Наиболее важные события 2025 года, связанные с открытыми проектами

• Intel прекратил разработку Clear Linux;
• Бесплатный RHEL для предприятий;
• В Fedora прекращает поддержку i686;
• Обеспечены повторяемые сборки Live-образов Debian;
• Переход openSUSE Tumbleweed на SELinux;
• Поддержка RISC-V в RHEL, CentOS и Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Запуск программ FreeBSD в Linux;
• MinC;
• OpenBSD 7.7;
• Воспроизводимые сборки FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone от Фонда СПО;
• Marathon OS и Marathon Shell;
• postmarketOS 25.06 перешёл на systemd, postmarketOS 25.12;
• РОСА Мобайл 2.0;
• Сворачивание PinePhone Pro;
• Смартфон FLX1s на базе Debian и Phosh;
• Смартфон Liberux NEXX;
• Часы на базе PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Linux-терминал в Android;
• В Android добавлена поддержка запуска графических Linux-приложений;
• Непрерывно обновляемая ветка Android Canary;
• Ограничение информации об уязвимостях, исправленных в Android;
• Переход к разработке Android за закрытыми дверями;
• Поддержка Android в Swift;
• Прекращение публикации кода для Google Pixel в Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine — аналог PPA для Debian;
• FAIR — децентрализованный пакетный менеджер для WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu прекращает поддержку сеанса X11 в GNOME;
• В Fedora оставлен только GNOME на базе Wayland;
• Прекращение разработки NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 объявлен устаревшим в GTK;
• Разработчики САПР KiCad рекомендовали использовать X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA открыла Flow GPU;
• ZLUDA 4.
• AMD прекратил разработку AMDVLK в пользу Mesa RADV;
• Замена Nouveau на Zink в Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• Началась разработка видеоредактора OpenCut.

• AV2 на 30% эффективнее AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Видеокодек AV2;
• Видеокодек Theora 1.2;
• Формат объёмного звука Eclipsa.

• Android переходит на Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Движок симуляции физических процессов Newton;
• САПР KiCad 9.0;
• Созданный в Blender мультфильм получил Оскар.

• Doom для САПР KiCAD и осциллографа;
• Godot 4.4, форк Redot;
• Lossless Scalings Frame Generation для Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Игровая консоль Lenovo на базе SteamOS;
• Игровая консоль OrangePi Neo с Manjaro Linux;
• Опубликован код игры Team Fortress 2;
• Приставка Steam Machine с Linux.

• Apple открыл сборочную систему Swift Build;
• Google открыл Pebble OS для умных часов;
• Intel открыл iaprof;
• OpenZL для сжатия структурированных наборов данных;
• Qualcomm открыл компоновщик ELD;
• TuxTape — инфраструктура live-патчей к ядру Linux;
• Открытие Intel Tofino P4;
• Открытие недостающего кода умных часов Pebble Watch;
• Открыт инструментарий для VST и ASIO;
• Открыт код Windows Subsystem for Linux;
• Открыт код игр серии Command & Conquer;
• Открыт код игры Блицкриг;
• Открыт код ядра BlueOS;
• Открытый человекоподобный робот;
• Яндекс открыл Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft открыл код СУБД DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Игра DOOM на SQL;
• СУБД Citus 13.0;
• СУБД EdgeDB переименована в Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox как AI-браузер;
• Firefox перешёл с Mercurial на Git;
• Включение WebGPU в Firefox и Safari;
• Диверсификация бизнеса Mozilla;
• Новые требования к Firefox-дополнениям;
• Фишинг Mozilla.
• Chrome 132-143;
• Возвращение JPEG-XL в Chrome;
• Отказ от блокировки сторонних Cookie в Chrome;
• Прекращение поддержки XSLT в Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro и Thundermail в стиле Gmail;
• Открытый офисный пакет Collabora Office;
• Платёжная система GNU Taler 1.0.

• AI-возможности Chrome;
• AI-модель Devstral для кода;
• AI-модель синтеза речи Zonos;
• Google представил открытый NPU Coral;
• Использование AI для портирования драйвера ftape;
• Ограничения AI в GNOME;
• Оценка числа ошибок в AI-коде;
• Правила использования AI при разработке Fedora;
• Применение AI замедляет разработку ПО.

• Bcachefs как модуль DKMS;
• ntfsplus — новый драйвер NTFS для Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• Распределённая ФС 3FS;
• Теодор Тс’о об ФС и ядре Linux;
• ФС Bcachefs удалена из ядра Linux.

• AMD открыл модуль для виртуализации GPU;
• Flatpak 1.16;
• IncusOS;
• Linux как Dom0 в Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM для виртуализации процессов;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Запуск графических Linux-приложений в Android;
• Механизм Multikernel;
• Платформа виртуализации SEAPATH;
• Поддержка контейнеров с Linux в macOS;
• Система sandbox-изоляции Landrun.

• ClamAV 1.5.0;
• DHCP-сервер Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS переведён на openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker для запуска нескольких ядер Linux;
• Намерение удалить i486 из ядра Linux;
• Порт ядра Linux для WebAssembly;
• Удаление DCCP из ядра Linux.

• 6.13: режим ленивого вытеснения в планировщике задач, поддержка атомарной записи в XFS и Ext4, механизм «multigrain timestamps», адаптивный режим включения полинга в сетевой подсистеме, возможность сборки с оптимизациями AutoFDO, поддержка механизма защиты ARM65 Guarded Control Stack, изоляция виртуальных машин при помощи расширения ARM CCA, раздельные стеки в BPF, удаление ReiserFS, драйвер virtual-cpufreq, netlink API net-shaper, режим монтирования tmpfs без учёта регистра символов, поддержка POSIX-расширений в SMB3, драйвер AMD Cache Optimizer.
• 6.14: драйвер ntsync c примитивами синхронизации Windows NT, настройка балансировки операций чтения в Btrfs RAID1, поддержка reflink в XFS в режиме realtime, возможность некэшируемого буферизированного ввода/вывода, dmem cgroup для ограничения памяти GPU, задействование io_uring в FUSE, делегирование атрибутов в NFS, поддержка атомарной записи в Device mapper, ускорение символических ссылок, управление возможностью выполнения скриптов, поддержка чипов Qualcomm Snapdragon 8 Elite, драйвер для NPU AMD.
• 6.15: механизм аудита в Landlock, режим закрепления маппинга памяти, подсистема fwctl, драйвер Nova для GPU NVIDIA, реализация хост-системы для гипервизора Hyper-V, поддержка зонированных устройств хранения в XFS, оптимизация сетевой подсистемы, удаление опции HIGHMEM64G, scrub-проверка в Bcachefs, возможность контроля над операциями через io_uring.
• 6.16: драйвер для ускорения OpenVPN, механизм Kexec HandOver, включение по умолчанию пятиуровневых таблиц страниц памяти для x86, удаление протокола DCCP, блочный драйвер zloop, возможность отправки core-дампов через UNIX-сокет, поддержка атомарной записи в XFS, offload-обработка звука для USB-устройств, оптимизации в Ext4, виртуальный драйвер TPM (Trusted Platform Module), полноценная реализация Device Memory TCP, поддержка неименованных каналов в io_uring, подготовка к интеграции DRM-драйвера Asahi, механизм «usermode queue» в драйвере AMDGPU, поддержка Intel TDE (Trusted Domain Extensions) и Intel APE (Advanced Performance Extensions).
• 6.17: повышение производительности Btrfs, системные вызовы file_getattr() и file_setattr(), унификация однопроцессорных и многопроцессорных конфигураций в планировщике задач, модуль DAMON_STAT со статистикой доступа к памяти, поддержка Live-патчей на системах ARM64, отправка core-дампов через сокет AF_UNIX, лимитирование SCHED_EXT через cgroup, упрощённая настройка защиты от уязвимостей в CPU, сборка в Clang с инициализацией переменных в стеке, защита от подмены /proc, расширение подсистемы RV (Runtime Verification), ограничение сокетов AF_UNIX через AppArmor, алгоритм контроля перегрузок TCP DualPI2.
• 6.18: dm-pcache для дискового кэширования в энергонезависимой памяти (PMEM), удаление Bcachefs, online-режим проверки XFS, драйверы Binder (Android IPC) и Tyr (GPU Mali) на Rust, возможность создания USB-драйверов на Rust, оптимизация кэширования в аллокаторе памяти SLUB, адресация пространств имён по файловым дескрипторам, ускорение работы подкачки (swap), верификация BPF-программ по цифровой подписи, виртуализация Intel CET в KVM, сетевой протокол PSP (гибрид TLS и IPsec), поддержка IP-расширения AccECN, оптимизация UDP-стека.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh для аутентификации в SSH через OpenID Connect;
• Proton Authenticator;
• TLS-сертификаты Let’s Encrypt для IP-адресов;
• VeraCrypt 1.26.18;
• zssh;
• Математически верифицированные криптоалгоритмы в Python;
• Начало производства чипов OpenTitan;
• Сертификаты Let’s Encrypt будут действовать 45 дней;
• Устаревание 11 методов верификации доменов для TLS-сертификатов.
• Обход верификации в OpenPGP.js.

• Атака GPURowhammer на память GPU ;
• Атака Training Solo на CPU Intel ;
• Атака VMScape на CPU AMD и Intel;
• Атака TSA на CPU AMD;
• Доступ к SMM в CPU AMD;
• Проблемы с RDSEED в AMD Zen 5.

• CDC-атака на системы резервного копирования;
• Clickjacking-атака на менеджеры паролей;
• MadeYouReset — DoS на HTTP/2;
• Phoenix — атака на чипы DDR5;
• Pixnapping для определения содержимого экрана;
• Атака Whisper Leak;
• Атака на GitHub Copilot;
• Доступ к приватным репозиториям GitHub;
• Использование io_uring для обхода анализаторов системных вызовов.

• 12 тысяч API-ключей и паролей в Common Crawl;
• ИИ как новый вектор атаки на ПО;
• Недокументированные команды в чипах ESP32;
• Оценка квантового компьютера для взлома RSA-2048;
• Скрытый shell в синтезаторе Yamaha, вызываемый через MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM и udisks;
• screen;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Обход защиты user namespace в Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab и ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM в OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Rust-библиотеки для TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Обход экранирования кавычек в psql;
• Подстановка SQL-запроса в Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• Автор HaveIBeenPwned стал жертвой фишинга;
• Взлом GitLab-сервера Red Hat;
• Взлом сайта Xubuntu;
• Компрометация changed-files;
• Отчёт о взломе Xubuntu.org.

• 17 из 20 VPN-сервисов передают неверную информацию о странах;
• Facebook и Yandex уличены в деанонимизации сеансов в браузерах;
• Google оставит в Android возможность установки неверифицированных сторонних приложений;
• KDE отказывается от TLS и реформирует телеметрию;
• Анализ отправляемой браузерами телеметрии;
• Браузерные дополнения вовлекают в построение распределённой сети загрузки контента для AI-ботов;
• Подробности о верификации разработчиков Android-приложений;
• Приватность StarDict в Debian;
• Сворачивание Privacy Sandbox;
• Утечка кода Великого китайского фаервола;
• Утилита Oniux от Tor.

• Проблемы с безопасностью в Bluetooth SoC Airoha;
• Узвимость в Bluetooth-стеке Android;
• Уязвимости в Zyxel, Netgear и D-Link.

• Уязвимость в finit;
• Проблемы в GRUB2;
• Инструментарий для изменения микрокода AMD;
• Обход дискового шифрования на базе TPM2;
• Обход изоляции SEV-SNP в CPU AMD;
• Уязвимость в загрузчике микрокода CPU AMD.

• 3.1 млн накрученных звёзд на GitHub;
• 4 вредоносных пакета в crates.io;
• OSS Rebuild для выявления вредоносных изменений в пакетах;
• Вредоносные пакеты в AUR;
• Вредоносные пакеты в AUR;
• Вредоносные пакеты в crates.io;
• Вторая атака червя на NPM;
• Инциденты с безопасностью в PyPI и crates.io;
• Компрометация 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю;
• Компрометация NPM-пакета xrpl;
• Компрометация NPM-пакетов DuckDB;
• Ложная блокировка NPM-пакета Stylus;
• Скомпрометировано 817 репозиториев на GitHub;
• Уязвимость из-за удаления зависимости в PyPI;
• Фишинг crates.io;
• Фишинг сопровождающих пакеты в PyPI;
• Червь в NPM.

• Нарушение совместимости Windows Server с Samba;
• Сбои из-за нашествия ИИ-индексаторов;
• Сбой Cloudflare из-за unwrap;
• Сбой Cloudflare из-за отключения Lua-обработчика.

• Вредоносные 3D-модели для атаки на Blender;
• Контроль над кластером Kubernetes через уязвимости в ingress-nginx;
• Утечка 400 тысяч секретов из-за червя Shai-Hulud 2;
• Уязвимости для компрометации пакетов Fedora и openSUSE;
• Уязвимость в SSL.com, позволявшая получить сертификат для чужого домена;
• Фишинг-атака на сопровождающих NPM-пакеты.

• Блокировка WinRing0 в Windows;
• Инцидент с перехватом DNS-сервера MasterCard;
• Компрометация служебного интерфейса Subaru;
• Подстановка iVentoy корневого сертификата в Windows;
• Угроза сворачивания CVE;
• Удаление Deepin из openSUSE;
• Утечка БД DeepSeek.

За год на OpenNET было опубликовано 1520 новостей, на которые было оставлено 173 тысячи комментариев. Осенью 2025 года проекту OpenNET исполнилось 29 лет.

Источник: opennet.ru