🥇Açıq layihələrlə bağlı 2025-ci ilin ən vacib hadisələri

2025-ci il üçün açıq layihələr və informasiya təhlükəsizliyi ilə bağlı ən vacib və diqqətəlayiq hadisələrin yekun seçimi:

Münaqişələr:
- putty.org domeni ətrafında münaqişə;
- NixOS moderatorları ilə idarə heyəti arasında münaqişə;
- Linux nüvəsindən Bcachefs-in çıxarılması niyyəti;
- Python-un qrantdan imtinası;
- Automattic-in WordPress inkişafından imtinası;
- Yaponya Mozilla Support icmasının etirazı;
- libxml2-nin müşayiətçisi zəifliklərin aradan qaldırılmasında xüsusi münasibətdən imtina etdi;
- OBS Studio-nun Fedora-ya qarşı məhkəmə iddiası;
- RubyGems.org müdırlarının çıxarılması və Gem Cooperative-in yaradılması;
- Asahi Linux liderinin istefası;
- Nouveau müdirinin istefası;
- Dash to Panel müşayiətçisinin istefası.
Sanksiyalar və məhdudiyyətlər:
- F-Droid bağlanma təhlükəsi ilə üzləşir;
- GitHub Organic Maps-i arxiv rejiminə keçirdi;
- Google Android tətbiqi Nextcloud-u məhdudlaşdırdı;
- Microsoft C/C++ Extension VS Code forklarda bloklandı;
- Rockchip MPP-nin FFmpeg-dən kodu kopyaladığına görə bloklanması;
- Haiku forumunda Böyük Britaniya istifadəçilərinin bloklanması;
- WordPress forkunun tərəfdarlarının bloklanması;
- Chrome Web Store-da uBlock Origin-in deaktiv edilməsi;
- VSCode əlavələrinin səhvən silinməsi;
- Açıq proqram təminatında sanksiyalara riayət.
Forklar:
- CoMaps — Organic Maps fork-u;
- libAdapta — libAdwaita fork-u;
- AMD tərəfindən ACS-in kompozit serveri, Weston fork-u;
- X11Libre — X.Org Server fork-u;
- Zedless — Zed redaktorunun fork-u;
- OpenVox — Puppet fork-u.
İnkişaflar, birləşmələr və ortaq layihələr:
- RubyGems GitHub deposu Ruby Core Team-ə keçdi;
- IBM Confluent-i əldə edir;
- Microsoft GitHub-u idarə etməyə başladı;
- Qualcomm Arduino təqdim edir;
- Anthropic Bun-u əldə edir;
- Nau Engine oyun motoru icmaya təhvil verildi;
- HashiCorp-un IBM tərəfindən satın alınması;
- Chromium motoru ilə layihələrin dəstəklənməsi.
Məhkəmə işləri:
- Antimonopoliya məhkəməsi Chrome və Android-in taleyi haqqında;
- Vizio-nun GPL pozuntusu;
- AVM tərəfindən LGPL pozuntusu;
- Reklam bloklayıcıların qanuniliyinə dair məhkəmə işi.
Patentlər və müəllif hüquqları:
- JavaScript markasının ləğvi təşəbbüsü;
- AI modellərinin öyrənilməsi üçün kitabların yaxşı niyyətlə istifadəsi qəbul edildi;
- Apache Fondunun rebrendinqi;
- Varnish-Cache layihəsinin markası səbəbi ilə adının dəyişməsi;
- Videopaylaşımlar tərəfindən DRM-in istifadəsinin mahiyyəti;
- Mozilla-nın istifadəçi məlumatlarını satmama öhdəliyinin ləğvi.
Qanunlar və tənzimləmələr:
- Android-də qeydə alınmamış proqramların quraşdırılmasının qadağan edilməsi;
- AI-nin Fedora-da istifadəsi;
- GrapheneOS layihəsinə geri qapı daxil etməyi imtina etdiyi üçün təhdidlər;
- Eric Raymond davranış kodekslərinə qarşı.
Lisenziyalar:
- Kodun lisenziya təmizliyini təhlil etmək üçün AI modeli;
- Baxımı ödənişi — açıq kodun müşayiət ödənişi;
- Open WebUI mülkiyyətçi lisenziyaya keçdi;
- PHP BSD lisenziyasına keçir;
- Planka mülkiyyətçi lisenziyaya keçdi;
- Redis açıq lisenziyaya geri döndü;
- Apertis dağıtımı GPLv3 lisenziyası altında kod olmadan;
- Debian-dan AI modellərinin açıq olması meyarları;
- Copyleft-next lisenziyası;
- Firefox-un istifadəsi şərtləri.
Açıq Proqram təminatını təşviq etmək:
- Açıq Proqram təminatı inkişaf etdiricilərinin yanma tədqiqatı;
- Korporativ mühitdə açıq proqram təminatı;
- BMT-nin Açıq Proqram təminatı prinsipləri;
- GitHub statistikası.
İnkişaf platformaları:
- Fedora Forge birgə inkişaf xidməti;
- Fedora Flathub-u işə salmağı təklif etdi;
- PyPI, Crates.io, Packagist və Maven kimi ictimai repozitoriyaların davamlılığı.
Proqramlaşdırma dilləri və kodlayıcılar:
- Crystal 1.16;
- GCC 15;
- Go 1.24, 1.25;
- Hare 0.25.2;
- Java 24, 25;
- Ruby-də ZJIT kodlayıcısı;
- LLVM 20, 21;
- Lua 5.5;
- Microsoft TypeScript kodlayıcısını Go dilində yenidən yazır;
- Mono 6.14.0;
- Perl 5.42;
- PHP 8.5;
- Ruby 4.0;
- Gauntlet proqramlaşdırma dili.
İnkişaf vasitələri:
- CMake 4.0.0;
- Emscripten 4.0;
- GDB 17;
- Git 2.48-2.52;
- TPDE-LLVM arxa plan;
- Fedora-da təkrar yığınlar;
- Launchpad-da Bazaar dəstəyinin dayandırılması.
Python:
- Python 3.14;
- Python skriptində şərh ilə hücum;
- CPython-un 5 illik performansı;
- Python bayt kodu üçün PyXL prosessoru.
Təhlükəsiz proqramlaşdırma:
- C++-də yaddasız işləmək üçün Memsafe;
- Björn Stroustrup C++ profillərini standartlaşdırmağa çağırdı;
- Clang-da buffer overflow-dan qorunma.
Rust:
- Debian Sid-də 8% src-paketləri Rust-a bağlıdır;
- Chrome Rust-da yazılmış Skrifa-ya keçib;
- Fish Rust-da yenidən yazılıb;
- GotaTun — Rust-da WireGuard-ın reallaşması; VPN Moss — Rust-da Linux uyumlu nüvəsi;
- Rust 1.84-1.92;
- Rust 2024;
- Git-də Rust;
- GRUB2-də Rust;
- CPython-da Rust asılılığı;
- Rust Linux nüvəsinin əsas funksiyalar kateqoriyasına keçirildi;
- Ubuntu-da sudo-rs;
- Ubuntu GNU Coreutils-u uutils ilə əvəz edir;
- Rust-da DRM alt sisteminə bağlayıcıların müəllifi;
- Mainteynersi keçərək nüvəyə Rust kodunun daxil edilməsi;
- NVIDIA GPU üçün Nova sürücüsünün nüvəyə daxil edilməsi;
- NVIDIA GPU üçün Nova sürücüsü;
- Mali GPU üçün Tyr sürücüsü;
- APT-də Rust kodu;
- Rust-da FreeBSD komponentləri;
- Rust-u nüvəyə irəlilətməkdə münaqişə;
- Linus Torvalds-ın Rust-ın dəyişiklərini qəbul etməyə münasibəti;
- Rust spesifikasiyası;
- Rust-un Android-da irəliləyişləri;
- Rust-dan dolayı DMA Mapping və ConfigFS-nin başçısının ayrılması.
- Sistem komponentləri:
- Bash 5.3;
- Nitro başlatma sistemi;
Glibc 2.41, 2.42;
- Kexec HandOver;
- Live Update Orchestrator;
- systemd 258, 259;
- systemd-də HTTP vasitəsi ilə görüntülərin yüklənməsi;
- Cihazları dayandırmadan nüvəni yenidən başlatma;
- systemd içində HTTP ilə image yüklenmesi;
- Cihazları dayandırmadan nüvəni yenidən başlatma;
- systemd 258, 259;
- GNOME-un systemd-dən asılılığının gücləndirilməsi.
Avadanlıq:
- Open Printer;
- WebThings Gateway 2.0;
- Raspberry Pi 500+ kompüter-klavye;
- GNU MP istifadə edərkən AMD Zen 5 CPU ilə bağlı problemlər.
Fayllar:
- Coreboot 25.03-25.12, Libreboot 25.06 və Canoeboot 25.06;
- Audio pleyerlər üçün Rockbox 4.0 proqramı.
Şəbəkə infrastrukturu:
- IPv6-nın payı 40% olaraq qiymətləndirilir;
- Turris Omnia NG router;
- 2025-ci ildə internetin vəziyyəti.
Standartlar:
- PNG 3;
- JPEG XL-in PDF spesifikasiyasına əlavə edilməsi;
- CVE foundation yaradıldı;
- TLS sertifikatlarının müddətinin 47 günə endirilməsi;
- OpenDocument 1.4 standartı;
- WebAssembly 3.0 standartı;
- Spectral JPEG XL şəkil formatı.
Şöbə mexanizmləri:
- capsudo sudo-nu əvəz etmək üçün;
- FlippyRAM;
- Intel və AMD ChkTag-ı standartlaşdırır;
- Suricata 8.0;
- Təkrarlanabilən yığınla geri tərəfdən qorunma;
- Xous mikro noyau və Baochip-1x SoC;
- Mühəndislik proqramlarının yaradılması üçün CHERIoT 1.0 proqram-hardware platforması;
- Clang-da qoruma gücləndirilməsi.
Yeni əməliyyat sistemləri və distrlər:
- Debian Libre;
- KDE Linux Testing Edition;
- KDE Ni! OS.
Embox OS.

DISTRIBUTIVE-lərin və əməliyyat sistemlərinin yeniləmələri:

Debian 13;

Debian GNU/Hurd 2025;

Deepin 25;

Devuan 6.0;

elementary OS 8.1;

Fedora Linux 42, 43;

FreeDOS 1.4;

Linux Mint 22.2;

NixOS 25.05, 25.11;

OpenMandriva Lx 6.0;

openSUSE Leap 16.0;

OpenWrt 24.10;

Pop!_OS 24.04;

Qubes 4.3.0;

ReactOS 0.4.15;

Red Hat Enterprise Linux 10, 10.1;

SUSE 16;

Ubuntu 25.04, 25.10;

Whonix 18.0;

KDE Linux distro;

DISTRIBUTIVE-lərdə dəyişikliklər:

Intel Clear Linux-in inkişafını dayandırdı;
Bizneslər üçün pulsuz RHEL;
Fedora i686 dəstəyini dayandırır;
Debian Live-şəkillərində təkrarlanabilən yığın təmin edilib;
openSUSE Tumbleweed-in SELinux-a keçid;
RHEL, CentOS və Rocky Linux-da RISC-V dəstəyi.

BSD:

FreeBSD 13.5, 14.3, 15.0;
FreeBSD proqramlarının Linux-da işlədilməsi;
MinC;
OpenBSD 7.7;
FreeBSD-nin təkrar edilə bilən yığınları.

Mobil platformalar:

/e/OS 3.0;
KDE Plasma Bigscreen;
KDE Plasma Mobile 6.5;
SPF Fondundan Librephone;
Marathon OS və Marathon Shell;
postmarketOS 25.06 systemd-ə keçdi, postmarketOS 25.12;
ROS Mobile 2.0;
PinePhone Pro-nun qıvrılması;
Debian və Phosh əsaslı FLX1s smartfonu;
Liberux NEXX smartfonu;
PebbleOS əsaslı saatlar.

«Sensor rejimi» masaüstü versiyada mövcuddur:

Android 16, 16 QPR2;
LineageOS 23;
Android-da Linux terminalı;
Android-da qrafik Linux tətbiqlərinin işə salınması dəstəyi əlavə edildi;
Davamedici olaraq yenilənən Android Canary versiyası;
Android-da düzəldilmiş təhlükəsizlik boşluqları ilə bağlı məlumatların məhdudlaşdırılması;
Android-in qapalı qapılar arxasında inkişaf etdirilməsinə keçid;
Swift-də Android dəstəyi;
Android AOSP üçün Google Pixel kodunun çapını dayandırmaq.

Paketlərin idarə edilməsi:

AerynOS;
apk 3.0;
APT 3.0.0;
Debian üçün PPA analoqu olan Debusine;
FAIR — WordPress üçün mərkəzləşdirilməmiş paket meneceri;
RPM 6.0.

Yeni istifadəçi mühitləri və layihələr

COSMIC 1.0;

MicroPythonOS;

Orbitiny;

QNX Developer Desktop;

XLibre 25.0 — X.Org Server-in forku;

Phoenix X-serveri;

GhostBSD-nin Gershwin masaüstü.

KDE üçün yeni giriş yöneticisi;

Masaüstü ortamları:

Cinnamon 6.6;
GNOME 48, 49;
KDE Gear 25.04, 25.08, 25.12;
KDE Plasma 6.3, 6.4, 6.5;
LXQt 2.2.0, 2.3.0;
MaXX Interactive Desktop 2.2;
Sway 1.11;
Trinity 14.1.5;
Ubuntu, GNOME içindeki X11 desteğini sonlandırıyor;
Fedora'da yalnızca Wayland tabanlı GNOME bırakılmıştır;
NX Desktop geliştirmesi sona erdirildi;

Bileşen sunucularının güncellemesi:

Arcan 0.7.1;
Cairo-Dock 3.6;
Enlightenment 0.27;
Hyprland 0.53;
labwc 0.9.0;
miracle-wm 0.8;
Niri 25.11;
Regolith 3.2;
Wayfire 0.10.

GUI:

GTK 4.18, 4.20;
Qt 6.9, 6.10;
SDL 3;
wxWidgets 3.3.0;
X11, GTK'de eski olarak ilan edildi;
KiCad CAD geliştiricileri X11 kullanmayı önerdi.

Cosmoe grafik kütüphanesi.

GPU ve sürücüler:

Mesa 25.0, 25.1, 25.2, 25.3;
NVIDIA Flow GPU'yu açtı;
ZLUDA 4.
AMD, Mesa RADV lehine AMDVLK geliştirmesini durdurdu;
Mesa'da Nouveau'nun Zink ile değiştirilmesi.

Wayland'ın ilerlemesi:

KDE Plasma 6.8 yalnızca Wayland için bırakılacak;

GUI'yi terminalde çalıştırmak için Term.Everything;

Wayback, Wayland ortamlarında X11 masaüstlerini başlatmak için;

Wayback, X11 ortamlarını başlatmak için Wayland bileşen sunucusu;

Wayland 1.24;

NVIDIA sürücülerindeki Wayland;

GNOME'dan X11 desteği kodu kaldırıldı;

KDE'de X11 desteği planı;

kwin'de X11 ve Wayland desteğinin ayrılması;

GNOME'da X11 desteğinin kaldırılması.

Multimedya:

FFmpeg 8.0;
OBS Studio 31.1, 32.0;
PipeWire 1.4;
OpenCut video düzenleyicisinin geliştirilmesine başlandı.

Kodeklər:

AV2, AV1'den daha verimlidir;
FLAC 1.5;
OpenAPV 0.2;
Opus 1.6;
AV2 video kodeği;
Theora 1.2 video kodeği;
Eclipsa üç boyutlu ses formatı.

Qrafika:

Android Vulkan'a geçiyor;
Darktable 5.4.0;
GIMP 3.0.0;
Pinta 3.1.

Modelleme ve 3D:

Blender 5.0;
OpenUSD 1.0;
Newton fizik simülasyonu motoru;
KiCad CAD 9.0;
Blender'da oluşturulan bir animasyon Oscar kazandı.

Oyunlar:

Doom, KiCAD CAD ve oscilloscope için;
Godot 4.4, Redot çatallı;
Linux için Lossless Scalings Frame Generation;
Open 3D Engine 25.10;
Proton 10.0;
SteamOS 3.7;
Wine 10;
SteamOS tabanlı Lenovo oyun konsolu;
Manjaro Linux ile OrangePi Neo oyun konsolu;
Team Fortress 2 oyununun kodu yayımlandı;
Linux ile Steam Machine konsolu.

Yeni açık projeler:

Apple, Swift Build'i açtı;
Google, akıllı saatler için Pebble OS'u açtı;
Intel, iaprof'u açtı;
Structured Data Sets için OpenZL;
Qualcomm, ELD derleyicisini açtı;
TuxTape — Linux çekirdeğine canlı yamanın altyapısı;
Intel Tofino P4'ün açılışı;
Pebble Watch akıllı saatinin kayıp kodunun açılması;
VST ve ASIO için araç seti açıldı;
Windows Subsystem for Linux'un kodu açıldı;
Command & Conquer serisi oyunlarının kodu açıldı;
Blitzkrieg oyununun kodu açıldı;
BlueOS çekirdeğinin kodu açıldı;
Açık insansı robot;
Yandex, Perforator'u açtı.

Veritabanları:

Apache Cloudberry 2.0.0;
FerretDB 2.0;
MariaDB 12.0;
Microsoft, DocumentDB veritabanının kodunu açtı;
OpenSearch 3.0;
PostgreSQL 18;
Redis 8.0-8.4;
TidesDB 1.0;
Valkey 9.0;
ZeroDay Cloud;
DOOM oyunu SQL-də;
Citus 13.0 DBMS;
EdgeDB DBMS Gel adlandırıldı.

Web:

Micro QuickJS;
Node.js 24, 25.

Brauzerlər:

Dillo 3.2.0.
Firefox 134-146;
Firefox AI-brauzer kimi;
Firefox Mercurial-dan Git-ə keçdi;
Firefox və Safari-də WebGPU-nu aktivləşdirmək;
Mozilla biznesinin diversifikasiyası;
Firefox əlavələri üçün yeni tələblər;
Mozilla fırıldaqçılığı.
Chrome 132-143;
Chrome-da JPEG-XL-in dönüşü;
Chrome-da üçüncü tərəf Cookie-lərin bloklanmasından imtina;
Chromium-da XSLT dəstəyinin dayandırılması.

Ofis paketləri:

LibreOffice 25.2, 25.8;
ONLYOFFICE 9.0, 9.1, 9.2;
OpenCloud 1.0;
Thunderbird Pro və Thundermail Gmail üslubunda;
Açıq ofis paketi Collabora Office;
GNU Taler 1.0 ödəmə sistemi.

Maşın öyrənmə:

Chrome-da AI imkanları;
Kod üçün Devstral AI modeli;
Zonos danışıq sintezi AI modeli;
Google açıq NPU Coral təqdim etdi;
ftape sürücüsünü portlamaq üçün AI-dan istifadə;
GNOME-da AI-nın məhdudiyyətləri;
AI kodundakı səhv sayı qiymətləndirməsi;
Fedora inkişafında AI istifadəsi qaydaları;
AI tətbiqi proqram təminatının inkişafını ləngidir.

Fayl sistemləri:

Bcachefs DKMS modulu kimi;
ntfsplus - Linux üçün yeni NTFS sürücüsü;
OpenZFS 2.3, 2.4;
TernFS;
3FS paylanmış FS;
Theodore Ts’o Linux FS və kernel haqqında;
Bcachefs FS Linux kernelindən çıxarıldı.

Virtualizasiya və konteynerlər:

AMD GPU virtualizasiyası üçün modulu açdı;
Flatpak 1.16;
IncusOS;
Linux Hyper-V-də Dom0 kimi;
Proxmox Datacenter Manager;
Proxmox VE 9.0;
QEMU 10.0, 10.1, 10.2;
Proseslərin virtualizasiyası üçün TinyKVM;
VirtualBox 7.2;
Xen 4.20, 4.21;
Android-də qrafik Linux tətbiqlərini işə salmaq;
Multikernel mexanizmi;
SEAPATH virtualizasiya platforması;
macOS-da Linux konteyner dəstəyi;
Landrun sandbox izolyasiyası sistemi.

Server tətbiqləri:

ClamAV 1.5.0;
Kea 3.0 DHCP-server;
Dovecot 2.4.0;
Exim 4.99;
macOS openrsync-ə keçirildi;
nginx 1.28.0;
Postfix 3.10;
PowerDNS 5.0;
Samba 4.22, 4.23.

Linux kernel:

Parker bir neçə Linux kernelini işə salmaq üçün;
Linux kernelindən i486-nı çıxarmağı planlaşdırır;
WebAssembly üçün Linux kernelinin portu;
Linux kernelindən DCCP-nin çıxarılması.

Linux kernelində zəifliklərin istismarına qarşı müdafiə üçün LKRG 1.0.0;

Unbreakable Enterprise Kernel 8;

Kernelsdəki əsas dəyişikliklər:

6.13: tapşırıq planlayıcısında tənbəl qovma rejimi, XFS və Ext4-də atomik yazma dəstəyi, «multigrain timestamps» mexanizmi, şəbəkə alt sistemi üçün aktiv polinq rejimi, AutoFDO optimizasiyaları ilə yığma imkanı, ARM65 Guarded Control Stack qoruma mexanizmi, ARM CCA genişləməsi vasitəsilə virtual maşınların izolyasiyası, BPF-də ayrılmış yığınlar, ReiserFS-in çıxarılması, virtual-cpufreq sürücüsü, netlink API net-shaper, simvol qeydiyyatına görə tmpfs mount rejimi, SMB3-də POSIX genişləndirmələrinin dəstəyi, AMD Cache Optimizer sürücüsü.
6.14: Windows NT üçün sinxronizasiya primitivləri ilə ntsync sürücüsü, Btrfs RAID1-də oxuma əməliyyatlarının balanslaşdırılması üçün konfiqurasiya, XFS-də realtime rejimində reflink dəstəyi, keşlenməyən tamponlu giriş/çıxış imkanı, GPU yaddaşını məhdudlaşdırmaq üçün dmem cgroup, FUSE-də io_uring-in istifadəsi, NFS-də atributların dəlegasiyası, Device mapper-də atomik yazma dəstəyi, simvolik bağlantıların sürətləndirilməsi, skriptlərin icra imkanlarının idarə edilməsi, Qualcomm Snapdragon 8 Elite çip dəstəyi, NPU AMD üçün sürücü.
6.15: Landlock-da audit mexanizmi, yaddaşın xəritələşdirilməsi üçün sabitlik rejimi, fwctl alt sistemi, NVIDIA GPU üçün Nova sürücüsü, Hyper-V hipervizoru üçün ev sahibliyi sistemi reallaşdırılması, XFS-də zonalı saxlama cihazlarının dəstəyi, şəbəkə alt sisteminin optimallaşdırılması, HIGHMEM64G seçiminin silinməsi, Bcachefs-də scrub yoxlaması, io_uring vasitəsilə əməliyyatlar üzərində nəzarət imkanı.
6.16: OpenVPN üçün sürücünün sürətləndirilməsi, Kexec HandOver mexanizmi, x86 üçün standart olaraq beş səviyyəli yaddaş səhifə cədvəllərinin aktiv edilməsi, DCCP protokolunun silinməsi, zloop blok sürücüsü, UNIX socket vasitəsilə core dump göndərmə imkanı, XFS-də atomik yazma dəstəyi, USB cihazları üçün offload səs emalı, Ext4-də optimallaşdırmalar, TPM (Trusted Platform Module) üçün virtual sürücü, Device Memory TCP-nın tam reallaşdırılması, io_uring-də adlandırılmamış kanalların dəstəyi, Asahi DRM sürücüsünün inteqrasiyasına hazırlıq, AMDGPU sürücüsündə 'usermode queue' mexanizmi, Intel TDE (Trusted Domain Extensions) və Intel APE (Advanced Performance Extensions) dəstəyi.
6.17: Btrfs-in performansının artırılması, file_getattr() və file_setattr() sistem çağırışları, tapşırıqların planlaşdırıcısında tək prosessorlu və çox prosessorlu konfiqurasiyaların unifikasiya edilməsi, yaddaş erişimi statistikası ilə DAMON_STAT modulu, ARM64 sistemlərində Canlı patch dəstəyi, AF_UNIX socket vasitəsilə core dump göndərilməsi, cgroup vasitəsilə SCHED_EXT-lərin məhdudlaşdırılması, CPU-da zəifliklərə qarşı qorumanın asanlaşdırılması, dəyişkənlərin yığın içində ilkinləşdirilməsi ilə Clang-da compilasiyası, /proc-un dəyişdirilməsinə qarşı qorunma, RV (Runtime Verification) alt sisteminin genişləndirilməsi, AppArmor vasitəsilə AF_UNIX socket-lərin məhdudlaşdırılması, TCP DualPI2 üçün yüklənmələrin nəzarət algoritmi.
6.18: dm-pcache enerji müstəqil yaddaş (PMEM) üçün disk kesh-ləmə, Bcachefs-in silinməsi, XFS üçün onlayn yoxlama rejimi, Android IPC üçün Binder sürücüləri və Rust-da Tyr (GPU Mali), Rust-da USB sürücülərinin yaradılması imkanı, SLUB yaddaş ayırıcıda kesh-ləmə optimallaşdırması, fayl deskriptorları ilə ad sahələrinin adresləşdirilməsi, səhifələmənin (swap) sürətlənməsi, BPF proqramlarının rəqəmli imza ilə doğrulanması, Intel CET-in KVM-də virtualizasiyası, PSP şəbəkə protokolu (TLS və IPsec-in hibridi), AccECN IP genişləndirməsinin dəstəyi, UDP stack-in optimallaşdırılması.

Şifrələmə:

OpenSSH 10.0, 10.1;
OpenSSL 3.5.0;
OpenID Connect üzərindən SSH-də autentifikasiya üçün opkssh;
Proton Authenticator;
Let’s Encrypt üçün TLS sertifikatları; IP ünvanları;
VeraCrypt 1.26.18;
zssh;
Python-da riyazi olaraq təsdiqlənmiş kripto alqoritmlər;
OpenTitan çip istehsalına başlanılması;
Let’s Encrypt sertifikatları 45 gün qüvvədə olacaq;
TLS sertifikatları üçün domen təsdiqləmə metodlarının 11-nin köhnəlməsi.
OpenPGP.js-də təsdiqləmənin aşılması.

Prosesorlardakı zəifliklər:

GPU yaddaşına GPURowhammer hücumu;
Intel CPU üzərində Training Solo hücumu;
AMD və Intel CPU-larına VMScape hücumu;
AMD CPU-ya TSA hücumu;
AMD CPU-da SMM-ə giriş;
AMD Zen 5-də RDSEED ilə bağlı problemlər.

Hücum metodları:

Ehtiyat sistemlərinə CDC hücumu;
Şifrə menecerlərinə Clickjacking hücumu;
MadeYouReset — HTTP/2 üzərində DoS;
Phoenix — DDR5 çiplerine hücum;
Ekran kontentini müəyyən etmək üçün Pixnapping;
Whisper Leak hücumu;
GitHub Copilot-a hücum;
GitHub privat depolarına giriş;
Sistem çağırışlarının analizçilərini aşmaq üçün io_uring-dən istifadə.

Təcrübələr:

Common Crawl-da 12,000 API açarı və şifrə;
AI yeni bir hücum vektoru kimi;
ESP32 çipində sənədləşdirilməmiş komandalar;
RSA-2048-i sındırma üçün kvant kompüterinin qiymətləndirilməsi;
MIDI ilə çağırılan Yamaha synthesizer-də gizli shell.

Məhalli zəifliklər:

apport, systemd-coredump;
Exim;
Glibc;
GRUB2;
KDE LightDM Greeter;
Kea DHCP, cyrus-imapd;
libxml2;
MSG_OOB;
Nix, Lix, Guix;
pam-u2f;
PAM və udisks;
screen;
smb4k;
sudo;
sudo-rs;
vsock;
Ubuntu-da user namespace müdafiəsinin aşılması.

Uzaq zəifliklər:

ADOdb;
ClamAV;
ConnMan, c-ares;
Erlang/OTP SSH;
Exim;
FreeBSD rtsold;
FreeType;
Git;
GitLab və ruby-saml;
GNOME Help, GIMP;
GnuPG;
Gogs;
KDE Konsole;
ksmbd;
Ladybird;
libpng;
LibreOffice;
libsoup;
OpenSSH-də MITM;
Musl;
Net-SNMP;
Nixpkgs;
OpenH264;
OpenSSL 3.6.0;
OpenVPN;
OpenVPN;
Perl;
React;
Red Hat OpenShift AI;
Redis, Valkey;
rsync;
TAR üçün Rust kitabxanaları;
Samba;
SUSE Manager;
tar-fs, 7-Zip;
psql-də dırnaqları ekranlamağı aşmaq;
Exim-də SQL sorğusu инъекция;

Sındırmalar:

Pwn2Own 2025;
Pwn2Own Automotive 2025;
Pwn2Own İrlandiya 2025;
HaveIBeenPwned müəllifi phishing qurbanı olub;
Red Hat GitLab serverinin sındırılması;
Xubuntu saytının sındırılması;
changed-files-in kompromisləşməsi;
Xubuntu.org-a sındırma hesabatı.

Məxfilik:

20 VPN xidmətinin 17-si ölkələr haqqında yanlış məlumat verir;
Facebook və Yandex brauzer sessiyalarının deanonimləşdirilməsində günahlandırılıb;
Google Android-da təsdiq edilməmiş üçüncü tərəf proqramlarının quraşdırılması imkanını saxlayacaq;
KDE TLS istifadə etməyəcək və telemetriyanı reformasiya edəcək;
Brauzerlərin göndərdiyi telemetriya analizi;
Brauzer əlavələri AI botların kontent yükləmə şəbəkəsinin qurulmasında iştirak edir;
Android proqramşöbələri üçün inkişaf etdiricilərin təsdiqlənməsi ilə bağlı məlumatlar;
Debian-da StarDict-in məxfiliyi;
Privacy Sandbox-un ləğvi;
Böyük Çin firewall-ına aid kod sızması;
Tor-un Oniux utilitəsi.