ProHoster > Blog > Novinky internetu > Nejdůležitější události roku 2025 týkající se otevřených projektů.

Nejdůležitější události roku 2025 týkající se otevřených projektů.

Sumář nejdůležitějších a nejvýznamnějších událostí roku 2025, které se týkají otevřených projektů a informační bezpečnosti:

  • Konflikty:
    • Konflikt okolo domény putty.org;
    • Konflikt moderátorů NixOS s řídící radou;
    • Záměr vyloučit Bcachefs z jádra Linux;
    • Odchod Pythonu od grantu;
    • Odchod Automattic od vývoje WordPress;
    • Protest japonského společenství Mozilla Support;
    • Údržbář libxml2 se vzdal zvláštního přístupu k odstranění zranitelností;
    • Hrozba žaloby OBS Studio proti Fedoře;
    • Odstranění správců RubyGems.org a vytvoření Gem Cooperative;
    • Odchod lídra Asahi Linux;
    • Odchod hlavního správce Nouveau;
    • Odchod správce Dash to Panel.
  • Sankce a blokace:
    • F-Droid je v ohrožení uzavření;
    • GitHub převedl Organic Maps do archivačního režimu;
    • Google omezil Android aplikaci Nextcloud;
    • Microsoft C/C++ Extension byl zablokován v forkách VS Code;
    • Blokace Rockchip MPP kvůli kopírování kódu z FFmpeg;
    • Blokace všech uživatelů z Velké Británie na fóru Haiku;
    • Blokace příznivců forku WordPress;
    • Deaktivace uBlock Origin v Chrome Web Store;
    • Chybné odstranění rozšíření k VSCode;
    • Dodržování sankcí v otevřeném softwaru.
  • Forky:
    • CoMaps — fork Organic Maps;
    • libAdapta — fork libAdwaita;
    • Kompzitní server ACS od AMD, fork Weston;
    • X11Libre — fork X.Org Server;
    • Zedless — fork editoru Zed;
    • OpenVox — fork Puppet.
  • Fúze, spojení a společné projekty:
    • GitHub repozitář RubyGems přešel k Ruby Core Team;
    • IBM koupila Confluent;
    • Microsoft převzal správu GitHub;
    • Qualcomm koupila Arduino;
    • Anthropic koupila Bun;
    • Herní engine Nau Engine byl předán komunitě;
    • Fúze HashiCorp s IBM;
    • Podpora projektů na engine Chromium.
  • Soudní spory:
    • Antimonopolní soud o osudu Chrome a Android;
    • Porušení GPL společností Vizio;
    • Porušení LGPL společností AVM;
    • Soudní spor o legálnosti blokátorů reklamy.
  • Patenty a autorská práva:
    • Iniciativa na zrušení ochranné známky JavaScript;
    • Použití knih pro trénink AI modelů bylo uznáno jako spravedlivé použití;
    • Rebranding Fondu Apache;
    • Změna názvu projektu Varnish-Cache kvůli ochranné známce;
    • Podstata používání DRM video službami;
    • Zrušení závazku Mozilla neprodávat data uživatelů.
  • Zákony a pravidla:
    • Zákaz instalace nezaregistrovaných aplikací v Android;
    • Použití AI v Fedoře;
    • Hrozby projektu GrapheneOS kvůli odmítnutí integrovat zadní vrátka;
    • Eric Raymond proti kodexům chování.
  • Licence:
    • AI model pro analýzu licenční čistoty kódu;
    • Poplatek za údržbu — platba za správu otevřeného kódu;
    • Open WebUI přešel na proprietární licenci;
    • PHP přechází na licenci BSD;
    • Planka přešla na neotevřenou licenci;
    • Redis se vrátil k otevřené licenci;
    • Distribuce Apertis bez kódu pod licencí GPLv3;
    • Kritéria otevřenosti AI modelů od Debianu;
    • Licence Copyleft-next;
    • Podmínky použití Firefoxu.
  • Podpora OSS:
    • Studie o vyhoření vývojářů OSS;
    • Otevřený software v podnikové sféře;
    • Principy Open Source od OSN;
    • Statistiky GitHubu.
  • Platformy pro vývoj:
    • Služba spolupráce na vývoji Fedora Forge;
    • Ve Fedora bylo navrženo zapojit Flathub;
    • Odolnost veřejných repozitářů, jako jsou PyPI, Crates.io, Packagist a Maven.
  • Programovací jazyky a kompilátory:
    • Crystal 1.16;
    • GCC 15;
    • Go 1.24, 1.25;
    • Hare 0.25.2;
    • Java 24, 25;
    • JIT kompilátor ZJIT v Ruby;
    • LLVM 20, 21;
    • Lua 5.5;
    • Microsoft převádí kompilátor TypeScript do jazyka Go;
    • Mono 6.14.0;
    • Perl 5.42;
    • PHP 8.5;
    • Ruby 4.0;
    • Programovací jazyk Gauntlet.
  • Vývojové nástroje:
    • CMake 4.0.0;
    • Emscripten 4.0;
    • GDB 17;
    • Git 2.48-2.52;
    • Backend TPDE-LLVM;
    • Opakované sestavení Fedora;
    • Ukončení podpory Bazaar v Launchpadu.
  • Python:
    • Python 3.14;
    • Útok prostřednictvím komentáře v Python skriptu;
    • Výkon CPython za 5 let;
    • Procesor PyXL pro bajtový kód Pythonu.
  • Bezpečné programování:
    • Memsafe pro bezpečnou práci s pamětí v C++;
    • Bjørn Stroustrup vyzval ke standardizaci profilů C++;
    • Ochrana proti přetížení bufferů na bázi Clang.
  • Rust:
    • 8% src balíčků v Debian Sid je navázáno na Rust;
    • Chrome byl převeden na Skrifa, napsaný v Rust;
    • Fish byl přepracován v Rust;
    • GotaTun — implementace VPN WireGuard v Rust;
    • Moss — jádro kompatibilní s Linuxem v Rust;
    • Rust 1.84-1.92;
    • Rust 2024;
    • Rust v Git;
    • Rust v GRUB2;
    • Rust jako závislost v CPython;
    • Rust byl převeden do kategorie základních funkcí jádra Linux;
    • sudo-rs v Ubuntu;
    • Ubuntu nahrazuje GNU Coreutils na uutils;
    • Autorství Rust wrapperů pro subsystém DRM;
    • Začlenění Rust kódu do jádra bez účasti údržovatelů;
    • Začlenění ovladače Nova pro GPU NVIDIA do jádra;
    • Do jádra byl přijat Binder v Rust;
    • Greg Kroah-Hartman o Rustu v jádře;
    • Ovladač Nova pro GPU NVIDIA;
    • Ovladač Tyr pro GPU Mali;
    • Kód v Rustu v APT;
    • Komponenty FreeBSD v Rust;
    • Konflikt při prosazování Rustu v jádře;
    • Postoj Linuse Torvaldse k akceptování změn v Rustu;
    • Specifikace Rust;
    • Úspěchy v propagaci Rustu v Androidu;
    • Odchod údržovatele DMA Mapping a ConfigFS kvůli Rustu.
  • Systémové komponenty:
    • Bash 5.3;
    • Inicializační systém Nitro;
    • Glibc 2.41, 2.42;
    • Kexec HandOver;
    • Orchestrátor pro živé aktualizace;
    • systemd 258, 259;
    • Načítání obrazů přes HTTP v systemd;
    • Restart jádra bez zastavení zařízení;
    • Zesílení závislosti GNOME na systemd.
  • Hardwarové komponenty:
    • Open Printer;
    • WebThings Gateway 2.0;
    • Počítač s klávesnicí Raspberry Pi 500+;
    • Problémy s CPU AMD Zen 5 při používání GNU MP.
  • Firmwary:
    • Coreboot 25.03-25.12, Libreboot 25.06 a Canoeboot 25.06;
    • Firmware Rockbox 4.0 pro audio přehrávače.
  • Síťová infrastruktura:
    • Podíl IPv6 odhadován na 40%;
    • Router Turris Omnia NG;
    • Stav internetu v roce 2025.
  • Standarty:
    • PNG 3;
    • Přidání JPEG XL do specifikace PDF;
    • Byla vytvořena organizace CVE Foundation;
    • Snížení platnosti TLS certifikátů na 47 dní;
    • Standard OpenDocument 1.4;
    • Standard WebAssembly 3.0;
    • Formát obrázků Spectral JPEG XL.
  • Bezpečnostní mechanismy:
    • capsudo jako náhrada za sudo;
    • FlippyRAM;
    • Intel a AMD standardizují ChkTag;
    • Suricata 8.0;
    • Ochrana proti backdoorům prostřednictvím opakovaného sestavení;
    • Mikrojádro Xous a SoC Baochip-1x;
    • Softwarově-hardware platforma CHERIoT 1.0 pro vytváření zabezpečených programů;
    • Zesílení ochrany v Clang.
  • Nové operační systémy a distribuce:
    • Debian Libre;
    • KDE Linux Testing Edition;
    • KDE Ni! OS.
  • OS Embox.
  • Aktualizace distribucí a OS:
    • Debian 13;
    • Debian GNU/Hurd 2025;
    • Deepin 25;
    • Devuan 6.0;
    • elementary OS 8.1;
    • Fedora Linux 42, 43;
    • FreeDOS 1.4;
    • Linux Mint 22.2;
    • NixOS 25.05, 25.11;
    • OpenMandriva Lx 6.0;
    • openSUSE Leap 16.0;
    • OpenWrt 24.10;
    • Pop!_OS 24.04;
    • Qubes 4.3.0;
    • ReactOS 0.4.15;
    • Red Hat Enterprise Linux 10, 10.1;
    • SUSE 16;
    • Ubuntu 25.04, 25.10;
    • Whonix 18.0;
    • Distribuce KDE Linux;
    • Změny v distribucích:
      • Intel ukončil vývoj Clear Linux;
      • Bezplatný RHEL pro podniky;
      • V Fedoře se ukončuje podpora i686;
      • Zajištěny opakované sestavení Live obrazů Debian;
      • Přechod openSUSE Tumbleweed na SELinux;
      • Podpora RISC-V v RHEL, CentOS a Rocky Linux.
    • BSD:
      • FreeBSD 13.5, 14.3, 15.0;
      • Spuštění programů FreeBSD v Linuxu;
      • MinC;
      • OpenBSD 7.7;
      • Reprodukovatelné sestavení FreeBSD.
    • Mobilní platformy:
      • /e/OS 3.0;
      • KDE Plasma Bigscreen;
      • KDE Plasma Mobile 6.5;
      • Librephone od Nadace Otevřeného softwaru;
      • Marathon OS a Marathon Shell;
      • postmarketOS 25.06 přešel na systemd, postmarketOS 25.12;
      • ROSА Mobil 2.0;
      • Skládání PinePhone Pro;
      • Chytrý telefon FLX1s na bázi Debian a Phosh;
      • Chytrý telefon Liberux NEXX;
      • Hodinky na bázi PebbleOS.
    • Android:
      • Android 16, 16 QPR2;
      • LineageOS 23;
      • Linux terminál v Androidu;
      • Podpora spouštění grafických Linux aplikací v Androidu byla přidána;
      • Nepřetržitě aktualizovaná větev Android Canary;
      • Omezení informací o zranitelnostech opravených v Androidu;
      • Přechod k vývoji Androidu za zavřenými dveřmi;
      • Podpora Androidu ve Swift;
      • Ukončení publikování kódu pro Google Pixel v Android AOSP.
    • Správa balíčků:
      • AerynOS;
      • apk 3.0;
      • APT 3.0.0;
      • Debusine – ekvivalent PPA pro Debian;
      • FAIR – decentralizovaný správce balíčků pro WordPress;
      • RPM 6.0.
    • Nová uživatelská prostředí a projekty
      • COSMIC 1.0;
      • MicroPythonOS;
      • Orbitiny;
      • QNX Developer Desktop;
      • XLibre 25.0 – fork X.Org Server;
      • X-server Phoenix;
      • Pracovní plocha Gershwin od GhostBSD.
      • Nový správce přihlašování pro KDE;
      • Desktopová prostředí:
        • Cinnamon 6.6;
        • GNOME 48, 49;
        • KDE Gear 25.04, 25.08, 25.12;
        • KDE Plasma 6.3, 6.4, 6.5;
        • LXQt 2.2.0, 2.3.0;
        • MaXX Interactive Desktop 2.2;
        • Sway 1.11;
        • Trinity 14.1.5;
        • Ubuntu ukončuje podporu sezení X11 v GNOME;
        • Ve Fedoře zůstává pouze GNOME založené na Wayland;
        • Ukončení vývoje NX Desktop;
      • Aktualizace kompozitních serverů:
        • Arcan 0.7.1;
        • Cairo-Dock 3.6;
        • Enlightenment 0.27;
        • Hyprland 0.53;
        • labwc 0.9.0;
        • miracle-wm 0.8;
        • Niri 25.11;
        • Regolith 3.2;
        • Wayfire 0.10.
      • GUI:
        • GTK 4.18, 4.20;
        • Qt 6.9, 6.10;
        • SDL 3;
        • wxWidgets 3.3.0;
        • X11 byl vyhlášen zastaralým v GTK;
        • Vývojáři CAD KiCad doporučili používat X11.
      • Grafická knihovna Cosmoe.
      • GPU a ovladače:
        • Mesa 25.0, 25.1, 25.2, 25.3;
        • NVIDIA spustila Flow GPU;
        • ZLUDA 4.
        • AMD ukončilo vývoj AMDVLK ve prospěch Mesa RADV;
        • Nahrazení Nouveau Zinkem v Mesa.
      • Podpora Wayland:
        • KDE Plasma 6.8 bude ponecháno pouze na Wayland;
        • Term.Everything pro spuštění GUI v terminálu;
        • Wayback pro spuštění pracovních ploch X11 v prostředích Wayland;
        • Wayback — kompozitní server Wayland pro spuštění prostředí X11;
        • Wayland 1.24;
        • Wayland v ovladačích NVIDIA;
        • Z GNOME byl odstraněn kód pro podporu X11;
        • Plán podpory X11 v KDE;
        • Oddělení podpory X11 a Wayland v kwin;
        • Odstranění podpory X11 v GNOME.
        • Média:
          • FFmpeg 8.0;
          • OBS Studio 31.1, 32.0;
          • PipeWire 1.4;
          • Začal vývoj video editoru OpenCut.
        • Kodeky:
          • AV2 je o 30 % efektivnější než AV1;
          • FLAC 1.5;
          • OpenAPV 0.2;
          • Opus 1.6;
          • Video kodek AV2;
          • Video kodek Theora 1.2;
          • Formát prostorového zvuku Eclipsa.
        • Grafika:
          • Android přechází na Vulkan;
          • Darktable 5.4.0;
          • GIMP 3.0.0;
          • Pinta 3.1.
        • Modelování a 3D:
          • Blender 5.0;
          • OpenUSD 1.0;
          • Fyzikální simulační engine Newton;
          • CAD KiCad 9.0;
          • Média vytvořená v Blenderu získala Oscara.
        • Hry:
          • Doom pro CAD KiCAD a osciloskop;
          • Godot 4.4, fork Redot;
          • Lossless Scalings Frame Generation pro Linux;
          • Open 3D Engine 25.10;
          • Proton 10.0;
          • SteamOS 3.7;
          • Wine 10;
          • Herní konzole Lenovo založená na SteamOS;
          • Herní konzole OrangePi Neo s Manjaro Linux;
          • Byl zveřejněn kód hry Team Fortress 2;
          • Konzole Steam Machine s Linux.
        • Nové otevřené projekty:
          • Apple otevřel systém sbírání Swift Build;
          • Google otevřel Pebble OS pro chytré hodinky;
          • Intel otevřel iaprof;
          • OpenZL pro kompresi strukturovaných datových sad;
          • Qualcomm otevřel kompozitor ELD;
          • TuxTape — infrastruktura live patchů pro jádro Linux;
          • Otevření Intel Tofino P4;
          • Otevření chybějícího kódu chytrých hodinek Pebble Watch;
          • Byl otevřen nástroj pro VST a ASIO;
          • Otevřen kód Windows Subsystem for Linux;
          • Otevřen kód herní série Command & Conquer;
          • Otevřen kód hry Blitzkrieg;
          • Otevřen kód jádra BlueOS;
          • Otevřený humanoidní robot;
          • Yandex otevřel Perforator.
        • DB:
          • Apache Cloudberry 2.0.0;
          • FerretDB 2.0;
          • MariaDB 12.0;
          • Microsoft otevřel kód DB DocumentDB;
          • OpenSearch 3.0;
          • PostgreSQL 18;
          • Redis 8.0-8.4;
          • TidesDB 1.0;
          • Valkey 9.0;
          • ZeroDay Cloud;
          • Hra DOOM na SQL;
          • DB Citus 13.0;
          • DB EdgeDB byla přejmenována na Gel.
        • Web:
          • Micro QuickJS;
          • Node.js 24, 25.
        • Prohlížeče:
          • Dillo 3.2.0.
          • Firefox 134-146;
          • Firefox jako AI prohlížeč;
          • Firefox přešel z Mercurialu na Git;
          • Aktivace WebGPU ve Firefoxu a Safari;
          • Diverzifikace byznysu Mozilly;
          • Nové požadavky na Firefox doplňky;
          • Phishing Mozilly.
          • Chrome 132-143;
          • Návrat JPEG-XL do Chromu;
          • Zrušení blokování třetích stran cookie v Chromu;
          • Konec podpory XSLT v Chromiu.
        • Přístupové balíčky:
          • LibreOffice 25.2, 25.8;
          • ONLYOFFICE 9.0, 9.1, 9.2;
          • OpenCloud 1.0;
          • Thunderbird Pro a Thundermail styl Gmail;
          • Otevřený kancelářský balík Collabora Office;
          • Platební systém GNU Taler 1.0.
        • Strojové učení:
          • AI schopnosti Chromu;
          • AI model Devstral pro kód;
          • AI model syntézy řeči Zonos;
          • Google představil otevřený NPU Coral;
          • Využití AI pro portování ovladače ftape;
          • Omezení AI v GNOME;
          • Vyhodnocení počtu chyb v AI kódu;
          • Pravidla používání AI při vývoji Fedory;
          • Aplikace AI zpomaluje vývoj SW.
        • Souborové systémy:
          • Bcachefs jako DKMS modul;
          • ntfsplus — nový NTFS ovladač pro Linux;
          • OpenZFS 2.3, 2.4;
          • TernFS;
          • Distribuovaný FS 3FS;
          • Theodor Ts’o o FS a jádru Linux;
          • FS Bcachefs byla odstraněna z jádra Linux.
        • Virtualizace a kontejnery:
          • AMD otevřel modul pro virtualizaci GPU;
          • Flatpak 1.16;
          • IncusOS;
          • Linux jako Dom0 v Hyper-V;
          • Proxmox Datacenter Manager;
          • Proxmox VE 9.0;
          • QEMU 10.0, 10.1, 10.2;
          • TinyKVM pro virtualizaci procesů;
          • VirtualBox 7.2;
          • Xen 4.20, 4.21;
          • Spuštění grafických Linux aplikací v Androidu;
          • Mechanismus Multikernel;
          • Platforma virtualizace SEAPATH;
          • Podpora kontejnerů s Linuxem v macOS;
          • Systém sandbox izolace Landrun.
        • Serverové aplikace:
          • ClamAV 1.5.0;
          • DHCP server Kea 3.0;
          • Dovecot 2.4.0;
          • Exim 4.99;
          • macOS převeden na openrsync;
          • nginx 1.28.0;
          • Postfix 3.10;
          • PowerDNS 5.0;
          • Samba 4.22, 4.23.
        • Jádro Linux:
          • Parker pro spuštění více jader Linux;
          • Záměr odstranit i486 z jádra Linux;
          • Port jádra Linux pro WebAssembly;
          • Odstranění DCCP z jádra Linux.
        • LKRG 1.0.0 pro ochranu před zneužitím zranitelností v jádře Linux;
        • Unbreakable Enterprise Kernel 8;
        • Hlavní změny v jádře:
          • 6.13: režim líného vymazání v plánovači úloh, podpora atomického zápisu v XFS a Ext4, mechanismus „multigrain timestamps“, adaptivní režim zapínání poling v síťovém subsystému, možnost sestavení s optimalizacemi AutoFDO, podpora mechanismu ochrany ARM65 Guarded Control Stack, izolace virtuálních strojů pomocí rozšíření ARM CCA, oddělené zásobníky v BPF, odstranění ReiserFS, ovladač virtual-cpufreq, netlink API net-shaper, režim montování tmpfs bez ohledu na velká a malá písmena, podpora POSIX rozšíření v SMB3, ovladač AMD Cache Optimizer.
          • 6.14: ovladač ntsync s primitivy synchronizace Windows NT, nastavení vyvážení operací čtení v Btrfs RAID1, podpora reflink v XFS v reálném čase, možnost neukládání vyrovnávací paměti pro vstup/výstup, dmem cgroup pro omezení paměti GPU, využití io_uring v FUSE, delegování atributů v NFS, podpora atomového zápisu v Device mapper, zrychlení symbolických odkazů, správa možnosti provádění skriptů, podpora čipů Qualcomm Snapdragon 8 Elite, ovladač pro NPU AMD.
          • 6.15: mechanismus auditu v Landlock, režim připevnění mapování paměti, subsystém fwctl, ovladač Nova pro GPU NVIDIA, realizace hostitelského systému pro hypervizor Hyper-V, podpora zónovaných zařízení úložiště v XFS, optimalizace síťového subsystému, odstranění možnosti HIGHMEM64G, scrub kontrola v Bcachefs, možnost kontroly nad operacemi prostřednictvím io_uring.
          • 6.16: ovladač pro zrychlení OpenVPN, mechanismus Kexec HandOver, povolení výchozích pětiúrovňových tabulek stránek paměti pro x86, odstranění protokolu DCCP, blokový ovladač zloop, možnost odesílání core dumpů prostřednictvím UNIX socketu, podpora atomového zápisu v XFS, offload zpracování zvuku pro USB zařízení, optimalizace v Ext4, virtuální ovladač TPM (Trusted Platform Module), plná realizace Device Memory TCP, podpora pojmenovaných kanálů v io_uring, příprava na integraci DRM ovladače Asahi, mechanismus „usermode queue“ v ovladači AMDGPU, podpora Intel TDE (Trusted Domain Extensions) a Intel APE (Advanced Performance Extensions).
          • 6.17: zvyšování výkonu Btrfs, systémové volání file_getattr() a file_setattr(), sjednocení jednoprostorových a vícepodporovaných konfigurací v plánovači úloh, modul DAMON_STAT se statistikou přístupu k paměti, podpora Live patchů na systémech ARM64, odesílání core dumpů prostřednictvím soketu AF_UNIX, limitování SCHED_EXT prostřednictvím cgroup, zjednodušené nastavení ochrany proti zranitelnostem v CPU, kompilace v Clang s inicializací proměnných na stacku, ochrana proti podvodům /proc, rozšíření subsystému RV (Runtime Verification), omezení soketů AF_UNIX prostřednictvím AppArmor, algoritmus kontroly přetížení TCP DualPI2.
          • 6.18: dm-pcache pro diskové cache v nevolatile paměti (PMEM), odstranění Bcachefs, online režim ověřování XFS, ovladače Binder (Android IPC) a Tyr (GPU Mali) v Rustu, možnost vytváření USB ovladačů v Rustu, optimalizace cache v alokátoru paměti SLUB, adresace jmenných prostorů podle souborových deskriptorů, zrychlení výměny (swap), ověřování BPF programů podle digitálního podpisu, virtualizace Intel CET v KVM, síťový protokol PSP (hybrid TLS a IPsec), podpora IP rozšíření AccECN, optimalizace UDP stacku.
        • Šifrování:
          • OpenSSH 10.0, 10.1;
          • OpenSSL 3.5.0;
          • opkssh pro autentizaci v SSH přes OpenID Connect;
          • Proton Authenticator;
          • TLS certifikáty Let’s Encrypt pro IP adress;
          • VeraCrypt 1.26.18;
          • zssh;
          • Matematicky ověřené kryptografické algoritmy v Pythonu;
          • Začátek výroby čipů OpenTitan;
          • Certifikáty Let’s Encrypt budou platné 45 dní;
          • Zastarání 11 metod ověřování domén pro TLS certifikáty.
          • Obcházení ověřování v OpenPGP.js.
        • Zranitelnosti v procesorech:
          • Útok GPURowhammer na paměť GPU;
          • Útok Training Solo na CPU Intel;
          • Útok VMScape na CPU AMD a Intel;
          • Útok TSA na CPU AMD;
          • Přístup k SMM v CPU AMD;
          • Problémy s RDSEED v AMD Zen 5.
        • Metody útoků:
          • CDC útok na systémy zálohování;
          • Clickjacking útok na správce hesel;
          • MadeYouReset — DoS na HTTP/2;
          • Phoenix — útok na čipy DDR5;
          • Pixnapping pro zjištění obsahu obrazovky;
          • Útok Whisper Leak;
          • Útok na GitHub Copilot;
          • Přístup k soukromým repozitářům GitHub;
          • Použití io_uring pro obcházení analyzátorů systémových volání.
        • Výzkumy:
          • 12 tisíc API klíčů a hesel v Common Crawl;
          • AI jako nový vektor útoku na software;
          • Nedokumentované příkazy v čipech ESP32;
          • Hodnocení kvantového počítače pro prolomení RSA-2048;
          • Skrytý shell v syntetizátoru Yamaha, aktivovaný přes MIDI.
        • Lokální zranitelnosti:
          • apport, systemd-coredump;
          • Exim;
          • Glibc;
          • GRUB2;
          • KDE LightDM Greeter;
          • Kea DHCP, cyrus-imapd;
          • libxml2;
          • MSG_OOB;
          • Nix, Lix, Guix;
          • pam-u2f;
          • PAM a udisks;
          • screen;
          • smb4k;
          • sudo;
          • sudo-rs;
          • vsock;
          • Obcházení ochrany user namespace v Ubuntu.
        • Vzdálené zranitelnosti:
          • ADOdb;
          • ClamAV;
          • ConnMan, c-ares;
          • Erlang/OTP SSH;
          • Exim;
          • FreeBSD rtsold;
          • FreeType;
          • Git;
          • GitLab a ruby-saml;
          • GNOME Help, GIMP;
          • GnuPG;
          • Gogs;
          • KDE Konsole;
          • ksmbd;
          • Ladybird;
          • libpng;
          • LibreOffice;
          • libsoup;
          • MITM v OpenSSH;
          • Musl;
          • Net-SNMP;
          • Nixpkgs;
          • OpenH264;
          • OpenSSL 3.6.0;
          • OpenVPN;
          • OpenVPN;
          • Perl;
          • React;
          • Red Hat OpenShift AI;
          • Redis, Valkey;
          • rsync;
          • Rust knihovny pro TAR;
          • Samba;
          • SUSE Manager;
          • tar-fs, 7-Zip;
          • Obcházení escape znaků v psql;
          • Substituce SQL dotazu v Exim.
        • Útoky:
          • Pwn2Own 2025;
          • Pwn2Own Automotive 2025;
          • Pwn2Own Ireland 2025;
          • Autor HaveIBeenPwned se stal obětí phishingu;
          • Útok na GitLab server Red Hat;
          • Útok na stránky Xubuntu;
          • Komplikace changed-files;
          • Zpráva o útoku na Xubuntu.org.
        • Soukromí:
          • 17 z 20 VPN služeb poskytuje nesprávné informace o zemích;
          • Facebook a Yandex byly usvědčeny z de-anonymizace relací v prohlížečích;
          • Google ponechá v Androidu možnost instalace neověřených aplikací třetích stran;
          • KDE se vzdává TLS a reformuje telemetrii;
          • Analýza telemetrie odesílané prohlížeči;
          • Prohlížečové doplňky se podílejí na vytváření distribuované sítě pro stahování obsahu pro AI boty;
          • Podrobnosti o verifikaci vývojářů Android aplikací;
          • Soukromí StarDict v Debianu;
          • Ukončení Privacy Sandbox;
          • Únik kódu Velkého čínského firewallu;
          • Nástroj Oniux od Toru.
        • Zranitelnosti v směrovačích a zařízeních:
          • Problémy s bezpečností v Bluetooth SoC Airoha;
          • Zranitelnost v Bluetooth stacku Androidu;
          • Zranitelnosti ve Zyxel, Netgear a D-Link.
        • Zranitelnosti v firmwarech a bootloadech:
          • Zranitelnost v finit;
          • Problémy v GRUB2;
          • Nástroje pro změnu mikro-kódu AMD;
          • Obcházení šifrování disku na bázi TPM2;
          • Obcházení izolační SEV-SNP v CPU AMD;
          • Zranitelnost v bootloaderu mikro-kódu CPU AMD.
        • Problémy v repozitářích:
          • 3,1 milionu umělých hvězd na GitHubu;
          • 4 škodlivé balíčky v crates.io;
          • OSS Rebuild pro odhalení škodlivých změn v balíčcích;
          • Škodlivé balíčky v AUR;
          • Škodlivé balíčky v AUR;
          • Škodlivé balíčky v crates.io;
          • Druhá červí útok na NPM;
          • Bezpečnostní incidenty v PyPI a crates.io;
          • Kompromitace 18 balíčků NPM s více než 2 miliardami stažení týdně;
          • Kompromitace balíčku NPM xrpl;
          • Kompromitace balíčků NPM DuckDB;
          • Falešná blokace balíčku NPM Stylus;
          • Kompromitováno 817 repozitářů na GitHubu;
          • Zranitelnost způsobená odstraněním závislosti v PyPI;
          • Phishing v crates.io;
          • Phishing u doprovodných balíčků v PyPI;
          • Worm v NPM.
        • Problémy:
          • Narušení kompatibility Windows Server se Sambou;
          • Problémy způsobené invazí AI indexátorů;
          • Selhání Cloudflare kvůli unwrap;
          • Selhání Cloudflare kvůli deaktivaci Lua zpracovatele.
        • Útoky na infrastruktury:
          • Škodlivé 3D modely pro útoky na Blender;
          • Ovládnutí clustera Kubernetes přes zranitelnosti v ingress-nginx;
          • Únik 400 tisíc tajemství kvůli červu Shai-Hulud 2;
          • Zranitelnosti umožňující kompromitaci balíčků Fedora a openSUSE;
          • Zranitelnost v SSL.com, která umožnila získat certifikát pro cizí doménu;
          • Phishing útok na doprovodné NPM balíčky.
        • Incidenty:
          • Blokování WinRing0 ve Windows;
          • Incident s odposlechem DNS serveru MasterCard;
          • Kompromitace servisního rozhraní Subaru;
          • Podvodné vložení kořenového certifikátu iVentoy do Windows;
          • Hrozba svržení CVE;
          • Odstranění Deepin z openSUSE;
          • Únik databáze DeepSeek.

          Za rok bylo na OpenNET zveřejněno 1520 zpráv, k nimž bylo přidáno 173 tisíc komentářů. Na podzim roku 2025 oslaví projekt OpenNET 29 let.

          Zdroj: opennet.ru

          • Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster