L'année 2020 sera sans aucun doute une année qui laissera sa marque dans l'histoire et non seulement par rapport à tous les événements causés dans l'économie en raison de la pandémie causée par le Coronavirus (covid19) mais aussi des mouvements sociaux, des conflits entre nations, des grands événements naturels, entre autres.
Et quant au monde de la technologie, il n'est pas loin derrière Eh bien, au cours de l'année écoulée, de nombreuses choses importantes se sont produites et beaucoup d'entre elles ont laissé leur marque.
C'est pourquoi cette fois nous partageons une compilation des événements les plus importants de 2020 sous Linux et open source.
À partir de Linux, tout au long de 2020, les versions suivantes ont été publiées (sans tenir compte de leurs versions correctives):
Linux 5.10
De ses caractéristiques les plus remarquables: prise en charge de l'extension de marquage de mémoire ARMv8.5, prise en charge de l'algorithme de signature numérique SM2, Prise en charge du protocole de transport CAN ISO 15765 2: 2016, prise en charge du protocole de multidiffusion IGMPv3 / MLDv2 et prise en charge des enclaves Amazon Nitro. Le système de fichiers EXT4 est maintenant livré avec un mode «validation rapide» qui réduit considérablement la latence des opérations sur plusieurs fichiers.
Linux 5.9
Dans cette version, le limiter l'importation de symboles des modules propriétaires vers les modules GPL, planifier les performances dans le planificateur de délais, améliorer les performances de dm-crypt, supprimez le code pour les invités PV Xen 32 bits, nouveau mécanisme de gestion de la mémoire de la dalle, prise en charge du cryptage en ligne sur ext4 et F2FS.
Linux 5.8
Ses nouveautés étaient: le détecteur de condition de course KCSAN, mécanisme universel d'envoi de notifications à l'espace utilisateur, support matériel pour le cryptage en ligne, mécanismes de protection étendus pour ARM64, prise en charge du processeur russe Baikal-T1, possibilité de monter des instances procfs séparément, implémentation de mécanismes de protection Shadow Call Stack pour ARM64 et BTI.
Linux 5.7
Cette version en vedette nouvelle implémentation de FS exFAT, module bareudp pour la création de tunnels UDP, protection basée sur l'authentification des pointeurs pour ARM64, possibilité d'attacher des programmes BPF aux gestionnaires LSM, nouvelle implémentation de Curve25519, détecteur de verrouillage partagé, prise en charge BPF pour PREEMPT_RT, suppression des restrictions sur la taille de ligne de 80 caractères dans le code, prise en compte des indicateurs de température du processeur dans le planificateur de tâches, protection en écriture de la mémoire à l'aide de userfaultfd
Linux 5.6
J'arrive avec le tant attendu Intégration de l'interface WireGuard VPN, compatibilité USB4, espaces de noms pour le temps, possibilité de créer des gestionnaires de congestion TCP en utilisant BPF, prise en charge initiale de MultiPath TCP, suppression du noyau 2038, mécanisme "bootconfig", ZoneFS FS.
Linux 5.5
La possibilité d'attribuer des alias aux interfaces réseau, l'intégration des fonctions cryptographiques de la bibliothèque Zinc, la possibilité de mettre en miroir sur plus de 2 disques en Btrfs RAID1, le mécanisme de suivi de l'état des patchs en direct, le framework de test unitaire kunit, améliorer les performances de la pile sans fil mac80211, la possibilité d'accéder à la racine Voir section via protocole SMB, vérification de type dans BPF.
De plus, nous ne devons pas oublier le mouvement vers une terminologie inclusive dans laquelle les développeurs du noyau Linux ont reçu la proposition et sur cette base un document a été préparé dans lequel l'utilisation d'une terminologie inclusive est prescrite dans le noyau. Pour les identifiants utilisés dans le noyau, propose d'abandonner l'utilisation de mots comme «esclave» et «liste noire».
Et enfin en termes de sécurité, en 2020 diverses vulnérabilités locales sont devenues connues Ce n'étaient pas seulement le noyau, mais aussi des vulnérabilités qui affectaient généralement tout système GNU / Linux et en commençant par en mentionner quelques-unes, nous pouvons trouver la vulnérabilité dans le noyau Linux (AF_PACKET, BPF, vhost-net).
Ainsi que les vulnérabilités de sudo, systemd, Glibc (memcpy pour ARMv7), F2FS fsck, GDM et la vulnérabilité de GRUB2 qui permet de contourner le démarrage sécurisé UEFI.
L'une des vulnérabilités distantes est une autre dont il faut parler sur le serveur de messagerie qmail et ZeroLogin dans Samba.