Най-значимите събития за 2025 година, свързани с отворени проекти

• Intel прекрати разработката на Clear Linux;
• Безплатен RHEL за предприятия;
• Fedora спира поддръжката на i686;
• Осигурени повторяеми сборки на Live-образи на Debian;
• Преминаване на openSUSE Tumbleweed на SELinux;
• Поддръжка на RISC-V в RHEL, CentOS и Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Стартиране на програми FreeBSD в Linux;
• MinC;
• OpenBSD 7.7;
• Възпроизвеждаеми сборки FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone от Фонда за свободен софтуер;
• Marathon OS и Marathon Shell;
• postmarketOS 25.06 преминава на systemd, postmarketOS 25.12;
• РОСА Мобайл 2.0;
• Свиване на PinePhone Pro;
• Смартфон FLX1s на базата на Debian и Phosh;
• Смартфон Liberux NEXX;
• Часовник на базата на PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Linux-терминал в Android;
• Добавена поддръжка за стартиране на графични Linux-приложения в Android;
• Непрекъснато обновяваща се версия на Android Canary;
• Ограничение на информацията за уязвимости, поправени в Android;
• Преминаване към разработка на Android при затворени врати;
• Поддръжка на Android в Swift;
• Прекратяване на публикацията на кода за Google Pixel в Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine — аналог на PPA за Debian;
• FAIR — децентрализиран пакетен мениджър за WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu прекращает поддержку сессии X11 в GNOME;
• В Fedora оставлен только GNOME на базе Wayland;
• Прекращение разработки NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 объявлен устаревшим в GTK;
• Разработчики САПР KiCad рекомендовали использовать X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA открыла Flow GPU;
• ZLUDA 4.
• AMD прекратил разработку AMDVLK в пользу Mesa RADV;
• Замена Nouveau на Zink в Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• Началась разработка видеоредактора OpenCut.

• AV2 на 30% эффективнее AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Видеокодек AV2;
• Видеокодек Theora 1.2;
• Формат объёмного звука Eclipsa.

• Android переходит на Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Движок симуляции физических процессов Newton;
• САПР KiCad 9.0;
• Созданный в Blender мультфильм получил Оскар.

• Doom для САПР KiCAD и осциллографа;
• Godot 4.4, форк Redot;
• Lossless Scalings Frame Generation для Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Игровая консоль Lenovo на базе SteamOS;
• Игровая консоль OrangePi Neo с Manjaro Linux;
• Опубликован код игры Team Fortress 2;
• Приставка Steam Machine с Linux.

• Apple открыл сборочную систему Swift Build;
• Google открыл Pebble OS для умных часов;
• Intel открыл iaprof;
• OpenZL для сжатия структурированных наборов данных;
• Qualcomm открыл компоновщик ELD;
• TuxTape — инфраструктура live-патчей к ядру Linux;
• Открытие Intel Tofino P4;
• Открытие недостающего кода умных часов Pebble Watch;
• Открыт инструментарий для VST и ASIO;
• Открыт код Windows Subsystem for Linux;
• Открыт код игр серии Command & Conquer;
• Открыт код игры Блицкриг;
• Открыт код ядра BlueOS;
• Открытый человекоподобный робот;
• Яндекс открыл Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft открыл код СУБД DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Игра DOOM на SQL;
• СУБД Citus 13.0;
• СУБД EdgeDB е трансформирана в Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox като AI-браузер;
• Firefox премина от Mercurial на Git;
• Активиране на WebGPU в Firefox и Safari;
• Диверсификация на бизнеса на Mozilla;
• Нови изисквания за добавките на Firefox;
• Фишинг в Mozilla.
• Chrome 132-143;
• Възвръщане на JPEG-XL в Chrome;
• Отказ от блокирането на трети страни Cookie в Chrome;
• Прекратяване на поддръжката на XSLT в Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro и Thundermail в стил Gmail;
• Офисен пакет с отворен код Collabora Office;
• Платежна система GNU Taler 1.0.

• AI-възможности на Chrome;
• AI-модел Devstral за код;
• AI-модел за синтез на реч Zonos;
• Google представи отворен NPU Coral;
• Използване на AI за портинг на драйвера ftape;
• Ограничения на AI в GNOME;
• Оценка на броя грешки в AI-кода;
• Правила за използване на AI при разработка на Fedora;
• Използването на AI забавя разработката на софтуер.

• Bcachefs като модул DKMS;
• ntfsplus — нов драйвер NTFS за Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• Распределена ФС 3FS;
• Теодор Тс’о за ФС и ядрото на Linux;
• ФС Bcachefs е изтрита от ядрото на Linux.

• AMD откри модул за виртуализация на GPU;
• Flatpak 1.16;
• IncusOS;
• Linux като Dom0 в Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM за виртуализация на процеси;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Стартиране на графични Linux-приложения в Android;
• Механизъм Multikernel;
• Платформа за виртуализация SEAPATH;
• Поддръжка на контейнери с Linux в macOS;
• Система за пясъчна изолация Landrun.

• ClamAV 1.5.0;
• DHCP-сервер Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS премина на openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker за стартиране на няколко ядра Linux;
• Намерение да бъде премахнат i486 от ядрото на Linux;
• Порт на ядрото на Linux за WebAssembly;
• Премахване на DCCP от ядрото на Linux.

• 6.13: режим на мързеливо изместване в планировчика на задачи, поддръжка на атомарно записване в XFS и Ext4, механизъм „multigrain timestamps“, адаптивен режим за включване на пълнене в мрежовата подсистема, възможност за компилиране с оптимизации AutoFDO, поддръжка на механизма за защита ARM65 Guarded Control Stack, изолация на виртуални машини чрез разширение ARM CCA, отделни стеки в BPF, премахване на ReiserFS, драйвер virtual-cpufreq, netlink API net-shaper, режим на монтиране tmpfs без разглеждане на регистъра на символите, поддръжка на POSIX-разширения в SMB3, драйвер AMD Cache Optimizer.
• 6.14: драйвер ntsync с примитивами синхронизации Windows NT, настройка балансировки операций чтения в Btrfs RAID1, поддержка reflink в XFS в режиме realtime, возможность некэшируемого буферизированного ввода/вывода, dmem cgroup для ограничения памяти GPU, задействование io_uring в FUSE, делегирование атрибутов в NFS, поддержка атомарной записи в Device mapper, ускорение символических ссылок, управление возможностью выполнения скриптов, поддержка чипов Qualcomm Snapdragon 8 Elite, драйвер для NPU AMD.
• 6.15: механизм аудита в Landlock, режим закрепления маппинга памяти, подсистема fwctl, драйвер Nova для GPU NVIDIA, реализация хост-системы для гипервизора Hyper-V, поддержка зонированных устройств хранения в XFS, оптимизация сетевой подсистемы, удаление опции HIGHMEM64G, scrub-проверка в Bcachefs, возможность контроля над операциями через io_uring.
• 6.16: драйвер для ускорения OpenVPN, механизм Kexec HandOver, включение по умолчанию пятиуровневых таблиц страниц памяти для x86, удаление протокола DCCP, блочный драйвер zloop, возможность отправки core-дампов через UNIX-сокет, поддержка атомарной записи в XFS, offload-обработка звука для USB-устройств, оптимизации в Ext4, виртуальный драйвер TPM (Trusted Platform Module), полноценная реализация Device Memory TCP, поддержка неименованных каналов в io_uring, подготовка к интеграции DRM-драйвера Asahi, механизм «usermode queue» в драйвере AMDGPU, поддержка Intel TDE (Trusted Domain Extensions) и Intel APE (Advanced Performance Extensions).
• 6.17: повышение производительности Btrfs, системные вызовы file_getattr() и file_setattr(), унификация однопроцессорных и многопроцессорных конфигураций в планировщике задач, модуль DAMON_STAT со статистикой доступа к памяти, поддержка Live-патчей на системах ARM64, отправка core-дампов через сокет AF_UNIX, лимитирование SCHED_EXT через cgroup, упрощённая настройка защиты от уязвимостей в CPU, сборка в Clang с инициализацией переменных в стеке, защита от подмены /proc, расширение подсистемы RV (Runtime Verification), ограничение сокетов AF_UNIX через AppArmor, алгоритм контроля перегрузок TCP DualPI2.
• 6.18: dm-pcache за дисково кеширане в енергонезависима памет (PMEM), изтриване на Bcachefs, online режим на проверка на XFS, драйвери Binder (Android IPC) и Tyr (GPU Mali) на Rust, възможност за създаване на USB драйвери на Rust, оптимизация на кеширането в алокатора на памет SLUB, адресиране на пространства от имена по файлови дескриптори, ускоряване на работа с подкачване (swap), верификация на BPF програми по цифрова подпис, виртуализация Intel CET в KVM, мрежови протокол PSP (хибрид на TLS и IPsec), поддръжка на IP разширение AccECN, оптимизация на UDP стека.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh за удостоверяване в SSH чрез OpenID Connect;
• Proton Authenticator;
• TLS сертификати Let’s Encrypt за IP адреси;
• VeraCrypt 1.26.18;
• zssh;
• Математически верифицирани криптоалгоритми в Python;
• Начало на производството на чипове OpenTitan;
• Сертификатите Let’s Encrypt ще важат 45 дни;
• Устаряване на 11 метода за верификация на домейни за TLS сертификати.
• Заобикаляне на верификацията в OpenPGP.js.

• Атака GPURowhammer на паметта на GPU;
• Атака Training Solo на CPU Intel;
• Атака VMScape на CPU AMD и Intel;
• Атака TSA на CPU AMD;
• Достъп до SMM в CPU AMD;
• Проблеми с RDSEED в AMD Zen 5.

• CDC атака на системи за архивиране;
• Clickjacking атака на мениджъри на пароли;
• MadeYouReset — DoS на HTTP/2;
• Phoenix — атака на чипове DDR5;
• Pixnapping за определяне на съдържанието на екрана;
• Атака Whisper Leak;
• Атака на GitHub Copilot;
• Достъп до частни хранилища на GitHub;
• Използване на io_uring за заобикаляне на анализаторите на системни повиквания.

• 12 хиляди API ключове и пароли в Common Crawl;
• ИИ като нов вектор на атака за софтуер;
• Недокументирани команди в чиповете ESP32;
• Оценка на квантов компютър за разбиване на RSA-2048;
• Скрит shell в синтезатора Yamaha, извикан чрез MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM и udisks;
• screen;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Заобикаляне на защитата на user namespace в Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab и ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM в OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Rust библиотеки за TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Заобикаляне на екраниране на кавички в psql;
• Подмяна на SQL запитване в Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• Авторът на HaveIBeenPwned стана жертва на фишинг;
• Хак на GitLab сървър на Red Hat;
• Хак на сайта Xubuntu;
• Компрометиране на changed-files;
• Доклад за хак на Xubuntu.org.

• 17 от 20 VPN услуги предават неверна информация за страните;
• Facebook и Yandex хванати в деанонимизиране на сесии в браузърите;
• Google ще запази възможността за инсталиране на недоверени странични приложения в Android;
• KDE се отказва от TLS и реформира телеметричните данни;
• Анализ на телеметрията, изпращана от браузърите;
• Браузърни добавки участващи в изграждането на разпределена мрежа за зареждане на съдържание за AI ботове;
• Подробности за верификация на разработчиците на Android приложения;
• Приватността на StarDict в Debian;
• Свиване на Privacy Sandbox;
• Изтичане на код от Голямата китайска защитна стена;
• Утилита Oniux от Tor.

• Проблеми със сигурността в Bluetooth SoC Airoha;
• Уязвимост в Bluetooth стека на Android;
• Уязвимости в Zyxel, Netgear и D-Link.

• Уязвимост в finit;
• Проблеми в GRUB2;
• Инструментариум за промяна на микрокода AMD;
• Заобикаляне на дисковото криптиране базирано на TPM2;
• Заобикаляне на изолацията SEV-SNP в CPU AMD;
• Уязвимост в зареждача на микрокода на CPU AMD.

• 3.1 млн. фалшиви звезди в GitHub;
• 4 злонамерени пакета в crates.io;
• OSS Rebuild за разкриване на злонамерени промени в пакетите;
• Злонамерени пакети в AUR;
• Злонамерени пакети в AUR;
• Злонамерени пакети в crates.io;
• Втора атака от червей в NPM;
• Инциденти със сигурността в PyPI и crates.io;
• Компрометиране на 18 NPM пакета с над 2 милиарда сваляния на седмица;
• Компрометиране на NPM пакета xrpl;
• Компрометиране на NPM пакети DuckDB;
• Фалшиво блокиране на NPM пакета Stylus;
• Компрометирани 817 репозитория в GitHub;
• Уязвимост поради изтриване на зависимост в PyPI;
• Фишинг в crates.io;
• Фишинг на съпровождащи пакети в PyPI;
• Червей в NPM.

• Нарушение на съвместимостта на Windows Server с Samba;
• Сблъсъци заради нашествие на AI индексиращи;
• Сблъсък на Cloudflare заради unwrap;
• Сблъсък на Cloudflare заради деактивиране на Lua обработчика.

• Злонамерени 3D модели за атака срещу Blender;
• Контрол над клъстер Kubernetes чрез уязвимости в ingress-nginx;
• Изтичане на 400 хиляди тайни заради червей Shai-Hulud 2;
• Уязвимости за компрометиране на пакети Fedora и openSUSE;
• Уязвимост в SSL.com, която позволяваше получаване на сертификат за чужд домейн;
• Фишинг атака срещу съпровождащите NPM пакети.

• Блокиране на WinRing0 в Windows;
• Инцидент с прихващане на DNS сървъра MasterCard;
• Компрометиране на служебния интерфейс Subaru;
• Подмяна на кореновия сертификат iVentoy в Windows;
• Заплаха от свиване на CVE;
• Премахване на Deepin от openSUSE;
• Изтичане на база данни DeepSeek.

За една година на OpenNET бяха публикувани 1520 новини, на които бяха оставени 173 хиляди коментара. През есента на 2025 година проектът OpenNET навърши 29 години.

Източник: opennet.ru