Најважнији догађаји 2019

Коначан избор најважнијих и најзначајнијих догађаја у 2019. години:

• Рицхард Сталлман лево пост президента Фонда СПО.
• ИБМ компанија апсорбован Црвени шешир.
• Стандардизација WebAssembly. Промоција WebAssembly как платформы для универсального применения. ЈЕСАМ ЛИ ЈА для использования WebAssembly вне браузера. БинариАСТ для ускорения загрузки JavaScript.
• IBM, Google, Microsoft и Intel формирана альянс для развития открытых технологий защиты данных.
• В3Ц и ВХАТВГ организације сложили смо се развивать общие спецификации HTML и DOM.
• Повратак к вопросу поддержки нескольких систем инициализации в Debian и холдинг общего голосования о системах инициализации в Debian.
• Мицрософт опубликовала общедоступные спецификации и предоставила возможность безвозмездного использования патентов на exFAT в Linux. Компания Paragon Software отворен код своего драйвера exFAT.
• Питон и фирефок перешли на новые циклы формирования выпусков.
• Внедрение поддержки DNS-over-HTTPS в фирефок и хром (ассоциация провайдеров говорио је против DoH).
• Поддержка HTTP/3 в хром и фирефок, обука модуля с поддержкой HTTP/3 для nginx.
• Переход Chrome и Firefox к пометке страниц, открытых по HTTP, индикатором небезопасного соединения.
• фирефок: Incident с отключением всех дополнений Firefox из-за истечения срока сертификата Mozilla. Включение по умолчанию блокировки трекеров в Firefox. Разработка нового мобильного браузера Фирефок Превиев.
  Возобновление работы по интеграции поддержки Tor в Firefox. Завершена работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). покренут сервис Firefox Send. Сворачивание программы Test Pilot и сервиса Firefox Screenshots.
  Неуспјех Mozilla от реализации некоторых ограничений из нового манифеста Chrome.

• цхроме: Промоција третьей редакции манифеста, несовместимой с uBlock Origin. Повер уп блокировщика неприемлемой рекламы. Искључивање Flash. Прекаращение отображения «https://» и «www.» в адресной строке. Промоција SXG и AMP для отдачи верифицированных копий web-страниц с других сайтов. Појачање изоляции между сайтами. Затезање правил размещения дополнений в Chrome Web Store.
• TLS: Mozilla, Cloudflare и Facebook понудио TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME одобрено в качестве интернет-стандарта.
• КДЕ и Опера перешли на Matrix для общения разработчиков. GTK вместо почтовых рассылок прелази на платформу Discourse.
• хардвер: Отварање микроархитектуры MIPS R6 (MIPS Open). Компания IBM отворен архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel развија се открытую прошивку ModernFW. Google развија се OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD основао альянс для продвижения открытых чипов и SoC.
• Патенти: Патентный потраживање против GNOME Foundation. Иницијатива по защите открытого ПО от патентых троллей. Покушај формације патентного пула для сбора отчислений за использование кодеков AV1 и VP9.
• Судебные разбирательства: Возобновление разбирательства между Google и Oracle, связанного с Java и Android. Потраживање против Adblock Plus. Победа VMware в деле о нарушении GPL. Rambler рекао свои права на Nginx.
• Конфликты: Systemd в Debian остао без мэйнтейнера. Прекрасение разработки dstat. Брисање Gem-пакета в знак протеста. Завршни доступа к PPA-репозиториям Jonathon F. Жалба не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU иступили против единоличного лидерства Столлмана.
• Лицензии: СУБД CockroachDB прелази на несвободную лицензию. Oracle промене лицензию на сборки Java SE. Компания Redis Labs преведено модули с Commons Clause на собственную несвободную лицензию. Используемая проектом MongoDB лицензия SSPL признат недопустимой в Fedora Linux. Лицензия на CUPS изменена с GPLv2 и LGPLv2 на Apache 2.0. Chef постало полностью открытым проектом.
• Новые форки: Глимпсе — форк GIMP, Глабер — форк Zabbix, ноткмаил — форк qmail.
• Сетевая инфраструктура: RIPE издвојио последний свободный блок IPv4. Инициативы Дан ДНС заставе 2019 на прекращению поддержки проблемных реализаций DNS и Дан ДНС заставе 2020 для решения проблем с IP-фрагментацией при обработке DNS-сообщений большого размера.
  фацебоок отворен платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов ЛЕД к массовому нарушению связности в интернете.

• Открытые инициативы Microsoft: Систем распределения памяти mimalloc, подсистема ВСЛ2 с модификовано ядром Linux, уједињење платформы .NET 5 с поддержкой Linux и Android, Квантни развојни прибор для разработки квантовых алгоритмов, стандартная библиотека С++, платформа .НЕТ Цоре 3.0 с WinUI и Windows Forms. Microsoft Придружио к разработке OpenJDK. Браузер Microsoft Edge воља поддерживать Linux.
• Машинско учење: Сплеетер для разделения музыки и голоса.
  Опера развија се систему машинного перевода. Microsoft отворен библиотеку машинного обучения SPTAG. Синтеза анимации с помощью нейросетей. Выпуск ТенсорФлов 2.0. ЦодеСеарцхНет для поиска и анализа кода. NVIDIA SPADE (GauGAN) для синтеза пейзажей по наброскам. СтилеГАН для генерации лиц.

• Открыт код проектов: Google открыл Сандбокед для формирования sandbox-окружений, ClusterFuzz для выявления ошибок и Адиантум для быстрого шифрования накопителей. Cloudflare опубликовал распределённый генератор случайных чисел. Netflix отворен код интерактивной среды вычислений Polynote. Intel опубликовал библиотеку для шумоподавления и фильтрации изображений.
  фацебоок отворен код JavaScript-движка Hermes. BMW открыл систем распределённой отрисовки RAMSES. Amazon припремљен открытую редакцию Elasticsearch. ОпенДроп — открытая реализация Apple AirDrop. Је отворено код промышленной CRM/BPM/ERP системы BGERP. АНБ објављено инструментарий для обратного инжиниринга Ghidra. Криптографическая библиотека ЕверЦрипт.

• Языки программирования: Perl 6 преименован в Raku. Новые языки V, Флов9,
  P++ (диалект PHP со строгой типизацией).

  Ним 1.0. ГЦЦ КСНУМКС. питхон КСНУМКС. LLVM 8/9. Java SE 12/13. Јакарта ЕЕ. Иди 1.12/1.13
  ПХП КСНУМКС.перл КСНУМКС.

• Системные компоненты: systemd 241, 242, 243, 244. системд-хомед для управления переносимыми домашними каталогами. Glibc 2.29/2.30.
• Виртуализация и контейнеры: Гипервизор NVMM от проекта NetBSD. Гипервизоры Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. Дистрибуција ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор АЦРН. ХермиТук — unikernel, бинарно совместимый с Linux.
• БСД: Разделения базовой системы FreeBSD на пакеты. Превод FreeBSD на «ZFS on Linux». Брисање GCC из основного состава FreeBSD. ФрееБСД 12.1. Новые дистрибутивы ФуриБСД и SecBSD. Hyperbola се трансформише в форк OpenBSD. ОпенБСД 6.5/6.6. Формација обновлений пакетов для стабильной ветки OpenBSD. Git-совместимая система контроля версий Got от OpenBSD.

  ДрагонФли БСД 5.6.

• Дистрибутивы: Ред Хат Ентерприсе Линук КСНУМКС (8.1). Дебиан КСНУМКС. Федора КСНУМКС/31. убунту КСНУМКС/19.10.

  Непрерывно обновляемая редакция ЦентОС Стреам. Проект ELISA по разработке Linux-окружения для высоконадёжных систем. Trident прелази с BSD-системы TrueOS на Void Linux. Завршни проекта Russian Fedora. Разработка Scientific Linux 8 заврнуо в пользу CentOS.
  Развитие Fedora Atomic Host прекинут в пользу проекта Федора ЦореОС. Прекрасение поддержки 32-разрядных систем x86 в Ubuntu.

• Мобильные платформы: вебОС Опен Соурце Едитион 2, андроид КСНУМКС, ЛинеагеОС 16, ЕдгеКс 1.0.
  Прво партия смартфона Librem 5 и подготовка смартфона PinePhone. Спајање открытого проекта Mer и проприетарной ОС Sailfish. Платформа Мозилла ВебТхингс.

• ДБМС: ПостгреСКЛ 12, МариаДБ 10.4. Је отворено код СУБД VictoriaMetrics. БлазингСКЛ, использующий GPU для ускорения. Dqlite, распределённый вариант SQLite.
• Пользовательские окружения и графика: GTK+ преименован в GTK. Ксфце КСНУМКС, КДЕ 5.15/5.16/5.17, GNOME 3.32/3.34. ЛКСКт 0.14. МАТЕ КСНУМКС.

  Ваиланд 1.17, вестон 7.0.
  rED ХАТ намерава прекратить развитие сервера X.Org. Новый компилятор шейдеров для GPU AMD от компании Valve. AMD отворен фреймворк Caudron для быстрого создания прототипов 3D-приложений. Блендер 2.80. Ксрдесктоп для использования GNOME и KDE в шлемах виртуальной реальности.

• Кодеки: Intel отворен кодировщик видео AV1, оптимизированный для перекодирования на лету. Xiph и Mozilla развити rav1e, кодировщик AV1 на языке Rust.
  гоогле отворен libgav1, декодировщик для формата AV1. VideoLAN и FFmpeg развити AV1-декодировщик dav1d.

• Расширение возможностей ядра Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Обука драйвера USB 4.0, развој фреймворка для написания защищённых драйверов на языке Rust и Усвајање в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android (пројекат по задействованию в Android штатного (без внесения изменений) ядра Linux).

  Основные изменения в ядре: механизм шифрования файловых систем Адиантум, файловая система BinderFS, обработчики блокировок seccomp в пространстве пользователя, режим работы ext4 без учёта регистра символов,

  интерфейс асинхронного ввода/вывода io_uring, возможность использования NVDIMM в качестве ОЗУ, поддержка масштабируемого мониторинга очень больших ФС через fanotify, возможность настройки уровней сжатия Zstd в Btrfs, новый обработчик cpuidle TEO, реализация системных вызовов для решения проблемы 2038 года, возможность загрузки с устройств device-mapper без initramfs, LSM-модуль SafeSetID, поддержка комбинированных live-патчей,

  драйверы для GPU Mali 4xx/ 6xx/7xx, device-mapper модуль dm-dust, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, подсистема PSI (Pressure Stall Information),

  поддержка технологии управления энергопотреблением Intel Speed Select, системный вызов pidfd_open, возможность использования IPv4-адресов из подсети 0.0.0.0/8, возможность аппаратного ускорения nftables, поддержка HDR в подсистеме DRM, интеграция гипервизора ACRN,

  экспериментальный драйвер exFAT, режим «закључавање» для ограничения доступа пользователя root к ядру, механизм fs-verity для контроля целостности файлов, возможность использования CIFS для корневого раздела, контроллер ввода/вывода iocost, ФС EROFS, модуль dm-clone для репликации внешних устройств, ФС virtiofs для экспорта каталогов в гостевые системы, поддержка GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.

• хакови: матрица, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel и Alpaca Forms, стацк од поплаве, Пале Моон, Momnero, ХацкерОне, Вебмин, НАСА, вандализм на сайте Столлмана.
• Вредоносная активность в репозиториях и каталогах:
  Взлом Docker Hub. Хаковање PHP-репозитория PEAR и модификация пакетного менеджера.
  Вредоносные дополнения в каталоге Mozilla, Гоогле Плаи-.
  Аттацк вредоносных шифровальщиков Git-репозиториев в сервисах GitHub, GitLab и Bitbucket. Хаковање репозиториев Canonical на GitHub. 73 репозитория с бэкдорами на GitHub.
  Внедрение вредоносного кода в Ruby-пакет Strong_password, NPM-пакет бб-буилдер, зависимость к npm-пакету ПуреСцрипт, Python-библиотеки в PyPI, Ruby-библиотеки bootstrap-sass и одмор-клијент, Андроид апликације для работы с камерой.

• Криптовалюты: Блочейн-платформа TON (Telegram Open Network) и неизвесност размещения криптовалюты Telegram. Критическая уязвимость в Ethereum. Рањивост в Zcash, позволявшая генерировать новые средства. Хаковање сайта криптовалюты Мonero. Двойная трата средств в Ethereum Classic.
• Методы атак:
  • Аттацк по определению состояния памяти процессов при помощи страничного кэша.
  • Техника обхода DRM-защиты Widevine L3.
  • Атака KNOB, позволяющая перехватить зашифрованный трафик Bluetooth.
  • Аттацк на микрофоны систем голосового управления при помощи лазера.
  • Аттацк с использованием вредоносных устройств с интерфейсом Thunderbolt.
  • Раст атак, связанных с захватом контроля над DNS.
  • Аттацк на различные реализации TLS.
  • Аттацк на сеть серверов криптографических ключей OpenPGP.
  • Прилика вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
  • Аттацк на системы фронтэнд-бэкенд, позволяющая вклиниться в сторонние запросы
  • Аттацк ЦПДоС, позволяющая сделать недоступными страницы, отдаваемые через CDN.
  • Минерва — техника восстановления ключей ECDSA.
  • НетЦАТ — удалённое определение клавиш, нажимаемых в сеансе SSH.
  • ДоС напади для снижения производительности сети Tor;
  • Более эффективный метод определения коллизий для SHA-1.
• Уязвимости в процессорах. Проблемы с чипами Intel: МДС, СПОИЛЕР, Zombieload 2, Plundervolt. Intel и AMD: СВАПГС. AMD:
  АМД СЕВ.

• Уязвимости в прошивках, протоколах и изолированных чипах: BMC-контроллеры, WiFi-прошивки Marvell Avastar, ТПМ-Фаил, HSM-модули, Qualcomm TrustZone, Интел СГКС, WPA3 и EAP-pwd (1, 2), WiFi-чипы Broadcom, КуалПвн (Qualcomm Wi-Fi)
• Уязвимости: Локальные root-уязвимости в ядре Linux (СЦТП, AF_ALG, УСБ, иКСНУМКС, v4l2, дивити се, fbdev). Удалённые DoS-уязвимости в ядре Linux (РДС, УДП, ртлвифи) и Уник. Packet-of-death в Linux и FreeBSD.
  Четири критические рањивости в почтовом сервер Exim, которые ЛЕД к массовым атакам.

  Удалённые уязвимости в пхп-фпм, WordPress, WhatsApp, СКЛите (+ напад через WebSQL в Chrome), ОпенССЛ, НПМ, гит, невезан, нескончаемый поток уязвимостей в Ghostscript, Довецот, КДЕ, Профтпд, лигња, Магенто, СДЛ, GraphicsMagick, енергија, МиББ, ПхарСтреамВраппер (Drupal, Joomla и Typo3), APT, Пацман, друпал, LibreOffice и OpenOffice, СЦП.

  Опасные локальные уязвимости в runc и LXC (Docker), systemd-journald, лд.со и компајлер в OpenBSD, кен,
  vhost-net, КЕМУ, лучки радник, snap и flatpak, снапд.

За год на OpenNET было опубликовано 1687 новостей (790 основных, 897 мини), на которые было оставлено 148862 комментариев.

Извор: опеннет.ру