Os eventos mais importantes de 2019

Seleção final dos eventos mais importantes e notáveis ​​de 2019:

• Richard Stallman esquerda пост президента Фонда СПО.
• empresa IBM absorvido Chapéu vermelho.
• Padronização WebAssembly. promoção WebAssembly как платформы для универсального применения. WASI для использования WebAssembly вне браузера. BinárioAST для ускорения загрузки JavaScript.
• IBM, Google, Microsoft и Intel formado альянс для развития открытых технологий защиты данных.
• Organizações W3C e WHATWG acordo развивать общие спецификации HTML и DOM.
• Retorno к вопросу поддержки нескольких систем инициализации в Debian и terra arrendada общего голосования о системах инициализации в Debian.
• Microsoft publicado общедоступные спецификации и предоставила возможность безвозмездного использования патентов на exFAT в Linux. Компания Paragon Software aberto код своего драйвера exFAT.
• Python и Firefox перешли на новые циклы формирования выпусков.
• Внедрение поддержки DNS-over-HTTPS в Firefox и Chrome (ассоциация провайдеров veio para a frente против DoH).
• Поддержка HTTP/3 в Chrome и Firefox, treinamento модуля с поддержкой HTTP/3 для nginx.
• Переход Chrome и Firefox к пометке страниц, открытых по HTTP, индикатором небезопасного соединения.
• Raposa de fogo: O incidente с отключением всех дополнений Firefox из-за истечения срока сертификата Mozilla. Включение по умолчанию блокировки трекеров в Firefox. Разработка нового мобильного браузера Pré-visualização do Firefox.
  Возобновление работы по интеграции поддержки Tor в Firefox. Concluído работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). Lançado сервис Firefox Send. Сворачивание программы Test Pilot и сервиса Firefox Screenshots.
  Отказ Mozilla от реализации некоторых ограничений из нового манифеста Chrome.

• Chrome: promoção третьей редакции манифеста, несовместимой с uBlock Origin. Ativando блокировщика неприемлемой рекламы. Desconectando Flash. Прекаращение отображения «https://» и «www.» в адресной строке. promoção SXG и AMP для отдачи верифицированных копий web-страниц с других сайтов. Amplificação изоляции между сайтами. Endurecimento правил размещения дополнений в Chrome Web Store.
• TLS: Mozilla, Cloudflare и Facebook sugerido TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME aprovado в качестве интернет-стандарта.
• KDE и Mozilla перешли на Matrix для общения разработчиков. GTK вместо почтовых рассылок passa por cima на платформу Discourse.
• Hardware: Abertura микроархитектуры MIPS R6 (MIPS Open). Компания IBM aberto архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel desenvolve открытую прошивку ModernFW. Google desenvolve OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD fundado альянс для продвижения открытых чипов и SoC.
• Patentes: Патентный ação против GNOME Foundation. Iniciativa по защите открытого ПО от патентых троллей. Tentativa formações патентного пула для сбора отчислений за использование кодеков AV1 и VP9.
• Судебные разбирательства: Возобновление разбирательства между Google и Oracle, связанного с Java и Android. Processo против Adblock Plus. Vitória VMware в деле о нарушении GPL. Rambler dito свои права на Nginx.
• Конфликты: Systemd в Debian ficou без мэйнтейнера. Terminação разработки dstat. Remoção Gem-пакета в знак протеста. Fechamento доступа к PPA-репозиториям Jonathon F. Chamar не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU foram feitos против единоличного лидерства Столлмана.
• Лицензии: СУБД CockroachDB passa por cima на несвободную лицензию. Oracle muda o лицензию на сборки Java SE. Компания Redis Labs traduzido модули с Commons Clause на собственную несвободную лицензию. Используемая проектом MongoDB лицензия SSPL reconhecido недопустимой в Fedora Linux. Лицензия на CUPS изменена с GPLv2 и LGPLv2 на Apache 2.0. Chef foi полностью открытым проектом.
• Новые форки: Vislumbre — форк GIMP, Glaber — форк Zabbix, notqmail — форк qmail.
• Сетевая инфраструктура: RIPE destacado последний свободный блок IPv4. Инициативы Dia da Bandeira DNS 2019 em прекращению поддержки проблемных реализаций DNS и Dia da Bandeira DNS 2020 для решения проблем с IP-фрагментацией при обработке DNS-сообщений большого размера.
  Facebook aberto платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов conduzido к массовому нарушению связности в интернете.

• Открытые инициативы Microsoft: Sistema распределения памяти mimalloc, подсистема WSL2 с modificado ядром Linux, unificação платформы .NET 5 с поддержкой Linux и Android, Kit de Desenvolvimento Quantum для разработки квантовых алгоритмов, стандартная библиотека С++, платформа .NET Núcleo 3.0 с WinUI и Windows Forms. Microsoft juntou к разработке OpenJDK. Браузер Microsoft Edge vontade поддерживать Linux.
• Машинное обучение: mais farto для разделения музыки и голоса.
  Mozilla desenvolve систему машинного перевода. Microsoft aberto библиотеку машинного обучения SPTAG. Síntese анимации с помощью нейросетей. Выпуск TensorFlow2.0. CodeSearchNet для поиска и анализа кода. NVIDIA SPADE (GauGAN) для синтеза пейзажей по наброскам. Estilo GAN для генерации лиц.

• Открыт код проектов: Google открыл Sandboxed для формирования sandbox-окружений, ClusterFuzz для выявления ошибок и adiantum для быстрого шифрования накопителей. Cloudflare опубликовал распределённый генератор случайных чисел. Netflix aberto код интерактивной среды вычислений Polynote. Intel опубликовал библиотеку для шумоподавления и фильтрации изображений.
  Facebook aberto код JavaScript-движка Hermes. BMW открыл sistema распределённой отрисовки RAMSES. Amazon preparado открытую редакцию Elasticsearch. OpenDropName — открытая реализация Apple AirDrop. Aberto код промышленной CRM/BPM/ERP системы BGERP. АНБ publicado инструментарий для обратного инжиниринга Ghidra. Криптографическая библиотека EverCrypt.

• Языки программирования: Perl 6 renomeado в Raku. Новые языки V, Flow9,
  P ++ (диалект PHP со строгой типизацией).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jacarta EE. Vai 1.12/1.13
  PHP 7.4.Perl 5.30.

• Системные компоненты: systemd 241, 242, 243, 244. baseado no systemd для управления переносимыми домашними каталогами. Glibc 2.29/2.30.
• Виртуализация и контейнеры: Гипервизор NVMM от проекта NetBSD. Гипервизоры Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. Distribuição ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор ACRN. Hermitux — unikernel, бинарно совместимый с Linux.
• BSD: Разделения базовой системы FreeBSD на пакеты. Tradução FreeBSD на «ZFS on Linux». Remoção GCC из основного состава FreeBSD. FreeBSD 12.1. Новые дистрибутивы FuryBSDGenericName и SecBSD. Hyperbola transformado в форк OpenBSD. OpenBSD 6.5/6.6. Formação обновлений пакетов для стабильной ветки OpenBSD. Git-совместимая система контроля версий Got от OpenBSD.

  DragonFlyBSD 5.6.

• Дистрибутивы: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Непрерывно обновляемая редакция CentOS Stream. Проект ELISA по разработке Linux-окружения для высоконадёжных систем. Trident passa por cima с BSD-системы TrueOS на Void Linux. Fechamento проекта Russian Fedora. Разработка Scientific Linux 8 enrolado в пользу CentOS.
  Развитие Fedora Atomic Host interrompido a favor do projeto Fedora Core OS. Terminação поддержки 32-разрядных систем x86 в Ubuntu.

• Мобильные платформы: WebOS Open Source Edition 2, 10 Android, LineageOS 16, EdgeX 1.0.
  primeiro партия смартфона Librem 5 и подготовка смартфона PinePhone. Fusão открытого проекта Mer и проприетарной ОС Sailfish. Платформа Mozilla WebThings.

• SGBD: PostgreSQL 12, MariaDB 10.4. Aberto код СУБД VictoriaMetrics. SQL em chamas, использующий GPU для ускорения. Dqlite, распределённый вариант SQLite.
• Пользовательские окружения и графика: GTK+ renomeado в GTK. Xfce 4.14, KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Wayland 1.17, Weston 7.0.
  Red Hat pretende прекратить развитие сервера X.Org. Новый компилятор шейдеров для GPU AMD от компании Valve. AMD aberto фреймворк Caudron для быстрого создания прототипов 3D-приложений. Blender 2.80. xrdesktop для использования GNOME и KDE в шлемах виртуальной реальности.

• Кодеки: Intel aberto кодировщик видео AV1, оптимизированный для перекодирования на лету. Xiph и Mozilla desenvolver rav1e, кодировщик AV1 на языке Rust.
  Google aberto libgav1, декодировщик для формата AV1. VideoLAN и FFmpeg desenvolver AV1-декодировщик dav1d.

• Расширение возможностей ядра Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Treinamento драйвера USB 4.0, desenvolvimento фреймворка для написания защищённых драйверов на языке Rust и aceitação в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android (projeto по задействованию в Android штатного (без внесения изменений) ядра Linux).

  Основные изменения в ядре: механизм шифрования файловых систем adiantum, файловая система BinderFS, обработчики блокировок seccomp в пространстве пользователя, o regime работы ext4 без учёта регистра символов,

  интерфейс асинхронного ввода/вывода io_uring, возможность использования NVDIMM в качестве ОЗУ, поддержка масштабируемого мониторинга очень больших ФС через fanotify, возможность настройки уровней сжатия Zstd в Btrfs, новый обработчик cpuidle TEO, реализация системных вызовов для решения проблемы 2038 года, возможность загрузки с устройств device-mapper без initramfs, LSM-модуль SafeSetID, поддержка комбинированных live-патчей,

  драйверы для GPU Mali 4xx/ 6xx/7xx, device-mapper модуль dm-dust, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, подсистема PSI (Pressure Stall Information),

  поддержка технологии управления энергопотреблением Intel Speed Select, системный вызов pidfd_open, возможность использования IPv4-адресов из подсети 0.0.0.0/8, возможность аппаратного ускорения nftables, поддержка HDR в подсистеме DRM, интеграция гипервизора ACRN,

  экспериментальный драйвер exFAT, режим «lockdown» для ограничения доступа пользователя root к ядру, механизм fs-verity для контроля целостности файлов, возможность использования CIFS для корневого раздела, контроллер ввода/вывода iocost, ФС EROFS, модуль dm-clone для репликации внешних устройств, ФС virtiofs для экспорта каталогов в гостевые системы, поддержка GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.

• Hacks: Matriz, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel и Alpaca Forms, Stack Overflow, Pale Moon, Momnero, HackerOne, Webmin, NASA, вандализм на сайте Столлмана.
• Вредоносная активность в репозиториях и каталогах:
  Взлом Docker Hub. Quebrar PHP-репозитория PEAR и модификация пакетного менеджера.
  Вредоносные дополнения в каталоге Mozilla, Google Play.
  Ataque вредоносных шифровальщиков Git-репозиториев в сервисах GitHub, GitLab и Bitbucket. Quebrar репозиториев Canonical на GitHub. 73 репозитория с бэкдорами на GitHub.
  Внедрение вредоносного кода в Ruby-пакет Strong_password, NPM-пакет construtor bb, зависимость к npm-пакету PuroScript, Python-библиотеки в PyPI, Ruby-библиотеки bootstrap-sass и cliente-resto, Aplicativos Android для работы с камерой.

• Криптовалюты: Блочейн-платформа TON (Telegram Open Network) и suspense размещения криптовалюты Telegram. Критическая уязвимость в Ethereum. Vulnerabilidade в Zcash, позволявшая генерировать новые средства. Quebrar сайта криптовалюты Мonero. Двойная трата средств в Ethereum Classic.
• Методы атак:
  • Ataque по определению состояния памяти процессов при помощи страничного кэша.
  • Técnica обхода DRM-защиты Widevine L3.
  • Атака KNOB, позволяющая перехватить зашифрованный трафик Bluetooth.
  • Ataque на микрофоны систем голосового управления при помощи лазера.
  • Ataque с использованием вредоносных устройств с интерфейсом Thunderbolt.
  • Crescimento атак, связанных с захватом контроля над DNS.
  • Ataque на различные реализации TLS.
  • Ataque на сеть серверов криптографических ключей OpenPGP.
  • Oportunidade вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
  • Ataque на системы фронтэнд-бэкенд, позволяющая вклиниться в сторонние запросы
  • Ataque CPDoS, позволяющая сделать недоступными страницы, отдаваемые через CDN.
  • Minerva — техника восстановления ключей ECDSA.
  • NetCAT — удалённое определение клавиш, нажимаемых в сеансе SSH.
  • Ataques DoS для снижения производительности сети Tor;
  • Mais eficiente метод определения коллизий для SHA-1.
• Уязвимости в процессорах. Проблемы с чипами Intel: MDS, SPOILER, Zombieload 2, Plundervolt. Intel и AMD: TROCA. AMD:
  AMD SEV.

• Уязвимости в прошивках, протоколах и изолированных чипах: BMC-контроллеры, WiFi-прошивки Marvell Avastar, Falha no TPM, HSM-модули, Qualcomm TrustZone, intel sgx, WPA3 и EAP-pwd (1, 2), WiFi-чипы Broadcom, QualPwn (Qualcomm Wi-Fi)
• Уязвимости: Локальные root-уязвимости в ядре Linux (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Удалённые DoS-уязвимости в ядре Linux (RDS, UDP, rtlwifi) E FreeBSD. Packet-of-death в Linux и FreeBSD.
  Quatro критические vulnerabilidades в почтовом servidor Exim, которые conduzido к массовым атакам.

  Удалённые уязвимости в php-fpm, WordPress, WhatsApp, SQLite (+ atacar через WebSQL в Chrome), OpenSSL, NPM, Git, Não consolidado, нескончаемый поток уязвимостей в Ghostscript, Pombinha, KDE, ProftpdComment, Lula, Magento, SDL, GraphicsMagic, Vim, MyBB, PharStreamWrapper (Drupal, Joomla и Typo3), APT, pacman, Drupal, LibreOffice и OpenOffice, SCP.

  Опасные локальные уязвимости в runc и LXC (Docker), systemd-journal, ld.so и libc в OpenBSD, Xen,
  rede vhost, QEMU, Estivador, snap и flatpak, snapd.

За год на OpenNET было опубликовано 1687 новостей (790 основных, 897 мини), на которые было оставлено 148862 комментариев.

Fonte: opennet.ru