2019 оны хамгийн чухал үйл явдлууд

2019 оны хамгийн чухал, онцлох үйл явдлуудын эцсийн сонголт:

• Ричард Сталлман зүүн пост президента Фонда СПО.
• IBM компани шингэсэн Улаан малгай.
• Стандартчилал WebAssembly. Сурталчилгаа WebAssembly как платформы для универсального применения. WASI для использования WebAssembly вне браузера. хоёртын AST для ускорения загрузки JavaScript.
• IBM, Google, Microsoft и Intel бий болсон альянс для развития открытых технологий защиты данных.
• W3C болон WHAWG байгууллагууд тохиролцсон развивать общие спецификации HTML и DOM.
• Буцах к вопросу поддержки нескольких систем инициализации в Debian и удирдаж байна общего голосования о системах инициализации в Debian.
• Microsoft Нийтлэгдсэн общедоступные спецификации и предоставила возможность безвозмездного использования патентов на exFAT в Linux. Компания Paragon Software нээгдсэн код своего драйвера exFAT.
• Python и Firefox перешли на новые циклы формирования выпусков.
• Внедрение поддержки DNS-over-HTTPS в Firefox и Chrome (ассоциация провайдеров ярилаа против DoH).
• Поддержка HTTP/3 в Chrome и Firefox, сургалт модуля с поддержкой HTTP/3 для nginx.
• Переход Chrome и Firefox к пометке страниц, открытых по HTTP, индикатором небезопасного соединения.
• Firefox: Осол с отключением всех дополнений Firefox из-за истечения срока сертификата Mozilla. Включение по умолчанию блокировки трекеров в Firefox. Разработка нового мобильного браузера Firefox урьдчилж харах.
  Возобновление работы по интеграции поддержки Tor в Firefox. Завершена работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). Эхэлсэн сервис Firefox Send. Сворачивание программы Test Pilot и сервиса Firefox Screenshots.
  Татгалзах Mozilla от реализации некоторых ограничений из нового манифеста Chrome.

• Chrome: Сурталчилгаа третьей редакции манифеста, несовместимой с uBlock Origin. Оруулах блокировщика неприемлемой рекламы. Унтраах Flash. Прекаращение отображения «https://» и «www.» в адресной строке. Сурталчилгаа SXG и AMP для отдачи верифицированных копий web-страниц с других сайтов. Өргөтгөл изоляции между сайтами. Ужесточение правил размещения дополнений в Chrome Web Store.
• TLS: Mozilla, Cloudflare и Facebook санал болгосон TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME батлав в качестве интернет-стандарта.
• KDE и Mozilla перешли на Matrix для общения разработчиков. GTK вместо почтовых рассылок давж гардаг на платформу Discourse.
• Техник хангамж: Нээлт микроархитектуры MIPS R6 (MIPS Open). Компания IBM нээгдсэн архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel хөгждөг открытую прошивку ModernFW. Google хөгждөг OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD үүсгэн байгуулсан альянс для продвижения открытых чипов и SoC.
• Патенты: Патентный нэхэмжлэл эсрэг GNOME Foundation. Санаачлага по защите открытого ПО от патентых троллей. оролдлого үүсэх патентного пула для сбора отчислений за использование кодеков AV1 и VP9.
• Судебные разбирательства: Возобновление разбирательства между Google и Oracle, связанного с Java и Android. Нэхэмжлэх против Adblock Plus. Ялалт VMware в деле о нарушении GPL. Rambler зарласан свои права на Nginx.
• Конфликты: Systemd в Debian үлдсэн без мэйнтейнера. Төгсгөл разработки dstat. Устгах Gem-пакета в знак протеста. Хаалтын доступа к PPA-репозиториям Jonathon F. Дуудлага не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU ярилаа против единоличного лидерства Столлмана.
• Лицензии: СУБД CockroachDB давж гардаг на несвободную лицензию. Oracle өөрчлөлтүүд лицензию на сборки Java SE. Компания Redis Labs орчуулсан модули с Commons Clause на собственную несвободную лицензию. Используемая проектом MongoDB лицензия SSPL хүлээн зөвшөөрөгдсөн недопустимой в Fedora Linux. Лицензия на CUPS изменена с GPLv2 и LGPLv2 на Apache 2.0. Chef болсон полностью открытым проектом.
• Новые форки: Гялбаа — форк GIMP, Глабер — форк Zabbix, notqmail — форк qmail.
• Сетевая инфраструктура: RIPE онцолсон последний свободный блок IPv4. Инициативы DNS тугны өдөр 2019 дээр прекращению поддержки проблемных реализаций DNS и DNS тугны өдөр 2020 для решения проблем с IP-фрагментацией при обработке DNS-сообщений большого размера.
  Facebook-ийн нээсэн платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов авчирсан к массовому нарушению связности в интернете.

• Открытые инициативы Microsoft: систем распределения памяти mimalloc, подсистема WSL2 с модифицированным ядром Linux, нэгдэл платформы .NET 5 с поддержкой Linux и Android, Квант боловсруулах хэрэгсэл для разработки квантовых алгоритмов, стандартная библиотека С++, платформа .NET Core 3.0 с WinUI и Windows Forms. Microsoft нэгдсэн к разработке OpenJDK. Браузер Microsoft Edge байх болно поддерживать Linux.
• Машинное обучение: Илүү сайхан для разделения музыки и голоса.
  Mozilla хөгждөг систему машинного перевода. Microsoft нээсэн библиотеку машинного обучения SPTAG. Синтез анимации с помощью нейросетей. Выпуск TensorFlow 2.0. CodeSearchNet для поиска и анализа кода. NVIDIA SPADE (GauGAN) для синтеза пейзажей по наброскам. StyleGAN для генерации лиц.

• Открыт код проектов: Google открыл Хамгаалалтанд орсон для формирования sandbox-окружений, ClusterFuzz для выявления ошибок и Адиантум для быстрого шифрования накопителей. Cloudflare Нийтлэгдсэн распределённый генератор случайных чисел. Netflix нээсэн код интерактивной среды вычислений Polynote. Intel Нийтлэгдсэн библиотеку для шумоподавления и фильтрации изображений.
  Facebook-ийн нээсэн код JavaScript-движка Hermes. BMW открыл систем распределённой отрисовки RAMSES. Amazon бэлтгэсэн открытую редакцию Elasticsearch. OpenDrop — открытая реализация Apple AirDrop. Нээлттэй байна код промышленной CRM/BPM/ERP системы BGERP. АНБ хэвлэгдсэн инструментарий для обратного инжиниринга Ghidra. Криптографическая библиотека EverCrypt.

• Языки программирования: Perl 6 нэрийг өөрчилсөн в Raku. Новые языки V, Урсгал9,
  P++ (диалект PHP со строгой типизацией).

  Ним 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Жакарта EEБайна. Яв 1.12/1.13
  PHP 7.4.Perl 5.30.

• Системные компоненты: systemd 241, 242, 243, 244. systemd-homed для управления переносимыми домашними каталогами. Glibc 2.29/2.30.
• Виртуализация и контейнеры: Гипервизор NVMM от проекта NetBSD. Гипервизоры Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. Түгээх хэрэгсэл ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор ACRN. Эрмитукс — unikernel, бинарно совместимый с Linux.
• BSD: Разделения базовой системы FreeBSD на пакеты. Орчуулга FreeBSD на «ZFS on Linux». Устгах GCC из основного состава FreeBSD. FreeBSD 12.1 програм. Новые дистрибутивы FuryBSD и SecBSD. Hyperbola трансформируется в форк OpenBSD. OpenBSD 6.5/6.6. Формац обновлений пакетов для стабильной ветки OpenBSD. Git-совместимая система контроля версий Got от OpenBSD.

  DragonFlyBSD 5.6.

• Дистрибутивы: Red Hat Enterprise Линуксийн 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Непрерывно обновляемая редакция CentOS урсгал. Проект ELISA по разработке Linux-окружения для высоконадёжных систем. Trident давж гардаг с BSD-системы TrueOS на Void Linux. Хаалтын проекта Russian Fedora. Разработка Scientific Linux 8 эргүүлэв в пользу CentOS.
  Развитие Fedora Atomic Host зогсоосон в пользу проекта Fedora үндсэн үйлдлийн систем. Төгсгөл поддержки 32-разрядных систем x86 в Ubuntu.

• Мобильные платформы: webOS Нээлттэй эх хувилбар 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Эхнийх нь партия смартфона Librem 5 и подготовка смартфона PinePhone. Нэгдэх открытого проекта Mer и проприетарной ОС Sailfish. Платформа Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Нээлттэй байна код СУБД VictoriaMetrics. BlazingSQL, использующий GPU для ускорения. Dqlite, распределённый вариант SQLite.
• Пользовательские окружения и графика: GTK+ нэрийг өөрчилсөн в GTK. Xfce 4.14 хувилбар, KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, вестон 7.0.
  улаан малгай санаатай байна прекратить развитие сервера X.Org. Новый компилятор шейдеров для GPU AMD от компании Valve. AMD нээсэн фреймворк Caudron для быстрого создания прототипов 3D-приложений. Blender 2.80. xrdesktop для использования GNOME и KDE в шлемах виртуальной реальности.

• Кодеки: Intel нээсэн кодировщик видео AV1, оптимизированный для перекодирования на лету. Xiph и Mozilla хөгжүүлэх rav1e, кодировщик AV1 на языке Rust.
  Google-ийн нээсэн libgav1, декодировщик для формата AV1. VideoLAN и FFmpeg хөгжүүлэх AV1-декодировщик dav1d.

• Расширение возможностей ядра Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Сургалт драйвера USB 4.0, хөгжүүлэлт фреймворка для написания защищённых драйверов на языке Rust и Үрчлэлт в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android (ноорог по задействованию в Android штатного (без внесения изменений) ядра Linux).

  Основные изменения в ядре: механизм шифрования файловых систем Адиантум, файловая система BinderFS, обработчики блокировок seccomp в пространстве пользователя, дэглэм работы ext4 без учёта регистра символов,

  интерфейс асинхронного ввода/вывода io_uring, возможность использования NVDIMM в качестве ОЗУ, поддержка масштабируемого мониторинга очень больших ФС через fanotify, возможность настройки уровней сжатия Zstd в Btrfs, новый обработчик cpuidle TEO, реализация системных вызовов для решения проблемы 2038 года, возможность загрузки с устройств device-mapper без initramfs, LSM-модуль SafeSetID, поддержка комбинированных live-патчей,

  драйверы для GPU Mali 4xx/ 6xx/7xx, device-mapper модуль dm-dust, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, подсистема PSI (Pressure Stall Information),

  поддержка технологии управления энергопотреблением Intel Speed Select, системный вызов pidfd_open, возможность использования IPv4-адресов из подсети 0.0.0.0/8, возможность аппаратного ускорения nftables, поддержка HDR в подсистеме DRM, интеграция гипервизора ACRN,

  экспериментальный драйвер exFAT, режим «lockdown» для ограничения доступа пользователя root к ядру, механизм fs-verity для контроля целостности файлов, возможность использования CIFS для корневого раздела, контроллер ввода/вывода iocost, ФС EROFS, модуль dm-clone для репликации внешних устройств, ФС virtiofs для экспорта каталогов в гостевые системы, поддержка GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.

• Взломы: матриц, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel и Alpaca Forms, Stack Overflow, Pale Moon, Momnero, HackerOne, Webmin, НАСА-гийн, вандализм на сайте Столлмана.
• Вредоносная активность в репозиториях и каталогах:
  Взлом Docker Hub. Хакердах PHP-репозитория PEAR и модификация пакетного менеджера.
  Вредоносные дополнения в каталоге Mozilla, Google Play.
  Довтолгоо вредоносных шифровальщиков Git-репозиториев в сервисах GitHub, GitLab и Bitbucket. Хакердах репозиториев Canonical на GitHub. 73 репозитория с бэкдорами на GitHub.
  Внедрение вредоносного кода в Ruby-пакет Strong_password, NPM-пакет bb-барилгачин, зависимость к npm-пакету PureScript, Python-библиотеки в PyPI, Ruby-библиотеки bootstrap-sass и амрах үйлчлүүлэгч, Android-приложения для работы с камерой.

• Криптовалюты: Блочейн-платформа Тон (Telegram Open Network) и түгшүүр размещения криптовалюты Telegram. Критическая уязвимость в Ethereum. Эмзэг байдал в Zcash, позволявшая генерировать новые средства. Хакердах сайта криптовалюты Мonero. Двойная трата средств в Ethereum Classic.
• Методы атак:
  • Довтолгоо по определению состояния памяти процессов при помощи страничного кэша.
  • Арга зүй обхода DRM-защиты Widevine L3.
  • Атака KNOB, позволяющая перехватить зашифрованный трафик Bluetooth.
  • Довтолгоо на микрофоны систем голосового управления при помощи лазера.
  • Довтолгоо с использованием вредоносных устройств с интерфейсом Thunderbolt.
  • Өндөр атак, связанных с захватом контроля над DNS.
  • Довтолгоо на различные реализации TLS.
  • Довтолгоо на сеть серверов криптографических ключей OpenPGP.
  • Боломж вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
  • Довтолгоо на системы фронтэнд-бэкенд, позволяющая вклиниться в сторонние запросы
  • Довтолгоо CPDoS, позволяющая сделать недоступными страницы, отдаваемые через CDN.
  • Минерва — техника восстановления ключей ECDSA.
  • NetCAT — удалённое определение клавиш, нажимаемых в сеансе SSH.
  • DoS халдлага для снижения производительности сети Tor;
  • Илүү үр дүнтэй метод определения коллизий для SHA-1.
• Уязвимости в процессорах. Проблемы с чипами Intel: MDS, ХАМГИЙН, Zombieload 2, Plundervolt. Intel и AMD: SWAPGS. AMD:
  AMD SEV.

• Уязвимости в прошивках, протоколах и изолированных чипах: BMC-контроллеры, WiFi-прошивки Marvell Avastar, TPM - амжилтгүй болсон, HSM-модули, Qualcomm TrustZone, intel sgx, WPA3 и EAP-pwd (1, 2), WiFi-чипы Broadcom, QualPwn (Qualcomm Wi-Fi)
• Уязвимости: Локальные root-уязвимости в ядре Linux (SCTP, AF_ALG, USB, i915, v4l2, гайхаж байна, fbdev). Удалённые DoS-уязвимости в ядре Linux (RDS, UDP, rtlwifi) болон FreeBSD-ийн. Packet-of-death в Linux и FreeBSD.
  Дөрөв критические эмзэг байдал в почтовом сервер Exim, которые авчирсан к массовым атакам.

  Удалённые уязвимости в php-fpm, WordPress, WhatsApp, SQLite (+ халдлага через WebSQL в Chrome), OpenSSL, NPM, явах, Unbound, эцэс төгсгөлгүй поток уязвимостей в Ghostscript, Аялал жуулчлал, KDE, Proftpd, Squid, Магенто, Туах, GraphicsMagick, VIM, MyBB, PharStreamWrapper (Drupal, Joomla и Typo3), APT, pacman, Drupal, LibreOffice и OpenOffice, SCP.

  Опасные локальные уязвимости в runc и LXC (Docker), systemd-journald, ld.so и libc в OpenBSD, Xen,
  vhost-net, QEMU, Docker, snap и flatpak, snapd.

За год на OpenNET было опубликовано 1687 новостей (790 основных, 897 мини), на которые было оставлено 148862 комментариев.

Эх сурвалж: opennet.ru