Najpomembnejši dogodki leta 2019

Končni izbor najpomembnejših in odmevnih dogodkov leta 2019:

• Richard Stallman levo mesto predsednika Open Source Foundation.
• podjetje IBM absorbira Rdeč klobuk.
• Standardizacija WebAssembly. Promocija WebAssembly kot platforma za univerzalno uporabo. SEM BIL JAZ za uporabo WebAssembly zunaj brskalnika. BinarniAST za pospešitev nalaganja JavaScripta.
• IBM, Google, Microsoft in Intel oblikovana zavezništvo za razvoj tehnologij za zaščito odprtih podatkov.
• Organizacije W3C in WHATWG so se dogovorili razviti skupne specifikacije HTML in DOM.
• Vrni se o vprašanju podpore več sistemov inicializacije v Debianu in držite splošno glasovanje o init sistemih v Debianu.
• Microsoft objavljeno javne specifikacije in dal patente exFAT na voljo za brezplačno uporabo v sistemu Linux. Paragon Software Company odprl vašo kodo gonilnika exFAT.
• Python и Firefox preklopili na cikle nove generacije izdaj.
• Implementacija podpore DNS-over-HTTPS v Firefox и Krom (združenje ponudnikov govoril proti DoH).
• Podpora za HTTP/3 Krom и Firefox, priprava modul s podporo HTTP/3 za nginx.
• Chrome in Firefox preklopita na označevanje strani, odprtih prek HTTP, z indikatorjem nevarne povezave.
• Firefox: Nezgoda z vsemi dodatki za Firefox onemogočenimi zaradi poteka Mozillinega certifikata. V Firefoxu privzeto omogoči blokiranje sledilnika. Razvoj novega mobilnega brskalnika Firefox predogled.
  Nadaljevanje delati na integraciji podpore za Tor v Firefox. Dokončano delo na odstranjevanju komponent XBL (XML Binding Language) iz Firefoxa; številni vgrajeni vmesniki so bili predelani (ogled potrdil, naslovna vrstica, about:config itd.). Zagnano Storitev Firefox Send. Strni Program Test Pilot in storitev Firefox Screenshots.
  Odpoved Mozilla od izvajanja nekaterih omejitev iz novega manifesta za Chrome.

• Chrome: Promocija tretja izdaja manifesta, nezdružljivo z uBlock Origin. Vključenost blokator neprimernega oglaševanja. Prekinitev povezave Flash. Nehajte prikazovati »https://« in »www«. v naslovni vrstici. Promocija SXG in AMP za dostavo preverjenih kopij spletnih strani z drugih mest. Ojačitev izolacija med mesti. Zategovanje pravila za objavo dodatkov v spletni trgovini Chrome.
• TLS: Mozilla, Cloudflare in Facebook predlagal Razširitev TLS za delegiranje kratkotrajnih potrdil. Protokol ACME, ki ga je razvil projekt Let's Encrypt odobreno kot internetni standard.
• KDE и Mozilla preklopil na Matrix za komunikacijo razvijalcev. GTK namesto poštnih seznamov gre čez na platformo Discourse.
• Strojna oprema: Odkritje mikroarhitektura MIPS R6 (MIPS Open). Podjetje IBM odprl Arhitektura procesorja moči. Western Digital je predstavil procesor WD SweRV RISC-V. Intel razvija odprite firmware ModernFW. Google razvija OpenTitan, platforma za ustvarjanje zaupanja vrednih čipov. Google, SiFive in WD ustanovljeno zavezništvo za promocijo odprtih čipov in sistemov na čipu.
• Patenti: Patent tožba против Fundacija GNOME. Pobuda o zaščiti odprtokodne programske opreme pred patentnimi troli. Poskus formacije patentni sklad za pobiranje licenčnin za uporabo kodekov AV1 in VP9.
• Sodni spor: Nadaljevanje sodni spor med Googlom in Oraclom v zvezi z Javo in Androidom. Zahtevek proti Adblock Plus. Zmaga VMware v primeru kršitve GPL. Rambler je dejal vaše pravice na Nginxu.
• Konflikti: Systemd na Debianu ostal brez vzdrževalca. Prekinitev dstat razvoj. Brisanje Paket draguljev v znak protesta. Zapiranje dostop do skladišč Jonathon F. PPA. Klic Ne spreminjajte teme GTK v distribucijah. Vzdrževalci projekta GNU govoril proti Stallmanovemu izključnemu vodstvu.
• Licence: CockroachDB DBMS gre čez za lastniško licenco. Oracle spremembe licenca za različice Java SE. Podjetje Redis Labs prevedeno modulov iz skupne klavzule v lastno neprosto licenco. Licenca, ki jo uporablja projekt MongoDB, je SSPL priznan neveljaven v sistemu Fedora Linux. Licenca za CUPS se je spremenila iz GPLv2 in LGPLv2 v Apache 2.0. kuhar je bila popolnoma odprt projekt.
• Nove vilice: Pogled - vilice GIMP, Glaber - vilice Zabbix, notqmail - fork qmaila.
• Omrežna infrastruktura: RIPE izpostavil zadnji prosti blok IPv4. Pobude Dan zastave DNS 2019 o prekinitev podpora za problematične implementacije DNS in Dan zastave DNS 2020 za reševanje težav s fragmentacijo IP pri obdelavi velikih sporočil DNS.
  Facebook je odprl platformo za hitro postavitev omrežij LTE. Uhajanje poti BGP prinesel do velike motnje povezljivosti na internetu.

• Microsoft Open Initiatives: Sistem mimalloc dodelitev pomnilnika, podsistem WSL2 с spremenjeno Jedro Linuxa poenotenje .NET 5 platforme s podporo za Linux in Android, Kvantni razvojni komplet za razvoj kvantnih algoritmov, Standardna knjižnica C++, platforma .NET Core 3.0 z WinUI in Windows Forms. Microsoft pridružil razvoju OpenJDK. Brskalnik Microsoft Edge bo podpira Linux.
• Strojno učenje: Slažje ločiti glasbo in glas.
  Mozilla razvija sistem za strojno prevajanje. Microsoft je odprl Knjižnica strojnega učenja SPTAG. Sinteza animacije z uporabo nevronskih mrež. Sprostitev TensorFlow 2.0. CodeSearchNet za iskanje in analizo kode. NVIDIA SPADE (GauGAN) za sintezo pokrajin iz skic. StyleGAN ustvariti obraze.

• Koda projekta je odprta: Google je odprl Peskovnik za ustvarjanje peskovniških okolij, ClusterFuzz za prepoznavanje napak in adiantum za hitro šifriranje shranjevanja. Cloudflare objavljeno distribuirani generator naključnih števil. Netflix je odprl koda za interaktivno računalniško okolje Polynote. Intel objavljeno knjižnica za zmanjšanje šuma in filtriranje slike.
  Facebook je odprl Koda motorja Hermes JavaScript. BMW se je odprl sistema porazdeljeno upodabljanje RAMSES. Amazon pripravljeno odprta izdaja Elasticsearch. OpenDrop - odprta implementacija Apple AirDrop. Je odprto koda za industrijski CRM/BPM/ERP sistem BGERP. NSA objavljeno Komplet orodij za obratno inženirstvo Ghidra. Kriptografska knjižnica EverCrypt.

• Programski jeziki: Perl 6 preimenovana v Raku. Novi jeziki V, pretok9,
  P++ (strogo tipizirano narečje PHP).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Džakarta EE. Pojdi 1.12/1.13
  PHP 7.4.Perl 5.30.

• Sistemske komponente: systemd 241, 242, 243, 244. systemd-homed za upravljanje prenosnih domačih imenikov. Glibc 2.29/2.30.
• Virtualizacija in vsebniki: Hipervizor NVMM iz projekta NetBSD. Hipervizorji Intel Cloud Hypervisor in Amazon Firecracker, napisana v Rustu. Razdelilni komplet ClonOS za postavitev virtualne strežniške infrastrukture, ki temelji na FreeBSD. Jedro Linuxa 5.3 vključuje hipervizor ACRN. Hermitux - enojedrno, binarno združljivo z Linuxom.
• BSD: Oddelki Osnovni sistem FreeBSD v pakete. Prevod FreeBSD na "ZFS v Linuxu". Brisanje GCC iz jedra FreeBSD. FreeBSD 12.1. Nove distribucije FuryBSD и SecBSD. Hiperbola preoblikuje na razcep OpenBSD. OpenBSD 6.5/6.6. Oblikovanje posodobitve paketov za stabilno vejo OpenBSD. Združljiv z Gitom Dobil sistem za nadzor različic iz OpenBSD.

  DragonFlyBSD 5.6.

• Distribucije: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Stalno posodobljena izdaja CentOS tok. Projekt ELISA o razvoju okolja Linux za zelo zanesljive sisteme. Trident gre čez od sistema BSD TrueOS do Void Linuxa. Zapiranje Ruski projekt Fedora. Razvoj znanstvenega Linuxa 8 zavihal v korist CentOS.
  Razvoj Fedora Atomic Host prekinjeno v korist projekta Fedora Core OS. Prekinitev podpora za 32-bitne sisteme x86 v Ubuntuju.

• Mobilne platforme: webOS odprtokodna izdaja 2, Android 10, Lineage OS 16, EdgeX 1.0.
  Prvič serija pametnega telefona Librem 5 in priprava pametnega telefona PinePhone. Spoji odprt projekt Mer in lastniški OS Sailfish. Platforma Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Je odprto Koda DBMS VictoriaMetrics. BlazingSQL, ki za pospeševanje uporablja GPE. Dqlite, porazdeljena različica SQLite.
• Okolja in grafika po meri: GTK+ preimenovana v GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Wayland 1.17, weston 7.0.
  Red Hat namerava prenehajte razvijati strežnik X.Org. Nov prevajalnik senčil za grafične procesorje AMD podjetja Valve. AMD je odprl Caudron okvir za hitro izdelavo prototipov 3D aplikacij. Blender 2.80. xrdesktop za uporabo GNOME in KDE v slušalkah za navidezno resničnost.

• Kodeki: Intel je odprl Video kodirnik AV1 optimiziran za sprotno prekodiranje. Xiph in Mozilla razvijati rav1e, kodirnik AV1 v Rustu.
  google je odprl libgav1, dekoder za format AV1. VideoLAN in FFmpeg razvijati AV1 dekoder dav1d.

• Izboljšave jedra Linuxa: 5.0, 5.1, 5.2, 5.3, 5.4.
  Izobraževanje gonilniki USB 4.0, razvoj okvir za pisanje varnih gonilnikov v Rust in Posvojitev v eksperimentalno podružnico VPN WireGuard. Prenos podsistemov v Android (Projekt o uporabi standardnega (brez sprememb) jedra Linuxa v sistemu Android).

  Večje spremembe v jedru: mehanizem šifriranja datotečnega sistema adiantum, datotečni sistem BinderFS, upravljalniki zaklepanja seccomp v uporabniškem prostoru, način ext4 deluje na način, ki ne razlikuje med velikimi in malimi črkami,

  io_uring asinhroni V/I vmesnik, zmožnost uporabe NVDIMM kot RAM, podpora za razširljivo spremljanje zelo velikih datotečnih sistemov prek fanotify, zmožnost konfiguracije ravni stiskanja Zstd v Btrfs, nov upravljalnik cpuidle TEO, implementacija sistemskih klicev za rešitev težave 2038, možnost zagona iz naprav naprave -mapper brez initramfs, modul SafeSetID LSM, podpora za kombinirane popravke v živo,

  gonilniki za GPE Mali 4xx/ 6xx/7xx, modul za preslikavo naprav dm-dust, podpora za vdelano programsko opremo Sound Open za DSP, optimizacija zmogljivosti BFQ, podsistem PSI (Pressure Stall Information),

  podpora za tehnologijo upravljanja porabe energije Intel Speed ​​​​Select, sistemski klic pidfd_open, možnost uporabe naslovov IPv4 iz podomrežja 0.0.0.0/8, strojno pospeševanje nftables, podpora HDR v podsistemu DRM, integracija hipervizorja ACRN,

  poskusni gonilnik exFAT, način "lockdown"za omejitev dostopa korenskega uporabnika do jedra, mehanizem fs-verity za nadzor celovitosti datoteke, možnost uporabe CIFS za korensko particijo, vhodno/izhodni krmilnik iocost, EROFS FS, dm-clone modul za replikacijo zunanjih naprav, virtiofs FS za izvoz imenikov v sisteme za goste, podpora za grafične procesorje AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake in Zhaoxi.

• Vdori: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Obrazci Picreel in Alpaca, Stack Overflow, Pale Moon, Momnero, HackerOne, Webmin, NASA, vandalizem na Stallmanovi spletni strani.
• Zlonamerna dejavnost v repozitorijih in imenikih:
  Vdor v Docker Hub. Hakanje PHP repozitorij PEAR in sprememba upravitelja paketov.
  Zlonamerni dodatki Imenik Mozilla, Google Play.
  Napad zlonamerna izsiljevalska programska oprema za repozitorije Git v storitvah GitHub, GitLab in Bitbucket. Hakanje Kanonični repozitoriji na GitHubu. 73 skladišč z zadnjimi vrati na GitHubu.
  Vbrizgavanje zlonamerne kode v paket Ruby Strong_password, NPM paket bb-graditelj, odvisnost od paketa npm PureScript, Knjižnice Python v knjižnicah PyPI, Ruby bootstrap-sass и rest-client, Android aplikacije za delo s kamero.

• Kriptovalute: platforma Blockchain TON (Odprto omrežje Telegram) in napetost plasiranje kriptovalute Telegram. Kritična ranljivost v Ethereumu. Ranljivost v Zcash, kar je omogočilo ustvarjanje novih sredstev. Hakanje Spletno mesto za kriptovalute Monero. Dvojni odpadki sredstev v Ethereum Classic.
• Metode napada:
  • Napad za določitev stanja pomnilnika procesov z uporabo predpomnilnika strani.
  • Tehnika bypass zaščito Widevine L3 DRM.
  • Napad KNOB, ki vam omogoča prestrezanje šifriranega prometa Bluetooth.
  • Napad na mikrofonih sistemov za glasovno upravljanje z laserjem.
  • Napad uporabo zlonamernih naprav Thunderbolt.
  • Rast napade, povezane s prevzemom nadzora nad DNS.
  • Napad na različne izvedbe TLS.
  • Napad v omrežje strežnikov kriptografskih ključev OpenPGP.
  • Priložnost motijo ​​povezave TCP prek tunelov VPN.
  • Napad na sistemih frontend-backend, kar vam omogoča, da se zataknete v zahteve tretjih oseb
  • Napad CPDoS, ki vam omogoča, da strani, ki se strežejo prek CDN, niso na voljo.
  • Minerva — Tehnika obnovitve ključa ECDSA.
  • NetCAT — daljinsko zaznavanje tipk, pritisnjenih v seji SSH.
  • DoS napadi za zmanjšanje zmogljivosti omrežja Tor;
  • Bolj učinkovit metoda zaznavanja trkov za SHA-1.
• Ranljivosti v procesorjih. Težave z Intelovimi čipi: MDS, SPOJLERI, Zombieload 2, Plundervolt. Intel in AMD: POMETNIKI. AMD:
  AMD SEV.

• Ranljivosti v programski opremi, protokolih in izoliranih čipih: BMC krmilniki, Vdelana programska oprema Marvell Avastar WiFi, TPM-napaka, HSM moduli, Qualcomm TrustZone, intel sgx, WPA3 in EAP-pwd (1, 2), Broadcom WiFi čipi, QualPwn (Qualcomm Wi-Fi)
• Ranljivosti: Lokalne korenske ranljivosti v jedru Linuxa (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Oddaljene ranljivosti DoS v jedru Linuxa (RDS, UDP, rtlwifi) In FreeBSD. Paket smrti na Linuxu in FreeBSD.
  štiri kritično ranljivosti в poštni strežnika Exim, ki LED do množičnih napadov.

  Oddaljene ranljivosti v PHP FPM, WordPress, WhatsApp, SQLite (+ napad prek WebSQL v Chromu) OpenSSL, NPM, git, Brez obvez, neskončno tok ranljivosti v Ghostscriptu, Dovecot, KDE, Proftpd, Lignji, Magento, SDL, GraphicsMagick, Vim, MyBB, PharStreamWrapper (Drupal, Joomla in Typo3), APT, Pacman, Drupal, LibreOffice in OpenOffice, SCP.

  Nevarne lokalne ranljivosti v runc in LXC (Docker) systemd-journald, ld.so и libc v OpenBSD, Xen,
  vhost-net, QEMU, Lučki delavec, snap in flatpak, snapd.

V letu je bilo na OpenNET objavljenih 1687 novic (790 glavnih, 897 mini), na katere je bilo 148862 komentarjev.

Vir: opennet.ru