Die endgültige Zusammenstellung der wichtigsten und bemerkenswertesten Ereignisse des Jahres 2025 im Zusammenhang mit Open-Source-Projekten und Informationssicherheit:
- Konflikte:
- Konflikt um die Domain putty.org;
- Konflikt zwischen den Moderatoren von NixOS und dem Verwaltungsrat;
- Absicht, Bcachefs aus dem Linux-Kernel auszuschließen;
- Ablehnung von Python bezüglich eines Grants;
- Abkehr von Automattic von der Entwicklung von WordPress;
- Protest der japanischen Mozilla Support-Community;
- Der Wartungsdienst von libxml2 lehnte besondere Maßnahmen zur Behebung von Sicherheitsanfälligkeiten ab;
- Bedrohung durch eine Klage von OBS Studio gegen Fedora;
- Entfernung von Maintainers von RubyGems.org und Gründung einer Gem Cooperative;
- Abgang des Leiters von Asahi Linux;
- Abgang des Maintainers von Nouveau;
- Abgang des Wartungsdienstes von Dash to Panel.
- Sanktionen und Blockierungen:
- F-Droid steht vor der Schließung;
- GitHub hat Organic Maps in den Archivmodus versetzt;
- Google hat die Android-App Nextcloud eingeschränkt;
- Microsoft C/C++ Extension wurde in den Forks von VS Code blockiert;
- Blockierung von Rockchip MPP wegen Code-Kopie aus FFmpeg;
- Blockierung aller Benutzer aus Großbritannien im Haiku-Forum;
- Blockierung von Unterstützern des WordPress-Forks;
- Deaktivierung von uBlock Origin im Chrome Web Store;
- Fehlerhaftes Entfernen von Erweiterungen für VSCode;
- Einhaltung der Sanktionen im Open Source.
- Forks:
- CoMaps – Fork von Organic Maps;
- libAdapta – Fork von libAdwaita;
- Composite Server ACS von AMD, Fork von Weston;
- X11Libre — Fork von X.Org Server;
- Zedless — Fork des Editors Zed;
- OpenVox — Fork von Puppet.
- Fusionen, Übernahmen und gemeinsame Projekte:
- Das GitHub-Repository RubyGems ging an das Ruby Core Team über;
- IBM übernimmt Confluent;
- Microsoft übernimmt die Kontrolle über GitHub;
- Qualcomm kauft Arduino;
- Anthropic übernimmt Bun;
- Die Spiele-Engine Nau Engine wurde der Community übergeben;
- Übernahme von HashiCorp durch IBM;
- Unterstützung von Projekten auf der Chromium-Engine.
- Gerichtsverfahren:
- Antitrustgericht über das Schicksal von Chrome und Android;
- Verstöße gegen die GPL durch Vizio;
- Verstöße gegen die LGPL durch AVM;
- Gerichtsverfahren über die Legalität von Werbeblockern.
- Patente und Urheberrechte:
- Initiative zur Streichung der Marke JavaScript;
- Die Nutzung von Büchern zur Schulung von KI-Modellen wird als faire Nutzung anerkannt;
- Rebranding der Apache-Stiftung;
- Änderung des Namens des Projekts Varnish-Cache aufgrund der Marke;
- Die Natur der Nutzung von DRM durch Video-Dienste;
- Entfernung von Mozillas Verpflichtung, keine Benutzerdaten zu verkaufen.
- Gesetze und Vorschriften:
- Verbot der Installation nicht registrierter Apps auf Android;
- Einsatz von KI in Fedora;
- Bedrohungen für das GrapheneOS-Projekt aufgrund der Weigerung, ein Hintertür einzubauen;
- Eric Raymond gegen Verhaltensrichtlinien.
- Lizenzen:
- KI-Modell zur Analyse der Lizenzkonformität von Code;
- Wartungsgebühr — Gebühr für die Unterstützung von Open Source;
- Open WebUI hat auf eine proprietäre Lizenz umgestellt;
- PHP wechselt zur BSD-Lizenz;
- Planka hat auf eine nicht-freie Lizenz umgestellt;
- Redis ist zur Open-Source-Lizenz zurückgekehrt;
- Apertis-Distribution ohne Code unter der GPLv3-Lizenz;
- Kriterien für die Offenheit von KI-Modellen von Debian;
- Copyleft-next Lizenz;
- Nutzungsbedingungen von Firefox.
- Förderung von Open Source:
- Forschung zum Burnout von Open Source-Entwicklern;
- Open Source-Software in der Unternehmensumgebung;
- Prinzipien der Open Source von der UNO;
- Statistiken von GitHub.
- Entwicklungsplattformen:
- Fedora Forge — Dienst für gemeinsame Entwicklung;
- In Fedora wird vorgeschlagen, Flathub zu aktivieren;
- Stabilität öffentlicher Repositories wie PyPI, Crates.io, Packagist und Maven.
- Programmiersprachen und Compiler:
- Crystal 1.16;
- GCC 15;
- Go 1.24, 1.25;
- Hare 0.25.2;
- Java 24, 25;
- JIT-Compiler ZJIT in Ruby;
- LLVM 20, 21;
- Lua 5.5;
- Microsoft schreibt den TypeScript-Compiler in Go neu;
- Mono 6.14.0;
- Perl 5.42;
- PHP 8.5;
- Ruby 4.0;
- Programmiersprache Gauntlet.
- Entwicklungstools:
- CMake 4.0.0;
- Emscripten 4.0;
- GDB 17;
- Git 2.48-2.52;
- TPDE-LLVM Backend;
- Wiederholbare Builds in Fedora;
- Beendigung der Unterstützung von Bazaar in Launchpad.
- Python:
- Python 3.14;
- Angriff über Kommentare in Python-Skripten;
- Leistung von CPython über 5 Jahre;
- PyXL-Prozessor für Python-Bytecode.
- Sichere Programmierung:
- Memsafe für sicheres Arbeiten mit Speicher in C++;
- Björne Stroustrup fordert eine Standardisierung von C++-Profilen;
- Schutz vor Pufferüberläufen basierend auf Clang.
- Rust:
- 8% der src-Pakete in Debian Sid basieren auf Rust;
- Chrome wurde auf Skrifa umgestellt, das in Rust geschrieben ist;
- Fish wurde in Rust neu geschrieben;
- GotaTun — Implementation VPN von WireGuard in Rust;
- Moss — Linux-kompatierter Kernel in Rust;
- Rust 1.84-1.92;
- Rust 2024;
- Rust in Git;
- Rust in GRUB2;
- Rust als Abhängigkeit in CPython;
- Rust wurde in die Kategorie der Kernfunktionen von Linux aufgenommen;
- sudo-rs in Ubuntu;
- Ubuntu ersetzt GNU Coreutils durch uutils;
- Urheberschaft von Rust-Bindings für die DRM-Subsystem;
- Integration von Rust-Code in den Kernel ohne Wartende;
- Integration des Nova-Treibers für NVIDIA GPUs in den Kernel;
- Binder in Rust wurde in den Kernel aufgenommen;
- Greg Kroah-Hartman über Rust im Kernel;
- Nova-Treiber für NVIDIA GPUs;
- Tyr-Treiber für Mali GPUs;
- Rust-Code in APT;
- FreeBSD-Komponenten in Rust;
- Konflikt bei der Förderung von Rust im Kernel;
- Linus Torvalds' Position zur Annahme von Änderungen in Rust;
- Rust-Spezifikation;
- Fortschritte bei der Integration von Rust in Android;
- Abgang des Maintainers von DMA Mapping und ConfigFS aufgrund von Rust.
- Systemkomponenten:
- Bash 5.3;
- Initialisierungssystem Nitro;
- Glibc 2.41, 2.42;
- Kexec HandOver;
- Live Update Orchestrator;
- systemd 258, 259;
- Laden von Images über HTTP in systemd;
- Kernneustart ohne Unterbrechung der Geräte;
- Stärkung der Abhängigkeit von GNOME von systemd.
- Hardware:
- Open Printer;
- WebThings Gateway 2.0;
- Raspberry Pi 500+ Computer-Tastatur;
- Probleme mit CPU AMD Zen 5 bei Verwendung von GNU MP.
- Firmware:
- Coreboot 25.03-25.12, Libreboot 25.06 und Canoeboot 25.06;
- Rockbox 4.0 Firmware für Audioplayer.
- Netzwerkinfrastruktur:
- Der Anteil von IPv6 beträgt 40%;
- Router Turris Omnia NG;
- Zustand des Internets im Jahr 2025.
- Standards:
- PNG 3;
- Hinzufügen von JPEG XL zur PDF-Spezifikation;
- Gründung der Organisation CVE Foundation;
- Verkürzung der Gültigkeitsdauer von TLS-Zertifikaten auf 47 Tage;
- OpenDocument Standard 1.4;
- WebAssembly Standard 3.0;
- Bildformat Spectral JPEG XL.
- Schutzmechanismen:
- capsudo zur Ersetzung von sudo;
- FlippyRAM;
- Intel und AMD standardisieren ChkTag;
- Suricata 8.0;
- Schutz vor Backdoors durch reproduzierbare Builds;
- Mikrokern Xous und SoC Baochip-1x;
- Die CHERIoT 1.0 Software-Hardware-Plattform zur Erstellung sicherer Software;
- Stärkung des Schutzes in Clang.
- Neue Betriebssysteme und Distributionen:
- Debian Libre;
- KDE Linux Testing Edition;
- KDE Ni! OS.
- Embox OS.
- Intel hat die Entwicklung von Clear Linux eingestellt;
- Kostenloses RHEL für Unternehmen;
- Fedora stellt die Unterstützung für i686 ein;
- Wiederholbare Builds von Live-Images für Debian bereitgestellt;
- Wechsel von openSUSE Tumbleweed zu SELinux;
- Unterstützung für RISC-V in RHEL, CentOS und Rocky Linux.
- FreeBSD 13.5, 14.3, 15.0;
- Ausführen von FreeBSD-Programmen in Linux;
- MinC;
- OpenBSD 7.7;
- Wiederholbare Builds von FreeBSD.
- /e/OS 3.0;
- KDE Plasma Bigscreen;
- KDE Plasma Mobile 6.5;
- Librephone von der FSF;
- Marathon OS und Marathon Shell;
- postmarketOS 25.06 hat auf systemd umgestellt, postmarketOS 25.12;
- ROSA Mobile 2.0;
- Zusammenklappen des PinePhone Pro;
- Smartphone FLX1s auf Debian-Basis mit Phosh;
- Smartphone Liberux NEXX;
- Uhren auf PebbleOS-Basis.
- Android 16, 16 QPR2;
- LineageOS 23;
- Linux-Terminal in Android;
- In Android wurde die Unterstützung für das Ausführen von grafischen Linux-Anwendungen hinzugefügt;
- Kontinuierlich aktualisierter Android Canary-Zweig;
- Einschränkung von Informationen zu Schwachstellen, die in Android behoben wurden;
- Übergang zur geschlossenen Entwicklung von Android;
- Unterstützung für Android in Swift;
- Einstellung der Veröffentlichung des Codes für Google Pixel in Android AOSP.
- AerynOS;
- apk 3.0;
- APT 3.0.0;
- Debusine – eine PPA-Alternative für Debian;
- FAIR – ein dezentraler Paketmanager für WordPress;
- RPM 6.0.
- Cinnamon 6.6;
- GNOME 48, 49;
- KDE Gear 25.04, 25.08, 25.12;
- KDE Plasma 6.3, 6.4, 6.5;
- LXQt 2.2.0, 2.3.0;
- MaXX Interactive Desktop 2.2;
- Sway 1.11;
- Trinity 14.1.5;
- Ubuntu stellt die Unterstützung für die X11-Sitzung in GNOME ein;
- In Fedora bleibt nur GNOME auf Basis von Wayland;
- Entwicklung von NX Desktop eingestellt;
- Arcan 0.7.1;
- Cairo-Dock 3.6;
- Enlightenment 0.27;
- Hyprland 0.53;
- labwc 0.9.0;
- miracle-wm 0.8;
- Niri 25.11;
- Regolith 3.2;
- Wayfire 0.10.
- GTK 4.18, 4.20;
- Qt 6.9, 6.10;
- SDL 3;
- wxWidgets 3.3.0;
- X11 wurde in GTK als veraltet erklärt;
- Die KiCad-CAD-Entwickler empfahlen die Verwendung von X11.
- Mesa 25.0, 25.1, 25.2, 25.3;
- NVIDIA hat Flow GPU veröffentlicht;
- ZLUDA 4.
- AMD hat die Entwicklung von AMDVLK zugunsten von Mesa RADV eingestellt;
- Ersetzung von Nouveau durch Zink in Mesa.
- FFmpeg 8.0;
- OBS Studio 31.1, 32.0;
- PipeWire 1.4;
- Die Entwicklung des Videoeditors OpenCut hat begonnen.
- AV2 ist 30% effizienter als AV1;
- FLAC 1.5;
- OpenAPV 0.2;
- Opus 1.6;
- Videocodec AV2;
- Videocodec Theora 1.2;
- Format für räumlichen Klang Eclipsa.
- Android wechselt zu Vulkan;
- Darktable 5.4.0;
- GIMP 3.0.0;
- Pinta 3.1.
- Blender 5.0;
- OpenUSD 1.0;
- Simulations-Engine für physikalische Prozesse Newton;
- CAD-Software KiCad 9.0;
- Der im Blender erstellte Animationsfilm hat einen Oscar gewonnen.
- Doom für das CAD-Programm KiCAD und Oszilloskop;
- Godot 4.4, Fork von Redot;
- Lossless Scalings Frame Generation für Linux;
- Open 3D Engine 25.10;
- Proton 10.0;
- SteamOS 3.7;
- Wine 10;
- Gaming-Konsole Lenovo basierend auf SteamOS;
- Gaming-Konsole OrangePi Neo mit Manjaro Linux;
- Der Code des Spiels Team Fortress 2 wurde veröffentlicht;
- Steam Machine mit Linux.
- Apple hat das Build-System Swift Build veröffentlicht;
- Google hat Pebble OS für Smartwatches veröffentlicht;
- Intel hat iaprof veröffentlicht;
- OpenZL für die Kompression strukturierter Datensätze;
- Qualcomm hat den ELD-Compiler veröffentlicht;
- TuxTape – Infrastruktur für Live-Patches des Linux-Kernels;
- Das Intel Tofino P4 wurde eröffnet;
- Der fehlende Code für die Pebble Watch wurde veröffentlicht;
- Werkzeuge für VST und ASIO wurden eröffnet;
- Der Code des Windows Subsystem for Linux wurde veröffentlicht;
- Der Code der Command & Conquer-Spielreihe wurde veröffentlicht;
- Der Code des Spiels Blitzkrieg wurde veröffentlicht;
- Der Code des BlueOS-Kernels wurde veröffentlicht;
- Ein offener humanoider Roboter;
- Yandex hat Perforator veröffentlicht.
- Apache Cloudberry 2.0.0;
- FerretDB 2.0;
- MariaDB 12.0;
- Microsoft hat den Code von DocumentDB freigegeben;
- OpenSearch 3.0;
- PostgreSQL 18;
- Redis 8.0-8.4;
- TidesDB 1.0;
- Valkey 9.0;
- ZeroDay Cloud;
- DOOM Spiel auf SQL;
- Citus 13.0 Datenbank;
- Die EdgeDB-Datenbank wurde in Gel umbenannt.
- Micro QuickJS;
- Node.js 24, 25.
- Dillo 3.2.0.
- Firefox 134-146;
- Firefox als AI-Browser;
- Firefox ist von Mercurial auf Git umgestiegen;
- Aktivierung von WebGPU in Firefox und Safari;
- Diversifizierung des Mozilla-Geschäfts;
- Neue Anforderungen für Firefox-Erweiterungen;
- Phishing durch Mozilla.
- Chrome 132-143;
- Rückkehr von JPEG-XL in Chrome;
- Aufgabe der Blockierung von Drittanbieter-Cookies in Chrome;
- Einstellung der Unterstützung für XSLT in Chromium.
- LibreOffice 25.2, 25.8;
- ONLYOFFICE 9.0, 9.1, 9.2;
- OpenCloud 1.0;
- Thunderbird Pro und Thundermail im Gmail-Stil;
- Das offene Büro-Paket Collabora Office;
- Zahlungssystem GNU Taler 1.0.
- AI-Funktionalitäten in Chrome;
- AI-Modell Devstral für Code;
- AI-Sprachsynthese-Modell Zonos;
- Google hat den offenen NPU Coral vorgestellt;
- Einsatz von AI zur Portierung des ftape-Treibers;
- AI-Beschränkungen in GNOME;
- Bewertung der Fehleranzahl im AI-Code;
- Regeln zur Nutzung von AI bei der Entwicklung von Fedora;
- Einsatz von AI verlangsamt die Softwareentwicklung.
- Bcachefs als DKMS-Modul;
- ntfsplus – neuer NTFS-Treiber für Linux;
- OpenZFS 2.3, 2.4;
- TernFS;
- Verteiltes FS 3FS;
- Theodore Ts’o über FS und den Linux-Kernel;
- Das Bcachefs-Dateisystem wurde aus dem Linux-Kernel entfernt.
- AMD hat das Modul zur GPU-Virtualisierung geöffnet;
- Flatpak 1.16;
- IncusOS;
- Linux als Dom0 in Hyper-V;
- Proxmox Datacenter Manager;
- Proxmox VE 9.0;
- QEMU 10.0, 10.1, 10.2;
- TinyKVM zur Prozessvirtualisierung;
- VirtualBox 7.2;
- Xen 4.20, 4.21;
- Ausführen von grafischen Linux-Anwendungen in Android;
- Multikernel-Mechanismus;
- SEAPATH-Virtualisierungsplattform;
- Unterstützung von Linux-Containern in macOS;
- Sandbox-Isolierungssystem Landrun.
- ClamAV 1.5.0;
- DHCP-Server Kea 3.0;
- Dovecot 2.4.0;
- Exim 4.99;
- macOS auf openrsync umgestellt;
- nginx 1.28.0;
- Postfix 3.10;
- PowerDNS 5.0;
- Samba 4.22, 4.23.
- Parker zur Ausführung mehrerer Linux-Kerne;
- Absicht, i486 aus dem Linux-Kernel zu entfernen;
- Portierung des Linux-Kernels für WebAssembly;
- Entfernung von DCCP aus dem Linux-Kernel.
- 6.13: Lazy eviction mode im Task-Scheduler, Unterstützung atomarer Schreibvorgänge in XFS und Ext4, Mechanismus "multigrain timestamps", adaptiver Polling-Modus im Netzwerk-Subsystem, Möglichkeit zur Kompilierung mit AutoFDO-Optimierungen, Unterstützung des ARM64 Guarded Control Stack-Schutzmechanismus, Isolierung virtueller Maschinen durch die ARM CCA-Erweiterung, separate Stacks in BPF, Entfernung von ReiserFS, Treiber virtual-cpufreq, netlink API net-shaper, tmpfs Einhänge-Modus ohne Berücksichtigung der Groß-/Kleinschreibung, Unterstützung von POSIX-Erweiterungen in SMB3, Treiber AMD Cache Optimizer.
- 6.14: Treiber ntsync mit Synchronisierungsprimitive von Windows NT, Konfiguration der Leseoperationen-Balancierung in Btrfs RAID1, Unterstützung von reflink in XFS im Realtime-Modus, Möglichkeit zum nicht-cachable gepufferten I/O, dmem cgroup zur Begrenzung des GPU-Speichers, Nutzung von io_uring in FUSE, Delegierung von Attributen in NFS, Unterstützung atomarer Schreibvorgänge im Device Mapper, Beschleunigung symbolischer Links, Steuerung der Skriptausführungsoptionen, Unterstützung von Qualcomm Snapdragon 8 Elite-Chips, Treiber für NPU AMD.
- 6.15: Auditmechanismus in Landlock, Modus zur Fixierung des Speichermappings, fwctl-Subsystem, Nova-Treiber für NVIDIA-GPUs, Implementierung des Hostsystems für den Hypervisor Hyper-V, Unterstützung zonierter Speichergeräte in XFS, Optimierung des Netzwerk-Subsystems, Entfernung der Option HIGHMEM64G, Scrub-Überprüfung in Bcachefs, Möglichkeit zur Kontrolle von Operationen über io_uring.
- 6.16: Treiber zur Beschleunigung von OpenVPN, Kexec-HandOver-Mechanismus, standardmäßige Aktivierung von fünfstufigen Seitentabellen für x86, Entfernung des DCCP-Protokolls, Blocktreiber zloop, Möglichkeit zum Senden von Core-Dumps über UNIX-Sockets, Unterstützung atomarer Schreibvorgänge in XFS, Offload-Verarbeitung von Audio für USB-Geräte, Optimierungen in Ext4, virtueller TPM (Trusted Platform Module)-Treiber, vollständige Implementierung von Device Memory TCP, Unterstützung unbenannter Kanäle in io_uring, Vorbereitung auf die Integration des Asahi-DRM-Treibers, „Usermode Queue“-Mechanismus im AMDGPU-Treiber, Unterstützung von Intel TDE (Trusted Domain Extensions) und Intel APE (Advanced Performance Extensions).
- 6.17: Verbesserung der Btrfs-Leistung, Systemaufrufe file_getattr() und file_setattr(), Vereinheitlichung von Ein- und Mehrprozesskonfigurationen im Task-Scheduler, DAMON_STAT-Modul mit Statistiken zum Speicherzugriff, Unterstützung von Live-Patches auf ARM64-Systemen, Übertragung von Core-Dumps über den AF_UNIX-Socket, Begrenzung von SCHED_EXT über cgroup, vereinfachte Konfiguration zum Schutz vor CPU-Schwachstellen, Build in Clang mit Initialisierung von Variablen im Stapel, Schutz vor Manipulation von /proc, Erweiterung des RV-Subsystems (Runtime Verification), Einschränkung von AF_UNIX-Sockets über AppArmor, DualPI2-Algorithmus zur Überlastkontrolle TCP.
- 6.18: dm-pcache für die Festplattencaching in nichtflüchtigem Speicher (PMEM), Entfernung von Bcachefs, Online-Überprüfung von XFS, Treiber für Binder (Android IPC) und Tyr (GPU Mali) in Rust, Möglichkeit der Erstellung von USB-Treibern in Rust, Optimierung des Cachings im SLUB-Speicherallokator, Namensraumadressierung über Dateideskriptoren, Beschleunigung des Swapping, Verifizierung von BPF-Programmen durch digitale Signaturen, Intel CET-Virtualisierung in KVM, Netzwerkprotokoll PSP (Hybrid aus TLS und IPsec), Unterstützung der IP-Erweiterung AccECN, Optimierung des UDP-Stacks.
- OpenSSH 10.0, 10.1;
- OpenSSL 3.5.0;
- opkssh für die Authentifizierung in SSH über OpenID Connect;
- Proton Authenticator;
- TLS-Zertifikate von Let’s Encrypt für IP-Adressen;
- VeraCrypt 1.26.18;
- zssh;
- Mathematisch verifizierte Kryptografiealgorithmen in Python;
- Beginn der Produktion von OpenTitan-Chips;
- Let’s Encrypt-Zertifikate sind 45 Tage gültig;
- Veraltet: 11 Methoden zur Verifizierung von Domains für TLS-Zertifikate.
- Umgehung der Verifizierung in OpenPGP.js.
- GPURowhammer-Angriff auf GPU-Speicher;
- Training Solo-Angriff auf Intel-CPU;
- VMScape-Angriff auf AMD- und Intel-CPU;
- TSA-Angriff auf AMD-CPU;
- Zugriff auf SMM in AMD-CPU;
- Probleme mit RDSEED in AMD Zen 5.
- CDC-Angriff auf Backup-Systeme;
- Clickjacking-Angriff auf Passwortmanager;
- MadeYouReset – DoS auf HTTP/2;
- Phoenix – Angriff auf DDR5-Chips;
- Pixnapping zur Erkennung des Bildschirminhalts;
- Whisper Leak-Angriff;
- Angriff auf GitHub Copilot;
- Zugriff auf private GitHub-Repositories;
- Verwendung von io_uring zur Umgehung von Systemaufruf-Analyzern.
- 12.000 API-Schlüssel und Passwörter in Common Crawl;
- KI als neuer Angriffsvektor auf Software;
- Undokumentierte Befehle in ESP32-Chips;
- Bewertung eines Quantencomputers zum Knacken von RSA-2048;
- Versteckter Shell im Synthesizer von Yamaha, ausgelöst über MIDI.
- apport, systemd-coredump;
- Exim;
- Glibc;
- GRUB2;
- KDE LightDM Greeter;
- Kea DHCP, cyrus-imapd;
- libxml2;
- MSG_OOB;
- Nix, Lix, Guix;
- pam-u2f;
- PAM und udisks;
- screen;
- smb4k;
- sudo;
- sudo-rs;
- vsock;
- Umgehung des Schutzes des User-Namespace in Ubuntu.
- ADOdb;
- ClamAV;
- ConnMan, c-ares;
- Erlang/OTP SSH;
- Exim;
- FreeBSD rtsold;
- FreeType;
- Git;
- GitLab und ruby-saml;
- GNOME Hilfe, GIMP;
- GnuPG;
- Gogs;
- KDE Konsole;
- ksmbd;
- Ladybird;
- libpng;
- LibreOffice;
- libsoup;
- MITM in OpenSSH;
- Musl;
- Net-SNMP;
- Nixpkgs;
- OpenH264;
- OpenSSL 3.6.0;
- OpenVPN;
- OpenVPN;
- Perl;
- React;
- Red Hat OpenShift AI;
- Redis, Valkey;
- rsync;
- Rust-Bibliotheken für TAR;
- Samba;
- SUSE Manager;
- tar-fs, 7-Zip;
- Umgehung der Escape-Zeichen in psql;
- SQL-Abfrage-Einspeisung in Exim.
- Pwn2Own 2025;
- Pwn2Own Automotive 2025;
- Pwn2Own Irland 2025;
- Der Autor von HaveIBeenPwned wurde Opfer von Phishing;
- Hacking des GitLab-Servers von Red Hat;
- Hacking der Xubuntu-Website;
- Kompromittierung changed-files;
- Bericht über den Hack von Xubuntu.org.
- 17 von 20 VPN-Diensten geben falsche Informationen über Länder weiter;
- Facebook und Yandex wurden der De-Anonymisierung von Browsersitzungen überführt;
- Google wird in Android die Installation von nicht verifizierten Drittanbieteranwendungen ermöglichen;
- KDE verzichtet auf TLS und reformiert die Telemetrie;
- Analyse der von Browsern gesendeten Telemetrie;
- Browsererweiterungen engagieren sich beim Aufbau eines verteilten Netzwerks zum Laden von Inhalten für AI-Bots;
- Details zur Verifizierung von Android-App-Entwicklern;
- Privatsphäre von StarDict in Debian;
- Rückzug des Privacy Sandbox;
- Leck des Codes der Großen Firewall von China;
- Oniux-Tool von Tor.
- Sicherheitsprobleme bei Bluetooth SoC Airoha;
- Sicherheitsanfälligkeit im Bluetooth-Stack von Android;
- Sicherheitsanfälligkeiten bei Zyxel, Netgear und D-Link.
- Sicherheitsanfälligkeit in finit;
- Probleme in GRUB2;
- Tool zur Modifikation von AMD-Mikrocode;
- Umgehung der Festplattenschlüsselung auf Basis von TPM2;
- Umgehung der SEV-SNP-Isolierung in AMD-CPUs;
- Sicherheitsanfälligkeit im Mikrocode-Bootloader von AMD-CPUs.
- 3,1 Millionen gefälschte Sterne auf GitHub;
- 4 bösartige Pakete in crates.io;
- OSS-Rebuild zur Identifizierung von bösartigen Änderungen in Paketen;
- Bösartige Pakete in AUR;
- Bösartige Pakete in AUR;
- Bösartige Pakete in crates.io;
- Zweiter Wurmangriff auf NPM;
- Sicherheitsvorfälle in PyPI und crates.io;
- Komprimierung von 18 NPM-Paketen mit über 2 Milliarden Downloads pro Woche;
- Komprimierung des NPM-Pakets xrpl;
- Komprimierung der NPM-Pakete DuckDB;
- Falsche Sperrung des NPM-Pakets Stylus;
- 817 Repositories auf GitHub kompromittiert;
- Sicherheitsanfälligkeit durch das Entfernen einer Abhängigkeit in PyPI;
- Phishing bei crates.io;
- Phishing von zugehörigen Paketen in PyPI;
- Wurm in NPM.
- Inkompatibilität von Windows Server mit Samba;
- Fehler aufgrund von Übergriffe durch KI-Indexer;
- Cloudflare-Fehlfunktion aufgrund von unwrap;
- Cloudflare-Fehlfunktion aufgrund der Deaktivierung des Lua-Handlers.
- Schadhafte 3D-Modelle für Angriffe auf Blender;
- Kontrolle über Kubernetes-Cluster durch Schwachstellen in ingress-nginx;
- Leck von 400.000 Geheimnissen durch den Wurm Shai-Hulud 2;
- Schwachstellen zur Kompromittierung von Fedora- und openSUSE-Paketen;
- Schwachstelle bei SSL.com, die den Erhalt eines Zertifikats für eine fremde Domain ermöglichte;
- Phishing-Angriff auf begleitende NPM-Pakete.
- Sperrung von WinRing0 in Windows;
- Vorfall mit dem Abfangen des DNS-Servers von MasterCard;
- Kompromittierung der Verwaltungsoberfläche von Subaru;
- Einfügung des iVentoy-Wurzelzertifikats in Windows;
- Bedrohung des CVE-Abschlusses;
- Entfernung von Deepin aus openSUSE;
- Datenbankleck von DeepSeek.
Im Jahr 2025 wurden auf OpenNET 1.520 Nachrichten veröffentlicht, zu denen 173.000 Kommentare hinterlassen wurden. Im Herbst 2025 feierte das Projekt OpenNET sein 29-jähriges Bestehen.
Quelle: opennet.ru
