De viktigaste händelserna 2019

Slutligt urval av de viktigaste och mest anmärkningsvärda händelserna under 2019:

• Richard Stallman vänster post som ordförande för Open Source Foundation.
• IBM-företag absorberas Röd hatt.
• Standardisering WebAssembly. främjande WebAssembly som en plattform för universell användning. VAR JAG för att använda WebAssembly utanför webbläsaren. binär AST för att snabba upp JavaScript-laddningen.
• IBM, Google, Microsoft och Intel bildas allians för utveckling av öppen dataskyddsteknik.
• W3C och WHATWG organisationer har kommit överens utveckla gemensamma HTML- och DOM-specifikationer.
• avkastning på frågan om att stödja flera init-system i Debian och håller allmän omröstning om init-system i Debian.
• Microsoft Company опубликовала offentliga specifikationer och gjorde exFAT-patent tillgängliga för royaltyfri användning på Linux. Paragon Software Company öppnad din exFAT-drivrutinskod.
• Python и firefox bytt till nya releasegenereringscykler.
• Implementering av DNS-over-HTTPS-stöd i firefox и krom (sammanslutning av leverantörer eker vs DoH).
• HTTP/3-stöd krom и firefox, utbildning modul med HTTP/3-stöd för nginx.
• Chrome och Firefox byter till att markera sidor som öppnas via HTTP med en osäker anslutningsindikator.
• firefox: incident med alla Firefox-tillägg inaktiverade på grund av att Mozilla-certifikatet löper ut. Aktivera spårningsblockering som standard i Firefox. Utveckling av en ny mobil webbläsare Firefox Förhandsvisning.
  Återupptagande arbeta med att integrera Tor-stöd i Firefox. Avslutad arbete med att ta bort XBL (XML Binding Language)-komponenter från Firefox; många inbyggda gränssnitt har gjorts om (visa certifikat, adressfält, about:config, etc.). Lanserades Firefox Send-tjänst. Kollaps Testpilotprogram och Firefox Screenshots-tjänst.
  Отказ Mozilla från att implementera vissa begränsningar från det nya Chrome-manifestet.

• Krom: främjande tredje upplagan av manifestet, oförenlig med uBlock Origin. integration blockerare av olämplig reklam. frånkoppling Blixt. Sluta visa "https://" och "www." i adressfältet. främjande SXG och AMP för att leverera verifierade kopior av webbsidor från andra webbplatser. förstärkning isolering mellan platser. Åtdragning regler för att lägga upp tillägg i Chrome Web Store.
• TLS: Mozilla, Cloudflare och Facebook erbjöd TLS-förlängning för delegering av kortlivade certifikat. ACME-protokollet utvecklat av Let's Encrypt-projektet godkänd som internetstandard.
• KDE и Mozilla bytte till Matrix för utvecklarkommunikation. GTK istället för e-postlistor går över till Diskursplattformen.
• Hårdvara: Öppning mikroarkitektur MIPS R6 (MIPS Open). IBM Company öppnad Power processor arkitektur. Western Digital har presenterat WD SweRV RISC-V-processorn. Intel utvecklar öppen firmware ModernFW. Google utvecklar OpenTitan, en plattform för att skapa pålitliga marker. Google, SiFive och WD grundad allians för att främja öppna marker och SoCs.
• Patent: Patent rättegång против GNOME Foundation. initiativ om att skydda programvara med öppen källkod från patenttroll. Försök formning patentpool för uppbörd av royalties för användning av AV1- och VP9-codec.
• Rättstvister: Återupptagande rättstvister mellan Google och Oracle relaterade till Java och Android. Krav vs Adblock Plus. seger VMware i ett GPL-överträdelsefall. Vandrare sade dina rättigheter på Nginx.
• Konflikter: Systemd på Debian återstod utan underhållare. Uppsägning dstat utveckling. Borttagning Gem-paket som ett tecken på protest. Utgående tillgång till Jonathon F. PPA-förråd. Samtalet Ändra inte GTK-temat i distributioner. GNU-projektunderhållare eker mot Stallmans enda ledning.
• Licenser: CockroachDB DBMS går över för en egen licens. Orakel ändrar licens för Java SE-byggen. Redis Labs Company översatt moduler från Commons-klausulen till sin egen icke-fria licens. Licensen som används av MongoDB-projektet är SSPL erkänd ogiltig på Fedora Linux. Licensen för CUPS har ändrats från GPLv2 och LGPLv2 till Apache 2.0. Kock har blivit ett helt öppet projekt.
• Nya gafflar: Glimt - GIMP gaffel, Glaber - Zabbix gaffel, notqmail - gaffel av qmail.
• Nätverksinfrastruktur: RIPE pekas ut senaste lediga IPv4-blocket. Initiativ DNS flaggdag 2019 på uppsägning stöd för problematiska DNS-implementationer och DNS flaggdag 2020 för att lösa problem med IP-fragmentering vid behandling av stora DNS-meddelanden.
  Facebook jag öppnade plattform för snabb utbyggnad av LTE-nätverk. BGP-ruttläcka led till ett massivt avbrott i anslutningen på Internet.

• Microsoft Open Initiatives: System mimalloc minnesallokering, delsystem WSL2 с ändrad Linux kärna enande .NET 5-plattformar med stöd för Linux och Android, Quantum Development Kit för utveckling av kvantalgoritmer, C++ standardbibliotek, plattform .NET Core 3.0 med WinUI och Windows Forms. Microsoft gick med till OpenJDK-utveckling. Microsoft Edge webbläsare kommer stöder Linux.
• Maskininlärning: Spleeter för att skilja musik och röst åt.
  Mozilla utvecklar maskinöversättningssystem. Microsoft jag öppnade SPTAG maskininlärningsbibliotek. Syntes animationer med hjälp av neurala nätverk. Släpp TensorFlow 2.0. Kodesearchnet för att söka och analysera kod. NVIDIA SPADE (GauGAN) för att syntetisera landskap från skisser. StyleGAN att skapa ansikten.

• Projektkoden är öppen: Google har öppnat Sandlåda för att skapa sandlådemiljöer, ClusterFuzz att identifiera fel och Adiantum för snabb lagringskryptering. Cloudflare publicerade distribuerad slumptalsgenerator. Netflix jag öppnade kod för den interaktiva datormiljön Polynote. Intel publicerade bibliotek för brusreducering och bildfiltrering.
  Facebook jag öppnade Hermes JavaScript-motorkod. BMW öppnade systemet distribuerad rendering RAMSES. Amazon beredd öppen upplaga av Elasticsearch. OpenDrop - öppen implementering av Apple AirDrop. Är öppen kod för industriellt CRM/BPM/ERP-system BGERP. NSA publicerad Ghidra reverse engineering verktygslåda. Kryptografiskt bibliotek EverCrypt.

• Programmeringsspråk: Perl 6 bytt namn i Raku. Nya språk V, Flöde 9,
  P++ (starkt skriven PHP-dialekt).

  Nim 1.0. GCC 9. python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Gå 1.12/1.13
  PHP 7.4.perl 5.30.

• Systemkomponenter: systemd 241, 242, 243, 244. systemd-homed för att hantera bärbara hemkataloger. Glibc 2.29/2.30.
• Virtualisering och behållare: Hypervisor NVMM från NetBSD-projektet. Hypervisorer Intel Cloud Hypervisor och Amazon Firecracker skrivna i Rust. Distribution ClonOS för att distribuera virtuell serverinfrastruktur baserad på FreeBSD. Linux 5.3-kärnan innehåller en hypervisor ACRN. Hermitux - unikernel, binärt kompatibel med Linux.
• BSD: Divisioner FreeBSD bassystem till paket. översättning FreeBSD på "ZFS på Linux". Borttagning GCC från FreeBSD-kärnan. FreeBSD 12.1. Nya distributioner FuryBSD и SecBSD. Hyperbel håller på att förvandlas till en gaffel av OpenBSD. OpenBSD 6.5/6.6. Bildning paketuppdateringar för den stabila OpenBSD-grenen. Git-kompatibel Har ett versionskontrollsystem från OpenBSD.

  DragonFlyBSD 5.6.

• Distributioner: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. ubuntu 19.04/19.10.

  Kontinuerligt uppdaterad utgåva CentOS Stream. ELISA-projekt om att utveckla en Linux-miljö för mycket pålitliga system. Treudd går över från BSD TrueOS-systemet till Void Linux. Utgående Ryska Fedora-projektet. Utveckling av Scientific Linux 8 upp rullad till förmån för CentOS.
  Utveckling av Fedora Atomic Host avslutas till förmån för projektet Fedora Core OS. Uppsägning stöd för 32-bitars x86-system i Ubuntu.

• Mobila plattformar: webOS Open Source Edition 2, Android 10, LineageOS 16, EdgeX 1.0.
  första batch av Librem 5-smarttelefonen och förberedelse av PinePhone-smarttelefonen. fusion öppet projekt Mer och proprietära OS Sailfish. Plattform Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Är öppen VictoriaMetrics DBMS-kod. BlazingSQL, som använder GPU för acceleration. Dqlite, en distribuerad variant av SQLite.
• Anpassade miljöer och grafik: GTK+ bytt namn i GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, weston 7.0.
  Red Hat avser sluta utveckla X.Org-servern. Ny shader-kompilator för AMD GPU från Valve. AMD jag öppnade Caudron-ramverk för snabb prototypframställning av 3D-applikationer. Blender 2.80. Xr -skrivbord för att använda GNOME och KDE i virtual reality-headset.

• Codecs: Intel jag öppnade AV1-videokodare optimerad för omkodning i farten. Xiph och Mozilla utveckla rav1e, en AV1-kodare i Rust.
  Google jag öppnade libgav1, avkodare för AV1-format. VideoLAN och FFmpeg utveckla AV1-avkodare dav1d.

• Linux-kärnaförbättringar: 5.0, 5.1, 5.2, 5.3, 5.4.
  Utbildning USB 4.0-drivrutiner, utveckling ram för att skriva säkra drivrutiner i Rust och Adoption till den experimentella VPN WireGuard-grenen. Överföra delsystem till Android (projektet om att använda standard (utan ändringar) Linux-kärnan i Android).

  Stora förändringar i kärnan: filsystemets krypteringsmekanism Adiantum, BinderFS-filsystem, seccomp-låshanterare i användarutrymme, regim ext4 fungerar på ett skiftlägesokänsligt sätt,

  io_uring asynkront I/O-gränssnitt, möjlighet att använda NVDIMM som RAM, stöd för skalbar övervakning av mycket stora filsystem via fanotify, möjlighet att konfigurera Zstd-komprimeringsnivåer i Btrfs, ny cpuidle TEO-hanterare, implementering av systemanrop för att lösa 2038-problemet, möjlighet att starta från enhetsenheter -mapper utan initramfs, SafeSetID LSM-modul, stöd för kombinerade live-patchar,

  drivrutiner för GPU Mali 4xx/ 6xx/7xx, enhetsmappningsmodul dm-dust, Sound Open Firmware-stöd för DSP, BFQ-prestandaoptimering, PSI (Pressure Stall Information) delsystem,

  stöd för Intel Speed ​​​​Select energihanteringsteknik, pidfd_open systemanrop, möjligheten att använda IPv4-adresser från 0.0.0.0/8-undernätet, nftables hårdvaruacceleration, HDR-stöd i DRM-undersystemet, ACRN-hypervisorintegration,

  experimentell exFAT-drivrutin, läge "lockdown"för att begränsa root-användarens åtkomst till kärnan, fs-verity-mekanism för att övervaka filintegritet, möjligheten att använda CIFS för rotpartitionen, iocost input/output controller, EROFS FS, dm-clone-modul för replikering av externa enheter, virtiofs FS för export av kataloger till gästsystem, stöd för AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake och Zhaoxi GPU:er.

• Hacks: Matris, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel and Alpaca Forms, stack Overflow, Pale Måne, Momnero, HackerOne, Webmin, NASA, skadegörelse på Stallmans hemsida.
• Skadlig aktivitet i arkiv och kataloger:
  Hacker Docker Hub. brytande PHP repository PEAR och modifiering av pakethanteraren.
  Skadliga tillägg Mozilla-katalog, Google Play.
  Ge sig på skadlig ransomware från Git repositories i GitHub, GitLab och Bitbucket tjänster. brytande Kanoniska arkiv på GitHub. 73 förråd med bakdörrar på GitHub.
  Injicera skadlig kod i ett Ruby-paket Starkt lösenord, NPM-paket bb-byggare, npm-paketberoende PureScript, Python-bibliotek i PyPI, Ruby-bibliotek bootstrap-sass и vila-klient, Android-applikationer för att arbeta med kameran.

• Kryptovalutor: Blockchain-plattform TON (Telegram Open Network) och spänning placering av Telegrams kryptovaluta. Kritisk sårbarhet i Ethereum. Sårbarhet i Zcash, vilket möjliggjorde generering av nya fonder. brytande Monero webbplats för kryptovaluta. Dubbelt spill fonder i Ethereum Classic.
• Attackmetoder:
  • Ge sig på för att bestämma minnestillståndet för processer med hjälp av sidcachen.
  • Teknik kringgå Widevine L3 DRM-skydd.
  • KNAPP attack, så att du kan fånga upp krypterad Bluetooth-trafik.
  • Ge sig på på mikrofoner i röststyrningssystem som använder en laser.
  • Ge sig på använder skadliga Thunderbolt-enheter.
  • Tillväxt attacker relaterade till beslagtagande av kontroll över DNS.
  • Ge sig på till olika TLS-implementeringar.
  • Ge sig på till ett nätverk av OpenPGP kryptografiska nyckelservrar.
  • Möjlighet störa TCP-anslutningar som görs via VPN-tunnlar.
  • Ge sig på på frontend-backend-system, så att du kan kila in i förfrågningar från tredje part
  • Ge sig på CPDoS, vilket låter dig göra sidor som serveras via ett CDN otillgängliga.
  • Minerva — ECDSA-nyckelåterställningsteknik.
  • netcat — Fjärridentifiering av tangenter som trycks in i en SSH-session.
  • DoS-attacker att minska prestanda för Tor-nätverket;
  • Mer effektiv kollisionsdetekteringsmetod för SHA-1.
• Sårbarheter i processorer. Problem med Intel-chips: MDS, SPOILER, Zombieload 2, Plundravolt. Intel och AMD: SWAPGS. AMD:
  AMD SEV.

• Sårbarheter i firmware, protokoll och isolerade chips: BMC styrenheter, WiFi-firmware Marvell Avastar, TPM-misslyckande, HSM-moduler, Qualcomm TrustZone, intel sgx, WPA3 och EAP-pwd (1, 2), Broadcom WiFi-chips, QualPwn (Qualcomm Wi-Fi)
• Sårbarheter: Lokala rotsårbarheter i Linux-kärnan (SCTP, AF_ALG, USB, i915, v4l2, marvell, fbdev). Fjärrstyrda DoS-sårbarheter i Linux-kärnan (RDS, UDP, rtlwifi) Och FreeBSD. Dödspaket på Linux och FreeBSD.
  fyra kritisk sårbarheter в post server Exim, som led till massattacker.

  Fjärrsårbarheter i php-fpm, Wordpress, WhatsApp, SQLite (+ ge sig på via WebSQL i Chrome) OpenSSL, NPM, gå, Obundet, ändlös ström av sårbarheter i Ghostscript, dovecot, KDE, Proftpd, Bläckfisk, Magento, SDL, GrafikMagick, vim, MyBB, PharStreamWrapper (Drupal, Joomla och Typo3), APT, pacman, Drupal, LibreOffice och OpenOffice, SCP.

  Farliga lokala sårbarheter i runc och LXC (Hamnarbetare) systemd-journalad, ld.så и libc i OpenBSD, Xen,
  vhost-net, QEMU, Hamnarbetare, snap och flatpak, snapd.

Under året publicerades 1687 nyheter (790 huvud, 897 mini) på OpenNET, på vilka 148862 XNUMX kommentarer lämnades.

Källa: opennet.ru