Муҳимтарин рӯйдодҳои соли 2019

Интихоби ниҳоии рӯйдодҳои муҳимтарин ва намоёни соли 2019:

• Ричард Сталлман мондааст пост президента Фонда СПО.
• Ширкати IBM ҷаббида Hat Red.
• Стандартикунонӣ WebAssembly. Пешбурди WebAssembly как платформы для универсального применения. ВАСИ для использования WebAssembly вне браузера. binaryAST для ускорения загрузки JavaScript.
• IBM, Google, Microsoft и Intel ташаккул ёфт альянс для развития открытых технологий защиты данных.
• Ташкилотҳои W3C ва WHATWG розй шуданд развивать общие спецификации HTML и DOM.
• Бозгашт к вопросу поддержки нескольких систем инициализации в Debian и нигоҳ доштан общего голосования о системах инициализации в Debian.
• Ширкати Microsoft нашр шудааст общедоступные спецификации и предоставила возможность безвозмездного использования патентов на exFAT в Linux. Компания Paragon Software кушод код своего драйвера exFAT.
• Python и Firefox перешли на новые циклы формирования выпусков.
• Внедрение поддержки DNS-over-HTTPS в Firefox и Chrome (ассоциация провайдеров амал кард против DoH).
• Поддержка HTTP/3 в Chrome и Firefox, тайёрй модуля с поддержкой HTTP/3 для nginx.
• Переход Chrome и Firefox к пометке страниц, открытых по HTTP, индикатором небезопасного соединения.
• Firefox: Ҳодиса с отключением всех дополнений Firefox из-за истечения срока сертификата Mozilla. Включение по умолчанию блокировки трекеров в Firefox. Разработка нового мобильного браузера Пешнамоиши Firefox.
  Возобновление работы по интеграции поддержки Tor в Firefox. Завершена работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). Ба кор андохта шуд сервис Firefox Send. Сворачивание программы Test Pilot и сервиса Firefox Screenshots.
  Отказ Mozilla от реализации некоторых ограничений из нового манифеста Chrome.

• IE: Пешбурди третьей редакции манифеста, несовместимой с uBlock Origin. Ин имконият медиҳад блокировщика неприемлемой рекламы. Бастабандӣ Flash. Прекаращение отображения «https://» и «www.» в адресной строке. Пешбурди SXG и AMP для отдачи верифицированных копий web-страниц с других сайтов. Тақвият изоляции между сайтами. Ужесточение правил размещения дополнений в Chrome Web Store.
• TLS: Mozilla, Cloudflare и Facebook пешниҳод карда шуд TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME тасдик кард в качестве интернет-стандарта.
• KDE и Mozilla перешли на Matrix для общения разработчиков. GTK вместо почтовых рассылок мегузарад на платформу Discourse.
• Таҷҳизоти: Кушодан микроархитектуры MIPS R6 (MIPS Open). Компания IBM кушод архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel инкишоф меёбад открытую прошивку ModernFW. Google инкишоф меёбад OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD таъсис дода шудааст альянс для продвижения открытых чипов и SoC.
• Патенты: Патентный мурофиа бар зидди GNOME Foundation. Ташаббус по защите открытого ПО от патентых троллей. Кӯшиш ташаккул патентного пула для сбора отчислений за использование кодеков AV1 и VP9.
• Судебные разбирательства: Возобновление разбирательства между Google и Oracle, связанного с Java и Android. Даъво против Adblock Plus. Ғалаба VMware в деле о нарушении GPL. Rambler эълон карда шуд свои права на Nginx.
• Конфликты: Systemd в Debian мондааст без мэйнтейнера. Қатъ кардан разработки dstat. Тоза кардан Gem-пакета в знак протеста. Кӯшиш доступа к PPA-репозиториям Jonathon F. Шикоят не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU сохт против единоличного лидерства Столлмана.
• Лицензии: СУБД CockroachDB мегузарад на несвободную лицензию. Oracle тағирот лицензию на сборки Java SE. Компания Redis Labs тарҷума шудааст модули с Commons Clause на собственную несвободную лицензию. Используемая проектом MongoDB лицензия SSPL эътироф шудааст недопустимой в Fedora Linux. Лицензия на CUPS изменена с GPLv2 и LGPLv2 на Apache 2.0. Chef шуд полностью открытым проектом.
• Новые форки: Гирифт — форк GIMP, Глабер — форк Zabbix, notqmail — форк qmail.
• Сетевая инфраструктура: RIPE алоҳида последний свободный блок IPv4. Инициативы Рӯзи парчами DNS 2019 ба прекращению поддержки проблемных реализаций DNS и Рӯзи парчами DNS 2020 для решения проблем с IP-фрагментацией при обработке DNS-сообщений большого размера.
  Facebook кушода шуд платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов овард к массовому нарушению связности в интернете.

• Открытые инициативы Microsoft: система распределения памяти mimalloc, подсистема WSL2 с модифицированным ядром Linux, муттаҳидшавӣ платформы .NET 5 с поддержкой Linux и Android, Маҷмӯаи рушди квантӣ для разработки квантовых алгоритмов, стандартная библиотека С++, платформа .NET Core 3.0 с WinUI и Windows Forms. Microsoft пайваст к разработке OpenJDK. Браузер Microsoft Edge мешавад поддерживать Linux.
• Машинное обучение: Хуштар для разделения музыки и голоса.
  Mozilla инкишоф меёбад систему машинного перевода. Microsoft кушода шуд библиотеку машинного обучения SPTAG. Синтез анимации с помощью нейросетей. Выпуск TensorFlow 2.0. CodeSearchNet для поиска и анализа кода. NVIDIA SPADE (GauGAN) для синтеза пейзажей по наброскам. StyleGAN для генерации лиц.

• Открыт код проектов: Google открыл Қумӣ для формирования sandbox-окружений, ClusterFuzz для выявления ошибок и Адиантум для быстрого шифрования накопителей. Cloudflare нашр распределённый генератор случайных чисел. Netflix кушода шуд код интерактивной среды вычислений Polynote. Intel нашр библиотеку для шумоподавления и фильтрации изображений.
  Facebook кушода шуд код JavaScript-движка Hermes. BMW открыл система распределённой отрисовки RAMSES. Amazon омода кардааст открытую редакцию Elasticsearch. OpenDrop — открытая реализация Apple AirDrop. Кушодан код промышленной CRM/BPM/ERP системы BGERP. АНБ нашр шудааст инструментарий для обратного инжиниринга Ghidra. Криптографическая библиотека EverCrypt.

• Языки программирования: Perl 6 ном гирифт в Raku. Новые языки V, Ҷараён 9,
  P++ (диалект PHP со строгой типизацией).

  Ним 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Ҷакарта. Бирав 1.12/1.13
  PHP 7.4.Perl 5.30.

• Системные компоненты: systemd 241, 242, 243, 244. системам хонагй для управления переносимыми домашними каталогами. Glibc 2.29/2.30.
• Виртуализация и контейнеры: Гипервизор NVMM от проекта NetBSD. Гипервизоры Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. Тақсим ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор ACRN. Эрмитукс — unikernel, бинарно совместимый с Linux.
• BSD: Разделения базовой системы FreeBSD на пакеты. Тарҷума FreeBSD на «ZFS on Linux». Тоза кардан GCC из основного состава FreeBSD. FreeBSD 12.1. Новые дистрибутивы FuryBSD и SecBSD. Hyperbola трансформируется в форк OpenBSD. OpenBSD 6.5/6.6. Формат обновлений пакетов для стабильной ветки OpenBSD. Git-совместимая система контроля версий Got от OpenBSD.

  DragonFlyBSD 5.6.

• Дистрибутивы: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Непрерывно обновляемая редакция Ҷараёни CentOS. Проект ELISA по разработке Linux-окружения для высоконадёжных систем. Trident мегузарад с BSD-системы TrueOS на Void Linux. Кӯшиш проекта Russian Fedora. Разработка Scientific Linux 8 печонд в пользу CentOS.
  Развитие Fedora Atomic Host қатъ карда шуд в пользу проекта OS асосии Fedora. Қатъ кардан поддержки 32-разрядных систем x86 в Ubuntu.

• Мобильные платформы: webOS Edition Open Edition 2, Android 10, LineageOS 16, EdgeX 1.0.
  Аввал партия смартфона Librem 5 и подготовка смартфона PinePhone. Якҷоя кардан открытого проекта Mer и проприетарной ОС Sailfish. Платформа Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Кушодан код СУБД VictoriaMetrics. BlazingSQL, использующий GPU для ускорения. Dqlite, распределённый вариант SQLite.
• Пользовательские окружения и графика: GTK+ ном гирифт в GTK. Xfce 4.14, KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  Уолланд 1.17, Вестон 7.0.
  Red Hat ният дорад прекратить развитие сервера X.Org. Новый компилятор шейдеров для GPU AMD от компании Valve. AMD кушода шуд фреймворк Caudron для быстрого создания прототипов 3D-приложений. Кахвачушонак 2.80. xrdesktop для использования GNOME и KDE в шлемах виртуальной реальности.

• Кодеки: Intel кушода шуд кодировщик видео AV1, оптимизированный для перекодирования на лету. Xiph и Mozilla инкишоф rav1e, кодировщик AV1 на языке Rust.
  Google кушода шуд libgav1, декодировщик для формата AV1. VideoLAN и FFmpeg инкишоф AV1-декодировщик dav1d.

• Расширение возможностей ядра Linux: 5.0, 5.1, 5.2, 5.3, 5.4.
  Омодагӣ драйвера USB 4.0, рушд фреймворка для написания защищённых драйверов на языке Rust и Фарзандхондӣ в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android (лоиҳа по задействованию в Android штатного (без внесения изменений) ядра Linux).

  Основные изменения в ядре: механизм шифрования файловых систем Адиантум, файловая система BinderFS, обработчики блокировок seccomp в пространстве пользователя, режими работы ext4 без учёта регистра символов,

  интерфейс асинхронного ввода/вывода io_uring, возможность использования NVDIMM в качестве ОЗУ, поддержка масштабируемого мониторинга очень больших ФС через fanotify, возможность настройки уровней сжатия Zstd в Btrfs, новый обработчик cpuidle TEO, реализация системных вызовов для решения проблемы 2038 года, возможность загрузки с устройств device-mapper без initramfs, LSM-модуль SafeSetID, поддержка комбинированных live-патчей,

  драйверы для GPU Mali 4xx/ 6xx/7xx, device-mapper модуль dm-dust, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, подсистема PSI (Pressure Stall Information),

  поддержка технологии управления энергопотреблением Intel Speed Select, системный вызов pidfd_open, возможность использования IPv4-адресов из подсети 0.0.0.0/8, возможность аппаратного ускорения nftables, поддержка HDR в подсистеме DRM, интеграция гипервизора ACRN,

  экспериментальный драйвер exFAT, режим «қуфлҳост» для ограничения доступа пользователя root к ядру, механизм fs-verity для контроля целостности файлов, возможность использования CIFS для корневого раздела, контроллер ввода/вывода iocost, ФС EROFS, модуль dm-clone для репликации внешних устройств, ФС virtiofs для экспорта каталогов в гостевые системы, поддержка GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.

• Взломы: Matrix, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel и Alpaca Forms, Тақсимбандии пӯст, Пале Мун, Momnero, HackerOne, Вебмин, NASA, вандализм на сайте Столлмана.
• Вредоносная активность в репозиториях и каталогах:
  Взлом Docker Hub. Хомӯш PHP-репозитория PEAR и модификация пакетного менеджера.
  Вредоносные дополнения в каталоге Mozilla, Google Play.
  Атака вредоносных шифровальщиков Git-репозиториев в сервисах GitHub, GitLab и Bitbucket. Хомӯш репозиториев Canonical на GitHub. 73 репозитория с бэкдорами на GitHub.
  Внедрение вредоносного кода в Ruby-пакет Strong_password, NPM-пакет бб-бинокор, зависимость к npm-пакету PureScript, Python-библиотеки в PyPI, Ruby-библиотеки bootstrap-sass и истирохат-муштарй, Android-приложения для работы с камерой.

• Криптовалюты: Блочейн-платформа TON (Telegram Open Network) и таваққуф размещения криптовалюты Telegram. Критическая уязвимость в Ethereum. Осебпазирӣ в Zcash, позволявшая генерировать новые средства. Хомӯш сайта криптовалюты Мonero. Двойная трата средств в Ethereum Classic.
• Методы атак:
  • Атака по определению состояния памяти процессов при помощи страничного кэша.
  • Техника обхода DRM-защиты Widevine L3.
  • Атака KNOB, позволяющая перехватить зашифрованный трафик Bluetooth.
  • Атака на микрофоны систем голосового управления при помощи лазера.
  • Атака с использованием вредоносных устройств с интерфейсом Thunderbolt.
  • Баландӣ атак, связанных с захватом контроля над DNS.
  • Атака на различные реализации TLS.
  • Атака на сеть серверов криптографических ключей OpenPGP.
  • Имконият вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
  • Атака на системы фронтэнд-бэкенд, позволяющая вклиниться в сторонние запросы
  • Атака CPDoS, позволяющая сделать недоступными страницы, отдаваемые через CDN.
  • Minerva — техника восстановления ключей ECDSA.
  • NetCAT — удалённое определение клавиш, нажимаемых в сеансе SSH.
  • Ҳамлаҳои DoS для снижения производительности сети Tor;
  • Самараноктар метод определения коллизий для SHA-1.
• Уязвимости в процессорах. Проблемы с чипами Intel: MDS, Вайронкор, Zombieload 2, Plundervolt. Intel и AMD: СВОПГС. AMD:
  AMD SEV.

• Уязвимости в прошивках, протоколах и изолированных чипах: BMC-контроллеры, WiFi-прошивки Marvell Avastar, TPM - ноком, HSM-модули, Qualcomm TrustZone, intel sgx, WPA3 и EAP-pwd (1, 2), WiFi-чипы Broadcom, QualPwn (Qualcomm Wi-Fi)
• Уязвимости: Локальные root-уязвимости в ядре Linux (SCTP, AF_ALG, USB, i915, v4l2, ҳайрон, fbdev). Удалённые DoS-уязвимости в ядре Linux (РДС, UDP, rtlwifi) ва FreeBSD. Packet-of-death в Linux и FreeBSD.
  Дуюм критические осебпазирӣ в почтовом сервер Exim, которые овард к массовым атакам.

  Удалённые уязвимости в php-fpm, WordPress, Сайтҳо, SQLite (+ ҳамла через WebSQL в Chrome), OpenSSL, NPM, Рафтааст, Бекор, нескончаемый поток уязвимостей в Ghostscript, Кабӯтар, KDE, Proftpd, Калмар, Magento, SDL, GraphicsMagick, Сабаби, MyBB, PharStreamWrapper (Drupal, Joomla и Typo3), APT, pacman, Drupal, LibreOffice и OpenOffice, SCP.

  Опасные локальные уязвимости в runc и LXC (Docker), systemd-journald, лд и libc в OpenBSD, Ксен,
  vhost-net, QEMU, Доктор, snap и flatpak, садақа.

За год на OpenNET было опубликовано 1687 новостей (790 основных, 897 мини), на которые было оставлено 148862 комментариев.

Манбаъ: opennet.ru