Ang pinakamahalagang kaganapan ng 2019

Panghuling pagpili ng pinakamahalaga at kilalang kaganapan ng 2019:

• Richard Stallman umalis post ng presidente ng Open Source Foundation.
• kumpanya ng IBM hinihigop Pulang sumbrero.
• Pamantayan WebAssembly. pagtataguyod WebAssembly bilang isang platform para sa unibersal na paggamit. WASI para sa paggamit ng WebAssembly sa labas ng browser. BinaryASTAST para mapabilis ang pag-load ng JavaScript.
• IBM, Google, Microsoft at Intel nabuo alyansa para sa pagbuo ng mga bukas na teknolohiya sa proteksyon ng data.
• Mga organisasyong W3C at WHATWG sumang-ayon bumuo ng karaniwang mga detalye ng HTML at DOM.
• Bumalik sa isyu ng pagsuporta sa maraming init system sa Debian at kabuhayan pangkalahatang boto sa init system sa Debian.
• Microsoft опубликовала pampublikong mga detalye at ginawang available ang mga exFAT patent para sa walang royalty na paggamit sa Linux. Paragon Software Company binuksan iyong exFAT driver code.
• Sawa и Firefox lumipat sa mga bagong cycle ng henerasyon ng release.
• Pagpapatupad ng DNS-over-HTTPS na suporta sa Firefox и kromo (asosasyon ng mga provider nagsalita laban sa DoH).
• Suporta sa HTTP/3 kromo и Firefox, pagsasanay module na may suporta sa HTTP/3 para sa nginx.
• Lumipat ang Chrome at Firefox sa pagmamarka ng mga pahina na binuksan sa pamamagitan ng HTTP na may hindi secure na indicator ng koneksyon.
• Firefox: Nagkataon na ang lahat ng Firefox add-on ay hindi pinagana dahil sa Mozilla certificate expiration. Paganahin ang pag-block ng tracker bilang default sa Firefox. Pagbuo ng isang bagong mobile browser Preview ng Firefox.
  Pagpapatuloy magtrabaho sa pagsasama ng suporta sa Tor sa Firefox. Nakumpleto magtrabaho sa pag-alis ng mga bahagi ng XBL (XML Binding Language) mula sa Firefox; maraming built-in na interface ang muling ginawa (pagtingin sa mga certificate, address bar, about:config, atbp.). Inilunsad Serbisyo ng Firefox Send. Pagbagsak Test Pilot program at serbisyo ng Firefox Screenshots.
  Отказ Mozilla mula sa pagpapatupad ng ilang mga paghihigpit mula sa bagong manifesto ng Chrome.

• Chrome: pagtataguyod ikatlong edisyon ng manifesto, hindi magkatugma gamit ang uBlock Origin. Pag-enable blocker ng hindi naaangkop na advertising. Nagdidiskonekta Flash. Ihinto ang pagpapakita ng “https://” at “www.” sa address bar. pagtataguyod SXG at AMP para sa paghahatid ng mga na-verify na kopya ng mga web page mula sa ibang mga site. Pagpapalaki paghihiwalay sa pagitan ng mga site. Paghihigpit mga panuntunan para sa pag-post ng mga add-on sa Chrome Web Store.
• TLS: Mozilla, Cloudflare at Facebook inalok TLS extension para sa delegasyon ng mga panandaliang certificate. Ang protocol ng ACME na binuo ng proyektong Let's Encrypt inaprubahan bilang pamantayan sa Internet.
• kDE и Mozilla lumipat sa Matrix para sa komunikasyon ng developer. GTK sa halip na mga mailing list pumunta sa sa platform ng Discourse.
• Hardware: Pagbubukas microarchitecture MIPS R6 (MIPS Open). Kumpanya ng IBM binuksan Arkitektura ng power processor. Inilabas ng Western Digital ang WD SweRV RISC-V processor. Intel bubuo buksan ang firmware ModernFW. Google bubuo OpenTitan, isang platform para sa paglikha ng mga mapagkakatiwalaang chips. Google, SiFive at WD itinatag alyansa upang itaguyod ang mga bukas na chip at SoC.
• Mga patent: Patent demanda против GNOME Foundation. Inisyatibo sa pagprotekta sa open source software mula sa mga patent troll. Tangka pormasyon patent pool para sa pagkolekta ng mga royalty para sa paggamit ng AV1 at VP9 codec.
• Litigasyon: Pagpapatuloy paglilitis sa pagitan ng Google at Oracle na nauugnay sa Java at Android. Claim kumpara sa Adblock Plus. Tagumpay VMware sa isang kaso ng paglabag sa GPL. Rambler nabanggit iyong mga karapatan sa Nginx.
• Mga salungatan: Systemd sa Debian nanatili walang maintainer. Pagwawakas pag-unlad ng dstat. Pag-aalis Gem package bilang tanda ng protesta. Pagsasara access sa Jonathon F. PPA repository. Ang tawag Huwag baguhin ang tema ng GTK sa mga pamamahagi. Mga Tagapanatili ng Proyekto ng GNU nagsalita laban sa nag-iisang pamumuno ni Stallman.
• Mga Lisensya: CockroachDB DBMS pumunta sa para sa pagmamay-ari na lisensya. Oracle mga pagbabago lisensya para sa Java SE build. Redis Labs Company isinalin mga module mula sa Commons Clause sa kanilang sariling hindi-libreng lisensya. Ang lisensyang ginamit ng proyektong MongoDB ay SSPL kinikilala di-wasto sa Fedora Linux. Ang lisensya para sa CUPS ay nagbago mula sa GPLv2 at LGPLv2 sa Apache 2.0. Chef ay isang ganap na bukas na proyekto.
• Mga bagong tinidor: sulyap - GIMP na tinidor, Glaber - tinidor ng Zabbix, hindiqmail - tinidor ng qmail.
• Imprastraktura ng network: RIPE iniisa-isa huling libreng IPv4 block. Mga inisyatiba Araw ng bandila ng DNS 2019 sa pagwawakas suporta para sa mga may problemang pagpapatupad ng DNS at Araw ng bandila ng DNS 2020 upang malutas ang mga problema sa fragmentation ng IP kapag nagpoproseso ng malalaking mensahe ng DNS.
  Facebook ay binuksan platform para sa mabilis na pag-deploy ng mga LTE network. Tumagas ang ruta ng BGP dinala sa isang napakalaking pagkagambala ng pagkakakonekta sa Internet.

• Microsoft Open Initiatives: Sistema mimalloc memory allocation, subsystem WSL2 с binago Linux kernel pagkakaisa .NET 5 platform na may suporta para sa Linux at Android, Quantum Development Kit para sa pagbuo ng mga quantum algorithm, C++ karaniwang library, platform .NET Core 3.0 gamit ang WinUI at Windows Forms. Microsoft sumali sa pag-unlad ng OpenJDK. browser ng Microsoft Edge kalooban suportahan ang Linux.
• Pag-aaral ng makina: Spleeter upang paghiwalayin ang musika at boses.
  Mozilla bubuo sistema ng pagsasalin ng makina. Microsoft ay binuksan SPTAG machine learning library. Pagbubuo mga animation gamit ang mga neural network. Palayain TensorFlow 2.0. CodeSearchNet para sa paghahanap at pagsusuri ng code. NVIDIA SPADE (GauGAN) para sa pag-synthesize ng mga landscape mula sa mga sketch. StyleGAN para makabuo ng mga mukha.

• Bukas ang code ng proyekto: Nagbukas ang Google Naka-sandbox para sa paglikha ng mga kapaligiran ng sandbox, ClusterFuzz upang matukoy ang mga pagkakamali at adiantum para sa mabilis na pag-encrypt ng imbakan. Cloudflare lathala ibinahagi ang random number generator. Netflix ay binuksan code para sa interactive na computing environment na Polynote. Intel lathala library para sa pagbabawas ng ingay at pag-filter ng imahe.
  Facebook ay binuksan Hermes JavaScript engine code. Bumukas ang BMW sistema ibinahagi ang pag-render ng RAMSES. Amazon pinaghandaan bukas na edisyon ng Elasticsearch. OpenDrop - bukas na pagpapatupad ng Apple AirDrop. Bukas code para sa pang-industriyang CRM/BPM/ERP system BGERP. NSA nalathala Ghidra reverse engineering toolkit. Cryptographic library EverCrypt.

• Mga wika sa programming: Perl 6 pinalitan ng pangalan sa Raku. Mga bagong wika V, Flow9,
  P++ (malakas ang pag-type ng PHP dialect).

  Nim 1.0. GCC 9. Python 3.8. LLVM 8/9. Java SE 12/13. Jakarta EE. Punta ka na 1.12/1.13
  PHP 7.4.Perl 5.30.

• Mga bahagi ng system: systemd 241, 242, 243, 244. systemd-homed upang pamahalaan ang mga portable na direktoryo ng bahay. Glibc 2.29/2.30.
• Virtualization at mga lalagyan: Hypervisor NVMM mula sa proyekto ng NetBSD. Mga hypervisors Intel Cloud Hypervisor at Amazon Firecracker na nakasulat sa Rust. Pamamahagi ClonOS para sa pag-deploy ng virtual server infrastructure batay sa FreeBSD. Ang Linux 5.3 kernel ay may kasamang hypervisor ACRN. Hermitux - unikernel, binary compatible sa Linux.
• BSD: Mga dibisyon FreeBSD base system sa mga pakete. Pagsasalin FreeBSD sa "ZFS sa Linux". Pag-aalis GCC mula sa FreeBSD core. FreeBSD 12.1. Mga bagong distribusyon FuryBSD и SecBSD. Hyperbola nagbabago sa isang tinidor ng OpenBSD. OpenBSD 6.5/6.6. Pormasyon mga update sa package para sa OpenBSD stable branch. Katugma sa Git Nakakuha ng version control system mula sa OpenBSD.

  DragonFlyBSD 5.6.

• Mga Pamamahagi: Red Hat Enterprise Linux 8.0 (8.1). Debian 10. Fedora 30/31. Ubuntu 19.04/19.10.

  Patuloy na na-update na edisyon CentOS Stream. Proyekto ng ELISA sa pagbuo ng kapaligiran ng Linux para sa lubos na maaasahang mga sistema. Trident pumunta sa mula sa BSD TrueOS system hanggang sa Void Linux. Pagsasara Proyekto ng Russian Fedora. Pagbuo ng Scientific Linux 8 nakabalot pabor sa CentOS.
  Pag-unlad ng Fedora Atomic Host itinigil pabor sa proyekto Fedora Core OS. Pagwawakas suporta para sa 32-bit x86 system sa Ubuntu.

• Mga mobile platform: webOS Open Source Edition 2, Android 10, LinyaOS 16, EdgeX 1.0.
  Muna batch ng Librem 5 smartphone at paghahanda ng PinePhone smartphone. Pagsamahin bukas na proyekto Mer at pagmamay-ari na OS Sailfish. Platform Mozilla WebThings.

• DBMS: PostgreSQL 12, MariaDB 10.4. Bukas VictoriaMetrics DBMS code. BlazingSQL, na gumagamit ng GPU para sa acceleration. Dqlite, isang distributed na variant ng SQLite.
• Mga custom na kapaligiran at graphics: GTK+ pinalitan ng pangalan sa GTK. Xfce 4.14,KDE 5.15/5.16/5.17, GNOME 3.32/3.34. LXQt 0.14. MATE 1.22.

  wayland 1.17, weston 7.0.
  Red sumbrero nilalayon itigil ang pagbuo ng X.Org server. Bagong shader compiler para sa mga AMD GPU mula sa Valve. AMD ay binuksan Caudron framework para sa mabilis na prototyping ng mga 3D application. Blender 2.80. xrdesktop para sa paggamit ng GNOME at KDE sa mga virtual reality headset.

• Mga Codec: Intel ay binuksan AV1 video encoder na na-optimize para sa on-the-fly transcoding. Xiph at Mozilla bumuo rav1e, isang AV1 encoder sa Rust.
  Google ay binuksan libgav1, decoder para sa AV1 format. VideoLAN at FFmpeg bumuo AV1 decoder dav1d.

• Mga pagpapahusay ng Linux kernel: 5.0, 5.1, 5.2, 5.3, 5.4.
  Pagsasanay Mga driver ng USB 4.0, развитие balangkas para sa pagsulat ng mga secure na driver sa Rust at Pag-aampon sa pang-eksperimentong sangay ng VPN WireGuard. Paglilipat ng mga subsystem sa Android (proyekto sa paggamit ng pamantayan (nang walang pagbabago) Linux kernel sa Android).

  Mga pangunahing pagbabago sa kernel: mekanismo ng pag-encrypt ng file system adiantum, BinderFS file system, seccom lock handler sa user space, mode gumagana ang ext4 sa isang case-insensitive na paraan,

  io_uring asynchronous I/O interface, kakayahang gumamit ng NVDIMM bilang RAM, suporta para sa scalable monitoring ng napakalaking file system sa pamamagitan ng fanotify, kakayahang i-configure ang Zstd compression level sa Btrfs, bagong cpuidle TEO handler, pagpapatupad ng mga system call para malutas ang problema sa 2038, kakayahang mag-boot mula sa mga device device -mapper na walang initramfs, SafeSetID LSM module, suporta para sa pinagsamang live na mga patch,

  mga driver para sa GPU Mali 4xx/ 6xx/7xx, device-mapper module dm-dust, Sound Open Firmware support para sa DSP, BFQ performance optimization, PSI (Pressure Stall Information) subsystem,

  suporta para sa Intel Speed ​​​​Select power management technology, pidfd_open system call, ang kakayahang gumamit ng mga IPv4 address mula sa 0.0.0.0/8 subnet, nftables hardware acceleration, HDR support sa DRM subsystem, ACRN hypervisor integration,

  pang-eksperimentong exFAT driver, mode "Lockdown"upang limitahan ang root user access sa kernel, fs-verity na mekanismo para sa pagsubaybay sa integridad ng file, ang kakayahang gumamit ng CIFS para sa root partition, iocost input/output controller, EROFS FS, dm-clone module para sa replikasyon ng mga panlabas na device, virtiofs FS para sa pag-export ng mga direktoryo sa mga system ng bisita, suporta para sa AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake at Zhaoxi GPU.

• Mga hack: Matris, https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel at Alpaca Forms, stack overflow, Maputlang Buwan, Momnero, HackerOne, Webmin, NASA, paninira sa website ni Stallman.
• Nakakahamak na aktibidad sa mga repositoryo at direktoryo:
  Pag-hack ng Docker Hub. Pag-hack PHP repository PEAR at pagbabago ng package manager.
  Mga nakakahamak na add-on Direktoryo ng Mozilla, Google Play.
  Pag-atake malisyosong ransomware ng mga Git repository sa mga serbisyo ng GitHub, GitLab at Bitbucket. Pag-hack Mga Canonical na repository sa GitHub. 73 mga repositoryo may backdoors sa GitHub.
  Pag-inject ng malisyosong code sa isang Ruby package Strong_password, pakete ng NPM bb-builder, dependency ng npm package PureScript, Mga aklatan ng Python sa PyPI, mga aklatan ng Ruby bootstrap-sass и pahinga-kliyente, Mga application sa Android para sa pagtatrabaho sa camera.

• Cryptocurrencies: Blockchain platform TON (Telegram Open Network) at suspense paglalagay ng Telegram cryptocurrency. Kritikal na kahinaan sa Ethereum. Kakayahang mangyari sa Zcash, na nagbigay-daan sa pagbuo ng mga bagong pondo. Pag-hack Monero cryptocurrency website. Dobleng basura mga pondo sa Ethereum Classic.
• Mga paraan ng pag-atake:
  • Pag-atake upang matukoy ang estado ng memorya ng mga proseso gamit ang cache ng pahina.
  • Pamamaraan lampasan ang proteksyon ng Widevine L3 DRM.
  • KNOB attack, na nagbibigay-daan sa iyong harangin ang naka-encrypt na trapiko ng Bluetooth.
  • Pag-atake sa mga mikropono ng mga voice control system gamit ang isang laser.
  • Pag-atake gamit ang mga nakakahamak na Thunderbolt device.
  • Paglaki mga pag-atake na nauugnay sa pag-agaw ng kontrol sa DNS.
  • Pag-atake sa iba't ibang pagpapatupad ng TLS.
  • Pag-atake sa isang network ng OpenPGP cryptographic key server.
  • Pagkakataon makagambala sa mga koneksyon sa TCP na ginawa sa pamamagitan ng mga VPN tunnel.
  • Pag-atake sa mga frontend-backend system, na nagbibigay-daan sa iyong mag-wedge sa mga kahilingan ng third-party
  • Pag-atake CPDoS, na nagbibigay-daan sa iyong gawing hindi magagamit ang mga pahinang inihatid sa pamamagitan ng CDN.
  • Minerba — ECDSA key recovery technique.
  • NetCAT — remote detection ng mga key na pinindot sa isang SSH session.
  • Mga pag-atake ng DoS upang bawasan ang pagganap ng network ng Tor;
  • Mas mahusay paraan ng pagtuklas ng banggaan para sa SHA-1.
• Mga kahinaan sa mga processor. Mga problema sa Intel chips: MDS, MGA SPOILERS, Zombieload 2, plundervolt. Intel at AMD: SWAPGS. AMD:
  AMD SEV.

• Mga kahinaan sa firmware, protocol at nakahiwalay na chips: BMC controllers, Ang firmware ng WiFi na Marvell Avastar, TPM-Fail, Mga module ng HSM, Qualcomm TrustZone, intel sgx, WPA3 at EAP-pwd (1, 2), Broadcom WiFi chips, QualPwn (Qualcomm Wi-Fi)
• Mga kahinaan: Mga lokal na kahinaan sa ugat sa Linux kernel (SCTP, AF_ALG, USB, i915, v4l2, mamangha, fbdev). Mga kahinaan sa malayong DoS sa Linux kernel (RDS, UDP, rtlwifi) At FreeBSD. Packet-of-death sa Linux at FreeBSD.
  Apat mapanganib mga kahinaan в postal server Exim, na dinala sa malawakang pag-atake.

  Mga malalayong kahinaan sa php-fpm, WordPress, WhatsApp, SQLite (+ pag-atake sa pamamagitan ng WebSQL sa Chrome) OpenSSL, NPM, pumunta, walang tali, walang katapusan stream ng mga kahinaan sa Ghostscript, Dovecot, kDE, Profpd, pusit, Magento, SDL, GraphicsMagick, kalakasan, MyBB, PharStreamWrapper (Drupal, Joomla at Typo3), APT, pacman, Drupal, LibreOffice at OpenOffice, SCP.

  Mapanganib na mga lokal na kahinaan sa runc at LXC (Docker) systemd-journald, ld.so и libc sa OpenBSD, Xen,
  vhost-net, QEMU, Manggagawa sa pantalan, snap at flatpak, snapd.

Sa panahon ng taon, 1687 balita (790 pangunahing, 897 mini) ay nai-publish sa OpenNET, kung saan 148862 komento ang naiwan.

Pinagmulan: opennet.ru