Най-важните събития през 2025 г. са свързани с проекти с отворен код

• Intel прекрати разработката на Clear. Linux;
• Безплатен RHEL за предприятия;
• Fedora спира поддръжката за i686;
• Осигурете повтаряеми компилации на Live образи Debian;
• Миграция на openSUSE Tumbleweed към SELinux;
• Поддръжка на RISC-V в RHEL, CentOS и Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Изпълняване на FreeBSD програми в Linux;
• МинС;
• OpenBSD 7.7;
• Възпроизводими компилации на FreeBSD.

• /e/OS 3.0;
• Голям плазмен екран на KDE;
• KDE Плазма Мобил 6.5;
• Librephone от Фондацията за свободен софтуер;
• Marathon OS и Marathon Shell;
• postmarketOS 25.06 премина към systemd, postmarketOS 25.12;
• РОСА Мобайл 2.0;
• Сгъване на PinePhone Pro;
• Смартфон FLX1s, базиран на Debian и Фош;
• Смартфон Liberux NEXX;
• Часовник, базиран на PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Linux- терминал в Android;
• В Android Добавена е поддръжка за изпълнение на графични файлове Linux-приложения;
• Непрекъснато актуализиран клон Android Канарче;
• Ограничаване на информацията за уязвимостите, отстранени в Android;
• Преход към развитие Android зад затворени врати;
• Подкрепа Android в Суифт;
• Пускането на кода на Google Pixel е спряно Android AOSP.

• AerynOS;
• апк 3.0;
• АПТ 3.0.0;
• Дебузинът е аналог на PPA за Debian;
• FAIR е децентрализиран мениджър на пакети за WordPress;
• Обороти 6.0.

• Канела 6.6;
• ГНОМ 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Плазма 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Интерактивен десктоп 2.2;
• Суей 1.11;
• Троица 14.1.5;
• Ubuntu премахва поддръжката на X11 сесии в GNOME;
• Fedora има само GNOME, базиран на Wayland;
• Разработката на NX Desktop е прекратена;

• Аркан 0.7.1;
• Кайро-Док 3.6;
• Просветление 0.27;
• Хайпрланд 0.53;
• labwc 0.9.0;
• чудо-wm 0.8;
• Нири 25.11;
• Реголит 3.2;
• Уейфайър 0.10.

• GTK 4.18, 4.20;
• Кв. 6.9, 6.10;
• СДЛ 3;
• wxWidgets 3.3.0;
• X11 е остарял в GTK;
• Разработчиците на KiCad CAD препоръчват използването на X11.

• Меса 25.0, 25.1, 25.2, 25.3;
• NVIDIA отваря Flow GPU;
• ЗЛУДА 4.
• AMD прекрати разработката на AMDVLK в полза на Mesa RADV;
• Замяна на Nouveau с Zink в Меса.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• Тръбна тел 1.4;
• Разработката на видео редактора OpenCut започна.

• AV2 е с 30% по-ефективен от AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Опус 1.6;
• Видео кодек AV2;
• Видео кодек Theora 1.2;
• Формат на съраунд звук Eclipsa.

• Android превключва към Вулкан;
• Тъмна таблица 5.4.0;
• GIMP 3.0.0;
• Пинта 3.1.

• Блендер 5.0;
• ОтвореноUSD 1.0;
• Симулационен двигател на физиката на Нютон;
• CAD KiCad 9.0;
• Анимационният филм, създаден в Blender, спечели Оскар.

• Гибел за KiCAD и осцилоскоп;
• Годо 4.4, разклонение на Редо;
• Генериране на кадри за мащабиране без загуби Linux;
• Отворен 3D двигател 25.10;
• Протон 10.0;
• SteamOS 3.7;
• Вино 10;
• Игрална конзола Lenovo, базирана на SteamOS;
• Игрална конзола OrangePi Neo с Manjaro Linux;
• Кодът за играта Team Fortress 2 е публикуван;
• Конзола за Steam Machine с Linux.

• Apple отвори своята система за изграждане Swift Build;
• Google отвори Pebble OS за смарт часовници;
• Intel отваря iaprof;
• OpenZL за компресиране на структурирани набори от данни;
• ELD линкер с отворен код от Qualcomm;
• TuxTape — рамка за актуализиране на ядрото на живо Linux;
• Представен е Intel Tofino P4;
• Отключване на липсващия код на смарт часовника Pebble Watch;
• Отворен набор от инструменти за VST и ASIO;
• Кодът е отворен Windows Подсистема за Linux;
• Кодът за поредицата игри Command & Conquer е разкрит;
• Кодът за играта Blitzkrieg е разкрит;
• Кодът на ядрото на BlueOS е с отворен код;
• Отворен хуманоиден робот;
• Yandex отвори Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft предостави отворен код на своята база данни DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Редис 8.0-8.4;
• TidesDB 1.0;
• Валкей 9.0;
• Облак ZeroDay;
• DOOM игра на SQL;
• СУБД Citus 13.0;
• СУБД EdgeDB е преименувана на Gel.

• Микро QuickJS;
• Node.js 24, 25.

• Дило 3.2.0.
• Файрфокс 134-146;
• Firefox като браузър с изкуствен интелект;
• Firefox премина от Mercurial към Git;
• Активиране на WebGPU във Firefox и Safari;
• Диверсифициране на бизнеса на Mozilla;
• Нови изисквания за добавките на Firefox;
• Фишинг в Mozilla.
• Хром 132-143;
• Връщане на JPEG-XL в Chrome;
• Отказ от блокиране на „бисквитки“ на трети страни в Chrome;
• Отмяна на поддръжката на XSLT в Chromium.

• LibreOffice 25.2, 25.8;
• САМО ОФИС 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro и Thundermail в стил Gmail;
• Офис пакет с отворен код Collabora Office;
• Платежната система GNU Taler 1.0.

• Възможностите на Chrome за изкуствен интелект;
• Devstral AI модел за код;
• AI модел за синтез на реч Zonos;
• Google представи Coral NPU с отворен код;
• Използване на изкуствен интелект за портиране на драйвера на ftape;
• Ограничения на изкуствения интелект в GNOME;
• Оценка на броя на грешките в AI кода;
• Насоки за използване на изкуствен интелект за разработка на Fedora;
• Използването на изкуствен интелект забавя разработването на софтуер.

• Bcachefs като DKMS модул;
• ntfsplus — нов NTFS драйвер за Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• Разпределена файлова система 3FS;
• Теодор Цо за FS и ядрото Linux;
• Файловата система Bcachefs е премахната от ядрото. Linux.

• AMD отваря модул за виртуализация на графични процесори;
• Flatpak 1.16;
• IncusOS;
• Linux като Dom0 в Hyper-V;
• Мениджър на център за данни на Proxmox;
• Проксмокс VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM за виртуализация на процеси;
• Виртуална кутия 7.2;
• Ксен 4.20, 4.21;
• Стартиране на графики Linux-приложения в Android;
• Многоядрен механизъм;
• Платформа за виртуализация SEAPATH;
• Поддръжка за контейнери с Linux в macOS;
• Система за изолация на пясъчни кутии Landrun.

• ClamAV 1.5.0;
• DHCP сървър Kea 3.0;
• Гълъбарник 2.4.0;
• Ексим 4.99;
• macOS прехвърлено в openrsync;
• nginx 1.28.0;
• Постфикс 3.10;
• PowerDNS 5.0;
• Самба 4.22, 4.23.

• Паркър за работа с множество ядра Linux;
• Намерение за премахване на i486 от ядрото Linux;
• Порт на ядрото Linux за WebAssembly;
• Премахване на DCCP от ядрото Linux.

• 6.13: режим на лениво превантивно изключване в планировчика на задачи, поддръжка за атомни записи в XFS и Ext4, механизъм за "многозърнести времеви марки", адаптивен режим за активиране на анкетиране в мрежовата подсистема, възможност за изграждане с оптимизации AutoFDO, поддръжка за защитния механизъм ARM65 Guarded Control Stack, изолиране на виртуални машини с помощта на разширението ARM CCA, отделни стекове в BPF, премахване на ReiserFS, драйверът virtual-cpufreq, net-shaper на netlink API, режим на монтиране tmpfs без значение от главни и малки букви, поддръжка за разширения POSIX в SMB3, драйверът AMD Cache Optimizer.
• 6.14: ntsync драйвер с примитиви за синхронизация Windows NT, конфигуриране на балансиране на четенето в Btrfs RAID1, поддръжка на рефлинкове в реално време в XFS, активиране на некешируем буфериран входно-изходен трафик, dmem cgroup за ограничаване на паметта на графичния процесор, активиране на io_uring в FUSE, делегиране на атрибути в NFS, поддръжка на атомни записи в Device Mapper, ускоряване на символни връзки, контролиране на изпълнението на скриптове, поддръжка на чипове Qualcomm Snapdragon 8 Elite и драйвер за AMD NPU.
• 6.15: Механизъм за одит на сухопътни зони, режим на закрепване на картографиране на паметта, подсистема fwctl, драйвер Nova за графични процесори NVIDIA, имплементация на хост система за хипервизор Hyper-V, поддръжка за зонирани устройства за съхранение в XFS, оптимизация на мрежовата подсистема, премахване на опцията HIGHMEM64G, проверка за скраб в Bcachefs, възможност за контрол на операциите чрез io_uring.
• 6.16: Ускорител OpenVPN, механизъм Kexec HandOver, активиране на петстепенни таблици на страници в паметта по подразбиране за x86, премахване на протокола DCCP, драйвер за блокове zloop, възможност за изпращане на дъмпове на ядрото чрез UNIX сокет, поддръжка за атомно записване в XFS, обработка на звука от USB устройства, оптимизации в Ext4, виртуален TPM (Trusted Platform Module) драйвер, пълна имплементация на Device Memory TCP, поддръжка за неназовани канали в io_uring, подготовка за интеграцията на драйвера Asahi DRM, механизмът "usermode queue" в драйвера AMDGPU, поддръжка за Intel TDE (Trusted Domain Extensions) и Intel APE (Advanced Performance Extensions).
• 6.17: Подобрения в производителността на Btrfs, системни извиквания file_getattr() и file_setattr(), обединяване на конфигурации за един и няколко процесора в планировчика на задачи, модул DAMON_STAT със статистика за достъп до памет, поддръжка за Live пачове на ARM64 системи, изпращане на дъмпове на ядрото чрез сокета AF_UNIX, ограничаване на SCHED_EXT чрез cgroup, опростена конфигурация на защитата срещу уязвимости на процесора, компилация на Clang с инициализация на променливи в стека, защита срещу подправяне на /proc, разширение на подсистемата RV (Runtime Verification), ограничаване на сокетите AF_UNIX чрез AppArmor, алгоритъмът за контрол на претоварването на TCP DualPI2.
• 6.18: dm-pcache за кеширане на диск в енергонезависима памет (PMEM), премахване на Bcachefs, режим на онлайн проверка на XFS, драйвери за Binder (Android IPC) и Tyr (GPU Mali) в Rust, възможността за създаване на USB драйвери в Rust, оптимизация на кеширането в разпределителя на памет SLUB, адресиране на пространства от имена чрез файлови дескриптори, ускоряване на swap, проверка на BPF програми чрез цифров подпис, виртуализация на Intel CET в KVM, PSP мрежов протокол (хибрид от TLS и IPsec), поддръжка за разширението AccECN IP, оптимизация на UDP стека.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh за SSH удостоверяване чрез OpenID Connect;
• Протонен удостоверител;
• Нека криптираме TLS сертификати за IP адреси;
• ВераКрипт 1.26.18;
• зсш;
• Математически верифицирани криптографски алгоритми в Python;
• Старт на производството на чипове OpenTitan;
• Сертификатите Let's Encrypt ще бъдат валидни 45 дни;
• Отхвърляне на 11 метода за проверка на домейни за TLS сертификати.
• Заобикаляне на проверката в OpenPGP.js.

• Атака на GPURowhammer върху паметта на графичния процесор;
• Тренировъчна самостоятелна атака срещу процесора на Intel;
• VMScape атака срещу процесори на AMD и Intel;
• TSA атака срещу AMD процесор;
• Достъп до SMM в AMD процесор;
• Проблеми с RDSEED в AMD Zen 5.

• Атака на CDC срещу резервни системи;
• Атака с кликджекинг върху мениджъри на пароли;
• MadeYouReset - DoS на HTTP/2;
• Phoenix - атака срещу DDR5 чипове;
• Пикселно създаване за определяне на съдържанието на екрана;
• Атака с изтичане на информация чрез шепот;
• Атака срещу GitHub Copilot;
• Достъп до частни хранилища в GitHub;
• Използване на io_uring за заобикаляне на анализаторите на системни повиквания.

• 12 хиляди API ключа и пароли в Common Crawl;
• Изкуственият интелект като нов вектор на атака за софтуер;
• Недокументирани команди в ESP32 чипове;
• Оценка на квантов компютър за разбиване на RSA-2048;
• Скрита обвивка в синтезатор Yamaha, задействана чрез MIDI.

• apport, systemd-coredump;
• Ексим;
• Глибк;
• GRUB2;
• KDE LightDM поздравител;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Никс, Ликс, Гикс;
• pam-u2f;
• PAM и udisks;
• екран;
• smb4k;
• судо;
• sudo-rs;
• vsock;
• Заобикаляне на защитата на потребителското пространство от имена в Ubuntu.

• ADOb;
• ClamAV;
• КонМан, c-ares;
• SSH с Ерланг/ОТП;
• Ексим;
• FreeBSD продаден;
• БезплатенТип;
• Git;
• GitLab и ruby-saml;
• Помощ за GNOME, GIMP;
• GnuPG;
• Гоги;
• KDE конзола;
• ксмбд;
• Калинка;
• libpng;
• LibreOffice;
• libsoup;
• MITM в OpenSSH;
• мюсюлманин;
• Net-SNMP;
• Никспакс;
• ОтвореноH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Пърл;
• Реагирайте;
• Red Hat OpenShift AI;
• Редис, Валки;
• rsync;
• Rust библиотеки за TAR;
• самба;
• SUSE мениджър;
• tar-fs, 7-Zip;
• Заобикаляне на екранирането на цитати в psql;
• Заместване на SQL заявка в Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ирландия 2025;
• Авторът на HaveIBeenPwned стана жертва на фишинг;
• Хакване на GitLab сървър на Red Hat;
• Хакване на уебсайт Xubuntu;
• Компрометиране на променени файлове;
• Доклад за хакерска атака Xubuntu. Ed.

• 17 от 20 VPN услуги предоставят невярна информация за държавата;
• Facebook и Yandex бяха хванати да деанонимизират сесии в браузъри;
• Google ще си тръгне Android възможността за инсталиране на непроверени приложения на трети страни;
• KDE отхвърля TLS и реформира телеметрията;
• Анализ на телеметрията, изпратена от браузърите;
• Разширенията на браузъра включват изграждането на разпределена мрежа от изтегляния на съдържание за AI ботове;
• Подробности за проверката на разработчика Android-приложения;
• Поверителност в StarDict Debian;
• Свиваща се среда за поверителност;
• Изтече код на Великата китайска защитна стена;
• Помощната програма Oniux от Tor.

• Проблеми със сигурността в Bluetooth SoC на Airoha;
• Уязвимост в Bluetooth стека Android;
• Уязвимости в Zyxel, Netgear и D-Link.

• Уязвимост в крайност;
• Проблеми в GRUB2;
• Инструментариум за модификация на микрокод на AMD;
• Заобикаляне на TPM2-базирано криптиране на диска;
• Заобикаляне на SEV-SNP изолацията в AMD процесори;
• Уязвимост в зареждащия механизъм за микрокод на процесора AMD.

• 3.1 милиона надути звезди в GitHub;
• 4 злонамерени пакета в crates.io;
• Преизграждане на OSS за откриване на злонамерени промени в пакетите;
• Злонамерени пакети в AUR;
• Злонамерени пакети в AUR;
• Злонамерени пакети в crates.io;
• Втора атака на червеи срещу NPM;
• Инциденти със сигурността в PyPI и crates.io;
• Компрометиране на 18 NPM пакета, с над 2 милиарда изтегляния седмично;
• Компрометиране на NPM пакета xrpl;
• Компрометирани NPM пакети на DuckDB;
• Фалшиво блокиране на Stylus NPM пакета;
• 817 хранилища в GitHub бяха компрометирани;
• Уязвимост при премахване на зависимости от PyPI;
• Фишинг crates.io;
• Поддръжници на фишинг пакети в PyPI;
• Червей в NPM.

• Нарушение на съвместимостта Windows Server със Самба;
• Неуспехи, дължащи се на нахлуването на индексатори с изкуствен интелект;
• Прекъсване на Cloudflare поради разопаковане;
• Cloudflare се срина поради деактивиране на Lua манипулатора.

• Злонамерени 3D модели за атака срещу Blender;
• Контрол върху клъстер Kubernetes чрез уязвимости в ingress-nginx;
• 400 000 тайни, изтекли от червея Shai-Hulud 2;
• Уязвимости за компрометиране на пакети на Fedora и openSUSE;
• Уязвимост в SSL.com позволи на потребител да получи сертификат за различен домейн;
• Фишинг атака срещу администратори на NPM пакети.

• Блокиране на WinRing0 в Windows;
• Инцидент с отвличане на DNS сървър на MasterCard;
• Компрометиране на сервизния интерфейс на Subaru;
• Заместване на коренния сертификат на iVentoy в Windows;
• Заплаха за връщане към предишна версия на CVE;
• Премахване на Deepin от openSUSE;
• Теч на базата данни на DeepSeek.

През годината в OpenNET са публикувани 1520 новини с оставени 173 2025 коментара. През есента на 29 г. проектът OpenNET навърши XNUMX години.

Източник: opennet.ru