Наиболее важные события 2023 года, связанные с открытыми проектами

03.01.2024 16:15

Итоговая подборка наиболее важных и заметных событий 2023 года, связанных с открытыми проектами и информационной безопасностью:

Прекращение публикации исходных текстов пакетов дистрибутива Red Hat Enterprise Linux и оставление CentOS Stream в качестве единственного публичного источника кода пакетов RHEL. Недовольство Red Hat продуктами, создаваемыми путём простой пересборки без своих изменений. Перестроение дистрибутивов (Alma Linux, Rocky Linux, Oracle Linux), использующих пакеты RHEL. Образование ассоциации OpenELA, в которой Rocky Linux, Oracle и SUSE объединили усилия в поддержании пакетной базы, совместимой с RHEL.
Конфликты: Критика бизнес-модели Red Hat. Попытка продвижения API Web Integrity и удаление из Chromium в ответ на опасения зарождения подобия DRM для Web. Бьёрн Страуструп против навязывания безопасных языков программирования. Отклонение патчей от Байкал Электроникс. Индейцы против Apache. Упразднение и возвращение Docker Hub Free Team.
Компания Canonical преобразовала LXD в свой корпоративный проект. В ответ сообщество Linux Containers при участии основателей LXD создало независимый форк - Incus. После этого компания Canonical перевела проект с лицензии Apache 2.0 на лицензию AGPLv3.
Форки: LibrePGP - форк стандарта OpenPGP от автора GnuPG. Crab - форк языка Rust. OpenTofu и OpenBao - форки Terraform и Vault, созданные после перехода HashiCorp на проприетарную лицензию.
Поглощения и реструктуризации: SUSE преобразуют из публичной в частную компанию. Mozilla купила компанию Fakespot. Проект Nextcloud поглотил почтовый клиент Roundcube.
Судебные разбирательства: Quad9 выиграл разбирательство c Sony о принуждении к блокировке через DNS. Завершено разбирательство между Stockfish и ChessBase о нарушении GPL.
Авторские права: Изменение политики товарных знаков, связанных с Rust. Блокировка сайта проекта Youtube-dl. Переговоры об отчислениях правообладателям за контент, сгенерированный AI-системами. Удаление Firefox-дополнения для обхода Paywall из-за жалобы о нарушении DMCA. Удаление эмулятора Dolphin из Steam и блокировка проекта Lockpick на GitHub по требованию Nintendo.
Лицензии: Переход продуктов HashiCorp на проприетарную лицензию. Компилятор Cheerp переведён на лицензии Apache 2.0 и LLVM. Wikipedia переходит на лицензию CC BY-SA 4.0. Концепция Post-Open Source.
Законы: Ответственность за ошибки в открытом коде. Влияние на СПО законопроекта Cyber Resilience Act. Законопроекты, которые могут помешать участию граждан РФ в крупных СПО-проектах.
Платформы разработки и каталоги приложений: Эволюционирование Flathub независимый каталог-магазин приложений. Переход хостинга Sourceware под крыло организации SFC. Внедрение в PyPI и GitHub обязательной двухфакторной аутентификации. Поддержка OpenID Connect в PyPI и прекращение поддержки PGP-подписей. Прекращение поддержки Subversion в GitHub. Изменение контрольных сумм архивов в GitHub.
Языки программирования и компиляторы: GCC 13, LLVM 16/17, Java SE 20/21, Go 1.21, .NET 8, Perl 5.38, Julia 1.10, PHP 8.3, Ruby 3.3, V 0.4.3, Zig 0.11, Nim 2.0. Tinygo - компилятор Go на базе LLVM. Minotaur - оптимизатор для LLVM.
Средства разработки: Система сборки Buck2. Системы fuzzing-тестирования Snapchange и Buzzer. Система автоматизации сборочных процессов Сicada. Переход Red Hat с Bugzilla на Jira. Git 2.40-2.43.
Новые языки: Mojo, PXP (диалект PHP), Birb, Moonbit.
Python: Python 3.12. Компиляторы Cython 3.0, Nuitka 1.7. Интерпретатор RustPython. План избавления от глобальной блокировки. Внедрение JIT-компилятора. Интеграция Python в состав Excel. 7% разработчиков продолжают использовать Python 2.
Экспансия языка Rust: Rust 1.67 - 1.75. Добавление Rust-кода в ядро Windows 11. В Chromium разрешено использование Rust. Открытие компилятора Ferrocene. Распараллеливание компиляции. Переписывание на Rust проектов Binder, Fish, инструментария Xen, Google pvmfm и Intel TD-Shim. Аудит Rust-пакетов. Модули на Rust для NGINX. Стабильный выпуск Sudo-rs. IDE RustRover от JetBrains. Спутник с подсистемой на Rust. Hickory DNS будет использоваться в Let's Encrypt.
Системные компоненты: systemd 255/254/253, GRUB 2.12. Режим мягкой перезагрузки. Модернизация разбивки загрузочных разделов. Glibc 2.38. Сборка Glibc при помощи LLVM. Прекращение поддержки utmp в Glibc.
Аппаратное обеспечение: SEF (Software Enabled Flash). Завершено RTL-проектирование OpenTitan. Vortex 2.0 (открытый GPGPU). Cascade (fuzzing-тестирование RISC-V). Raspberry Pi 5. RISE (RISC-V Software Ecosystem). Архитектура Intel x86S. Открытые умные часы ZSWatch.
Прошивки: AMD openSIL - платформа для создания открытых прошивок. Valetudo (прошивка для роботов-пылесосов). Открытие прошивки музыкальных синтезаторов Deluge. Создание GNU Boot и его переименование в Canoeboot из-за использования чужого имени. Snagboot - инструментарий для восстановления и перепрошивки встраиваемых устройств. Coreboot 4.19-4.22. InkBox OS 2.0 для электронных книг Kobo и Kindle.
Сетевая инфраструктура: Технология передачи данных Falcon. Fonoster (альтернатива Twilio). Стек связи с дронами WFB-ng. Wi-Fi стек OpenWifi 1.4. LTESniffer для перехвата трафика 4G LTE. SSH3. Протокол uProtocol для автомобильных сервисов. Оптимизатор трафика LibreQoS. Device Memory TCP для передачи данных между устройствами.
Стандарты: Стандарт SQL:2023. Стандартизация сквозного шифрования MLS. Стандартизация цензуроустойчивой системы доменных имён GNS. Cтандарт для движков 3D-рендеринга ANARI.
Механизмы защиты: CHERIoT для повышения безопасности Си-кода. Защита от анализа задержек в OpenSSH. Открыт код AMD SEV (Secure Encrypted Virtualization). Google Open Se Cura для защищённых чипов. Платформа изоляции браузера BrowserBox Pro. Консорциум для исследования безопасности ядра Linux. Отключение io_uring в ChromeOS и Android.
ОС: ToaruOS 2.2, RT-Thread 5.0, DentOS 3.0, Visopsys 0.92, GeckOS 2.1, Fuchsia 14, Qubes 4.2.0.
Новые дистрибутивы: Liberty Linux, форк RHEL от компании SUSE. openKylin от крупнейших китайских компаний. EB corbos Linux, редакция Ubuntu для автомобильных систем. Fedora Asahi Remix для ARM-чипов Apple. openSUSE Slowroll. openKylin 1.0 (китайский). Photon OS 5.0 (от VMware).
Дистрибутивы: Debian 12, Ubuntu 23.04/23.10, Fedora 38/39, openSUSE Leap 15.5, RHEL 9.2/9.3, SUSE 15 SP5, OpenWrt 23.05.0, Devuan 5.0, OpenMandriva Lx 5.0, Mageia 9, openSUSE Leap Micro 5.5, Elementary OS 7.1, Whonix 17, Linux Mint 21.2, Proxmox VE 8.0, Endless OS 5.0, SUSE ALP "Piz Bernina" (Adaptable Linux Platform), WSL 2.0 (Windows Subsystem for Linux). Новый цикл сопровождения пакетов с ядром в Ubuntu. Инсталляторы на основе web-интерфейса в Fedora и openSUSE.
Мобильные платформы: Android 14. KDE Plasma Mobile 23.01. LineageOS 20. РОСА Мобайл на базе KDE Plasma Mobile, РЕД ОС М на базе Android и ALT Mobile на базе Phosh. Ubuntu Touch OTA-3 Focal, postmarketOS 23.12, /e/OS 1.17, webOS 2.24, Phosh 0.29.0. Смартфон Liberty Phone.
BSD: FreeBSD 14.0, OpenBSD 7.4, DragonFly BSD 6.4, MidnightBSD 3.1, helloSystem 0.8, DiscoBSD. Прекращение поддержки порта GNU/kFreeBSD в Debian.
Управление пакетами: Вариант Ubuntu Desktop только c пакетами Snap. Бинарные пакеты в Gentoo. Прекращение поддержки Flatpak в базовой поставке официальных редакциях Ubuntu. Проект unsnap для миграции Ubuntu со Snap на Flatpak.
Новые пользовательские окружения: Miriway, Kera Desktop. Разработка платформы KDE 6.
Обновление пользовательских окружений: GNOME 44/45, KDE 5.27, Budgie 10.8, Regolith 3.0, Enlightenment 0.26, Cinnamon 6.0, LXQt 1.4, NsCDE 2.3, Weston 13.0, labwc 0.7, Wayfire 0.8. Новая модель управления окнами в GNOME.
GUI и графика: GTK 4.10/4.12, Qt 6.5/6.6, Libadwaita 1.4, Louvre 1.0, SDL 2.28, Mesa 23.0-23.3. Переход GNOME Shell и Mutter на GTK4. Работа над GTK5. Открыта графическая библиотека IGL. Система создания графических интерфейсов Slint 1.0.
Продвижение Wayland: Переход Lubuntu на Qt 6 и Wayland. Движение в сторону прекращения поддержки X11 в GNOME, KDE, Fedora и RHEL. Поддержка в IDE IntelliJ и OpenJDK. Портирование Cinnamon.
Драйверы: NVK (Vulkan-драйвер для NVIDIA). Asahi для GPU Apple AGX. Поддержка GSP-прошивок NVIDIA в nouveau. PanCSF для GPU Mali. Продвижение драйвера Xe для GPU Intel.
Моделирование и 3D: Blender 4.0, Открыт код системы рендеринга Dreamworks MoonRay. Движок распределённой трассировки лучей OSPRay 3.0. Продвижение FreeCAD для профессионального применения. Открыт код внутреннего форка Blender от SPA Studios. D8VK (Direct3D 8 поверх Vulkan). САПР LibrePCB 1.0, FreeCAD 0.21, CadZinho 0.3, KiCad 7.0. Альянс для продвижения технологии OpenUSD.
Графика: Inkscape 1.3, GIMP 2.10.36/2.99.16, Darktable 4.6, Krita 5.2, Pinta 2.1. Портирование GIMP на GTK3. AMD FidelityFX Super Resolution 2.2.
Мультимедия, видео: PipeWire 1.0.0, FFmpeg 6.1, GStreamer 1.22.0, Kodi 20. OBS Studio 30.0 и Owncast 0.1.0. Видеоредакторы Flowblade 2.12, Shotcut 23.11, OpenShot 3.1, Pitivi 2023.03, LosslessCut 3.49.0.
Кодеки: Формат IAMF для объёмного звука. Прекращение поддержки Theora в Chrome и Firefox. Аудиокодек Opus 1.4. Включение aptX и aptX HD в Android. Поддержка JPEG XL в Safari и WebKit.
Игры: Открыт код игрового движка Dagor Engine, который будет использован VK в Nau Engine. Игровые движки Open 3D Engine 23.10, Minetest 5.8.0, Godot 4.0/4.1/4.2, Ambient. Открыт код игры Duelyst и новой редакции игры Quake II.
Новые открытые проекты: Microsoft открывает код Azure RTOS и передаёт проект сообществу Eclipse. Эмулятор Blink. Яндекс открыл платформу YTsaurus. Intel открыл OpenCL CPU RT (OpenCL CPU RunTime). NVIDIA открыла RTX Remix Runtime. Twitter открыл движок рекомендаций.
СУБД: Язык обработки данных PRQL. PayPal открыл СУБД JunoDB. AlaSQL - СУБД для браузеров и Node.js. Dragonfly 1.0 (NoSQL хранилище). PostgreSQL 16, MySQL 8.1/8.2, SQLite 3.41 - 3.44, DuckDB 0.9, EdgeDB 4.0. Расширения SQLite: CG/SQL (хранимые процедуры), HC-tree (распараллеливание записи), CBS и sqld (облачный и серверные варианты). OrioleDB - движок к PostgreSQL без VACUUM. FerretDB 1.0 - реализации MongoDB на базе PostgreSQL.
Web: JavaScript-платформы Bun 1.0 и Node.js 21/20. Сheerp 3.0, компилятор C/C++ в JavaScript. Wasmer 4.0, инструментарий для WebAssembly.
Браузеры: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Новые браузеры Mullvad (от Tor и Mullvad VPN), Carbonyl и Thorium 110. Возобновлена разработка Servo. Разделение браузера и интерфейса в ChromeOS.
Mozilla: AI-бот MemoryCache. Каталог дополнений для Android-версии Firefox. Переход с Mercurial на Git. Запуск социальной сети. Firefox 109-121: вырезание параметров отслеживания из URL, машинный перевод, ECH для скрытия домена в HTTPS-трафике, доп. защита от скрытой идентификации, импорт дополнений из других браузеров, автозакрытие запросов Cookie, удаление XUL Layout, ускорение для GPU NVIDIA, включение Wayland.
Chrome: JIT-компилятор Maglev. Thorium - более быстрый форк Chromium. Подготовка к блокировке сторонних Cookie. Форсирование HTTPS. Шифрование, устойчивое к подбору на квантовых компьютерах. Поддержка WebGPU. Режим скрытия IP-адреса. Сокращение цикла релизов. Поддержка MathML. Chrome 109-120.
Распределённые и P2P системы: Коммуникационная платформа Jami Vilagfa. PeerTube 6.0. Хранилище Apache Pinot 1.0. Поддержка вещания в режиме P2P в OBS Studio. Браузер CENO 2.0, использующий P2P-сеть. Открыт код реализации MeshNet.
Машинное обучение: Оптимизатор моделей OpenXLA. BlenderGPT. Mozilla.ai. Модель для синтеза 3D-изображений. Stable Video Diffusion, Video-LLaVA и Kandinsky Video для синтеза видео. Llamafile для упаковки моделей в исполняемые файлы. Модель векторного представления смысла текста Jina Embedding. Удаление фона с изображений и видео. Открытый набор данных RedPajama. OpenChatKit, FlexGen, Open-Assistant для создания чатботов. AI Alliance для совместного развития открытых AI-технологий.
Файловые системы: Composefs, OpenZFS 2.2, Puzzlefs от Cisco, HAMMER2 для NetBSD и FreeBSD. Уход сопровождающего XFS. Перевод ReiserFS в разряд устаревших. Продвижение Bcachefs. Проблемы с XFS, OpenZFS и Ext4.
Виртуализация, эмуляция и контейнеры: MicroCloud от Canonical. Системы контейнеров Finch 1.0 (от Amazon), Incus (форк LXD), LXD 5.17, Bottlerocket 1.15.0, Firejail 0.9.72, Bubblewrap 0.8, Kata Containers 3.2. Xen 4.18. Intel прекратил разработку гипервизора HAXM (Hardware Accelerated Execution Manager). QEMU 8.0-8.2.
Серверные приложения: ClamAV 1.1/1.2, Postfix 3.8.0, Exim 4.97, nginx 1.24, OpenSSH 9.2-9.5, Samba 4.18/4.19, OpenVPN 2.6. VPN Rosenpass. Кэширующий сервер Passim. IMAP-библиотека Gluon
Ядро Linux: Система автоматической оптимизации параметров ядра. Отслеживание переохлаждения системы. Удаление UMS (Userspace Mode-Setting). Cистемный вызов cachestat. Ядра 6.6 и 6.1 получили статус LTS, ядро 6.1 будет поддерживаться 10 лет. Упрощённое Linux-совместимое ядро Tilck. Выгорание сопровождающих.
Основные изменения в ядре:
- 6.2: разрешён приём кода под лицензией Copyleft-Next, улучшена реализация RAID5/6 в Btrfs, продолжена интеграция поддержки языка Rust, снижены накладные расходы при защите от атак Retbleed, добавлена возможность регулирования потребления памяти при отложенной записи, для TCP добавлен механизм балансировки PLB (Protective Load Balancing), добавлен гибридный механизм защиты потока выполнения команд (FineIBT), в BPF появилась возможность определения собственных объектов и структур данных, в состав включена утилита rv (Runtime Verification), снижено энергопотребление в реализации блокировок RCU.
- 6.3: чистка устаревших ARM-платформ и графических драйверов, продолжение интеграции поддержки языка Rust, утилита hwnoise, поддержка древовидных структур red-black в BPF, режим BIG TCP для IPv4, встроенный тест производительности Dhrystone, возможность запрета исполнения в memfd, поддержка создания HID-драйверов, используя BPF, в Btrfs приняты изменения для уменьшения фрагментации групп блоков.
- 6.4: возможность создания kernel worker из пространства пользователя, продолжение интеграции поддержки языка Rust, поддержка механизма Intel LAM (Linear Address Masking), дедупликация страниц памяти на уровне процессов, поддержка привычных итераторов в BPF, поддержка перехода в спящий режим для систем RISC-V, возможность трассировки пользовательских процессов, новый механизм управления памятью модулей ядра, запрет отключения SELinux во время работы, поддержка шифрования RPC-пакетов NFS, удаление SLOB slab allocator.
- 6.5: поддержка механизма управления питанием Intel TPMI, системный вызов cachestat, продолжение интеграции поддержки языка Rust, поддержка протокола Unaccepted Memory, поддержка векторных инструкций RISC-V, механизм "fprobe-events", перевод в разряд устаревших механизма распределения памяти SLAB, режим "data-only" в Overlayfs, режим монтирования "beneath".
- 6.6: новый планировщик задач EEVDF; механизм теневого стека для защиты от эксплоитов; поддержка fs-verity в OverlayFS; реализация квот и xattr в tmpfs; подготовка online fsck в XFS; усилено отслеживание экспорта символов "GPL-only"; поддержка сетевых сокетов в io_uring; рандомизация памяти в kmalloc(); объявлена устаревшей ReiserFS; в Nouveau добавлены примитивы для Vulkan-драйвера NVK.
Шифрование: Протокол криптографической верификации OpenPubKey. Включение TLSv1.3 в nginx. Полнодисковое шифрование в Ubuntu. Шифрование ФС по умолчанию в Fedora. VeraCrypt 1.26, OpenSSL 3.1/3.2, Botan 3.0. Расширение для координации обновления сертификатов Let's Encrypt.
Проблемы с криптографией: Воссоздание RSA-ключей через анализ SSH-соединений. Оптимизация факторизации RSA-2048 на квантовом компьютере. Расшифровка RSA на основе измерения времени операций. Атака на крипточипы TPM 2.0. Запрет изменения сертификатов в Android. Воссоздание ключей по LED-индикатору.
Уязвимости в процессорах и оборудовании: Downfall, SLAM, Reptar, CacheWarp, Inception, Zenbleed, EFLAGS, iLeakage, PMFault, GPU.zip. Проблема в CPU AMD при делении на ноль. Зависание CPU AMD после 1044 дней. Бэкдор в прошивках Gigabyte. 29 уязвимостей в процессорах RISC-V. Уязвимости в прошивках AMI MegaRAC.
Методы атак: SMTP Smuggling (спуфинг почтовых сообщений), Mayhem (обход аутентификации в sudo и OpenSSH), LogoFAIL (подстановка вредоносных логотипов в UEFI-прошивки), BLUFFS (MITM в Bluetooth), MaginotDNS (подмена данных в кэше DNS), TunnelCrack (перехват трафика VPN), RepoJacking (захват проектов на GitHub), BrutePrint (разблокировка Android-смартфона), MacStealer (перехват трафика Wi-Fi), Terrapin (MITM на SSH). Атака на протокол HTTP/2. Обход шифрования диска через непрерывное нажатие Enter. Применение атаки Rowhammer для создания уникальных идентификаторов. Подстановка нажатий клавиш через Bluetooth.
Исследования: Анализ утечек на смартфонах Realme, Xiaomi и OnePlus. Метод эксплуатации разыменования NULL-указателей в ядре Linux. Определение контуров предметов за стеной через Wi-Fi. Зависимость времени выполнения инструкций от данных в CPU. Определение местоположения через анализ задержек в доставке SMS. Определение текста по звуку набора на клавиатуре. Проблемы со старыми зависимостями.
Локальные уязвимости: ядро Linux (nftables (1, 2), eBPF, ipset, skb, exFAT, netfilter, tcindex, VMA, io_uring, защита от Spectre v2, QoS), Glibc ld.so, NTFS-драйвер GRUB, OpenOffice, LibreOffice, Xreader, X.Org Server, libX11, GCC, openSUSE-welcome, Ubuntu OverlayFS, OverlayFS, sudo.
Удалённые уязвимости: ядро Linux (NVMe-oF/TCP, ksmbd, IPv6-стек), strongSwan IPsec, Exim, oFono, ClamAV, OpenSSH (1, 2, ssh-agent), Buildroot, Git (1, 2, 3), OpenSSL, GStreamer, Zephyr RTOS, OpenVPN, SoftEther VPN, ingress-nginx, VLC, Squid, libcue (атака через GNOME), libvpx (атака через браузеры), libwebp (атака через браузеры и LibreOffice), GitLab (1, 2, 3), FreeBSD pf, Python, PHP, Cargo (1, 2), VitualBox, Redis, Asterisk, Mastodon, nginx, I2P, Tor, cpdb-libs, cups-filters, Apache OpenMeetings, Warpinator, Ghostscript, Flatpak, Home Assistant, Wasmtime, ImageMagic, Ruby on Rails, Hyper.
Взломы: MongoDB, Sourcegraph, Kodi, Inkscape, Ledger, LastPass, Slack, CircleCI и Rackspace, Reddit.
Приватность: Телеметрия в Go и Fedora. Результаты сбора телеметрии в GNOME. Проблемы в автомобильных информационных системах. 67% Apache Superset используют ключ из примеров. Восстановление кадрированных скриншотов.
Уязвимости в маршрутизаторах и оборудовании: Barracuda ESG, Netgear, D-Link, MikroTik, ASUS, Juniper, Tenda, Samsung Exynos, Cisco IOS XE, Cisco Small Business, Zyxel, Canon. Перехват трафика беспроводных точек доступа.
Продолжение выявления вредоносных пакетов в репозиториях и каталогах NPM, PyPI, Ubuntu Snap Store. Захват проектов в PyPI и Packagist. Ключи доступа, забытые в PyPI (1, 2) и GitHub.
Атаки на инфраструктуры: Захват ключей для подписи приложений GitHub. Утечка Git-репозиториев Яндекс. Перехват шифрованного трафика jabber.ru и xmpp.ru. Вредоносная зависимость в PyTorch. Утечка закрытых ключей Intel. Утечка данных 37 млн клиентов T-Mobile из-за уязвимости в API. Фишинг KeePass. Атака на регистраторов, позволившая захватить контроль над 19 доменами первого уровня.
Инциденты: Уязвимость из-за патчей Ubuntu к OverlayFS. Публикация в публичном репозитории хостового SSH-ключа GitHub. Ложные отчёты об уязвимостях. Бэкдор в deb-пакетах Free Download Manager. Подстановка непристойных выражений в инсталлятор Ubuntu 23.10. Эксплоит rkvdec с вредоносным кодом.

За год на OpenNET было опубликовано 1478 новостей, на которые было оставлено 162 тысячи комментариев. Осенью 2023 года проекту OpenNET исполнилось 27 лет.

исправить +48 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/60367-summary

Ключевые слова: summary, report

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (83)

1.2, Аноним (2), 16:39, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+6 +/–
> Новая модель управления окнами в GNOME. Расходимся, ибо это веха тысячелетия!

2.28, Валера Невтеме (?), 19:04, 03/01/2024 [^] [^^] [^^^] [ответить]	+1 +/–
Кто подскажет, LibrePGP теперь надо использовать везде вместо OpenPGP? В KDE, например, есть несколько программ, которые GPG используют (тот же KGPG или Kleopatra) - они уже перешли на LibrePGP? Будут переходить?

1.4, Аноним (4), 16:57, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+3 +/–
Почему растаманы не могут проделать такую же работу по сведению всех важных событий в одну новость? Тут ведь реально человек заморочился и составил этот список

2.9, Аноним (9), 17:14, 03/01/2024 [^] [^^] [^^^] [ответить]	+3 +/–
Потому что это никому не нужно.

2.43, Карлос Сношайтилис (ok), 21:05, 03/01/2024 [^] [^^] [^^^] [ответить]	+4 +/–
Они это делают каждую неделю: https://this-week-in-rust.org/ Но если тебе нужно, можешь сделать за год.

1.5, Аноним (5), 16:57, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+3 +/–
>Машинное обучение Самое главное (GPT-4, цензура AGI, релизы всё более отдистиллированных AGI-моделей, пригодных для работы на малинках, и метод FunSearch, которым первое что напрашивается оптимизировать - это оптимизатор Adam, что должно усилить самоускорение) не упомянули.

2.34, Аноним (34), 19:38, 03/01/2024 [^] [^^] [^^^] [ответить]	+4 +/–
> цензура AGI Сэр, хотелось бы сообщить вам что, во-первых, в цивилизованных странах нет цензуры (а есть только правильные мнения), а во-вторых, вот у этих федеральных агентов есть к вам несколько вопросов.

3.38, Аноним (38), 20:35, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Адмирал Майкл Роджерс, вы забыли залогиниться.

4.86, Аноним (86), 15:03, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
> Адмирал Майкл Роджерс, вы забыли залогиниться. Извините, а с каких пор адмиралы агентами рулят?! Или это агенты-водолазы были?!

1.6, Аноним (6), 17:03, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
>Восстановление кадрированных скриншотов. Какой жаренный жёлтый заголовок для сообщения о банальном бэкдоре.

2.37, Аноним (37), 20:16, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Тебя не обмануть /s. Это паранойя, кому пригодится хвост скриншота, обрезанного именно штатной утилитой и добровольно отправленного получателю? Мошенникам, которые смогут вести жертву по инструкции. А способные организованно внедрить бэкдор могут пользоваться парадным ходом вместо чёрного - отправлять скриншот куда надо силами гуглосервисов или виндодефендера.

3.39, Аноним (38), 20:39, 03/01/2024 [^] [^^] [^^^] [ответить]	–1 +/–
>отправлять скриншот куда надо силами гуглосервисов или виндодефендера. Ну отправь с эйргэпнутого компьютера/телефона. А картинку со скрытой частью, Пьхеньян-стайл (Red Star OS внедряла в файлы метки с идентификаторами компьютеров, согласно анализу), сам пользователь отправит через флешку.

4.44, Аноним (37), 21:30, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Пользователь выносит скриншоты с режимного Google Pixel то есть с режимного п... большой текст свёрнут, показать

5.45, Аноним (37), 21:35, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
> который высмеивает необходимость отправлять скриншоты злоумышленнику Туплю, там другой смысл - смешным нашли то, что кто-то может залить приватные вещи на сервис для демонстрации уязвимости.

5.53, Аноним (53), 22:43, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
>А бэкдор с обрезкой скриншотов к чему тут приладить? Ни к чему. К графическому редактору. Допустим, что сотруднику колл-центра, где логи доступа почему-то не ведутся, дали задание: опубликовать детализацию звонков такого-то чела. Сотрудник фоткает её на телефон украдкой, обрезает бэкдорнутым редактором с картинки часть, где написано "Залогиненный сотрудник: Иванов Сидор Петрович", передаёт заказчику. Заказчик её постит на свой сайт "васе пупкину звонят прямо из госдепа!" (заказчик до этого заказал звонок с подделкой номера). СБ находит в инете картинку, восстанавливает обрезанную часть, сажает преступника, PROFIT. Всё благодаря бэкдору. <sarcasm>Какие полезные стали бэкдоры, побольше бы таких во все программы.</sarcasm>

4.87, Аноним (86), 15:05, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
> Ну отправь с эйргэпнутого компьютера/телефона. Да легко, твой провод к монитору так фонит чот никакой антенны не надо.

1.8, Аноним (9), 17:14, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Количество комментариев растет, а это главное.

2.11, Аноним (11), 17:44, 03/01/2024 [^] [^^] [^^^] [ответить]	–4 +/–
Но не качество. Огромное их количество - это C vs Rust (перепишите! задолбали нести!) и X11/Xorg vs мусор по имени Wayland.

3.13, Аноним (-), 17:49, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Не только. Темы про "ответственность продаванов за продаваемый код" тоже собрала достаточно комментов. Да и в теме про персоналии столлман, про смерть Брама Моленара было много обсуждений. ps не срача ради, а ради уточнения - мусор как раз X11/Xorg, багованный кусок окаменевшего кода, от которого нужно было избавиться лет 10 назад

4.20, Аноним (-), 18:07, 03/01/2024 Скрыто ботом-модератором [к модератору]	+2 +/–

4.23, Аноним (23), 18:19, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
То, что стандартизировано и поддерживает всю требуемую (и практически любую существующую) функциональность -- мусор, то что реализовано максимально криво и не работает -- не мусор. Так и запишем, я так и думал всегда.

5.27, Аноним (-), 18:54, 03/01/2024 [^] [^^] [^^^] [ответить]	+1 +/–
Отмечу что в "стандартизировано и поддерживает" не сказано, что оно работает хорошо) Возможно ты расскажешь мне, что ты сидишь на одном мониторе, с̶т̶р̶а̶д̶а̶е̶ш̶ь̶ наслаждаешься тирринг-слепотой, а цветопередача и hdr тебя вообще не волнует. Но меня это волнует - поэтому я обеими руками за дроп старья.

6.29, Аноним (11), 19:10, 03/01/2024 [^] [^^] [^^^] [ответить]	+1 +/–
99 пользователей Из тех, кто за двумя, у подавляющего большинства одинаковые мо... большой текст свёрнут, показать

7.46, Аноним (46), 21:35, 03/01/2024 [^] [^^] [^^^] [ответить]	+1 +/–
Ой блин, ну сколько можно эту бодягу жевать? Вейланд победил, всё уже, чего ныть то теперь как бабка старая. Изменить это можно двумя способами - локально у себя закрывая глазки ушками на окружающий мир пердолить иксы; начать разрабатывать иксы и показать всем кузькину мать. Всё остальное - навязшее на зубах нытьё.

3.60, Аноним (60), 23:17, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
> по имени Wayland Ничего. Перейдем на Астру. И клоны BSD - непочатый край.

1.12, Аноним (12), 17:46, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Язык Crab умер спустя месяц после форка)

2.14, Аноним (-), 17:50, 03/01/2024 [^] [^^] [^^^] [ответить]	+2 +/–
Зато как в комментах надучали щеки хейтеры оригинала) Пророчили скорую смерть из-за coc и совета директоров. Ну? И кто сплясал на могилке суррогата?

2.40, Аноним (40), 20:44, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Не правда! Проект жив! > Create FUNDING.yml trvswgnr committed last week

1.15, Анонин (?), 17:53, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Что-то комментов как-то мало. Еще было бы интересно посмотреть сколько комментов было удалено прошлый год))

1.16, robot228 (?), 17:55, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	–3 +/–
Наиболее важные события которые почему-то все кроме меня в рунете обходят стороной (да, в иностранном сегменте с этим всё впорядке). ну лан, я у себя в блоге посты делаю для избранных. в паблик инфа не утекает. нет новостей про: keepassxc bitwarden tixati sublime AI инструменты для распознавания речи vray, shadowsocks syncthing rclone графические просмоторщики calibre avisynth goldendict

2.19, Аноним (-), 17:59, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
а можно ссылку на vray/shadowsocks ? или хотя бы, как эту запись найти

2.22, Аноним (23), 18:13, 03/01/2024 [^] [^^] [^^^] [ответить]	–1 +/–
А что важного случалось с перечисленным малопопулярным мусором, малварь кто-то опять встроил?

2.26, prokoudine (ok), 18:50, 03/01/2024 [^] [^^] [^^^] [ответить]	–6 +/–
Про саблайм никаких интересных новостей не было. Слова "просмоторщики" не существует.

3.30, Аноним (34), 19:33, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
> Слова "просмоторщики" не существует. Как же так — они есть, а слова нет?

3.33, Аноним (33), 19:36, 03/01/2024 [^] [^^] [^^^] [ответить]	+1 +/–
Есть слово досмоторищки. Это досмотр придъявите ваши картинки с мемами.

4.35, Аноним (34), 19:41, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
А я думал, месье Д'Осмот — это граф. Или маркиз.

5.36, Аноним (33), 19:47, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Это досмотр! Мордой в пол!

6.42, Аноним (9), 20:52, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Фи где ваши манеры.

7.65, Аноним (33), 00:28, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
Запрещенные мемы при себе имеются?

5.78, Аноним (78), 05:53, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
людей просмотревших сойдут с ума

4.49, prokoudine (ok), 22:01, 03/01/2024 [^] [^^] [^^^] [ответить]

–5 +/–

> Есть слово досмоторищки.

Такого тоже нет, но...

> Это досмотр придъявите ваши картинки с мемами.

Плюсую за юмор :)

5.66, Аноним (33), 00:29, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
>Такого тоже нет, но.. А если найду? https://www.google.com/search?q=%D0%B4%D0%BE%D1%

6.68, prokoudine (ok), 00:49, 04/01/2024 [^] [^^] [^^^] [ответить]

+/–

>>Такого тоже нет, но..
> А если найду? https://www.google.com/search?q=%D0%B4%D0%BE%D1%
> About 110 results

Да ты прям мозг!

А теперь сравни: https://www.google.com/search?q=%D0%B4%D0%BE%D1%

Всё ещё не доходит, где ты ошибся?

5.67, Аноним (33), 00:30, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
>Такого тоже нет, но.. А если найду? Просто загугли слово досмоторщики и ты увидишь что его употребляют люди, значит оно есть.

6.72, Аноним (34), 03:22, 04/01/2024 [^] [^^] [^^^] [ответить]	+1 +/–
Очевидно же, досмоторщики изготавливают dos motor, который ставится в das auto.

3.50, Аноним (46), 22:14, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
>Слова "просмоторщики" не существует. Слово начинает существовать, когда его кто-то сказал и его поняли. Потому что функция слова - это передавать информацию.

2.31, Аноним (33), 19:35, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
А что там про keepassxc? Почему ты сам не пишешь новости здесь?

1.18, Аноним (-), 17:58, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Интересно, есть ли статистика по CVE? Какой процент из них - из-за проблем дыряшки.

2.32, Аноним (34), 19:36, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Навскидку >99%. А с точностью до сотых долей процента — оно много кому надо?

2.59, Вы забыли заполнить поле Name (?), 23:14, 03/01/2024 [^] [^^] [^^^] [ответить]	+1 +/–
> Интересно, есть ли статистика по CVE? > Какой процент из них - из-за проблем дыряшки. дыряшка у тебя в голове и еще на выходе.

3.61, Аноним (-), 23:18, 03/01/2024 [^] [^^] [^^^] [ответить]

+/–

> дыряшка у тебя в голове и еще на выходе.

Хм... если у тебя "дыряшки в голове и на выходе" нету, то 'что ты вообще такое'?
Неужели оживший пень?

4.62, Аноним (34), 23:51, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
В общем, сишка — всему голова!

5.63, Аноним (-), 00:07, 04/01/2024 Скрыто ботом-модератором [к модератору]	–1 +/–

6.69, Вы забыли заполнить поле Name (?), 01:06, 04/01/2024 Скрыто ботом-модератором [к модератору]	+/–

5.75, Аноним (78), 03:28, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
Это с какой стороны посмотреть. На входе… или на выходе.

4.70, Вы забыли заполнить поле Name (?), 01:08, 04/01/2024 [^] [^^] [^^^] [ответить]

+/–

>> дыряшка у тебя в голове и еще на выходе.
> Хм... если у тебя "дыряшки в голове и на выходе" нету, то
> 'что ты вообще такое'?
> Неужели оживший пень?

У тебя дыряшка на выходе из за частого входа через выход. Слышал растоманы любят побаловаться.

5.73, Аноним (34), 03:24, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
> У тебя дыряшка на выходе из за частого входа через выход. Слышал растоманы любят побаловаться. Может, и любили бы, но они для этого недостаточно дырявы.

3.91, Аноним (91), 19:47, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
Головы там нет, только дырка для еды!

1.24, Аноним (24), 18:29, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]

+/–

> Crab - форк языка Rust

открываем его github и смотрим последние коммиты:

> Update README.md trvswgnr committed 3 months ago
> Create FUNDING.yml trvswgnr committed last week

ЧТД

1.25, th3m3 (ok), 18:48, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+3 +/–
Спасибо за труды - opennet!

2.41, Аноним (9), 20:51, 03/01/2024 [^] [^^] [^^^] [ответить]	–1 +/–
Сказали бы ещё за чей на самом деле счёт этот банкет.

3.47, Аноним (-), 21:39, 03/01/2024 [^] [^^] [^^^] [ответить]	+/–
Ты думаешь, что эту новость профинансировали корпорации?

2.82, Аноним (82), 11:00, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
Пожалуйста!

1.51, Аноним (51), 22:32, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+/–
https://github.com/ggerganov/llama.cpp забыли

1.56, Вы забыли заполнить поле Name (?), 23:09, 03/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> Экспансия языка Rust Крестовый поход скорее.

2.57, Вы забыли заполнить поле Name (?), 23:10, 03/01/2024 [^] [^^] [^^^] [ответить]	+1 +/–
> Крестовый Двусмысленно звучит

2.58, Аноним (-), 23:13, 03/01/2024 [^] [^^] [^^^] [ответить]

+/–

>> Экспансия языка Rust
> Крестовый поход скорее.

Был бы крестовым, если бы говорили про С++.

А пока это поход крабов)

3.71, Вы забыли заполнить поле Name (?), 01:10, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
> А пока это поход крабов) Только крабы не умеют ходить, они ползают.

1.64, Аноним (33), 00:25, 04/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Самая большая новость это релизы движка Героев!

1.74, Аноним (74), 03:27, 04/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Из небинарных дистрибов остался только Linux From Scratch. Gentoo уже не торт. Mrustc бутстрапит rustc 1.54 из gcc.

1.76, Знайка (?), 04:17, 04/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	–3 +/–
Наиболее важные события 2023 года... Бла-бла... Есть одно событие, точнее его нет - операционные системы на ядре Linux так и не стали чем то серьёзным ща пределами серверов, да мелких устройств: смартфоны, сетевые устройства и тому подобное. На десктопе IS на ядре Linux как отставали так и отстают от Windows, MacOS. В GUI как был бардак так и остался.

2.77, Вы забыли заполнить поле Name (?), 04:27, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
> Наиболее важные события 2023 года... Бла-бла... > Есть одно событие, точнее его нет - операционные системы на ядре Linux > так и не стали чем то серьёзным ща пределами серверов, да > мелких устройств: смартфоны, сетевые устройства и тому подобное. На десктопе IS > на ядре Linux как отставали так и отстают от Windows, MacOS. > В GUI как был бардак так и остался. Все нормально на десктопе: есть выбор, много приложений. А вот в упомянутых тобой системах никакого выбора нет. Помню как многие плевались от плоского дизайна в новой макоси, но ничего, схавали.

3.83, Аноним (82), 11:18, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
> "Все нормально на десктопе" Много кто не согласен с вашим мнением, пок крайне мере пока нету аналогов профессионального ПО на уровне программ: софта от Adobe, Microsoft и Image-Line Software.

4.88, Вы забыли заполнить поле Name (?), 16:19, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
>> "Все нормально на десктопе" > Много кто не согласен с вашим мнением, пок крайне мере пока нету > аналогов профессионального ПО на уровне программ: софта от Adobe, Microsoft и > Image-Line Software. Только если это, но тут вопрос к самим компаниям. Для повседневных задач, разработки самое то.

2.79, Аноним (79), 07:46, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
Не стали, и не станут. Вот будет все работать относительно стабильно + больше софта и драйверов, тогда может быть. А пока - это продукт от погроммиздов для погроммиздов в худшем смысле, конечно простым юзверям оно не сдалось.

2.85, anonymous (??), 14:09, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
У меня в большинстве ближайших магазинов электроники можно купить ноутбук на линукс (chromeos).

3.89, Вы забыли заполнить поле Name (?), 16:20, 04/01/2024 [^] [^^] [^^^] [ответить]	+/–
> У меня в большинстве ближайших магазинов электроники можно купить ноутбук на линукс > (chromeos). Хромос - это недоось и гулаг.

4.92, Аноним (-), 22:47, 04/01/2024 [^] [^^] [^^^] [ответить]

–2 +/–

> Хромос - это недоось и гулаг.

Ты чё?! Это же самый популярный десктопный дистрибутив линкус!
И наверное единственный который дизайнили не бомжы после алкогольного делирия.
opennet.ru/opennews/art.shtml?num=59422

А гугл на минуточку платиновый спонсор линукс фаундации.
Уважаемы разработчик опенсорса.

5.93, Вы забыли заполнить поле Name (?), 00:25, 05/01/2024 [^] [^^] [^^^] [ответить]	+/–
>> Хромос - это недоось и гулаг. > Ты чё?! Это же самый популярный десктопный дистрибутив линкус! > И наверное единственный который дизайнили не бомжы после алкогольного делирия. > opennet.ru/opennews/art.shtml?num=59422 > А гугл на минуточку платиновый спонсор линукс фаундации. > Уважаемы разработчик опенсорса. Аж потекло с экрана

2.98, Аноним (98), 10:05, 10/01/2024 [^] [^^] [^^^] [ответить]	+/–
Вот перепишут Wayland на Rustholepark и линукс уделает по гуишности Windows и MacOS. Хотя есть шанс, что за это время индусы отпустят Windows и MacOS до уровня линукс.

1.95, BrainFucker (ok), 10:27, 05/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
> Наиболее важные события 2023 года, связанные с открытыми проектами Что-то половина событий cpaчи какие-то.

1.96, Аноним (96), 12:07, 05/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Всё таки Лобзиков не Ножовкин.. https://i.imgur.com/2C3H7G5.png

1.97, Аноним (97), 18:59, 09/01/2024 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> Браузеры: Midori 11, Pulse Browser, Tor Browser 13.0, Wolvic 1.5, qutebrowser 3.0, Nyxt 3.0.0, Tangram 2.0, Openra One, NetSurf 3.11. Новые браузеры Mullvad (от Tor и Mullvad VPN), Carbonyl и Thorium 110. Возобновлена разработка Servo. Разделение браузера и интерфейса в ChromeOS. Столько мусора и ни слова про Pissandshittium (pissandshittium.org)

игнорирование участников | лог модерирования

Добавить комментарий

Текст: