ProHoster > Blog > Internettet Nyheder > De vigtigste begivenheder i 2025, der relaterer til åbne projekter.

De vigtigste begivenheder i 2025, der relaterer til åbne projekter.

En endelig oversigt over de mest betydningsfulde og bemærkelsesværdige begivenheder i 2025 relateret til åbne projekter og informationssikkerhed:

  • Konflikter:
    • Konflikten om domænet putty.org;
    • Konflikten mellem NixOS-moderatorer og den ledende bestyrelse;
    • Intentionen om at udelukke Bcachefs fra Linux-kernen;
    • Python afviser et legat;
    • Automattic trækker sig fra udviklingen af WordPress;
    • Protest fra det japanske Mozilla Support-samfund;
    • Den ansvarlige for libxml2 afviser særlig behandling af sårbarhedslukninger;
    • Trussel om retssag fra OBS Studio mod Fedora;
    • Fjernelse af vedligeholdere fra RubyGems.org og etablering af Gem Cooperative;
    • Afgang fra lederen af Asahi Linux;
    • Afgang fra vedligeholderen af Nouveau;
    • Afgang fra den ansvarlige for Dash to Panel.
  • Sanktioner og blokeringer:
    • F-Droid truet med lukning;
    • GitHub har sendt Organic Maps til arkivtilstand;
    • Google har begrænset Android-appen Nextcloud;
    • Microsoft C/C++-udvidelse er blevet blokeret i forks af VS Code;
    • Blokering af Rockchip MPP på grund af kodekopiering fra FFmpeg;
    • Blokering af alle brugere fra Storbritannien på Haiku-forummet;
    • Blokering af tilhængere af WordPress-forken;
    • Deaktivering af uBlock Origin i Chrome Web Store;
    • Fejlaktig sletning af tilføjelser til VSCode;
    • Overholdelse af sanktioner i åbne software.
  • Forks:
    • CoMaps — fork af Organic Maps;
    • libAdapta — fork af libAdwaita;
    • Sammensat server ACS fra AMD, fork af Weston;
    • X11Libre — fork af X.Org Server;
    • Zedless — fork af redaktøren Zed;
    • OpenVox — fork af Puppet.
  • Opkøb, fusioner og samarbejdsprojekter:
    • GitHub-repositoriet RubyGems er blevet overtaget af Ruby Core Team;
    • IBM opkøber Confluent;
    • Microsoft overtager ledelsen af GitHub;
    • Qualcomm opkøber Arduino;
    • Anthropic opkøber Bun;
    • Spilmotoren Nau Engine er blevet overdraget til fællesskabet;
    • Opkøb af HashiCorp af IBM;
    • Understøttelse af projekter på Chromium-motoren.
  • Retssager:
    • Konkurrencerettens afgørelse om Chrome og Android;
    • Overtrædelse af GPL fra Vizio;
    • Overtrædelse af LGPL fra AVM;
    • Retssag om lovligheden af annonceblokere.
  • Patenter og ophavsret:
    • Initiativ til at annullere varemærket JavaScript;
    • Brugen af bøger til træning af AI-modeller er anerkendt som rimelig brug;
    • Rebranding af Apache Foundation;
    • Ændring af projektet Varnish-Cache navn på grund af varemærket;
    • Essensen af brugen af DRM af videotjenester;
    • Fjernelse af Mozillas forpligtelse til ikke at sælge brugerdata.
  • Love og regler:
    • Forbud mod installation af uregistrerede apps på Android;
    • Brug af AI i Fedora;
    • Trusler mod GrapheneOS-projektet på grund af afvisning af at integrere en bagdør;
    • Eric Raymond imod adfærdskoder.
  • Licenses:
    • AI-model til analyse af licensrenhed i koden;
    • Vedligeholdelsesgebyr — omkostninger til vedligeholdelse af åben kildekode;
    • Open WebUI er overgået til en proprietær licens;
    • PHP overgår til BSD-licens;
    • Planka er gået over til en ikke-fri licens;
    • Redis er tilbage på åben licens;
    • Apertis-distribution uden kode under GPLv3-licens;
    • Kriterier for åbenhed for AI-modeller fra Debian;
    • Copyleft-next licens;
    • Betingelser for brug af Firefox.
  • Fremme af FOSS:
    • Undersøgelse af udviklerudbrændthed ved FOSS;
    • Åben kildekode i erhvervslivet;
    • Principper for Open Source fra FN;
    • Statistik fra GitHub.
  • Udviklingsplatforme:
    • Fælles udviklingsservice Fedora Forge;
    • Det foreslås at anvende Flathub i Fedora;
    • Modstandsdygtighed hos offentlige måder som PyPI, Crates.io, Packagist og Maven.
  • Programmeringssprog og kompileringsværktøjer:
    • Crystal 1.16;
    • GCC 15;
    • Go 1.24, 1.25;
    • Hare 0.25.2;
    • Java 24, 25;
    • JIT-kompilator ZJIT i Ruby;
    • LLVM 20, 21;
    • Lua 5.5;
    • Microsoft gen skriver TypeScript-kompilatoren i Go;
    • Mono 6.14.0;
    • Perl 5.42;
    • PHP 8.5;
    • Ruby 4.0;
    • Programmeringssprog Gauntlet.
  • Udviklingsværktøjer:
    • CMake 4.0.0;
    • Emscripten 4.0;
    • GDB 17;
    • Git 2.48-2.52;
    • TPDE-LLVM backend;
    • Gentagelige bygninger i Fedora;
    • Stop for støtte til Bazaar i Launchpad.
  • Python:
    • Python 3.14;
    • Angreb via kommentar i Python-script;
    • CPython-ydeevne over 5 år;
    • PyXL-processor til Python-bytkode.
  • Sikkert programmering:
    • Memsafe til sikker hukommelse i C++;
    • Bjørn Stroustrup opfordrede til standardisering af C++-profiler;
    • Beskyttelse mod buffer-overløb baseret på Clang.
  • Rust:
    • 8% af src-pakker i Debian Sid er afhængige af Rust;
    • Chrome er blevet oversat til Skrifa, skrevet i Rust;
    • Fish er skrevet om i Rust;
    • GotaTun — implementering VPN WireGuard i Rust;
    • Moss — Linux-kompatibelt kerne i Rust;
    • Rust 1.84-1.92;
    • Rust 2024;
    • Rust i Git;
    • Rust i GRUB2;
    • Rust som afhængighed i CPython;
    • Rust er blevet overført til kategori for kernefunktioner i Linux;
    • sudo-rs i Ubuntu;
    • Ubuntu erstatter GNU Coreutils med uutils;
    • Rust-bibliotek til DRM-subsystemet;
    • Inklusion af Rust-kode i kernen uden om vedligeholdere;
    • Inklusion af Nova-driveren til NVIDIA GPU i Linux-kernen;
    • Binder på Rust er blevet accepteret i kernen;
    • Greg Kroah-Hartman om Rust i kernen;
    • Nova-driveren til NVIDIA GPU;
    • Tyr-driveren til Mali GPU;
    • Rust-kode i APT;
    • Components in FreeBSD written in Rust;
    • Konflikt i fremme af Rust i kernen;
    • Linus Torvalds' holdning til ændringer i Rust;
    • Rust-specifikation;
    • Fremme af Rust i Androids succeser;
    • Afgangen af DMA Mapping og ConfigFS vedligeholder på grund af Rust.
  • Systemkomponenter:
    • Bash 5.3;
    • Nitro init system;
    • Glibc 2.41, 2.42;
    • Kexec HandOver;
    • Live Update Orchestrator;
    • systemd 258, 259;
    • Indlæsning af billeder via HTTP i systemd;
    • Genstart af kernen uden at stoppe enheder;
    • Forstærkning af GNOME's afhængighed af systemd.
  • Hardware:
    • Open Printer;
    • WebThings Gateway 2.0;
    • Raspberry Pi 500+ computer-tastatur;
    • Problemer med AMD Zen 5 CPU ved brug af GNU MP.
  • Firmware:
    • Coreboot 25.03-25.12, Libreboot 25.06 og Canoeboot 25.06;
    • Rockbox 4.0 firmware til digitale musikafspillere.
  • Netværksinfrastruktur:
    • Andelen af IPv6 er vurderet til 40%;
    • Turris Omnia NG router;
    • Internettets tilstand i 2025.
  • Standarder:
    • PNG 3;
    • Tilføjelse af JPEG XL til PDF-specifikationen;
    • CVEs Foundation er dannet;
    • Nedsættelse af TLS-certifikaternes varighed til 47 dage;
    • OpenDocument standard 1.4;
    • WebAssembly standard 3.0;
    • Spectral JPEG XL billedeformat.
  • Beskyttelsesmekanismer:
    • capsudo til at erstatte sudo;
    • FlippyRAM;
    • Intel og AMD standardiserer ChkTag;
    • Suricata 8.0;
    • Beskyttelse mod bagdøre gennem reproducerbare builds;
    • Xous mikrokernen og SoC Baochip-1x;
    • CHERIoT 1.0 software-hardware platform til udvikling af sikre programmer;
    • Forstærkning af sikkerhed i Clang.
  • Nye operativsystemer og distributioner:
    • Debian Libre;
    • KDE Linux Testing Edition;
    • KDE Ni! OS.
  • Embox OS.
  • Opdateringer af distributioner og OS:
    • Debian 13;
    • Debian GNU/Hurd 2025;
    • Deepin 25;
    • Devuan 6.0;
    • elementary OS 8.1;
    • Fedora Linux 42, 43;
    • FreeDOS 1.4;
    • Linux Mint 22.2;
    • NixOS 25.05, 25.11;
    • OpenMandriva Lx 6.0;
    • openSUSE Leap 16.0;
    • OpenWrt 24.10;
    • Pop!_OS 24.04;
    • Qubes 4.3.0;
    • ReactOS 0.4.15;
    • Red Hat Enterprise Linux 10, 10.1;
    • SUSE 16;
    • Ubuntu 25.04, 25.10;
    • Whonix 18.0;
    • KDE Linux distribution;
    • Ændringer i distributioner:
      • Intel stopper udviklingen af Clear Linux;
      • Gratis RHEL til virksomheder;
      • Fedora stopper support for i686;
      • Sikret reproducerbare builds af Debian live-billeder;
      • Skift af openSUSE Tumbleweed til SELinux;
      • Understøttelse af RISC-V i RHEL, CentOS og Rocky Linux.
    • BSD:
      • FreeBSD 13.5, 14.3, 15.0;
      • Kørsel af FreeBSD-programmer i Linux;
      • MinC;
      • OpenBSD 7.7;
      • Reproducerbare builds af FreeBSD.
    • Mobilplatforme:
      • /e/OS 3.0;
      • KDE Plasma Bigscreen;
      • KDE Plasma Mobile 6.5;
      • Librephone fra FOSS Foundation;
      • Marathon OS og Marathon Shell;
      • postmarketOS 25.06 er skiftet til systemd, postmarketOS 25.12;
      • РОСА Мобайл 2.0;
      • Sammenklapning af PinePhone Pro;
      • Debian- og Phosh-baseret smartphone FLX1s;
      • Liberux NEXX smartphone;
      • PebbleOS-baserede ure.
    • Android:
      • Android 16, 16 QPR2;
      • LineageOS 23;
      • Linux-terminal på Android;
      • Understøttelse af grafiske Linux-applikationer i Android;
      • Kontinuerligt opdateret Android Canary-gren;
      • Begrænsning af information om sårbarheder rettet i Android;
      • Overgang til lukket udvikling af Android;
      • Understøttelse af Android i Swift;
      • Stop for udgiverkode til Google Pixel i Android AOSP.
    • Pakkestyring:
      • AerynOS;
      • apk 3.0;
      • APT 3.0.0;
      • Debusine – PPA-lignende for Debian;
      • FAIR – decentraliseret pakkemanager til WordPress;
      • RPM 6.0.
    • Nye brugergrænseflader og projekter
      • COSMIC 1.0;
      • MicroPythonOS;
      • Orbitiny;
      • QNX Developer Desktop;
      • XLibre 25.0 – fork af X.Org Server;
      • X-server Phoenix;
      • Gershwin-skrivebordet fra GhostBSD.
      • Ny login-manager til KDE;
      • Skriveborde:
        • Cinnamon 6.6;
        • GNOME 48, 49;
        • KDE Gear 25.04, 25.08, 25.12;
        • KDE Plasma 6.3, 6.4, 6.5;
        • LXQt 2.2.0, 2.3.0;
        • MaXX Interactive Desktop 2.2;
        • Sway 1.11;
        • Trinity 14.1.5;
        • Ubuntu stopper support af X11-session i GNOME;
        • I Fedora er der kun GNOME baseret på Wayland;
        • Udvikling af NX Desktop er stoppet;
      • Opdatering af kompositservere:
        • Arcan 0.7.1;
        • Cairo-Dock 3.6;
        • Enlightenment 0.27;
        • Hyprland 0.53;
        • labwc 0.9.0;
        • miracle-wm 0.8;
        • Niri 25.11;
        • Regolith 3.2;
        • Wayfire 0.10.
      • GUI:
        • GTK 4.18, 4.20;
        • Qt 6.9, 6.10;
        • SDL 3;
        • wxWidgets 3.3.0;
        • X11 erklæres forældet i GTK;
        • Udviklerne af CAD-programmet KiCad anbefalede brug af X11.
      • Grafikbiblioteket Cosmoe.
      • GPU og drivere:
        • Mesa 25.0, 25.1, 25.2, 25.3;
        • NVIDIA har åbnet Flow GPU;
        • ZLUDA 4.
        • AMD har stoppet udviklingen af AMDVLK til fordel for Mesa RADV;
        • Udskiftning af Nouveau med Zink i Mesa.
      • Fremme af Wayland:
        • KDE Plasma 6.8 vil kun støtte Wayland;
        • Term.Everything til at køre GUI i terminalen;
        • Wayback til at køre X11-skriveborde i Wayland-miljøer;
        • Wayback er en kompositserver for Wayland til at køre X11-miljøer;
        • Wayland 1.24;
        • Wayland i NVIDIA-drivere;
        • Koden til at støtte X11 er fjernet fra GNOME;
        • Plan for at støtte X11 i KDE;
        • Adskillelse af støtte til X11 og Wayland i kwin;
        • Fjernelse af støtte til X11 i GNOME.
        • Multimedia:
          • FFmpeg 8.0;
          • OBS Studio 31.1, 32.0;
          • PipeWire 1.4;
          • Udviklingen af videoredigeringsprogrammet OpenCut er startet.
        • Codecs:
          • AV2 er 30 % mere effektivt end AV1;
          • FLAC 1.5;
          • OpenAPV 0.2;
          • Opus 1.6;
          • Videokodek AV2;
          • Videokodek Theora 1.2;
          • Format for rumsk lyd Eclipsa.
        • Grafik:
          • Android skifter til Vulkan;
          • Darktable 5.4.0;
          • GIMP 3.0.0;
          • Pinta 3.1.
        • Modellering og 3D:
          • Blender 5.0;
          • OpenUSD 1.0;
          • Fysisk simuleringsmotor Newton;
          • CAD-programmet KiCad 9.0;
          • En kortfilm lavet i Blender har fået en Oscar.
        • Spil:
          • Doom til CAD-programmet KiCAD og oscilloskopet;
          • Godot 4.4, fork af Redot;
          • Lossless Scalings Frame Generation til Linux;
          • Open 3D Engine 25.10;
          • Proton 10.0;
          • SteamOS 3.7;
          • Wine 10;
          • Spilkonsol fra Lenovo baseret på SteamOS;
          • Spilkonsol fra OrangePi Neo med Manjaro Linux;
          • Koden til spillet Team Fortress 2 er offentliggjort;
          • Steam Machine med Linux.
        • Nye åbne projekter:
          • Apple har åbnet byggesystemet Swift Build;
          • Google har åbnet Pebble OS til smartwatches;
          • Intel har åbnet iaprof;
          • OpenZL til komprimering af strukturerede datasæt;
          • Qualcomm har åbnet ELD-linkeren;
          • TuxTape — infrastrukturen for live-patch til Linux-kernen;
          • Intel Tofino P4 er åbnet;
          • Koden til de manglende Pebble Watch-smartwatch-grænser er offentliggjort;
          • Der er åbnet værktøjer til VST og ASIO;
          • Koden til Windows Subsystem for Linux er offentliggjort;
          • Koden til Command & Conquer-spillene er offentliggjort;
          • Koden til spillet Blitzkrieg er offentliggjort;
          • Koden til kernen BlueOS er offentliggjort;
          • Åben humanoid robot;
          • Yandex har åbnet Perforator.
        • DBMS:
          • Apache Cloudberry 2.0.0;
          • FerretDB 2.0;
          • MariaDB 12.0;
          • Microsoft har åbnet koden til DBMS DocumentDB;
          • OpenSearch 3.0;
          • PostgreSQL 18;
          • Redis 8.0-8.4;
          • TidesDB 1.0;
          • Valkey 9.0;
          • ZeroDay Cloud;
          • DOOM spil på SQL;
          • DBMS Citus 13.0;
          • DBMS EdgeDB er blevet omdøbt til Gel.
        • Web:
          • Micro QuickJS;
          • Node.js 24, 25.
        • Browsere:
          • Dillo 3.2.0.
          • Firefox 134-146;
          • Firefox som AI-browser;
          • Firefox har skiftet fra Mercurial til Git;
          • Aktivering af WebGPU i Firefox og Safari;
          • Diversificering af Mozillas forretning;
          • Nye krav til Firefox-tilføjelser;
          • Phishing i Mozilla.
          • Chrome 132-143;
          • JPEG-XL er tilbage i Chrome;
          • Afvisning af blokering af tredjeparts cookies i Chrome;
          • Stop af understøttelse af XSLT i Chromium.
        • Kontorpakker:
          • LibreOffice 25.2, 25.8;
          • ONLYOFFICE 9.0, 9.1, 9.2;
          • OpenCloud 1.0;
          • Thunderbird Pro og Thundermail i Gmail-stil;
          • Åben kontorpakke Collabora Office;
          • Betalingssystem GNU Taler 1.0.
        • Maskinlæring:
          • AI-funktioner i Chrome;
          • AI-model Devstral til kode;
          • AI-model til stemmesyntese Zonos;
          • Google præsenterede åben NPU Coral;
          • Brug af AI til portering af ftape-driveren;
          • Begrænsninger for AI i GNOME;
          • Vurdering af antal fejl i AI-kode;
          • Regler for anvendelse af AI i udviklingen af Fedora;
          • Anvendelse af AI forsinker softwareudvikling.
        • Filsystemer:
          • Bcachefs som DKMS-modul;
          • ntfsplus — ny NTFS-driver til Linux;
          • OpenZFS 2.3, 2.4;
          • TernFS;
          • Distribueret FS 3FS;
          • Theodore Ts'o om FS og Linux-kernen;
          • Bcachefs FS er fjernet fra Linux-kernen.
        • Virtualisering og containere:
          • AMD har åbnet et modul til GPU-virtualisering;
          • Flatpak 1.16;
          • IncusOS;
          • Linux som Dom0 i Hyper-V;
          • Proxmox Datacenter Manager;
          • Proxmox VE 9.0;
          • QEMU 10.0, 10.1, 10.2;
          • TinyKVM til procesvirtualisering;
          • VirtualBox 7.2;
          • Xen 4.20, 4.21;
          • Kørsel af grafiske Linux-applikationer på Android;
          • Multikernel mekanisme;
          • SEAPATH virtualiseringsplatform;
          • Understøttelse af Linux-containere i macOS;
          • Sandbox-isoleringssystem Landrun.
        • Serverapplikationer:
          • ClamAV 1.5.0;
          • DHCP-server Kea 3.0;
          • Dovecot 2.4.0;
          • Exim 4.99;
          • macOS er blevet konverteret til openrsync;
          • nginx 1.28.0;
          • Postfix 3.10;
          • PowerDNS 5.0;
          • Samba 4.22, 4.23.
        • Linux-kernen:
          • Parker til at køre flere Linux-kerner;
          • Intention om at fjerne i486 fra Linux-kernen;
          • Port af Linux-kernen til WebAssembly;
          • Fjernelse af DCCP fra Linux-kernen.
        • LKRG 1.0.0 til beskyttelse mod udnyttelse af sårbarheder i Linux-kernen;
        • Unbreakable Enterprise Kernel 8;
        • Vigtige ændringer i kernen:
          • 6.13: lazy eviction mode i opgaveplanlæggeren, støtte til atomar skrivning i XFS og Ext4, mekanisme "multigrain timestamps", adaptiv tilstand for polling i netværkssubsystemet, mulighed for bygning med AutoFDO-optimeringer, støtte for ARM65 Guarded Control Stack beskyttelsesmekanisme, isolering af virtuelle maskiner ved hjælp af ARM CCA-udvidelse, separate stacks i BPF, fjernelse af ReiserFS, driver virtual-cpufreq, netlink API net-shaper, tmpfs monteringstilstand uden hensyntagen til store og små bogstaver, støtte til POSIX-udvidelser i SMB3, driver AMD Cache Optimizer.
          • 6.14: driver til ntsync med synkroniseringsprimitive fra Windows NT, opsætning af belastningsbalancering for læseoperationer i Btrfs RAID1, support for reflink i XFS i realtime-tilstand, mulighed for ukodet buffer I/O, dmem cgroup til begrænsning af GPU-hukommelse, anvendelse af io_uring i FUSE, delegation af attributter i NFS, støtte til atomar skrivning i Device mapper, acceleration af symboliske links, styring af scriptudførelsesmuligheder, support for Qualcomm Snapdragon 8 Elite chips, driver til AMDs NPU.
          • 6.15: revisionsmekanisme i Landlock, hukommelsesmapping i fastlåst tilstand, fwctl-underdel, driver Nova til NVIDIA GPU, implementering af værtsystem til Hyper-V hypervisor, støtte til zonede lagringsenheder i XFS, optimering af netværksunderdelen, fjernelse af HIGHMEM64G-indstillingen, scrub-kontrol i Bcachefs, mulighed for kontrol over operationer gennem io_uring.
          • 6.16: driver til acceleration af OpenVPN, Kexec HandOver-mekanisme, som standard aktivering af fem-niveau side-tabel til x86, fjernelse af DCCP-protokollen, blokdriver zloop, mulighed for at sende core dumps via UNIX-socket, støtte til atomar skrivning i XFS, offload-behandling af lyd til USB-enheder, optimeringer i Ext4, virtuel TPM (Trusted Platform Module) driver, fuld implementering af Device Memory TCP, støtte til unavngivne rør i io_uring, forberedelse til integration af DRM-driveren Asahi, mekanisme til 'usermode queue' i AMDGPU-driveren, støtte til Intel TDE (Trusted Domain Extensions) og Intel APE (Advanced Performance Extensions).
          • 6.17: forbedring af Btrfs-ydeevne, systemopkald file_getattr() og file_setattr(), ensartning af enkelt- og multiprocessorkonfigurationer i opgaveplanlæggeren, DAMON_STAT-modul med statistik over hukommelsesadgang, støtte til Live-patch på ARM64-systemer, sending af core dumps via AF_UNIX-socket, begrænsning af SCHED_EXT via cgroup, forenklet opsætning af beskyttelse mod sårbarheder i CPU, bygning i Clang med initialisering af variabler på stakken, beskyttelse mod manipulation af /proc, udvidelse af RV (Runtime Verification) undersystemet, begrænsning af AF_UNIX-sockets via AppArmor, TCP DualPI2 overbelastningskontrol-algoritme.
          • 6.18: dm-pcache til diskcache i nonvolatile hukommelse (PMEM), fjernelse af Bcachefs, online-mode til XFS-verifikation, Binder-drivere (Android IPC) og Tyr (GPU Mali) i Rust, mulighed for at skabe USB-drivere i Rust, optimering af cache i SLUB hukommelsesallokatoren, adressering af navnerum via filbeskrivelser, acceleration af swap-håndtering, verifikation af BPF-programmer ved digital signatur, Intel CET virtualisering i KVM, netværksprotokol PSP (hybrid TLS og IPsec), understøttelse af IP-udvidelsen AccECN, optimering af UDP-stakken.
        • Kryptering:
          • OpenSSH 10.0, 10.1;
          • OpenSSL 3.5.0;
          • opkssh til autentifikation i SSH via OpenID Connect;
          • Proton Authenticator;
          • TLS-certifikater fra Let’s Encrypt til IP-adresser;
          • VeraCrypt 1.26.18;
          • zssh;
          • Matematisk validerede kryptalgoritmer i Python;
          • Starten på produktionen af OpenTitan-chips;
          • Certifikater fra Let’s Encrypt vil være gyldige i 45 dage;
          • Ude af drift af 11 metoder til domæneverifikation for TLS-certifikater.
          • Omgåelse af verifikation i OpenPGP.js.
        • Sårbarheder i processorer:
          • GPURowhammer-angreb på GPU-hukommelse;
          • Training Solo-angreb på Intel CPU;
          • VMScape-angreb på AMD og Intel CPU;
          • TSA-angreb på AMD CPU;
          • Adgang til SMM i AMD CPU;
          • Problemer med RDSEED i AMD Zen 5.
        • Angrebsmetoder:
          • CDC-angreb på backup-systemer;
          • Clickjacking-angreb på password managers;
          • MadeYouReset — DoS på HTTP/2;
          • Phoenix — angreb på DDR5-chips;
          • Pixnapping til at bestemme indholdet af skærmen;
          • Whisper Leak-angreb;
          • Angreb på GitHub Copilot;
          • Adgang til private GitHub-repositorier;
          • Brug af io_uring til at omgå systemkaldsanalysatorer.
        • Forskning:
          • 12.000 API-nøgler og adgangskoder i Common Crawl;
          • AI som en ny angrebsvektor mod software;
          • Ikke-dokumenterede kommandoer i ESP32-chips;
          • Evaluering af kvantecomputer til at bryde RSA-2048;
          • Skjult shell i synthesizer fra Yamaha, aktiveret via MIDI.
        • Lokale sårbarheder:
          • apport, systemd-coredump;
          • Exim;
          • Glibc;
          • GRUB2;
          • KDE LightDM Greeter;
          • Kea DHCP, cyrus-imapd;
          • libxml2;
          • MSG_OOB;
          • Nix, Lix, Guix;
          • pam-u2f;
          • PAM og udisks;
          • screen;
          • smb4k;
          • sudo;
          • sudo-rs;
          • vsock;
          • Omgåelse af beskyttelse af bruger-navnerum i Ubuntu.
        • Fjernede sårbarheder:
          • ADOdb;
          • ClamAV;
          • ConnMan, c-ares;
          • Erlang/OTP SSH;
          • Exim;
          • FreeBSD rtsold;
          • FreeType;
          • Git;
          • GitLab og ruby-saml;
          • GNOME Help, GIMP;
          • GnuPG;
          • Gogs;
          • KDE Konsole;
          • ksmbd;
          • Ladybird;
          • libpng;
          • LibreOffice;
          • libsoup;
          • MITM i OpenSSH;
          • Musl;
          • Net-SNMP;
          • Nixpkgs;
          • OpenH264;
          • OpenSSL 3.6.0;
          • OpenVPN;
          • OpenVPN;
          • Perl;
          • React;
          • Red Hat OpenShift AI;
          • Redis, Valkey;
          • rsync;
          • Rust-biblioteker til TAR;
          • Samba;
          • SUSE Manager;
          • tar-fs, 7-Zip;
          • Omgåelse af escape af citationstegn i psql;
          • Substitution af SQL-forespørgsel i Exim.
        • Hacks:
          • Pwn2Own 2025;
          • Pwn2Own Automotive 2025;
          • Pwn2Own Ireland 2025;
          • Forfatteren af HaveIBeenPwned blev offer for phishing;
          • Hacked GitLab-server fra Red Hat;
          • Hacked Xubuntu-websted;
          • Kompromittering af changed-files;
          • Rapport om hacking af Xubuntu.org.
        • Privatliv:
          • 17 ud af 20 VPN-tjenester giver falsk information om lande;
          • Facebook og Yandex er blevet anklaget for at de-anonymisere sessioner i browsere;
          • Google vil fortsat tillade installation af uverificerede tredjepartsapps på Android;
          • KDE opgiver TLS og reformerer telemetri;
          • Analyse af telemetri sendt af browsere;
          • Browserudvidelser involverer opbygning af et distribueret netværk til indholdsindlæsning for AI-bots;
          • Detaljer om verifikation af Android-appudviklere;
          • Privatliv i StarDict på Debian;
          • Indskrænkning af Privacy Sandbox;
          • Lækage af koden fra den kinesiske firewall;
          • Oniux-værktøjet fra Tor.
        • Sårbarheder i routere og udstyr:
          • Sikkerhedsproblemer i Bluetooth SoC Airoha;
          • Sårbarhed i Bluetooth-stacken på Android;
          • Sårbarheder i Zyxel, Netgear og D-Link.
        • Sårbarheder i firmware og bootloadere:
          • Sårbarhed i finit;
          • Problemer i GRUB2;
          • Værktøj til ændring af AMD-mikrokode;
          • Omgåelse af disk-kryptering baseret på TPM2;
          • Omgåelse af SEV-SNP isolation i AMD CPU'er;
          • Sårbarhed i bootloaderen for AMD CPU.
        • Problemer i repositorier:
          • 3,1 millioner falske stjerner på GitHub;
          • 4 skadelige pakker på crates.io;
          • OSS Rebuild for at identificere skadelige ændringer i pakker;
          • Skadelige pakker i AUR;
          • Skadelige pakker i AUR;
          • Skadelige pakker i crates.io;
          • Anden angreb af orm på NPM;
          • Sikkerhedshændelser i PyPI og crates.io;
          • Kompromittering af 18 NPM-pakker med over 2 milliarder downloads om ugen;
          • Kompromittering af NPM-pakken xrpl;
          • Kompromittering af NPM-pakker DuckDB;
          • Falsk blokering af NPM-pakken Stylus;
          • 817 repositorier kompromitteret på GitHub;
          • Sårbarhed på grund af fjernelse af afhængighed i PyPI;
          • Phishing på crates.io;
          • Phishing af tilknyttede pakker i PyPI;
          • Orm i NPM.
        • Fejl:
          • Problemer med Windows Server-kompatibilitet med Samba;
          • Fejl på grund af invasion af AI-indekseringsværktøjer;
          • Cloudflare-fejl på grund af unwrap;
          • Cloudflare-fejl på grund af deaktivering af Lua-handler.
        • Angreb på infrastrukturer:
          • Skadelige 3D-modeller til angreb på Blender;
          • Kontrol over Kubernetes-kluster gennem sårbarheder i ingress-nginx;
          • Lækage af 400.000 hemmeligheder på grund af orm Shai-Hulud 2;
          • Sårbarheder til kompromittering af pakker i Fedora og openSUSE;
          • Sårbarhed i SSL.com, der tillod erhvervelse af certifikat for andres domæne;
          • Phishing-angreb på tilknyttede NPM-pakker.
        • Hændelser:
          • Blokering af WinRing0 i Windows;
          • Hændelse med opfangning af DNS-server fra MasterCard;
          • Kompromittering af tjenestegrænsefladen for Subaru;
          • Indsættelse af iVentoy rodcertifikat i Windows;
          • Trussel om afvikling af CVE;
          • Fjernelse af Deepin fra openSUSE;
          • Lækage af databasen DeepSeek.

          I løbet af året blev der offentliggjort 1520 nyheder på OpenNET, som fik 173.000 kommentarer. I efteråret 2025 fylder OpenNET 29 år.

          Kilde: opennet.ru

          • Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster