Най-важните събития през 2025 година, свързани с отворени проекти

• Intel прекрати разработката на Clear Linux;
• Безплатен RHEL за предприятия;
• Fedora преустановява поддръжката на i686;
• Осигурени са повторяеми изграждания на Live образи на Debian;
• Преминаване на openSUSE Tumbleweed към SELinux;
• Поддръжка на RISC-V в RHEL, CentOS и Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Стартиране на програми на FreeBSD в Linux;
• MinC;
• OpenBSD 7.7;
• Повторяеми изграждания на FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone от Фонда за свободен софтуер;
• Marathon OS и Marathon Shell;
• postmarketOS 25.06 премина на systemd, postmarketOS 25.12;
• РОСА Мобайл 2.0;
• Свиване на PinePhone Pro;
• Смартфон FLX1s на базата на Debian и Phosh;
• Смартфон Liberux NEXX;
• Часовници на базата на PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Linux терминал в Android;
• В Android е добавена поддръжка за изпълнение на графични Linux приложения;
• Непрекъснато актуализирано канарско издание на Android;
• Ограничение на информацията за уязвимости, поправени в Android;
• Преминаване към разработка на Android зад затворени врати;
• Поддръжка на Android в Swift;
• Спиране на публикуването на кода за Google Pixel в Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine — аналог на PPA за Debian;
• FAIR — децентрализиран пакетен мениджър за WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu спира поддръжката на сесия X11 в GNOME;
• В Fedora остава само GNOME на базата на Wayland;
• Прекратяване на разработката на NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 обявен за остарял в GTK;
• Разработчиците на CAD KiCad препоръчват използването на X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA открива Flow GPU;
• ZLUDA 4.
• AMD спира разработката на AMDVLK в полза на Mesa RADV;
• Замяна на Nouveau с Zink в Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• Започна разработката на видео редактора OpenCut.

• AV2 с 30% по-добра ефективност от AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Видеокодек AV2;
• Видеокодек Theora 1.2;
• Формат за обемен звук Eclipsa.

• Android преминава на Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Двигател за физически симулации Newton;
• CAD KiCad 9.0;
• Мултипликатор, създаден в Blender, получи Оскар.

• Doom за CAD KiCAD и осцилографа;
• Godot 4.4, клон Redot;
• Lossless Scalings Frame Generation за Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Игровата конзола Lenovo на базата на SteamOS;
• Игровата конзола OrangePi Neo с Manjaro Linux;
• Кодът на играта Team Fortress 2 е публикуван;
• Приставка Steam Machine с Linux.

• Apple открива системата за изграждане Swift Build;
• Google открива Pebble OS за смарт часовници;
• Intel открива iaprof;
• OpenZL за компресиране на структурирани набори данни;
• Qualcomm открива компановача ELD;
• TuxTape — инфраструктура за live-patch на ядрото на Linux;
• Intel Tofino P4 е открит;
• Открит е липсващият код на смарт часовниците Pebble Watch;
• Инструментариум за VST и ASIO е открит;
• Кодът на Windows Subsystem for Linux е открит;
• Кодът на игрите от поредицата Command & Conquer е открит;
• Кодът на играта Blitzkrieg е открит;
• Кодът на ядрото BlueOS е открит;
• Отворен човекоподобен робот;
• Яндекс открива Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft открива кода на СУБД DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Игра DOOM на SQL;
• СУБД Citus 13.0;
• СУБД EdgeDB преименувана в Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox като AI-браузер;
• Firefox премина от Mercurial на Git;
• Активиране на WebGPU в Firefox и Safari;
• Диверсификация на бизнеса на Mozilla;
• Нови изисквания за добавки за Firefox;
• Фалшиви имейли на Mozilla.
• Chrome 132-143;
• Връщане на JPEG-XL в Chrome;
• Отказ от блокиране на трети страни Cookie в Chrome;
• Прекратяване на поддръжката на XSLT в Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro и Thundermail в стил Gmail;
• Опен офис пакет Collabora Office;
• Платежна система GNU Taler 1.0.

• AI-възможности на Chrome;
• AI-модел Devstral за код;
• AI-модел за синтез на реч Zonos;
• Google представи отворен NPU Coral;
• Използване на AI за портиринг на драйвер ftape;
• Ограничения на AI в GNOME;
• Оценка на броя на грешките в AI-кода;
• Правила за използване на AI при разработка на Fedora;
• Използването на AI забавя разработката на софтуер.

• Bcachefs като модул DKMS;
• ntfsplus — нов NTFS драйвер за Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• Разпределена ФС 3FS;
• Теодор Тс’о за ФС и ядрото на Linux;
• ФС Bcachefs е премахната от ядрото на Linux.

• AMD пусна модул за виртуализация на GPU;
• Flatpak 1.16;
• IncusOS;
• Linux като Dom0 в Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM за виртуализация на процеси;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Стартиране на графични Linux приложения в Android;
• Механизъм Multikernel;
• Платформа за виртуализация SEAPATH;
• Поддръжка на контейнери с Linux в macOS;
• Система за изолация в sandbox - Landrun.

• ClamAV 1.5.0;
• DHCP-сървър Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS е преместен на openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker за стартиране на множество ядра на Linux;
• Намерение да се премахне i486 от ядрото на Linux;
• Порт на ядрото на Linux за WebAssembly;
• Премахване на DCCP от ядрото на Linux.

• 6.13: режим на лениво сваляне в планировчика на задачи, поддръжка на атомарно записване в XFS и Ext4, механизъм „мултизърнени времеви печати“, адаптивен режим на включване на polling в мрежовата подсистема, възможност за компилиране с оптимизации AutoFDO, поддръжка на механизма за защита ARM65 Guarded Control Stack, изолация на виртуални машини чрез разширение ARM CCA, отделни стекове в BPF, премахване на ReiserFS, драйвер virtual-cpufreq, netlink API net-shaper, режим на монтиране на tmpfs без значение на регистра, поддръжка на POSIX-разширения в SMB3, драйвер AMD Cache Optimizer.
• 6.14: драйвер ntsync с примитивами синхронизация в Windows NT, настройка балансировки чтения в Btrfs RAID1, поддержка reflink в XFS в режиме реального времени, возможность некэшируемого буферизированного ввода/вывода, dmem cgroup за ограничаване на паметта на GPU, използване на io_uring в FUSE, делегиране на атрибутите в NFS, поддръжка на атомарно записване в Device mapper, ускоряване на символни линкове, управление изпълнението на скриптове, поддръжка на чипове Qualcomm Snapdragon 8 Elite, драйвер за NPU AMD.
• 6.15: механизм за одит в Landlock, режим фиксиране на картата на паметта, подсистема fwctl, драйвер Nova за GPU NVIDIA, реализиране на хост-система за хипервизор Hyper-V, поддръжка на зонирани устройства за съхранение в XFS, оптимизация на мрежовата подсистема, отстраняване на опцията HIGHMEM64G, scrub проверка в Bcachefs, възможност за контрол върху операциите чрез io_uring.
• 6.16: драйвер за ускорение на OpenVPN, механизъм Kexec HandOver, по подразбиране активиране на петнивни таблици на страниците на паметта за x86, премахване на протакола DCCP, блочен драйвер zloop, възможност за изпращане на core дампове през UNIX сокет, поддръжка на атомарно записване в XFS, offload обработка на звук за USB устройства, оптимизации в Ext4, виртуален драйвер TPM (Trusted Platform Module), пълна реализация на Device Memory TCP, поддръжка на неназовани канали в io_uring, подготвяне за интеграция на DRM драйвер Asahi, механизъм „usermode queue“ в драйвера AMDGPU, поддръжка на Intel TDE (Trusted Domain Extensions) и Intel APE (Advanced Performance Extensions).
• 6.17: повишаване на производителността на Btrfs, системни повиквания file_getattr() и file_setattr(), унификация на еднопроцесорни и многопроцесорни конфигурации в планиращия задачи, модул DAMON_STAT със статистика за достъпа до паметта, поддръжка на живи пачове на системи ARM64, изпращане на core дампове през сокет AF_UNIX, ограничаване на SCHED_EXT чрез cgroup, опростена настройка на защита от уязвимости в CPU, компилация в Clang с инициализация на променливи в стека, защита от подмяна на /proc, разширение на подсистемата RV (Runtime Verification), ограничаване на сокети AF_UNIX чрез AppArmor, алгоритъм за контрол на претоварванията TCP DualPI2.
• 6.18: dm-pcache за дисково кеширане в енергийно независима памет (PMEM), премахване на Bcachefs, онлайн режим на проверка XFS, драйвери Binder (Android IPC) и Tyr (GPU Mali) на Rust, възможност за създаване на USB драйвери на Rust, оптимизация на кеширането в алокатора на памет SLUB, адресация на пространства от имена чрез файлови дескриптори, ускоряване на работа на страниците (swap), верификация на BPF програми чрез цифров подпис, виртуализация Intel CET в KVM, мрежов протокол PSP (хибрид на TLS и IPsec), поддръжка на IP разширения AccECN, оптимизация на UDP стека.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh за удостоверяване в SSH чрез OpenID Connect;
• Proton Authenticator;
• TLS сертификати Let’s Encrypt за IP адреса;
• VeraCrypt 1.26.18;
• zssh;
• Математически верифицирани криптографски алгоритми в Python;
• Начало на производството на чипове OpenTitan;
• Сертификатите Let’s Encrypt ще бъдат валидни 45 дни;
• Декласификация на 11 метода за верификация на домейни за TLS сертификати.
• Заобикаляне на верификацията в OpenPGP.js.

• Атака GPURowhammer срещу GPU памет;
• Атака Training Solo срещу CPU Intel;
• Атака VMScape срещу CPU AMD и Intel;
• Атака TSA срещу CPU AMD;
• Достъп до SMM в CPU AMD;
• Проблеми с RDSEED в AMD Zen 5.

• CDC атака срещу системи за архивиране;
• Clickjacking атака срещу мениджъри на пароли;
• MadeYouReset — DoS на HTTP/2;
• Phoenix — атака срещу чипове DDR5;
• Pixnapping за идентификация на съдържанието на екрана;
• Атака Whisper Leak;
• Атака срещу GitHub Copilot;
• Достъп до частни репозитории на GitHub;
• Използване на io_uring за заобикаляне на анализатори на системни повиквания.

• 12 хиляди API ключа и пароли в Common Crawl;
• AI като нов вектор на атака срещу софтуер;
• Недокументирани команди в чипове ESP32;
• Оценка на квантов компютър за пробив на RSA-2048;
• Скрит shell в синтезатора Yamaha, активиран чрез MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM и udisks;
• screen;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Заобикаляне на защитата на user namespace в Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab и ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM в OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Rust библиотеки за TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Заобикаляне на екраниране на кавички в psql;
• Подмяна на SQL запитвания в Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• Авторът на HaveIBeenPwned стана жертва на фишинг;
• Хакване на GitLab сървъра на Red Hat;
• Хакване на сайта Xubuntu;
• Компрометиране на променени файлове;
• Доклад за хакването на Xubuntu.org.

• 17 от 20 услуги VPN предават неверна информация за страните;
• Facebook и Yandex уличени в деанонимизиране на сесиите в браузърите;
• Google ще остави възможността за инсталиране на нефоверифицирани приложения от трети страни в Android;
• KDE се отказва от TLS и реформира телеметрията;
• Анализ на телеметрията, изпращана от браузъри;
• Разширенията за браузъри включват изграждане на разпределена мрежа за доставка на съдържание за AI-ботове;
• Подробности относно верификацията на разработчици на Android приложения;
• Приватността на StarDict в Debian;
• Свиване на Privacy Sandbox;
• Изтичане на кода на Голямата китайска защитна стена;
• Утилитата Oniux от Tor.

• Проблеми със сигурността в Bluetooth SoC Airoha;
• Уязвимост в Bluetooth стека на Android;
• Уязвимости в Zyxel, Netgear и D-Link.

• Уязвимост в finit;
• Проблеми в GRUB2;
• Инструменти за модификация на микрокода на AMD;
• Измама на дисково криптиране на базата на TPM2;
• Измама на изолацията SEV-SNP в CPU AMD;
• Уязвимост в загрузчика на микрокода на CPU AMD.

• 3.1 милиона фалшиви звезди в GitHub;
• 4 злонамерени пакета в crates.io;
• OSS Rebuild за откриване на злонамерени промени в пакети;
• Злонамерени пакети в AUR;
• Злонамерени пакети в AUR;
• Злонамерени пакети в crates.io;
• Втора атака на червей върху NPM;
• Инциденти със сигурността в PyPI и crates.io;
• Компрометиране на 18 NPM пакета с повече от 2 милиарда изтегляния на седмица;
• Компрометиране на NPM пакета xrpl;
• Компрометиране на NPM пакета DuckDB;
• Лъжлива блокировка на NPM пакета Stylus;
• Компрометирани 817 хранилища в GitHub;
• Уязвимост поради премахване на зависимост в PyPI;
• Фишинг в crates.io;
• Фишинг на асоциирани пакети в PyPI;
• Червей в NPM.

• Нарушаване на съвместимостта на Windows Server с Samba;
• Неуспехи поради нашествие на AI индексиращи инструменти;
• Неуспех на Cloudflare поради unwrap;
• Неуспех на Cloudflare поради деактивиране на Lua обработчика.

• Злонамерени 3D модели за атака на Blender;
• Контрол над кластера Kubernetes чрез уязвимости в ingress-nginx;
• Изтичане на 400 хиляди секрети заради червей Shai-Hulud 2;
• Уязвимости за компрометиране на пакети Fedora и openSUSE;
• Уязвимост в SSL.com, която позволява получаване на сертификат за чужд домейн;
• Фишинг атака над асоциирани NPM пакети.

• Блокиране на WinRing0 в Windows;
• Инцидент с прихващане на DNS сървъра MasterCard;
• Компрометиране на интерфейса на Subaru;
• Подмяна на кореновия сертификат iVentoy в Windows;
• Заплаха от свиване на CVE;
• Премахване на Deepin от openSUSE;
• Унасяне на данни DeepSeek.

През изминалата година на OpenNET бяха публикувани 1520 новини, оставили 173 хиляди коментара. През есента на 2025 година проектът OpenNET ще отпразнува 29 години.

Източник: opennet.ru