Përzgjedhja përfundimtare e ngjarjeve më të rëndësishme dhe më të dukshme të 2019:
- Richard Stallman posti i presidentit të Fondacionit me burim të hapur.
- Kompania IBM Kapele e kuqe.
- WebAssembly. WebAssembly si një platformë për përdorim universal. për përdorimin e WebAssembly jashtë shfletuesit. për të shpejtuar ngarkimin e JavaScript.
- IBM, Google, Microsoft dhe Intel aleancë për zhvillimin e teknologjive të hapura të mbrojtjes së të dhënave.
- Organizatat W3C dhe WHATWG zhvilloni specifikime të përbashkëta HTML dhe DOM.
- për çështjen e mbështetjes së sistemeve të shumëfishta init në Debian dhe votimi i përgjithshëm mbi sistemet init në Debian.
- Kompania Microsoft specifikimet publike dhe i bëri të disponueshme patentat exFAT për përdorim pa pagesë në Linux. Kompania Paragon Software kodi juaj i shoferit exFAT.
- и kaloi në ciklet e gjenerimit të ri të lëshimit.
- Zbatimi i mbështetjes DNS-mbi-HTTPS në и (shoqata e ofruesve kundrejt DoH).
- Mbështetje HTTP/3 и , modul me mbështetje HTTP/3 për nginx.
- Chrome dhe Firefox kalojnë në shënimin e faqeve të hapura nëpërmjet HTTP me një tregues lidhjeje të pasigurt.
- firefox: me të gjitha shtesat e Firefox-it të çaktivizuara për shkak të skadimit të certifikatës Mozilla. Aktivizo bllokimin e gjurmuesit si parazgjedhje në Firefox. Zhvillimi i një shfletuesi të ri celular .
punoni në integrimin e mbështetjes Tor në Firefox. punoni në heqjen e komponentëve XBL (XML Binding Language) nga Firefox; shumë ndërfaqe të integruara janë ripërpunuar (duke parë certifikatat, shiritin e adresave, about:config, etj.). Shërbimi Firefox Send. Programi Test Pilot dhe shërbimi Firefox Screenshots.
Mozilla nga zbatimi i disa kufizimeve nga manifesti i ri i Chrome. - Chrome: edicioni i tretë i manifestit, me origjinë uBlock. bllokues i reklamave të papërshtatshme. Blic. Ndalo shfaqjen e "https://" dhe "www". në shiritin e adresave. SXG dhe AMP për dërgimin e kopjeve të verifikuara të faqeve të internetit nga sajte të tjera. izolimi midis vendeve. rregullat për postimin e shtesave në Dyqanin e Uebit të Chrome.
- TLS: Mozilla, Cloudflare dhe Facebook Shtrirja e TLS për delegimin e certifikatave jetëshkurtër. Protokolli ACME i zhvilluar nga projekti Let's Encrypt si një standard interneti.
- и kaloi në Matrix për komunikimin e zhvilluesit. GTK në vend të listave të postimeve në platformën e Diskursit.
- Hardware: mikroarkitekturë MIPS R6 (MIPS Open). Kompania IBM Arkitektura e procesorit të energjisë. Western Digital ka zbuluar procesorin WD SweRV RISC-V. Intel hapur firmware ModernFW. Google OpenTitan, një platformë për krijimin e çipave të besueshëm. Google, SiFive dhe WD aleancë për të promovuar çipat e hapur dhe SoC.
- Patentat: Fondacioni GNOME. mbi mbrojtjen e softuerit me burim të hapur nga trollët e patentave. grup patentash për mbledhjen e honorareve për përdorimin e kodekëve AV1 dhe VP9.
- Procesi gjyqësor: proces gjyqësor midis Google dhe Oracle në lidhje me Java dhe Android. kundrejt Adblock Plus. VMware në një rast shkeljeje GPL. Rambler në Nginx.
- Konfliktet: Sistemuar në Debian pa një mirëmbajtës. zhvillimi i dstat. Paketa e gurëve të çmuar në shenjë proteste. akses në depot e Jonathon F. PPA. Mos e ndryshoni temën GTK në shpërndarje. Mbajtësit e projektit GNU kundër udhëheqjes së vetme të Stallman.
- Licencat: CockroachDB DBMS për një licencë pronësie. Orakulli licencë për ndërtimet Java SE. Kompania Redis Labs modulet nga Klauzola e Commons në licencën e tyre jo të lirë. Licenca e përdorur nga projekti MongoDB është SSPL i pavlefshëm në Fedora Linux. Licenca për CUPS ka ndryshuar nga GPLv2 dhe LGPLv2 në Apache 2.0. Shef një projekt plotësisht i hapur.
- Pirunët e rinj: - pirun GIMP, - Pirun Zabbix, - fork i qmail.
- Infrastruktura e rrjetit: RIPE blloku i fundit pa pagesë IPv4. Iniciativat mbi mbështetje për implementimet problematike të DNS dhe për të zgjidhur problemet me fragmentimin e IP-së gjatë përpunimit të mesazheve të mëdha DNS.
Facebook platformë për vendosjen e shpejtë të rrjeteve LTE. Rrjedhje e rrugës BGP për një ndërprerje masive të lidhjes në internet. - Iniciativat e hapura të Microsoft: alokimi i memories mimalloc, nënsistem с Kernel Linux Platformat .NET 5 me mbështetje për Linux dhe Android, për zhvillimin e algoritmeve kuantike, , platformë me WinUI dhe Windows Forms. Microsoft për zhvillimin e OpenJDK. Shfletuesi Microsoft Edge mbështesin Linux.
- Mësimi i makinerisë: për të ndarë muzikën dhe zërin.
Mozilla sistemi i përkthimit me makinë. Microsoft Biblioteka e mësimit të makinerive SPTAG. animacione duke përdorur rrjete nervore. Lirimi . për kërkimin dhe analizimin e kodit. (GauGAN) për sintetizimin e peizazheve nga skicat. për të gjeneruar fytyra. - Kodi i projektit është i hapur: Google është hapur për krijimin e mjediseve të sandbox, për të identifikuar gabimet dhe për enkriptim të shpejtë të ruajtjes. Cloudflare gjenerator i numrave të rastësishëm të shpërndarë. Netflix kodi për mjedisin kompjuterik ndërveprues Polynote. Intel bibliotekë për reduktimin e zhurmës dhe filtrimin e imazhit.
Facebook Kodi i motorit Hermes JavaScript. BMW u hap shpërndara rendering RAMSES. Amazon botimi i hapur i Elasticsearch. - zbatimi i hapur i Apple AirDrop. kodi për sistemin industrial CRM/BPM/ERP BGERP. NSA Paketa e mjeteve të inxhinierisë së kundërt Ghidra. Biblioteka kriptografike . - Gjuhët e programimit: Perl 6 në Raku. Gjuhë të reja , ,
(dialekt PHP i shtypur fort).. . . LLVM /. Java SE /. . Shko /
.. - Komponentët e sistemit: systemd , , , . për të menaxhuar drejtoritë portative të shtëpisë. Glibc /.
- Virtualizimi dhe kontejnerët: nga projekti NetBSD. Intel Cloud Hypervisor dhe Amazon Firecracker të shkruar në Rust. ClonOS për vendosjen e infrastrukturës së serverit virtual bazuar në FreeBSD. Kerneli Linux 5.3 përfshin një hipervizor . - unikernel, binar i pajtueshëm me Linux.
- BSD: Sistemi bazë FreeBSD në paketa. FreeBSD në "ZFS në Linux". GCC nga thelbi i FreeBSD. . Shpërndarje të reja и . Hiperbola në një pirun të OpenBSD. /. përditësimet e paketës për degën e qëndrueshme të OpenBSD. Git i përputhshëm nga OpenBSD.
.
- Shpërndarjet: (). . /. /.
Botim i përditësuar vazhdimisht . në zhvillimin e një mjedisi Linux për sisteme shumë të besueshme. Trident nga sistemi BSD TrueOS në Void Linux. Projekti rus Fedora. Zhvillimi i Linux shkencor 8 në favor të CentOS.
Zhvillimi i hostit atomik Fedora në favor të projektit . mbështetje për sistemet 32-bit x86 në Ubuntu. - Platformat celulare: , , , .
grupi i telefonit inteligjent Librem 5 dhe përgatitja e smartfonit PinePhone. projekti i hapur Mer dhe OS Sailfish i pronarit. Platforma . - DBMS: , . Kodi DBMS i VictoriaMetrics. , i cili përdor GPU-në për përshpejtim. , një variant i shpërndarë i SQLite.
- Mjedise dhe grafika të personalizuara: GTK+ në GTK. ,KDE //, GNOME /. . .
, .
Red Hat ndaloni zhvillimin e serverit X.Org. për GPU-të AMD nga Valve. AMD Kuadri Caudron për prototipimin e shpejtë të aplikacioneve 3D. . për përdorimin e GNOME dhe KDE në kufjet e realitetit virtual. - Kodekët: Intel Enkoder video AV1 i optimizuar për transkodim në fluturim. Xiph dhe Mozilla rav1e, një kodues AV1 në Rust.
Google libgav1, dekoder për formatin AV1. VideoLAN dhe FFmpeg Dekoder AV1 dav1d. - Përmirësimet e kernelit Linux: , , , , .
Trajnimi , kornizë për shkrimin e drejtuesve të sigurt në Rust dhe në degën eksperimentale VPN WireGuard. Transferimi i nënsistemeve në Android ( në përdorimin e kernelit standard (pa modifikime) Linux në Android).Ndryshime të mëdha në kernel: mekanizmi i enkriptimit të sistemit të skedarëve , sistemi i skedarëve BinderFS, mbajtësit e bllokimit seccomp në hapësirën e përdoruesit, ext4 funksionon pa ndjeshmëri ndaj rastit,
io_uring ndërfaqe asinkrone I/O, aftësia për të përdorur NVDIMM si RAM, mbështetje për monitorim të shkallëzuar të sistemeve të skedarëve shumë të mëdhenj nëpërmjet fanotify, aftësia për të konfiguruar nivelet e kompresimit Zstd në Btrfs, mbajtës i ri cpuidle TEO, zbatimi i thirrjeve të sistemit për të zgjidhur problemin e 2038-ës, aftësia për të nisur nga pajisjet e pajisjes - hartës pa initramfs, modul SafeSetID LSM, mbështetje për arna të kombinuara të drejtpërdrejta,
drejtuesit për GPU Mali 4xx/ 6xx/7xx, modulin e hartës së pajisjes dm-dust, Mbështetjen e firmuerit të hapur për zërin për DSP, optimizimin e performancës BFQ, nënsistemin PSI (Informacioni i ngecjes së presionit),
mbështetje për teknologjinë e menaxhimit të energjisë Intel Speed Select, thirrjen e sistemit pidfd_open, aftësinë për të përdorur adresat IPv4 nga nënrrjeti 0.0.0.0/8, përshpejtimin e harduerit nftables, mbështetjen HDR në nënsistemin DRM, integrimin e hipervizorit ACRN,
drejtues eksperimental exFAT, modaliteti ""për të kufizuar aksesin e përdoruesit rrënjë në kernel, mekanizmin fs-verity për monitorimin e integritetit të skedarit, aftësinë për të përdorur CIFS për ndarjen rrënjësore, kontrolluesin e hyrjes/daljes iocost, EROFS FS, modulin dm-klon për replikimin e pajisjeve të jashtme, virtiofs FS për eksportimin e drejtorive te sistemet e mysafirëve, mbështetje për GPU-të AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake dhe Zhaoxi.
- Hacks: , https://www.opennet.ru/opennews/art.shtml?num=50673 Format Picreel dhe Alpaca, , , , , , , .
- Aktiviteti keqdashës në depo dhe direktori:
. Depoja e PHP PEAR dhe modifikimi i menaxherit të paketave.
Shtesa me qëllim të keq , .
ransomware me qëllim të keq të depove Git në shërbimet GitHub, GitLab dhe Bitbucket. Depot kanonike në GitHub. me dyer të pasme në GitHub.
Injektimi i kodit me qëllim të keq në një paketë Ruby , paketa NPM , varësia e paketës npm , në PyPI, bibliotekat Ruby и , për të punuar me kamerën. - Kriptovalutat: Platforma Blockchain (Telegram Open Network) dhe vendosja e kriptomonedhës Telegram. në Ethereum. në Zcash, i cili lejoi gjenerimin e fondeve të reja. Uebsajti i kriptomonedhës Monero. fonde në Ethereum Classic.
- Metodat e sulmit:
- për të përcaktuar gjendjen e memories së proceseve duke përdorur cache-in e faqeve.
- anashkaloni mbrojtjen DRM Widevine L3.
- , duke ju lejuar të përgjoni trafikun e koduar Bluetooth.
- në mikrofonat e sistemeve të kontrollit të zërit duke përdorur një lazer.
- duke përdorur pajisje me qëllim të keq Thunderbolt.
- sulmet që lidhen me kapjen e kontrollit mbi DNS.
- për implementime të ndryshme TLS.
- në një rrjet të serverëve të çelësave kriptografikë OpenPGP.
- ndërhyjnë në lidhjet TCP të bëra përmes tuneleve VPN.
- në sistemet frontend-backend, duke ju lejuar të futeni në kërkesat e palëve të treta
- sulm , i cili ju lejon të bëni faqet e shërbyera nëpërmjet një CDN të padisponueshme.
- — Teknika e rikuperimit të çelësit ECDSA.
- — zbulimi në distancë i tasteve të shtypur në një seancë SSH.
- për të zvogëluar performancën e rrjetit Tor;
- Metoda e zbulimit të përplasjeve për SHA-1.
- Dobësitë në procesorë. Problemet me çipat Intel: , , , . Intel dhe AMD: . AMD:
. - Dobësitë në firmware, protokolle dhe çipa të izoluar: , , , , , , WPA3 dhe EAP-pwd (, ), , (Qualcomm Wi-Fi)
- Dobësitë: Dobësitë e rrënjës lokale në kernelin Linux (, , , , , , ). Dobësitë e largëta të DoS në kernelin Linux (, , ) Dhe . në Linux dhe FreeBSD.
в Exim, i cili ndaj sulmeve masive.Dobësitë e largëta në , , , (+ nëpërmjet WebSQL në Chrome), , , , , rrjedha e dobësive në Ghostscript, , , , , , , , , , (Drupal, Joomla dhe Typo3), , , , , .
Dobësitë e rrezikshme lokale në (Doker) , и në OpenBSD, ,
, , , , .
Gjatë vitit, në OpenNET u publikuan 1687 lajme (790 kryesore, 897 mini), në të cilat u lanë 148862 komente.
Burimi: opennet.ru