2019'in en önemli ve dikkate değer olaylarının son seçimi:
- Richard Stallman Açık Kaynak Vakfı başkanlığı görevi.
- IBM şirketi Kırmızı şapka.
- WebAssembly. WebAssembly как платформы для универсального применения. WebAssembly'ı tarayıcının dışında kullanmak için. JavaScript yüklemesini hızlandırmak için.
- IBM, Google, Microsoft ve Intel альянс для развития открытых технологий защиты данных.
- W3C ve WHATWG kuruluşları ortak HTML ve DOM spesifikasyonları geliştirin.
- к вопросу поддержки нескольких систем инициализации в Debian и Debian'daki başlangıç sistemlerine ilişkin genel oylama.
- Microsoft kamuya açık spesifikasyonlar ve exFAT patentlerinin Linux'ta telifsiz kullanıma sunulması. Paragon Yazılım Şirketi exFAT sürücü kodunuz.
- и yeni sürüm oluşturma döngülerine geçildi.
- HTTPS üzerinden DNS desteğinin uygulanması и (sağlayıcılar derneği vs DoH).
- HTTP/3 desteği и , nginx için HTTP/3 desteğine sahip modül.
- Chrome ve Firefox, HTTP üzerinden açılan sayfaları güvenli olmayan bir bağlantı göstergesiyle işaretlemeye başlıyor.
- Firefox: Mozilla sertifikasının süresinin dolması nedeniyle tüm Firefox eklentileri devre dışı bırakıldı. Firefox'ta izleyici engellemeyi varsayılan olarak etkinleştirin. Yeni bir mobil tarayıcının geliştirilmesi .
Tor desteğini Firefox'a entegre etmeye çalışın. работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). Firefox Gönderme hizmeti. программы Test Pilot и сервиса Firefox Screenshots.
Mozilla, yeni Chrome manifestosunda yer alan bazı kısıtlamaları uygulamaktan vazgeçti. - Krom: Manifesto'nun üçüncü baskısı, uBlock Origin ile. Uygunsuz reklamların engelleyicisi. Flaş. “https://” ve “www” görüntülemeyi durdurun. Adres çubuğunda. Diğer sitelerden web sayfalarının doğrulanmış kopyalarını sunmak için SXG ve AMP. Siteler arasında izolasyon. Chrome Web Mağazası'nda eklenti yayınlamaya ilişkin kurallar.
- TLS: Mozilla, Cloudflare ve Facebook TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME İnternet standardı olarak.
- и geliştirici iletişimi için Matrix'e geçti. Posta listeleri yerine GTK Söylem platformuna.
- Donanım: микроархитектуры MIPS R6 (MIPS Open). Компания IBM Güç işlemci mimarisi. Western Digital, WD SweRV RISC-V işlemcisini tanıttı. Intel ModernFW ürün yazılımını açın. Google OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD альянс для продвижения открытых чипов и SoC.
- patentler: GNOME Vakfı. Açık kaynaklı yazılımı patent trollerinden koruma konusunda. AV1 ve VP9 kodeklerinin kullanımına ilişkin telif haklarının toplanmasına yönelik patent havuzu.
- Судебные разбирательства: разбирательства между Google и Oracle, связанного с Java и Android. Adblock Plus'a karşı. GPL ihlali durumunda VMware. başıboş Nginx'te.
- Çatışmalar: Debian'da Systemd bakıcı olmadan. Dstat geliştirme. Gem-пакета в знак протеста. доступа к PPA-репозиториям Jonathon F. не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU Stallman'ın tek liderliğine karşı.
- Lisanslar: CockroachDB DBMS özel bir lisans için. Kahin Java SE derlemeleri için lisans. Redis Laboratuvarları Şirketi Commons Clause'tan kendi özgür olmayan lisanslarına kadar modüller. MongoDB projesinin kullandığı lisans SSPL'dir Fedora Linux'ta geçersiz. CUPS lisansı GPLv2 ve LGPLv2'den Apache 2.0'a değiştirildi. Şef tamamen açık bir proje.
- Yeni çatallar: -GIMP çatalı, - Zabbix çatalı, - qmail çatalı.
- Ağ altyapısı: RIPE son ücretsiz IPv4 bloğu. Girişimler üzerinde sorunlu DNS uygulamalarına yönelik destek ve Büyük DNS mesajlarını işlerken IP parçalanmasıyla ilgili sorunları çözmek için.
Facebook LTE ağlarının hızlı dağıtımı için platform. BGP rota sızıntısı İnternet bağlantısında büyük bir kesintiye neden oluyor. - Microsoft Açık Girişimleri: mimalloc bellek ayırma, alt sistem с ядром Linux, платформы .NET 5 с поддержкой Linux и Android, kuantum algoritmalarının geliştirilmesi için, , platform WinUI ve Windows Forms ile. Microsoft к разработке OpenJDK. Браузер Microsoft Edge Linux'u destekleyin.
- Машинное обучение: müzik ve sesi ayırmak için.
mozilla makine çeviri sistemi. Microsoft SPTAG makine öğrenimi kütüphanesi. sinir ağlarını kullanan animasyonlar. Serbest bırakmak . kodu aramak ve analiz etmek için. (GauGAN) eskizlerden manzaraları sentezlemek için. для генерации лиц. - Открыт код проектов: Google открыл korumalı alan ortamları oluşturmak için, для выявления ошибок и hızlı depolama şifrelemesi için. Bulut parlaması распределённый генератор случайных чисел. Netflix код интерактивной среды вычислений Polynote. Intel gürültü azaltma ve görüntü filtreleme için kütüphane.
Facebook Hermes JavaScript motor kodu. BMW açıldı dağıtılmış işleme RAMSES. Amazon Elasticsearch'ün açık sürümü. - Apple AirDrop'un açık uygulaması. endüstriyel CRM/BPM/ERP sistemi BGERP kodu. NSA Ghidra tersine mühendislik araç seti. Şifreleme kütüphanesi . - Языки программирования: Perl 6 Raku'da. Yeni diller , ,
(kesinlikle yazılmış PHP lehçesi).. . . LLVM /. Java SE /. . Gitmek /
.. - Системные компоненты: systemd , , , . taşınabilir ev dizinlerini yönetmek için. Glibc /.
- Виртуализация и контейнеры: NetBSD projesinden. Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор . - unikernel, Linux ile uyumlu ikili.
- BSD: FreeBSD temel sistemi paketlere dönüştürür. FreeBSD на «ZFS on Linux». FreeBSD çekirdeğinden GCC. . Yeni dağıtımlar и . Hiperbol OpenBSD'nin bir çatalına. /. OpenBSD kararlı dalı için paket güncellemeleri. Git uyumlu OpenBSD'den.
.
- Dağılımlar: (). . /. /.
Непрерывно обновляемая редакция . Son derece güvenilir sistemler için bir Linux ortamı geliştirme konusunda. Üç dişli mızrak BSD TrueOS sisteminden Void Linux'a. Rus Fedora projesi. Scientific Linux 8'in Geliştirilmesi CentOS lehine.
Fedora Atomic Host'un Geliştirilmesi proje lehine . поддержки 32-разрядных систем x86 в Ubuntu. - Mobil platformlar: , , , .
партия смартфона Librem 5 и подготовка смартфона PinePhone. açık proje Mer ve tescilli işletim sistemi Sailfish. platformu . - Veritabanı Yönetim Sistemi: , . VictoriaMetrics DBMS kodu. , использующий GPU для ускорения. SQLite'ın dağıtılmış bir çeşidi.
- Пользовательские окружения и графика: GTK+ GTK'da. ,KDE //, GNOME /. . .
, .
katolik kardinal şapkası X.Org sunucusunu geliştirmeyi bırakın. Valve'den AMD GPU'lar için. AMD 3D uygulamaların hızlı prototiplenmesi için Caudron çerçevesi. . GNOME ve KDE'yi sanal gerçeklik başlıklarında kullanmak için. - Codec'ler: Intel Anında kod dönüştürme için optimize edilmiş AV1 video kodlayıcı. Xiph ve Mozilla rav1e, кодировщик AV1 на языке Rust.
Google libgav1, AV1 formatı için kod çözücü. VideoLAN ve FFmpeg AV1 kod çözücü dav1d. - Linux çekirdeği geliştirmeleri: , , , , .
Eğitim , Rust'ta güvenli sürücüler yazmak için çerçeve ve в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android ( Android'de standart (değişiklik yapılmadan) Linux çekirdeğinin kullanılması hakkında).Çekirdekteki büyük değişiklikler: dosya sistemi şifreleme mekanizması , BinderFS dosya sistemi, kullanıcı alanındaki seccomp kilit işleyicileri, ext4 büyük/küçük harfe duyarlı olmayan bir şekilde çalışır,
io_uring asenkron I/O arayüzü, NVDIMM'i RAM olarak kullanma yeteneği, fanotify aracılığıyla çok büyük dosya sistemlerinin ölçeklenebilir izlenmesi desteği, Btrfs'de Zstd sıkıştırma seviyelerini yapılandırma yeteneği, yeni cpuidle TEO işleyicisi, 2038 sorununu çözmek için sistem çağrılarının uygulanması, cihaz cihazlarından önyükleme yeteneği - initramf'sız eşleyici, SafeSetID LSM modülü, birleşik canlı yama desteği,
GPU Mali 4xx/ 6xx/7xx için sürücüler, cihaz eşleyici modülü dm-dust, DSP için Sound Open Firmware desteği, BFQ performans optimizasyonu, PSI (Basınç Durma Bilgisi) alt sistemi,
Intel Speed Select güç yönetimi teknolojisi desteği, pidfd_open sistem çağrısı, 4/0.0.0.0 alt ağından IPv8 adreslerini kullanma yeteneği, nftables donanım hızlandırması, DRM alt sisteminde HDR desteği, ACRN hipervizör entegrasyonu,
экспериментальный драйвер exFAT, режим «"kök kullanıcının çekirdeğe erişimini sınırlamak için, dosya bütünlüğünü izlemek için fs-verity mekanizması, kök bölüm için CIFS kullanma yeteneği, iocost giriş/çıkış denetleyicisi, EROFS FS, harici aygıtların çoğaltılması için dm-clone modülü, FS virtiofs dizinleri konuk sistemlerine aktarmak için, AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake ve Zhaoxi GPU'ları desteği.
- Hileler: , https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel ve Alpaka Formları, , , , , , , .
- Depolarda ve dizinlerde kötü amaçlı etkinlik:
. PHP deposu PEAR ve paket yöneticisinin değiştirilmesi.
Kötü amaçlı eklentiler , .
GitHub, GitLab ve Bitbucket hizmetlerindeki Git depolarına yönelik kötü amaçlı fidye yazılımı. GitHub'daki kanonik depolar. GitHub'da arka kapılar ile.
Ruby paketine kötü amaçlı kod yerleştirme , NPM paketi npm paket bağımlılığı , PyPI, Ruby kütüphanelerinde и , kamerayla çalışmak için. - Kripto para birimleri: Blockchain platformu (Telegram Açık Ağı) ve Telegram kripto para biriminin yerleştirilmesi. Ethereum'da. Zcash'te yeni fonların oluşmasına izin verildi. Monero kripto para birimi web sitesi. Ethereum Classic'teki fonlar.
- Saldırı yöntemleri:
- sayfa önbelleğini kullanarak işlemlerin bellek durumunu belirlemek için.
- Widevine L3 DRM korumasını atlayın.
- şifrelenmiş Bluetooth trafiğini engellemenizi sağlar.
- на микрофоны систем голосового управления при помощи лазера.
- kötü amaçlı Thunderbolt aygıtlarını kullanma.
- атак, связанных с захватом контроля над DNS.
- на различные реализации TLS.
- OpenPGP şifreleme anahtar sunucularından oluşan bir ağa.
- вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
- ön uç-arka uç sistemlerinde, üçüncü taraf isteklerini yerine getirmenize olanak tanır
- saldırı Bu, CDN aracılığıyla sunulan sayfaları kullanılamaz hale getirmenize olanak tanır.
- — ECDSA anahtar kurtarma tekniği.
- — SSH oturumunda basılan tuşların uzaktan algılanması.
- Tor ağının performansını azaltmak;
- SHA-1 için çarpışma algılama yöntemi.
- İşlemcilerdeki güvenlik açıkları. Intel çipleriyle ilgili sorunlar: , , , . Intel ve AMD: . AMD:
. - Firmware, protokoller ve yalıtılmış çiplerdeki güvenlik açıkları: , , , , , , WPA3 ve EAP-pwd (, ), , (Qualcomm Wi-Fi)
- Güvenlik açıkları: Linux çekirdeğindeki yerel kök güvenlik açıkları (, , , , , , ). Linux çekirdeğindeki Uzak DoS güvenlik açıkları (, , ) Ve . Linux ve FreeBSD'de.
в Exim, hangi kitlesel saldırılara.Uzak güvenlik açıkları , , , (+ через WebSQL в Chrome), , , , , Ghostscript'teki güvenlik açıkları akışı, , , , , , , , , , (Drupal, Joomla и Typo3), , , , , .
Tehlikeli yerel güvenlik açıkları (Docker), , и OpenBSD'de, ,
, , , , .
OpenNET'te yıl içerisinde 1687 ana, 790 mini olmak üzere 897 haber yayınlanmış, 148862 yorum yapılmıştır.
Kaynak: opennet.ru