2019 年最重要和最引人注目的事件的最終選擇：
- 理查德·斯托曼 пост президента Фонда СПО.
- IBM公司 紅色的帽子。
- WebAssembly. WebAssembly как платформы для универсального применения. для использования WebAssembly вне браузера. для ускорения загрузки JavaScript.
- IBM, Google, Microsoft и Intel альянс для развития открытых технологий защиты данных.
- W3C 和 WHATWG 組織 развивать общие спецификации HTML и DOM.
- к вопросу поддержки нескольких систем инициализации в Debian и общего голосования о системах инициализации в Debian.
- 微軟公司 общедоступные спецификации и предоставила возможность безвозмездного использования патентов на exFAT в Linux. Компания Paragon Software код своего драйвера exFAT.
- и перешли на новые циклы формирования выпусков.
- Внедрение поддержки DNS-over-HTTPS в и (ассоциация провайдеров против DoH).
- Поддержка HTTP/3 в и , модуля с поддержкой HTTP/3 для nginx.
- Переход Chrome и Firefox к пометке страниц, открытых по HTTP, индикатором небезопасного соединения.
- 火狐： с отключением всех дополнений Firefox из-за истечения срока сертификата Mozilla. Включение по умолчанию блокировки трекеров в Firefox. Разработка нового мобильного браузера .
работы по интеграции поддержки Tor в Firefox. работа по удалению из Firefox компонентов на языке XBL (XML Binding Language), переделаны многие встроенные интерфейсы (просмотр сертификатов, адресная строка, about:config и т.п.). сервис Firefox Send. программы Test Pilot и сервиса Firefox Screenshots.
Mozilla от реализации некоторых ограничений из нового манифеста Chrome. - 鉻： третьей редакции манифеста, с uBlock Origin. блокировщика неприемлемой рекламы. Flash. Прекаращение отображения «https://» и «www.» в адресной строке. SXG и AMP для отдачи верифицированных копий web-страниц с других сайтов. изоляции между сайтами. правил размещения дополнений в Chrome Web Store.
- TLS: Mozilla, Cloudflare и Facebook TLS-расширение для делегирования короткоживущих сертификатов. Разработанный проектом Let’s Encrypt протокол ACME в качестве интернет-стандарта.
- и перешли на Matrix для общения разработчиков. GTK вместо почтовых рассылок на платформу Discourse.
- 硬體: микроархитектуры MIPS R6 (MIPS Open). Компания IBM архитектуру процессоров Power. Компания Western Digital открыла RISC-V процессор WD SweRV. Intel открытую прошивку ModernFW. Google OpenTitan, платформу для создания заслуживающих доверия чипов. Google, SiFive и WD альянс для продвижения открытых чипов и SoC.
- Патенты: GNOME Foundation. по защите открытого ПО от патентых троллей. патентного пула для сбора отчислений за использование кодеков AV1 и VP9.
- Судебные разбирательства: разбирательства между Google и Oracle, связанного с Java и Android. против Adblock Plus. VMware в деле о нарушении GPL. Rambler на Nginx.
- Конфликты: Systemd в Debian без мэйнтейнера. разработки dstat. Gem-пакета в знак протеста. доступа к PPA-репозиториям Jonathon F. не менять темы оформления GTK в дистрибутивах. Мэйнтейнеры проектов GNU против единоличного лидерства Столлмана.
- Лицензии: СУБД CockroachDB на несвободную лицензию. Oracle лицензию на сборки Java SE. Компания Redis Labs модули с Commons Clause на собственную несвободную лицензию. Используемая проектом MongoDB лицензия SSPL недопустимой в Fedora Linux. Лицензия на CUPS изменена с GPLv2 и LGPLv2 на Apache 2.0. Chef полностью открытым проектом.
- Новые форки: — форк GIMP, — форк Zabbix, — форк qmail.
- Сетевая инфраструктура: RIPE последний свободный блок IPv4. Инициативы 上 поддержки проблемных реализаций DNS и для решения проблем с IP-фрагментацией при обработке DNS-сообщений большого размера.
Facebook платформу для быстрого развёртывания LTE-сетей. Утечка BGP-маршрутов к массовому нарушению связности в интернете. - Открытые инициативы Microsoft: распределения памяти mimalloc, подсистема с ядром Linux, платформы .NET 5 с поддержкой Linux и Android, для разработки квантовых алгоритмов, , платформа с WinUI и Windows Forms. Microsoft к разработке OpenJDK. Браузер Microsoft Edge поддерживать Linux.
- Машинное обучение: для разделения музыки и голоса.
Mozilla的 систему машинного перевода. Microsoft библиотеку машинного обучения SPTAG. анимации с помощью нейросетей. Выпуск . для поиска и анализа кода. (GauGAN) для синтеза пейзажей по наброскам. для генерации лиц. - Открыт код проектов: Google открыл для формирования sandbox-окружений, для выявления ошибок и для быстрого шифрования накопителей. Cloudflare распределённый генератор случайных чисел. Netflix код интерактивной среды вычислений Polynote. Intel библиотеку для шумоподавления и фильтрации изображений.
Facebook код JavaScript-движка Hermes. BMW открыл распределённой отрисовки RAMSES. Amazon открытую редакцию Elasticsearch. — открытая реализация Apple AirDrop. код промышленной CRM/BPM/ERP системы BGERP. АНБ инструментарий для обратного инжиниринга Ghidra. Криптографическая библиотека . - Языки программирования: Perl 6 в Raku. Новые языки , ,
(диалект PHP со строгой типизацией).. . . LLVM /. Java SE /. 。 走 /
.. - Системные компоненты: systemd , , , . для управления переносимыми домашними каталогами. Glibc /.
- Виртуализация и контейнеры: от проекта NetBSD. Intel Cloud Hypervisor и Amazon Firecracker, написанные на Rust. ClonOS для развёртывания инфраструктуры виртуальных серверов на базе FreeBSD. В состав ядра Linux 5.3 включён гипервизор . — unikernel, бинарно совместимый с Linux.
- BSD： базовой системы FreeBSD на пакеты. FreeBSD на «ZFS on Linux». GCC из основного состава FreeBSD. . Новые дистрибутивы и . Hyperbola в форк OpenBSD. /. обновлений пакетов для стабильной ветки OpenBSD. Git-совместимая от OpenBSD.
.
- Дистрибутивы: (). . /. /.
Непрерывно обновляемая редакция . по разработке Linux-окружения для высоконадёжных систем. Trident с BSD-системы TrueOS на Void Linux. проекта Russian Fedora. Разработка Scientific Linux 8 в пользу CentOS.
Развитие Fedora Atomic Host в пользу проекта . поддержки 32-разрядных систем x86 в Ubuntu. - Мобильные платформы: , , , .
партия смартфона Librem 5 и подготовка смартфона PinePhone. открытого проекта Mer и проприетарной ОС Sailfish. Платформа . - 數據庫管理系統： , . код СУБД VictoriaMetrics. , использующий GPU для ускорения. , распределённый вариант SQLite.
- Пользовательские окружения и графика: GTK+ в GTK. , 桌面環境 //, GNOME /. . .
, .
紅帽 прекратить развитие сервера X.Org. для GPU AMD от компании Valve. AMD фреймворк Caudron для быстрого создания прототипов 3D-приложений. . для использования GNOME и KDE в шлемах виртуальной реальности. - Кодеки: Intel кодировщик видео AV1, оптимизированный для перекодирования на лету. Xiph и Mozilla rav1e, кодировщик AV1 на языке Rust.
谷歌 libgav1, декодировщик для формата AV1. VideoLAN и FFmpeg AV1-декодировщик dav1d. - Расширение возможностей ядра Linux: , , , , .
訓練 , фреймворка для написания защищённых драйверов на языке Rust и в экспериментальную ветку VPN WireGuard. Перенос подсистем для Android ( по задействованию в Android штатного (без внесения изменений) ядра Linux).Основные изменения в ядре: механизм шифрования файловых систем , файловая система BinderFS, обработчики блокировок seccomp в пространстве пользователя, работы ext4 без учёта регистра символов,
интерфейс асинхронного ввода/вывода io_uring, возможность использования NVDIMM в качестве ОЗУ, поддержка масштабируемого мониторинга очень больших ФС через fanotify, возможность настройки уровней сжатия Zstd в Btrfs, новый обработчик cpuidle TEO, реализация системных вызовов для решения проблемы 2038 года, возможность загрузки с устройств device-mapper без initramfs, LSM-модуль SafeSetID, поддержка комбинированных live-патчей,
драйверы для GPU Mali 4xx/ 6xx/7xx, device-mapper модуль dm-dust, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, подсистема PSI (Pressure Stall Information),
поддержка технологии управления энергопотреблением Intel Speed Select, системный вызов pidfd_open, возможность использования IPv4-адресов из подсети 0.0.0.0/8, возможность аппаратного ускорения nftables, поддержка HDR в подсистеме DRM, интеграция гипервизора ACRN,
экспериментальный драйвер exFAT, режим «» для ограничения доступа пользователя root к ядру, механизм fs-verity для контроля целостности файлов, возможность использования CIFS для корневого раздела, контроллер ввода/вывода iocost, ФС EROFS, модуль dm-clone для репликации внешних устройств, ФС virtiofs для экспорта каталогов в гостевые системы, поддержка GPU AMD Navi 12/14, AMD Arcturus, AMD Renoir, Intel Tiger Lake и Zhaoxi.
- Взломы: , https://www.opennet.ru/opennews/art.shtml?num=50673 Picreel и Alpaca Forms, , , , , , , .
- Вредоносная активность в репозиториях и каталогах:
. PHP-репозитория PEAR и модификация пакетного менеджера.
Вредоносные дополнения в , .
вредоносных шифровальщиков Git-репозиториев в сервисах GitHub, GitLab и Bitbucket. репозиториев Canonical на GitHub. с бэкдорами на GitHub.
Внедрение вредоносного кода в Ruby-пакет , NPM-пакет , зависимость к npm-пакету , в PyPI, Ruby-библиотеки и , для работы с камерой. - Криптовалюты: Блочейн-платформа (Telegram Open Network) и размещения криптовалюты Telegram. в Ethereum. в Zcash, позволявшая генерировать новые средства. сайта криптовалюты Мonero. средств в Ethereum Classic.
- Методы атак:
- по определению состояния памяти процессов при помощи страничного кэша.
- обхода DRM-защиты Widevine L3.
- , позволяющая перехватить зашифрованный трафик Bluetooth.
- на микрофоны систем голосового управления при помощи лазера.
- с использованием вредоносных устройств с интерфейсом Thunderbolt.
- атак, связанных с захватом контроля над DNS.
- на различные реализации TLS.
- на сеть серверов криптографических ключей OpenPGP.
- вклиниваться в TCP-соединения, осуществляемые через VPN-туннели.
- на системы фронтэнд-бэкенд, позволяющая вклиниться в сторонние запросы
- 攻擊 , позволяющая сделать недоступными страницы, отдаваемые через CDN.
- — техника восстановления ключей ECDSA.
- — удалённое определение клавиш, нажимаемых в сеансе SSH.
- для снижения производительности сети Tor;
- метод определения коллизий для SHA-1.
- Уязвимости в процессорах. Проблемы с чипами Intel: , , , . Intel и AMD: . AMD:
. - Уязвимости в прошивках, протоколах и изолированных чипах: , , , , , , WPA3 и EAP-pwd (, ), , (Qualcomm Wi-Fi)
- Уязвимости: Локальные root-уязвимости в ядре Linux (, , , , , , ). Удалённые DoS-уязвимости в ядре Linux (, , ）和 . в Linux и FreeBSD.
в Exim, которые к массовым атакам.Удалённые уязвимости в , , , (+ через WebSQL в Chrome), , , , , поток уязвимостей в Ghostscript, , , , , , , , , , (Drupal, Joomla и Typo3), , , , , .
Опасные локальные уязвимости в (Docker), , и в OpenBSD, ,
, , , , .
За год на OpenNET было опубликовано 1687 новостей (790 основных, 897 мини), на которые было оставлено 148862 комментариев.
來源： opennet.ru