Najważniejsze wydarzenia 2019 roku

Ostateczny wybór najważniejszych i najbardziej godnych uwagi wydarzeń 2019 roku:

• Richarda Stallmana lewo stanowisko prezesa Fundacji Open Source.
• Firma IBM połknęła Czerwony kapelusz.
• Standaryzacja Zespół WWW. Promocja WebAssembly jako platforma o uniwersalnym zastosowaniu. CZY BYŁEM do korzystania z WebAssembly poza przeglądarką. BinarnyAST aby przyspieszyć ładowanie JavaScript.
• IBM, Google, Microsoft i Intel uformowany sojusz na rzecz rozwoju otwartych technologii ochrony danych.
• Organizacje W3C i WHATWG zgodził się opracować wspólne specyfikacje HTML i DOM.
• Wróć w kwestii obsługi wielu systemów inicjujących w Debianie i dzierżawa ogólne głosowanie na temat systemów init w Debianie.
• Microsoftu опубликовала specyfikacji publicznych i udostępnił patenty exFAT do bezpłatnego użytku w systemie Linux. Firma programistyczna Paragon otwierany kod sterownika exFAT.
• Python и Firefox przełączono na cykle generowania nowych wersji.
• Implementacja obsługi DNS-over-HTTPS w Firefox и Chrom (ассоциация провайдеров przemówił przeciwko DoH).
• Obsługa protokołu HTTP/3 Chrom и Firefox, szkolenie moduł z obsługą HTTP/3 dla nginx.
• Przeglądarki Chrome i Firefox przechodzą na oznaczanie stron otwieranych przez HTTP wskaźnikiem niepewnego połączenia.
• Firefox: Incydent ze wszystkimi dodatkami do Firefoksa wyłączonymi z powodu wygaśnięcia certyfikatu Mozilli. Włącz domyślnie blokowanie modułów śledzących w przeglądarce Firefox. Opracowanie nowej przeglądarki mobilnej Przeglądarka Firefox.
  Wznowienie pracować nad integracją obsługi Tora z Firefoksem. Zakończone trwają prace nad usunięciem komponentów XBL (XML Binding Language) z Firefoksa; przerobiono wiele wbudowanych interfejsów (przeglądanie certyfikatów, pasek adresu, about:config itp.). Wystrzelony Usługa Firefox Send. Zawalić się Program Test Pilot i usługa Zrzutów ekranu przeglądarki Firefox.
  Awaria Mozilla przed wdrożeniem niektórych ograniczeń z nowego manifestu Chrome.

• Chrom: Promocja trzecie wydanie manifestu, niekompatybilny z uBlockiem Origin. Zwiększ moc blokowanie nieodpowiednich reklam. Odłączanie Błysk. Przestań wyświetlać „https://” i „www”. w pasku adresu. Promocja SXG i AMP do dostarczania zweryfikowanych kopii stron internetowych z innych witryn. Wzmocnienie izolacja pomiędzy lokalizacjami. Dokręcanie zasady publikowania dodatków w sklepie Chrome Web Store.
• TLS: Mozilla, Cloudflare i Facebook sugerowane Rozszerzenie TLS do delegowania certyfikatów krótkotrwałych. Protokół ACME opracowany w ramach projektu Let's Encrypt zatwierdzony jako standard internetowy.
• KDE и Mozilla przełączono na Matrix w celu komunikacji z programistami. GTK zamiast list mailingowych przemija na platformę Dyskurs.
• Sprzęt komputerowy: Otwarcie микроархитектуры MIPS R6 (MIPS Open). Компания IBM otwierany архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel rozwija się otwórz oprogramowanie wewnętrzne ModernFW. Google rozwija się OpenTitan, platforma do tworzenia godnych zaufania chipów. Google, SiFive i WD założony sojusz na rzecz promowania otwartych chipów i układów SoC.
• Patenty: Patent pozew против Fundacja GNOME. Inicjatywa w sprawie ochrony oprogramowania open source przed trollami patentowymi. Próba formacje pulę patentów do pobierania opłat licencyjnych za korzystanie z kodeków AV1 i VP9.
• Spór: Wznowienie spory sądowe pomiędzy Google i Oracle dotyczące Java i Androida. Prawo w porównaniu z Adblockiem Plus. Zwycięstwo VMware w sprawie o naruszenie GPL. Wędrowiec powiedział Twoje prawa na Nginxie.
• Konflikty: Systemd na Debianie zostałem bez opiekuna. Zakończenie rozwój dstatu. Usuwanie Paczka klejnotów na znak protestu. Zamknięcie dostęp do repozytoriów Jonathona F. PPA. Odwołanie Nie zmieniaj motywu GTK w dystrybucjach. Opiekunowie Projektu GNU przemówił przeciwko jedynemu przywództwu Stallmana.
• Licencje: CockroachDB DBMS przemija za licencję zastrzeżoną. Wyrocznia zmienia licencja na kompilacje Java SE. Firma Redis Labs przetłumaczony modułów z Klauzuli Commons do własnej, niewolnej licencji. Licencja używana w projekcie MongoDB to SSPL rozpoznany nieprawidłowy w Fedorze Linux. Licencja na CUPS uległa zmianie z GPLv2 i LGPLv2 na Apache 2.0. Szef kuchni stał się całkowicie otwarty projekt.
• Nowe widelce: Dojrzeć - widelec GIMP-a, Glabera - widelec Zabbix, notqmail - fork qmaila.
• Infrastruktura sieciowa: DOJRZAŁA wyróżniony ostatni wolny blok IPv4. Inicjatywy Dzień flagi DNS 2019 nadotycząca zakończenie wsparcie dla problematycznych implementacji DNS i Dzień flagi DNS 2020 aby rozwiązać problemy z fragmentacją IP podczas przetwarzania dużych wiadomości DNS.
  Facebook otwarty платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов doprowadziło do ogromnych zakłóceń w łączności z Internetem.

• Inicjatywy otwarte Microsoftu: System Alokacja pamięci mimalloc, podsystem WSL2 с zmodyfikowany Jądro Linuksa zjednoczenie Platformy .NET 5 ze wsparciem dla systemów Linux i Android, Zestaw do rozwoju kwantowego do opracowania algorytmów kwantowych, Standardowa biblioteka C++, platforma .NET Core 3.0 z WinUI i Windows Forms. Microsoftu Dołączył do rozwoju OpenJDK. Przeglądarka Microsoft Edge wola wspierać Linuksa.
• Nauczanie maszynowe: Spleetera aby oddzielić muzykę i głos.
  Mozilla rozwija się system tłumaczenia maszynowego. Microsoftu otwarty Biblioteka uczenia maszynowego SPTAG. Synteza animacje z wykorzystaniem sieci neuronowych. Uwolnienie Przepływ Tensora 2.0. CodeSearchNet do wyszukiwania i analizowania kodu. NVIDIA SPADE (GauGAN) do syntezy krajobrazów ze szkiców. StylGAN do generowania twarzy.

• Kod projektu jest otwarty: Google został otwarty Piaskownica do tworzenia środowisk sandboxowych, ClusterFuzz zidentyfikować błędy i adiantum do szybkiego szyfrowania pamięci. Cloudflare opublikowany распределённый генератор случайных чисел. Netflix otwarty kod interaktywnego środowiska komputerowego Polynote. Intel opublikowany biblioteka do redukcji szumów i filtrowania obrazu.
  Facebook otwarty Kod silnika JavaScript Hermesa. BMW otwarte system RAMSES do renderowania rozproszonego. Amazonka przygotowane otwarta edycja Elasticsearch. Otwórz Drop - otwarta implementacja Apple AirDrop. Jest otwarty kod przemysłowego systemu CRM/BPM/ERP BGERP. NSA opublikowany Zestaw narzędzi do inżynierii odwrotnej Ghidra. Biblioteka kryptograficzna EverCrypt.

• Języki programowania: Perl 6 przemianowana w Raku. Nowe języki V, Flow9,
  P++ (silnie wpisany dialekt PHP).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Dżakarta EE. Udać się 1.12/1.13
  PHP 7.4.Perl 5.30.

• Składniki systemu: systemd 241, 242, 243, 244. systemowy do zarządzania przenośnymi katalogami domowymi. Glibc 2.29/2.30.
• Wirtualizacja i kontenery: Hypervisor NVMM z projektu NetBSD. Гипервизоры Intel Cloud Hypervisor i Amazon Firecracker napisane w języku Rust. Dystrybucja ClonOS do wdrażania infrastruktury serwerów wirtualnych opartej na FreeBSD. Jądro Linuksa 5.3 zawiera hypervisor ACRN. Hermitux - unikernel, binarnie kompatybilny z Linuksem.
• BSD: Podziały System podstawowy FreeBSD w pakietach. Tłumaczenie FreeBSD na „ZFS w systemie Linux”. Usuwanie GCC z rdzenia FreeBSD. FreeBSD 12.1. Nowe dystrybucje FuryBSD и SecBSD. Hiperbola ulega transformacji do forka OpenBSD. OpenBSD 6.5/6.6. Formacja aktualizacje pakietów dla stabilnej gałęzi OpenBSD. Kompatybilny z Gitem Mam system kontroli wersji z OpenBSD.

  DragonFlyBSD 5.6.

• Dystrybucje: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Wydanie stale aktualizowane CentOS Stream. Projekt ELISA nad rozwojem środowiska Linux dla wysoce niezawodnych systemów. Trójząb przemija z systemu BSD TrueOS na Void Linux. Zamknięcie Rosyjski projekt Fedora. Rozwój naukowego Linuksa 8 zwinięty na korzyść CentOS-a.
  Rozwój hosta atomowego Fedory zakończony na rzecz projektu Fedora Core OS. Zakończenie obsługa 32-bitowych systemów x86 w Ubuntu.

• Platformy mobilne: webOS Open Source Edition 2, Android 10, LineageOS 16, EdgeX 1.0.
  pierwszy partia smartfona Librem 5 i przygotowanie smartfona PinePhone. Połączenie otwarty projekt Mer i autorski OS Sailfish. Platforma Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Jest otwarty Kod DBMS VictoriaMetrics. Płonący SQL, który wykorzystuje procesor graficzny do przyspieszania. Dqlite, rozproszony wariant SQLite.
• Niestandardowe środowiska i grafika: GTK+ przemianowana w GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Waylanda 1.17, Kłodzka 7.0.
  Red Hat zamierza przestań rozwijać serwer X.Org. Nowy kompilator shaderów dla procesorów graficznych AMD firmy Valve. AMD otwarty Framework Caudron do szybkiego prototypowania aplikacji 3D. Blender 2.80. xrdesktop do używania GNOME i KDE w goglach rzeczywistości wirtualnej.

• Kodeki: Intel otwarty Koder wideo AV1 zoptymalizowany pod kątem transkodowania w locie. Xipha i Mozilli rozwijać rav1e, koder AV1 w Rust.
  Google otwarty libgav1, dekoder dla formatu AV1. VideoLAN i FFmpeg rozwijać Dekoder AV1 dav1d.

• Udoskonalenia jądra Linuksa: 5.0, 5.1, 5.2, 5.3, 5.4.
  Szkolenie Sterowniki USB 4.0, rozwój framework do pisania bezpiecznych sterowników w Rust i Przyjęcie do eksperymentalnej gałęzi VPN WireGuard. Przesyłanie podsystemów na Androida (projekt na temat korzystania ze standardowego (bez modyfikacji) jądra Linuksa w systemie Android).

  Główne zmiany w jądrze: mechanizm szyfrowania systemu plików adiantum, system plików BinderFS, obsługa blokad seccomp w przestrzeni użytkownika, tryb ext4 działa w sposób nieuwzględniający wielkości liter,

  io_uring asynchroniczny interfejs I/O, możliwość wykorzystania NVDIMM jako RAM, obsługa skalowalnego monitorowania bardzo dużych systemów plików poprzez fanotify, możliwość konfiguracji poziomów kompresji Zstd w Btrfs, nowa obsługa cpuidle TEO, implementacja wywołań systemowych w celu rozwiązania problemu 2038, możliwość uruchamiania z urządzeń -mapper bez initramfs, moduł SafeSetID LSM, obsługa połączonych łatek na żywo,

  sterowniki dla GPU Mali 4xx/6xx/7xx, moduł mapowania urządzeń dm-dust, obsługa Sound Open Firmware dla DSP, optymalizacja wydajności BFQ, podsystem PSI (Pressure Stall Information),

  obsługa technologii zarządzania energią Intel Speed ​​Select, wywołanie systemowe pidfd_open, możliwość wykorzystania adresów IPv4 z podsieci 0.0.0.0/8, akceleracja sprzętowa nftables, obsługa HDR w podsystemie DRM, integracja hypervisora ​​ACRN,

  eksperymentalny sterownik exFAT, tryb „blokowania„w celu ograniczenia dostępu użytkownika root do jądra, mechanizm fs-verity do monitorowania integralności plików, możliwość wykorzystania CIFS dla partycji root, kontroler wejścia/wyjścia iocost, EROFS FS, moduł dm-clone do replikacji urządzeń zewnętrznych, virtiofs FS do eksportowania katalogów do systemów gości, obsługa procesorów graficznych AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake i Zhaoxi.

• Hacki: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Formularze Picreel i Alpaca, Przepełnienie stosu, Pale Moon, Momnero, HackerOne, Webmin, NASA, wandalizm na stronie internetowej Stallmana.
• Szkodliwa aktywność w repozytoriach i katalogach:
  Włamanie do Docker Huba. Hackowanie Repozytorium PHP PEAR i modyfikacja menedżera pakietów.
  Złośliwe dodatki Katalog Mozilli, Google play.
  Atak złośliwe oprogramowanie ransomware z repozytoriów Git w usługach GitHub, GitLab i Bitbucket. Hackowanie Repozytoria kanoniczne na GitHubie. 73 repozytoria z backdoorami na GitHubie.
  Wstrzykiwanie złośliwego kodu do pakietu Ruby Silne hasło, pakiet NPM budowniczy bb, zależność pakietu npm Czysty skrypt, Biblioteki Pythona w bibliotekach PyPI, Ruby bootstrap-sass и klient-reszta, Aplikacje na Androida do pracy z aparatem.

• Kryptowaluty: platforma Blockchain TON (Telegram otwarta sieć) i niepewność umieszczenie kryptowaluty Telegram. Krytyczna luka w Ethereum. Słaby punkt w Zcash, co pozwoliło na wygenerowanie nowych środków. Hackowanie Strona poświęcona kryptowalutom Monero. Podwójne marnotrawstwo środków w Ethereum Classic.
• Metody ataku:
  • Atak w celu określenia stanu pamięci procesów za pomocą pamięci podręcznej stron.
  • Technika omiń ochronę Widevine L3 DRM.
  • Atak KNOBem, umożliwiając przechwytywanie zaszyfrowanego ruchu Bluetooth.
  • Atak na mikrofonach systemów sterowania głosem za pomocą lasera.
  • Atak za pomocą złośliwych urządzeń Thunderbolt.
  • Wzrost ataki związane z przejęciem kontroli nad DNS.
  • Atak do różnych implementacji TLS.
  • Atak do sieci serwerów kluczy kryptograficznych OpenPGP.
  • Okazja zakłócać połączenia TCP realizowane przez tunele VPN.
  • Atak w systemach frontend-backend, co pozwala na zaklinowanie się w żądaniach stron trzecich
  • Atak CDoS, co pozwala na zablokowanie dostępu do stron obsługiwanych przez CDN.
  • Minerva — Technika odzyskiwania klucza ECDSA.
  • NetCAT — zdalne wykrywanie klawiszy wciśniętych w sesji SSH.
  • Ataki DoS aby zmniejszyć wydajność sieci Tor;
  • Bardziej wydajny metoda wykrywania kolizji dla SHA-1.
• Luki w procesorach. Problemy z chipami Intela: MDS, SPOJLER, Zombieload 2, plądrowanie. Intela i AMD: WYMIANY. AMD:
  AMD SEV.

• Luki w oprogramowaniu sprzętowym, protokołach i izolowanych chipach: Kontrolery BMC, Oprogramowanie sprzętowe Wi-Fi Marvell Avastar, Błąd modułu TPM, Moduły HSM, Strefa zaufania Qualcomma, intel sgx, WPA3 i EAP-pwd (1, 2), Chipy Wi-Fi firmy Broadcom, QualPwn (Wi-Fi Qualcomma)
• Luki: Luki w zabezpieczeniach lokalnego roota w jądrze Linuksa (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Удалённые DoS-уязвимости в ядре Linux (RDS, UDP, rtlwifi) I FreeBSD. Pakiet śmierci na Linuksie i FreeBSD.
  Cztery krytyczny luki w zabezpieczeniach в pocztowy serwer Exim, który prowadzony do masowych ataków.

  Zdalne luki w zabezpieczeniach php-fpm, WordPress, WhatsApp, SQLite (+ atak poprzez WebSQL w przeglądarce Chrome), OpenSSL, NPM, git, Rozwiązany, nieskończony strumień luk w Ghostscript, Dovecot, KDE, Proftpd, Kałamarnica, Magento, SDL, GrafikaMagia, Vim, MyBB, Opakowanie PharStream (Drupal, Joomla и Typo3), APT, pacman, Drupal, LibreOffice i OpenOffice, SCP.

  Niebezpieczne lokalne luki w zabezpieczeniach runc i LXC (Doker) dziennik systemowy, ld.so и libc w OpenBSD, Xen,
  vhost-net, QEMU, Doker, snap i flatpak, snapd.

W ciągu roku w OpenNET opublikowano 1687 newsów (790 głównych, 897 mini), pod którymi pozostawiono 148862 XNUMX komentarzy.

Źródło: opennet.ru