изменений) ядра Linux).

  Основные изменения в ядре: механизм шифрования файловых систем അഡിയന്റം, файловая система BinderFS, обработчики блокировок seccomp в пространстве пользователя, ഭരണം работы ext4 без учёта регистра символов,

  интерфейс асинхронного ввода/вывода io_uring, возможность использования NVDIMM в качестве ОЗУ, поддержка масштабируемого мониторинга очень больших ФС через fanotify, возможность настройки уровней сжатия Zstd в Btrfs, новый обработчик cpuidle TEO, реализация системных вызовов для решения проблемы 2038 года, возможность загрузки с устройств device-mapper без initramfs, LSM-модуль SafeSetID, поддержка комбинированных live-патчей,

  драйверы для GPU Mali 4xx/ 6xx/7xx, device-mapper модуль dm-dust, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, подсистема PSI (Pressure Stall Information),

  поддержка технологии управления энергопотреблением Intel Speed Select, системный вызов pidfd_open, возможность использования IPv4-адресов из подсети 0.0.0.0/8, возможность аппаратного ускорения nftables, поддержка HDR в подсистеме DRM, интеграция гипервизора ACRN,

  экспериментальный драйвер exFAT, режим «ലോക്ക്ഡൌൺ» для ограничения доступа пользователя root к ядру, механизм fs-verity для контроля целостности файлов, возможность использования CIFS для корневого раздела, контроллер ввода/вывода iocost, ФС EROFS, модуль dm-clone для репликации внешних устройств, ФС virtiofs для экспорта каталогов в гостевые системы, поддержка GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.

• Взломы: മാട്രിക്സ്, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel и Alpaca Forms, സ്റ്റാക്ക് ഓവർഫ്ലോ, വിളഞ്ഞ ചന്ദ്രൻ, Momnero, ഹാക്കർഓൺ, വെബ്‌മിൻ, നാസ, вандализм на сайте Столлмана.
• Вредоносная активность в репозиториях и каталогах:
  Взлом Docker Hub. ബ്രേക്കിംഗ് PHP-репозитория PEAR и модификация пакетного менеджера.
  Вредоносные дополнения в каталоге Mozilla, Google പ്ലേ.
  ആക്രമണം вредоносных шифровальщиков Git-репозиториев в сервисах GitHub, GitLab и Bitbucket. ബ്രേക്കിംഗ് репозиториев Canonical на GitHub. 73 репозитория с бэкдорами на GitHub.
  Внедрение вредоносного кода в Ruby-пакет Strong_password, NPM-пакет bb-നിർമ്മാതാവ്, зависимость к npm-пакету പ്യുവർ‌സ്ക്രിപ്റ്റ്, Python-библиотеки в PyPI, Ruby-библиотеки bootstrap-sass и വിശ്രമ-ക്ലയൻ്റ്, Android-приложения для работы с камерой.

• Криптовалюты: Блочейн-платформа ടോൺ (Telegram Open Network) и സസ്പെൻസ് размещения криптовалюты Telegram. Критическая уязвимость в Ethereum. കേടുപാടുകൾ в Zcash, позволявшая генерировать новые средства. ബ്രേക്കിംഗ് сайта криптовалюты Мonero. Двойная трата средств в Ethereum Classic.
• Методы атак:
  • ആക്രമണം по определению состояния памяти процессов при помощи страничного кэша.
  • സാങ്കേതികത обхода DRM-защиты Widevine L3.
  • Атака KNOB, позволяющая перехватить зашифрованный трафик Bluetooth.
  • ആക്രമണം на микрофоны систем голосового управления при помощи лазера.
  • ആക്രമണം с использованием вредоносных устройств с интерфейсом Thunderbolt.
  • ഉയരം атак, связанных с захватом контроля над DNS.
  • ആക്രമണം на различные реализации TLS.
  • ആക്രമണം на сеть серверов криптографических ключей OpenPGP.
  • അവസരം вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
  • ആക്രമണം на системы фронтэнд-бэкенд, позволяющая вклиниться в сторонние запросы
  • ആക്രമണം CPDoS, позволяющая сделать недоступными страницы, отдаваемые через CDN.
  • മിനർവ — техника восстановления ключей ECDSA.
  • നെറ്റ്കാറ്റ് — удалённое определение клавиш, нажимаемых в сеансе SSH.
  • DoS ആക്രമണങ്ങൾ для снижения производительности сети Tor;
  • Более эффективный метод определения коллизий для SHA-1.
• Уязвимости в процессорах. Проблемы с чипами Intel: MDS, സ്‌പോയിലർ, Zombieload 2, Plundervolt. Intel и AMD: SWAPGS. AMD:
  എഎംഡി എസ്ഇവി.

• Уязвимости в прошивках, протоколах и изолированных чипах: BMC-контроллеры, WiFi-прошивки Marvell Avastar, ടിപിഎം-പരാജയം, HSM-модули, Qualcomm TrustZone, ഇന്റൽ എസ്ജിഎക്സ്, WPA3 и EAP-pwd (1, 2), WiFi-чипы Broadcom, QualPwn (Qualcomm Wi-Fi)
• Уязвимости: Локальные root-уязвимости в ядре Linux (എസ്.സി.ടി.പി, AF_ALG, USB, i915, v4l2, അത്ഭുതം, fbdev). Удалённые DoS-уязвимости в ядре Linux (ര്ദ്സ്, UDP, rtlwifi) ഒപ്പം ഫ്രീബിഎസ് ഡി. Packet-of-death в Linux и FreeBSD.
  നാല് критические പരാധീനതകൾ в почтовом സെർവർ Exim, которые കൊണ്ടുവന്നു к массовым атакам.

  Удалённые уязвимости в php-fpm, വേർഡ്പ്രൈസ്, ആപ്പ്, SQLite (+ ആക്രമണം через WebSQL в Chrome), OpenSSL, NPM, Git, പരിധിയില്ലാത്ത, нескончаемый поток уязвимостей в Ghostscript, ഡോവ്കോട്ട്, കെഡിഇ, Proftpd, കണവ, Magento, എസ്ഡിഎൽ, ഗ്രാഫിക്സ് മാജിക്ക്, വിമ്, MyBB, ഫാർസ്ട്രീം റാപ്പർ (Drupal, Joomla и Typo3), APT, പാക്ക്മാൻ, ദ്രുപാൽ, LibreOffice и OpenOffice, എസ്സിപി.

  Опасные локальные уязвимости в runc и LXC (Docker), systemd-journald, ld.so. и libc в OpenBSD, സെൻ,
  vhost-net, ക്യുഇഎംയു, ഡോക്കർ, snap и flatpak, സ്നാപ്പ് ചെയ്തു.

За год на OpenNET было опубликовано 1687 новостей (790 основных, 897 мини), на которые было оставлено 148862 комментариев.

അവലംബം: opennet.ru