२०२१ को सबैभन्दा महत्त्वपूर्ण घटनाहरू

२०२१ को सबैभन्दा महत्त्वपूर्ण र उल्लेखनीय घटनाहरूको अन्तिम चयन:

• स्टलम्यानलाई हटाउने र एसपीओ फाउन्डेसनको सञ्चालक समिति भंग गर्ने आन्दोलन, स्टलम्यान एसपीओ फाउन्डेसनको सञ्चालक समितिमा फर्किएपछि उठेको थियो। Red Hat, Fedora, Creative Commons, GNU Radio, OBS Project, SUSE, The Document Foundation लगायत धेरै खुला स्रोत परियोजनाहरूका लागि खुला स्रोत फाउन्डेसनसँग सम्बन्ध विच्छेद गर्दै। डेबियन परियोजनाले तटस्थ स्थिति लिएको छ। खुला स्रोत कोषको व्यवस्थापनको पुनर्संरचना गर्ने ।
• मिनेसोटा विश्वविद्यालयलाई सम्भावित रूपमा कमजोर प्याचहरू पठाउने प्रयोगको लागि कर्नेल विकासबाट निलम्बन गरिएको थियो।
• द्वन्द्वहरू: FreeNode IRC नेटवर्कमा शक्ति परिवर्तन र धेरै परियोजनाहरूको IRC च्यानलहरू जफत भएको घटना। पेल मुनको कार्यका कारण माइपालको विकास रोकियो। समुदायले .NET बाट हटाइएको हट रिलोड सुविधाको रक्षा गर्‍यो। FreeBSD को लागि WireGuard को बकवास कार्यान्वयन। पर्ल सामुदायिक आचार संहिता टोलीको निलम्बन। Audacity फोर्क को निर्माता मा आक्रमण। Libopenaptx इजाजतपत्रलाई फ्रीडेस्कटपको बावजूद परिवर्तन गर्दै। रस्ट समुदाय मध्यस्थकर्ताको राजीनामा। गुगल प्ले मा एलिमेन्ट म्याट्रिक्स क्लाइन्ट ब्लक गर्दै। Musescore-downloader र Barinsta भण्डारहरू मेटाउँदै।
• Forks: Amazon ले OpenSearch, Elasticsearch को फोर्क सिर्जना गर्यो। Elasticsearch ले क्लाइन्ट लाइब्रेरीहरूमा फोर्कहरूमा जडान गर्ने क्षमतालाई अवरुद्ध गर्यो। zlib-ng zlib को उच्च प्रदर्शन फोर्क हो। Glimpse, GIMP को एक फोर्क, बन्द गरिएको छ। माइक्रोसफ्टबाट OpenJDK वितरण।
• अधिग्रहणहरू: Muse Group ले Audacity प्राप्त गर्‍यो र नयाँ गोपनीयता नियमहरू प्रस्तुत गर्‍यो (समुदायले फोर्कको साथ प्रतिक्रिया दियो। माइक्रोसफ्टले रिफर्म ल्याबहरू किन्यो। ब्रेभले खोज इन्जिन Cliqz किन्यो।
• मुकदमेबाजी: GPL को उल्लङ्घनको लागि Vizio विरुद्ध मुकदमा। ChessBase बाट GPL लाइसेन्स को मुकदमा र खारेज। IBM र Red Hat विरुद्ध Xinuos मुद्दा। Sony Music ले Quad9 DNS रिजोल्भर स्तरमा पाइरेटेड साइटहरू अवरुद्ध गर्ने लक्ष्य हासिल गर्‍यो, अदालतले Quad9 को अपील अस्वीकार गर्‍यो। जाभा र एन्ड्रोइडको मामलामा गुगलले ओरेकललाई हरायो।
• टेक-टू इन्टरएक्टिभले GitHub मा खुला स्रोत RE3 परियोजनाको अवरुद्ध सुरक्षित गरेको छ। अपील पछि, GitHub ले पहुँच पुनर्स्थापित गर्यो, तर Take-Two ले विकासकर्ताहरू विरुद्ध मुद्दा दायर गर्यो, र GitHub ले भण्डारलाई फेरि रोक्यो।
• प्रतिलिपि अधिकार: जिनोम स्क्रिन सेभरमा प्रतिलिपि अधिकार उल्लङ्घन। युरोप र संयुक्त राज्य अमेरिका मा PostgreSQL ट्रेडमार्क दर्ता गर्न तेस्रो पक्ष द्वारा प्रयास। TikTok लाइभ स्टुडियोमा OBS कोड उधारो। copyleft trolls को घटना। DMCA अपवादहरू राउटर फर्मवेयर परिवर्तनहरू अनुमति दिन्छ।
• GitHub ले विकासकर्ताहरूलाई अनुचित DMCA प्रतिबन्धहरूबाट जोगाउन सेवा स्थापना गरेको छ। GitHub ले माइक्रोसफ्ट एक्सचेन्जको लागि प्रोटोटाइप शोषण हटाउने विवाद पछि सुरक्षा अनुसन्धान परिणामहरूको पोस्टिंग वरपरका नियमहरू कडा बनाएको छ। GitHub ले इरानी विकासकर्ताहरूको लागि प्रतिबन्ध हटाएको छ।
• इजाजतपत्रहरू: Elasticsearch एक गैर-मुक्त SSPL लाइसेन्समा सारियो। GCC र Glibc परियोजनाहरूले खुला स्रोत फाउन्डेशनलाई कोडमा सम्पत्ति अधिकारको अनिवार्य स्थानान्तरण रद्द गरेका छन्। Grafana ले लाइसेन्सलाई Apache 2.0 बाट AGPLv3 मा परिवर्तन गरेको छ। नोकियाले MIT लाइसेन्स अन्तर्गत Plan9 OS लाई पुनः लाइसेन्स दियो। रूसी संघको डिजिटल विकास मन्त्रालयले "राज्य खुला लाइसेन्स" विकसित गरेको छ। Mimemagic पुस्तकालयमा GPL उल्लङ्घन फिक्स गर्दा Ruby on Rails मा दुर्घटना भयो। NMAP इजाजतपत्र फेडोरासँग असंगत घोषित गरिएको थियो, त्यसपछि Nmap ले इजाजतपत्र परिवर्तन गर्यो। व्यावसायिक उद्देश्यका लागि JDK को प्रयोगमा प्रतिबन्धहरू हटाउँदै।
• खुला स्रोत सफ्टवेयरको प्रवर्द्धन: रूसले आफ्नै खुला स्रोत सफ्टवेयर कोष सिर्जना गर्ने योजना बनाएको छ। युरोपेली आयोगले खुला इजाजतपत्र अन्तर्गत आफ्ना कार्यक्रमहरू वितरण गर्नेछ। Ingenuity अन्तरिक्ष यानमा खुला स्रोत सफ्टवेयर प्रयोग गर्दै।
• प्रोग्रामिङ भाषाहरू र कम्पाइलरहरू: GCC 11, LLVM 12/13, Ruby 3.1, Java SE 17, Perl 5.43, PHP 8.1, Go 1.17, Rust 2021, Dart 2.5, Julia 1.7, Vala 0.54, Hac1.6, Erx /OTP 4.2, Crystal 24/1.0, .NET 1.2 ओपन सोर्स लुआउ, लुआ भाषाको टाइप-चेकिंग संस्करण। मारियाना ट्रेन्च र PHPStan जाभा र PHP को लागि स्थिर विश्लेषकहरू हुन्। IBM ले लिनक्सको लागि COBOL कम्पाइलर प्रकाशित गर्‍यो। नयाँ तर्क प्रोग्रामिङ भाषा Logica। HPVM CPU, GPU, FPGA र एक्सेलेटरहरूको लागि कम्पाइलर हो। लेखक LLVM lld बाट उच्च प्रदर्शन मोल्ड लिंकर। PHP फाउन्डेशन को निर्माण।
• पाइथन: पाइथन 3.10 ढाँचा मिलान समर्थनको साथ। पाइथन 30 वर्ष पुरानो हो। सिन्डर इन्स्टाग्राम द्वारा प्रयोग गरिएको CPython को फोर्क हो। Pyston (JIT सँग पाइथन) खुला विकास मोडेलमा फर्किएको छ। ब्राउजरमा चलाउनको लागि CPython निर्माणको लागि समर्थन। पाइथन कार्यसम्पादनमा नाटकीय रूपमा सुधार गर्ने योजना। PIP ले पाइथन २ को लागि समर्थन छोडेको छ। पाइथन TIOBE रैंकिंगमा #2 स्थानमा छ।
• रस्ट भाषाको विस्तार: द रस्ट फाउन्डेशन AWS, Huawei, Google, Microsoft, Facebook र Mozilla बाट निर्देशकहरूसँग सिर्जना गरिएको हो। गुगलले लिनक्स कर्नेलमा रस्ट समर्थन थप्न र Apache HTTP सर्भरको लागि नयाँ Rust TLS मोड्युलको विकास गर्न कोष गर्दैछ। एन्ड्रोइडमा रस्ट समर्थन थप्दै। Chrome मा Rust को साथ प्रयोग गर्दै। Debian लाई coreutils मा Rust मा रूपान्तरण संग प्रयोग। रस्टमा OpenCL फ्रन्टएन्ड। रस्टमा टोरको कार्यान्वयन।
• प्रणाली घटकहरू: systemd 248/249/250। Systemd फोर्क OpenBSD मा पोर्ट गरिएको छ। Gentoo Musl र systemd मा आधारित बनाउँछ। ओपनप्रिन्टिङ परियोजनाले CUPS मुद्रण प्रणालीको विकासको जिम्मा लियो र CUPS 2.4.0 जारी गर्यो। Finit 4.0 प्रारम्भिक प्रणाली।
• हार्डवेयर: Libre-SOC चिप खोल्नुहोस्। RV64X र Vortex खुला GPU र GPGPU हरू RISC-V वास्तुकलामा आधारित छन्। Intel बाट फर्मवेयर आर्किटेक्चर युनिभर्सल स्केलेबल फर्मवेयर खोल्नुहोस्। RISC-V प्रोसेसर XuanTie (अलिबाबाबाट) र XiangShan खोल्नुहोस्। RISC-V को पक्षमा MIPS वास्तुकला विकासको अन्त्य। आणविक घडी संग PCIe कार्ड खोल्नुहोस्। FPGA को लागि खुला परियोजनाहरू विकास गर्न पहल। BMC नियन्त्रक LibreBMC खोल्नुहोस्। OpenHW एक्सेलेरेट रिसर्च प्रोग्राम। किबोर्ड लन्च खोल्नुहोस्। PineTime स्मार्ट घडी। PineNote ई-पुस्तक। स्मार्टफोन पाइनफोन प्रो।
• नेटवर्क पूर्वाधार: HTTPA प्रोटोकल (HTTPS प्रमाणित)। लाइटवे VPN प्रोटोकल। ब्राउजरहरूले अब FTP समर्थन गर्दैनन्। फायरवालल्ड १.०।
• मानकहरू: WebRTC, वेब अडियो, QUIC र OpenDocument 1.3 को लागि मानक स्थिति प्राप्त भयो। वेब GPU र WebTransport को मानकीकरण सुरु भएको छ। मोजिला, गुगल, एप्पल र माइक्रोसफ्टले ब्राउजर एड-अनका लागि प्लेटफर्मलाई मानकीकरण गर्न थालेका छन्।
• सुरक्षा संयन्त्रहरू: Snort 3. नि: शुल्क सफ्टवेयर फाउन्डेशनले JavaScript API लाई सीमित गर्न JShelter ब्राउजर एड-अन प्रस्तुत गर्‍यो। विस्तारित खाता प्रमाणीकरणमा NPM को संक्रमण। विकासको क्रममा दुर्भावनापूर्ण परिवर्तनहरू विरुद्ध सुरक्षा गर्न SLSA। लिनक्स कर्नेल स्ट्याक ठेगाना अनियमितता।
• नयाँ ओएस: ई-पेपर आधारित स्क्रिनहरूको लागि MuditaOS। Muen अत्यधिक भरपर्दो प्रणालीहरू सिर्जना गर्नको लागि एक माइक्रोकर्नेल हो। Kerla Rust मा लेखिएको लिनक्स-कम्प्याटिबल कर्नेल हो। काइमेरा (लिनक्स कर्नेल + फ्रीबीएसडी वातावरण)। ToaruOS। x86-64 को लागि OpenVMS पोर्ट। Nest Hub यन्त्रहरूमा Fuchsia OS लाई पूर्व-स्थापना गर्छ र Fuchsia मा Linux कार्यक्रमहरू चलाउन समर्थन गर्छ।
• BSD: FreeBSD 12.3/13.0, OpenBSD 7.0, NetBSD 9.2, DragonFly BSD 6.0। HelloSystem (AppImage को लेखकबाट) र macOS शैलीमा Airyx वितरण। FreeBSD को लागी नयाँ स्थापनाकर्ता को विकास। OpenBSD मा RISC-V र Apple M1 को लागि समर्थन। FreeBSD मा ARM64 र माध्यमिक i386 को लागि प्राथमिक समर्थन।
• मोबाइल प्लेटफर्महरू: Android 12, LineageOS 18, CalyxOS 2.8, WebOS 2.14, KDE Plasma Mobile 21.12, NemoMobile 0.7, postmarketOS 21.06/21.12, EdgeX 2.0, Ubuntu Touch OTA-20। InfiniTime (स्मार्ट घडीहरूको लागि फर्मवेयर)। PinePhone ले पूर्वनिर्धारित रूपमा Manjaro Linux मा स्विच गरेको छ। PostmarketOS मा आधारित smartwatches लागि इन्टरफेस। Google Play को APK बाट एप बन्डलमा माइग्रेसन। JingOS ट्याब्लेट पीसीहरूको लागि वितरण हो।
• वितरण: Debian 11, Devuan 4.0, Ubuntu 20.04/21.10, openSUSE 15.3, RHEL 8.4/8.5, Fedora 34/35, SUSE 15.3। सानो निर्भरता को समस्या र Debian मा Kubernetes निर्भरता इंजेक्शन को अनुमति। माइक्रोसफ्टले CBL-Mariner Linux वितरण जारी गरेको छ। Amazon Linux CentOS बाट Fedora मा सर्दै छ। Red Hat Enterprise Linux प्रयोग गर्नका लागि निःशुल्क विकल्पहरू। Fedora Rawhide मा आधारित RHEL इमुलेशन। RHEL 9 को परीक्षणको शुरुवात र CentOS Stream 9 को गठन। CentOS 8.x का लागि अद्यावधिकहरूको रिलीजको अन्त्य। CentOS 8 को विकल्पहरूको रिलीजहरू AlmaLinux, Rocky Linux र VzLinux हुन्। Fedora Kinoite, केडीई डेस्कटप संग Fedora Silverblue को एक एनालग। अटोमोटिभ सूचना प्रणालीहरूको लागि CentOS। Ubuntu को लागी नयाँ स्थापनाकर्ता को विकास। मध्यवर्ती openSUSE निर्माणहरू उत्पन्न गर्दै। फेडोरा लिनक्समा फेडोरा वितरणलाई पुन: नामाकरण गर्दै। DUR (डेबियन प्रयोगकर्ता भण्डार)।
• नयाँ प्रयोगकर्ता वातावरण: Maui Shell, COSMIC, Ubuntu Frame, labwc, wayward, CuteFish।
• अद्यावधिक गरिएको प्रयोगकर्ता वातावरण: GNOME 40/41, KDE 5.21/5.22/5.23, LXQt 1.0, MATE 1.26, Cinnamon 5.2, Enlightenment 0.25, Budgie 10.5.3, Regolith 1.6, Sway 1.6. केडीई अनुप्रयोगहरू केडीई गियरमा पुन: नामाकरण गर्दै। Budgie GTK बाट EFL मा सर्दै छ।
• GUI र ग्राफिक्स: Qt 6.1/6.2, GTK 4.2/4.4/4.6, SDL 2.0.18, DearPyGui 1.0.0, X.Org सर्भर 21.1। Wayland पदोन्नति। SDL Git र GitHub मा सर्दै छ। Qt कम्पनीले Qt 5.15 कोडमा पहुँच प्रतिबन्धित गरेको छ, र KDE ले खुला Qt 5.15 शाखाको मर्मत सम्भार गरेको छ। नयाँ SixtyFPS GUI पुस्तकालय। खाका इन्टरफेस डिजाइन भाषा। Cambalache GTK इन्टरफेसहरू विकास गर्नको लागि GUI।
• मल्टिमिडिया, ग्राफिक्स, मोडलिङ र थ्रीडी: ब्लेंडर ३.०, आर्मरपेन्ट ०.८, फ्रीक्याड ०.१९, KiCad ६.०, FFmpeg 3, Krita 3.0, GIMP 0.8.x, Inkscape 0.19। Lyra अडियो कोडेक। msd IPTV प्रसारण प्रणालीको उद्घाटन। कोडी 6.0. QOI छवि ढाँचा। ब्लेंडरबाट स्प्राइट डर चलचित्र।
• खेलहरू: Amazon ओपन सोर्स यसको ओपन 3D इन्जिन। DeepMind ले भौतिक विज्ञान सिमुलेटर MuJoCo खोलेको छ। Storm खेल इन्जिन कोड खुला छ। गोडोट ३.४. भल्भले आर्क लिनक्समा आधारित स्टीम डेक गेमिङ कन्सोलको घोषणा गरेको छ।
• DBMS: PostgreSQL 14, MariaDB 10.6, rqlite 6.0, Tarantool 2.8, Apache Cassandra 4.0, MongoDB 5.0, Firebird 4.0, immudb 1.0, libmdbx 0.10, Dolt, Timescale, SQL2.0B3.37 Amazon ले MS SQL Server लाई PostgreSQL को साथ बदल्नको लागि Babelfish खोल्यो। वितरित DBMS PolarDB। FerretDB/MangoDB PostgreSQL को शीर्षमा MongoDB प्रोटोकलको कार्यान्वयनको साथ। मारियाडीबी विकासमा परिवर्तनहरू।
• फायरफक्स: सुधारिएको वेल्याण्ड समर्थन र हार्डवेयर प्रवेग। X11 को लागि EGL प्रयोग गर्दै। इन्टरफेस पुन: कार्य। सुधारिएको एन्टी-ट्र्याकिङ र साइट अलगाव क्षमताहरू। एड-अनहरूको सूचीमा नयाँ नियमहरू। नयाँ फायरफक्स फोकस इन्टरफेस। फायरफक्स लाइट, भ्वाइस फिल र फायरफक्स भ्वाइसको विकास रोक्दै। HTTP/3 समर्थन सक्षम गर्नुहोस्। HTTPS ट्राफिकमा डोमेन लुकाउन ECH मा स्विच गर्दै।
• क्रोम: लिनक्स वितरणमा क्रोमियम कायम राख्न समस्याहरू। X11 सँग प्रणालीहरूको लागि ओजोन तहमा स्थानान्तरण गर्नुहोस्। स्थानीय रूपमा वेब पृष्ठ कोडको अवलोकन अवरुद्ध गर्ने सम्भावना। Linux को लागि MS Edge को रिलीज। रेन्डरिङएनजी अनुकूलनहरू। घोषणापत्रको दोस्रो संस्करण चाँडै बन्द हुनेछ। Fuchsia OS को लागि पोर्ट। HTTPS-पहिलो मोड। तेस्रो-पक्ष कुकीहरूको बहिष्कार ढिलाइ भएको छ। ठेगाना पट्टीमा डोमेन मात्र देखाउने विचारको अस्वीकार। रिलीज तयारी चक्र कम गर्दै। तेस्रो-पक्ष ब्राउजरहरूमा Google API को प्रयोग निषेध गर्दै। Chrome एड-अनहरूको प्रदर्शन विश्लेषण।
• वितरित र P2P प्रणालीहरू: विकेन्द्रीकृत LF भण्डारण। FS JuiceFS वितरण गरियो। IPFS 0.9, नेबुला 1.5, भेनस 1.0, Yggdrasil 0.4, GNUnet 0.15.0, Hubzilla 5.6, 4.0 अपडेट गर्नुहोस्। Mesos विकास रोक्दै।
• मेसिन लर्निङ: कोडमा त्रुटिहरू पहिचान गर्न कन्ट्रोल फ्ल्याग। एक प्रोग्रामिङ भाषाबाट अर्कोमा अनुवादकहरू सिर्जना गर्न कोडनेट। अनुहार संश्लेषणको लागि StyleGAN3। छवि सम्पादनको लागि हाइपरस्टाइल। PIXIE तस्बिरहरूबाट मानिसहरूको 3D मोडेलहरू निर्माण गर्न। पाठ पहिचान प्रणाली Tesseract 5.0.
• भर्चुअलाइजेशन र कन्टेनरहरू: Windows मा Linux GUI अनुप्रयोगहरू चलाउनको लागि समर्थन। macOS मा लिनक्स अनुप्रयोगहरू चलाउनको लागि लिमा। FreeBSD जेलमा आधारित Runj। Hypervisor Bareflank 3.0। लिनक्समा एन्ड्रोइड चलाउनको लागि Waydroid। पिक्सेल शेडरको रूपमा RISC-V इमुलेटर।
• लिनक्स कर्नेल: रस्ट भाषामा ड्राइभर विकासको लागि प्याचहरूको प्रवर्द्धन (लिनक्स-अर्को शाखामा ग्रहण गरिएको)। रस्टमा eBPF ह्यान्डलरहरू सिर्जना गर्ने क्षमता। ISP RAS बाट लिनक्स सुरक्षा सुधार गर्न पहल। मुख्य कर्नेलमा एन्ड्रोइडका लागि आविष्कारहरूको विकासमा संक्रमण। लिनक्स कर्नेल को 30 वर्ष। लिगेसी प्लेटफर्महरूको लागि समर्थनको अन्त्य। त्रुटिहरूमा कामको आधुनिकीकरण।
• कर्नेलमा मुख्य परिवर्तनहरू:
  • 5.15: लेखन समर्थनको साथ नयाँ NTFS ड्राइभर, SMB सर्भर कार्यान्वयनको साथ ksmbd मोड्युल, मेमोरी पहुँच अनुगमनको लागि DAMON सबसिस्टम, वास्तविक-समय लकिङ प्रिमिटिभहरू, Btrfs मा fs-verity समर्थन, मेमोरी प्रतिक्रिया प्रणालीहरूको लागि process_mrelease प्रणाली कल, मोड्युल रिमोट प्रमाणीकरण dmima- ।
  • 5.14 नयाँ प्रणालीले quotactl_fd() र memfd_secret(), आइड र कच्चा ड्राइभरहरू हटाउने, cgroup को लागि नयाँ I/O प्राथमिकता नियन्त्रक, SCHED_CORE कार्य तालिका मोड, प्रमाणित BPF कार्यक्रमहरूको लोडरहरू सिर्जना गर्न पूर्वाधार कल गर्दछ।
  • Apple M5.13 चिप्सका लागि 1 प्रारम्भिक समर्थन, cgroup नियन्त्रक "misc", /dev/kmem को लागि समर्थनको अन्त्य, नयाँ Intel र AMD GPUs को लागि समर्थन, BPF कार्यक्रमहरूबाट कर्नेल प्रकार्यहरू सीधा कल गर्ने क्षमता, प्रत्येक प्रणाली कलको लागि कर्नेल स्ट्याकको अनियमितता। , CFI (कन्ट्रोल फ्लो इन्टिग्रिटी) सुरक्षाको साथ क्ल्याङ्मा निर्माण गर्ने क्षमता, अतिरिक्त प्रक्रिया सीमितताका लागि ल्यान्डलक LSM मोड्युल, io_uring मा बहु-शट मोड, virtio मा आधारित भर्चुअल ध्वनि उपकरण।
  • Btrfs मा zoned ब्लक यन्त्रहरूका लागि 5.12 समर्थन, फाइल प्रणालीका लागि प्रयोगकर्ता आईडीहरू नक्सा गर्ने क्षमता, पुरानो ARM आर्किटेक्चरहरू सफा गर्ने, NFS मा "उत्सुक" लेखन मोड, क्यासबाट फाइल मार्गहरू निर्धारण गर्न LOOKUP_CACHED संयन्त्र, BPF मा परमाणु निर्देशनहरूको लागि समर्थन। , मेमोरीसँग काम गर्दा त्रुटिहरू पहिचान गर्नको लागि KFENCE डिबगिङ प्रणाली, नेटवर्क स्ट्याकमा छुट्टै कर्नेल थ्रेडमा चलिरहेको NAPI पोलिंग मोड, ACRN हाइपरभाइजर, टास्क शेड्युलरमा फ्लाइमा प्रिम्प्ट मोडेल परिवर्तन गर्ने क्षमता र LTO अप्टिमाइजेसनहरूको लागि समर्थन। Clang मा भवन।
  • 5.11: Intel SGX एन्क्लेभहरूका लागि समर्थन, नयाँ प्रणाली कल अवरोध संयन्त्र, भर्चुअल सहायक बस, MODULE_LICENSE बिना मोड्युल एसेम्बलीको निषेध, seccomp मा द्रुत प्रणाली कल फिल्टरिङ मोड, ia64 आर्किटेक्चर समर्थनको विच्छेद, WiMAX टेक्नोलोजी "stest" मा हस्तान्तरण। शाखा, UDP मा SCTP encapsulation को सम्भावना।
• इन्क्रिप्शन: OpenSSL 3.0, Libgcrypt 1.9.0। गुगलले पूर्ण रूपमा होमोमोर्फिक इन्क्रिप्शनको लागि एउटा टुलकिट खोलेको छ। Sigstore कोड को क्रिप्टोग्राफिक प्रमाणीकरण को लागी सेवा। एन्क्रिप्शन कुञ्जीहरू ब्याकअप गर्नका लागि GNU Anastasis। क्रिप्टोग्राफिक ह्यास प्रकार्य BLAKE3 1.0।
• स्थानीय कमजोरीहरू: KVM हाइपरवाइजर, लिनक्स कर्नेल (USB, tty, eBPF, eBPF 2, eBPF 3, eBPF 4, io_uring, vfs, नेटफिल्टर, CAN, iSCSI, VSOCK), PHP-FPM, OpenOffice, Polkit, Flakpa, run (2), GRUB, sudo, दालचीनी, फायरजेल, पाइथन।
• रिमोट कमजोरीहरू: Log4j, Mozilla NSS, LibreSSL, Grafana, HP प्रिन्टरहरू, साम्बा, लिनक्स कर्नेल (TIPC), Apache httpd, OMI एजेन्ट, Matrix, Ghostscript, libssh, Node.js, Suricata, nginx, Exim, BIND (2), Git, MyBB, OpenSSL, SaltStack, wpa_supplicant, Libgcrypt, dnsmask।
• प्रोसेसर र उपकरणहरूमा कमजोरीहरू: Intel र AMD CPUs मा नयाँ प्रकारका आक्रमणहरू। एएमडी सीपीयूहरूमा तीन स्पेक्टर र मेल्टडाउन वर्ग कमजोरीहरू र एएमडी एसईवीमा एक जोखिम। Intel CPU रिंग बस मार्फत डाटा चुहावट। Intel SGX मा आक्रमण। MediaTek DSP चिप्स र NXP चिप्सका टोकनहरूमा कमजोरीहरू। DRAM मेमोरीमा तीन नयाँ आक्रमणहरू। Realtek SDK।
• आक्रमण विधिहरू: स्पेक्टरको शोषण गर्ने र ब्राउजरमा जाभास्क्रिप्ट कार्यान्वयन गरेर क्यासबाट डाटा निकाल्ने विधिहरू। ट्रोजन स्रोत आक्रमणहरू, NAT स्लिपस्ट्रिमिङ 2, FragAttacks (Wi-Fi मा), ALPACA (HTTPS मा MITM), HTTP अनुरोध तस्करी 2, SAD DNS 2, NAME: WRECK। eBPF मार्फत स्पेक्टर संरक्षण बाइपास।
• अनुसन्धान: सही समय स्रोतको प्रदर्शन प्रभाव। लेजर प्रिन्टर प्रयोग गरेर फिंगरप्रिन्ट क्लोनिङ। भिडियो रेकर्डिङबाट PIN कोड निर्धारण गर्दै। स्मार्टफोनको ToF सेन्सर प्रयोग गरेर लुकेका क्यामेराहरू पत्ता लगाउँदै। Tel Aviv को Wi-Fi नेटवर्क को 70% को लागी प्रयोगकर्ता पासवर्ड निर्धारण संग प्रयोग
• FiberHome मा पछाडिको ढोका, NETGEAR राउटरहरू, Cisco Catalyst PON स्विचहरू, Zyxel पहुँच बिन्दुहरू र MonPass ग्राहक।
• ह्याक्स: गिट रिपोजिटरी र PHP परियोजनाको प्रयोगकर्ता आधारको सम्झौता। perl.com डोमेनमा नियन्त्रणको हानि। OSI मतदान प्रणालीको सम्झौता। Ubiquiti सम्झौताको कथा। MidnightBSD, GoDaddy सर्भर, OpenWRT फोरम ह्याक गर्दै। ब्लेंडर वेबसाइट ह्याक गर्ने प्रयास। कमजोर GitLab सर्भरहरूको ह्याकहरूको लहर। WD My Book Live र My Book Live Duo नेटवर्क ड्राइभहरूमा डेटाको बल्क मेटाउने।
• गोपनीयता: कुकीहरू ट्र्याक गर्नुको सट्टा Google द्वारा प्रचारित FLOC API को कार्यान्वयनको प्रतिरोध। ब्राउजरमा बाह्य प्रोटोकल ह्यान्डलरहरूको विश्लेषण र फेभिकन क्यासिङको हेरफेर मार्फत पहिचान। Oramfs फाइल प्रणाली, जसले डाटा पहुँचको प्रकृति लुकाउँछ।
• भण्डार र डाइरेक्टरीहरू NPM, PyPI, Mozilla AMO मा मालिसियस प्याकेजहरूको निरन्तर पहिचान। PyPI मा पाइथन प्याकेजहरूको 46% सम्भावित रूपमा असुरक्षित कोड समावेश गर्दछ। NPM मा कमजोरीहरू जसले फाइलहरूलाई ओभरराइट गर्न र कुनै पनि प्याकेजको लागि अद्यावधिक जारी गर्न अनुमति दिन्छ। एक कम्पोजर जोखिम जसले प्याकेजिस्ट PHP भण्डारलाई सम्झौता गर्न अनुमति दिन्छ। CDN मार्फत PyPI मा मालिसियस लाइब्रेरी ट्राफिक लुकाउँदै।
• पूर्वाधारहरूमा आक्रमणहरू: सोलारविन्ड्स। ट्राभिस सीआई। Cloudflare (cdnjs)। HashiCorp PGP कुञ्जी सम्झौता भयो। एक निर्भरता आक्रमण जसले कोडलाई PayPal, Microsoft, Apple, Netflix, Uber को सर्भरहरूमा कार्यान्वयन गर्न अनुमति दियो। Verkada निगरानी क्यामेरा मार्फत Cloudflare र Tesla ह्याक गर्दै। GitHub सर्भरहरूमा Cryptocurrency खनन
• घटनाहरू: पुरानो यन्त्रहरूमा Let's Encrypt मा विश्वासको हानि र IdenTrust मूल प्रमाणपत्रको अप्रचलितताका कारण धेरै परियोजनाहरूमा विफलता। GPSD मा त्रुटिको कारण समय परिवर्तन। फेसबुक, इन्स्टाग्राम र व्हाट्सएप गलत BGP सेटिङहरूको कारण 6 घण्टाको लागि अनुपलब्ध छन्।

वर्षको अवधिमा, ओपननेटमा 1625 समाचारहरू प्रकाशित भएका थिए, जसमा 202177 टिप्पणीहरू थिए। 2021 को पतनमा, OpenNET परियोजना 25 वर्ष पुरानो भयो। समाचार लेख्न जारी राख्न आर्थिक सहयोग गर्न चाहनेहरूले यस पृष्ठमा विवरणहरू पाउन सक्नुहुन्छ।

स्रोत: opennet.ru