ProHoster > Blogi > Internetiuudised > Olulisemad 2025. aasta sündmused, mis on seotud avatud projektidega

Olulisemad 2025. aasta sündmused, mis on seotud avatud projektidega

2025. aasta avatud projektide ja infotehnoloogia valdkonna oluliste ja tähelepanuväärsete sündmuste lõppkokkuvõte:

  • Konfliktid:
    • Konflikt domeeni putty.org ümber;
    • NixOSi moderaatorite konflikt juhatusega;
    • Soov eemaldada Bcachefs Linuxi tuumast;
    • Python loobus toetusest;
    • Automattic loobub WordPressi arendamisest;
    • Jaapani Mozilla Supporti kogukonna protest;
    • libxml2 hooldaja loobus haavatavuste kõrvaldamisest eriliste ehk kõrgendatud tähelepanu korral;
    • OBS Studio ähvardab kohtuasjaga Fedora;
    • RubyGems.orgi hooldajate eemaldamine ja Gem Cooperative'i loomine;
    • Asahi Linuxi juhi lahkumine;
    • Nouveau hooldaja lahkumine;
    • Dash to Paneli hooldaja lahkumine.
  • Sanktsioonid ja blokeeringud:
    • F-Droid on sulgemise ohus;
    • GitHub viis Organic Maps arhiivirežiimi;
    • Google piiras Androidi rakendust Nextcloud;
    • Microsoft C/C++ laiendus on blokeeritud VS Code'i forkitest;
    • Rockchip MPP blokeerimine FFmpeg'i koodi kopeerimise tõttu;
    • Kõik Ühendkuningriigi kasutajad on blokeeritud Haiku foorumist;
    • WordPressi forki toetajate blokeerimine;
    • uBlock Origini välja lülitamine Chrome veebipoes;
    • VSCode'i laiendite vale eemaldamine;
    • Sanktsioonide järgimine avatud tarkvaras.
  • Forkid:
    • CoMaps — Organic Mapsi fork;
    • libAdapta — libAdwaita fork;
    • AMD komposiitserver ACS, Weston fork;
    • X11Libre — X.Org Serveri fork;
    • Zedless — Zed redaktori fork;
    • OpenVox — Puppet'i fork.
  • Ühinemised, ülevõtmised ja koostööprojektid:
    • RubyGems'i GitHubi hoidla on üle läinud Ruby Core Team'ile;
    • IBM omandab Confluent'i;
    • Microsoft on võtnud GitHubi juhtimise üle;
    • Qualcomm omandab Arduino;
    • Anthropic omandab Bun;
    • Mängumootor Nau Engine on antud kogukonnale;
    • HashiCorpi omandamine IBM'i poolt;
    • Toetatakse Chromium'i mootori projekte.
  • Õigusprotsessid:
    • Konkurentsiõiguslik kohus Chrome'i ja Androidi saatust;
    • Vizio rikkus GPL'i;
    • AVM rikkus LGPL'i;
    • Reklaamiblokaatorite seaduslikkuse õiguslik vaidlus.
  • Patendid ja autoriõigused:
    • JavaScript'i kaubamärgi tühistamise algatus;
    • Raamatute kasutamise tunnustamine AI mudelite õpetamiseks on seaduslik kasutamine;
    • Apache Fondi brändiväärindus;
    • Projekt Varnish-Cache sai nimevahetuse kaubamärgi tõttu;
    • DRM-i kasutamise olemus videoteenuste poolt;
    • Mozilla kohustuse tühistamine kasutajate andmete mitte-müümise osas.
  • Seadused ja eeskirjad:
    • Registreerimata rakenduste installimise keeld Androidis;
    • AI kasutamine Fedoral;
    • GrapheneOS projekti ohud seoses tagaukse paigaldamise keeldumisega;
    • Eric Raymond vastu käitumiskoodeksitele.
  • Litsentsid:
    • AI mudel koodi litsentseerimise puhtuse analüüsimiseks;
    • Hooldustasu — avatud koodiga toote toetamise tasu;
    • Open WebUI on läinud kasutusele omandiõiguse litsentsi;
    • PHP läheb BSD litsentsile;
    • Planka on muutunud mitteavaldatud litsentsiga;
    • Redis on tagasi avatud litsentsi all;
    • Apertis distributiiv ilma GPLv3 litsentsita;
    • AI mudelite avatusest Debianis;
    • Copyleft-next litsents;
    • Firefoxi kasutustingimused.
  • Avatud tarkvara edendamine:
    • Avatud tarkvara arendajate läbipõlemise uurimine;
    • Avatud tarkvara ettevõtte keskkonnas;
    • ÜRO avatud lähtekoodi põhimõtted;
    • GitHubi statistika.
  • Arendusalused:
    • Koostöö teenused Fedora Forge;
    • Fedoras pakutakse Flathubi kasutusele võtmist;
    • Avalike repode stabiilsus, nagu PyPI, Crates.io, Packagist ja Maven.
  • Programmeerimiskeeled ja kompilaatorid:
    • Crystal 1.16;
    • GCC 15;
    • Go 1.24, 1.25;
    • Hare 0.25.2;
    • Java 24, 25;
    • JIT-kompilaator ZJIT Ruby-s;
    • LLVM 20, 21;
    • Lua 5.5;
    • Microsoft kirjutab TypeScript kompilaatori ümber Go keeles;
    • Mono 6.14.0;
    • Perl 5.42;
    • PHP 8.5;
    • Ruby 4.0;
    • Programmeerimiskeel Gauntlet.
  • Arendustööriistad:
    • CMake 4.0.0;
    • Emscripten 4.0;
    • GDB 17;
    • Git 2.48-2.52;
    • TPDE-LLVM tagaplaan;
    • Korratavad kogud Fedora;
    • Bazaar toetuse lõpetamine Launchpadis.
  • Python:
    • Python 3.14;
    • Rünnak kommentaaride kaudu Pythoni skripti;
    • CPythoni jõudlus viie aasta jooksul;
    • PyXL protsessor Python byte-koodile.
  • Turvaline programmeerimine:
    • Memsafe mälutöötluseks C++-s;
    • Bjørn Stroustrup kutsub üles standardiseerima C++ profiile;
    • Clangi baasil bufferi ülevoolu kaitse.
  • Rust:
    • 8% src-pakettidest Debian Sid'is tuginevad Rustile;
    • Chrome on üleviidud Rustis kirjutatud Skrifale;
    • Fish on kirjutatud uuesti Rustis;
    • GotaTun — WireGuardi teostus Rustis; VPN Moss — Linuxiga ühilduv tuum Rustis;
    • Rust 1.84-1.92;
    • Rust 2024;
    • Rust Gitis;
    • Rust GRUB2-s;
    • Rust sõltuvus CPythonis;
    • Rust on viidud Linuxi tuuma põhifunktsioonide kategooriasse;
    • sudo-rs Ubuntu-s;
    • Ubuntu asendab GNU Coreutils uutils'iga;
    • Rusti wrapperite autorlus DRM-i alamsüsteemis;
    • Rust-koodi lisamine tuuma maintaineritest mööda;
    • NVIDIA GPU jaoks Nova draiveri lisamine Linuxi tuuma;
    • Rustis on aktsepteeritud Binder Linuxi tuumas;
    • Greg Kroah-Hartman Rustist tuumas;
    • NVIDIA GPU draiver Nova;
    • Mali GPU draiver Tyr;
    • Rusti kood APT-s;
    • FreeBSD komponendid Rustis;
    • Konflikt Rusti edendamisel tuumas;
    • Linus Torvalds'i seisukoht Rusti muudatuste vastuvõtmise osas;
    • Rusti spetsifikatsioon;
    • Rusti edusammud Androidis;
    • DMA Mapping ja ConfigFS maintaineri lahkumine Rusti tõttu.
    • Süsteemikomponendid:
  • Bash 5.3;
    • Nitro initsialiseerimissüsteem;
    • Glibc 2.41, 2.42;
    • Kexec HandOver;
    • Live Update Orchestrator;
    • systemd 258, 259;
    • Systemd-s HTTP kaudu piltide laadimine;
    • HTTP kaudu piltide laadimine systemd-sse;
    • Südamiku taaskäivitamine ilma seadmete peatamiseta;
    • GNOME i sõltuvuse suurendamine systemd-st.
  • Riistvara:
    • Open Printer;
    • WebThings Gateway 2.0;
    • Raspberry Pi 500+ arvutiklaviatuur;
    • AMD Zen 5 CPU probleemid GNU MP kasutamisel.
  • Põhja-koodid:
    • Coreboot 25.03-25.12, Libreboot 25.06 ja Canoeboot 25.06;
    • Rockbox 4.0 püsivara audiosalvestitele.
  • Võrguinfrastruktuur:
    • IPv6 osakaal hinnanguliselt 40%;
    • Turris Omnia NG ruuter;
    • Internet 2025. aastal.
  • Standardid:
    • PNG 3;
    • JPEG XL lisamine PDF spetsifikatsiooni;
    • CVE Foundationi organisatsiooni loomine;
    • TLS-sertifikaatide kehtivuse vähendamine 47 päevale;
    • OpenDocument standard 1.4;
    • WebAssembly standard 3.0;
    • Spectral JPEG XL pildiformaat.
  • Kaitsemehhanismid:
    • capsudo sudo asendamiseks;
    • FlippyRAM;
    • Intel ja AMD standardiseerivad ChkTag;
    • Suricata 8.0;
    • Tagasiulatuv kaitse koodikogumise kaudu;
    • Xous mikrokernel ja SoC Baochip-1x;
    • CHERIoT 1.0 tarkvara-riistvara platvorm turvaliste rakenduste loomiseks;
    • Kaitse suurendamine Clangis.
  • Uued operatsioonisüsteemid ja distributsiid:
    • Debian Libre;
    • KDE Linux Testing Edition;
    • KDE Ni! OS.
  • Embox OS.
  • Distributsi ja operatsioonisüsteemide uuendused:
    • Debian 13;
    • Debian GNU/Hurd 2025;
    • Deepin 25;
    • Devuan 6.0;
    • elementary OS 8.1;
    • Fedora Linux 42, 43;
    • FreeDOS 1.4;
    • Linux Mint 22.2;
    • NixOS 25.05, 25.11;
    • OpenMandriva Lx 6.0;
    • openSUSE Leap 16.0;
    • OpenWrt 24.10;
    • Pop!_OS 24.04;
    • Qubes 4.3.0;
    • ReactOS 0.4.15;
    • Red Hat Enterprise Linux 10, 10.1;
    • SUSE 16;
    • Ubuntu 25.04, 25.10;
    • Whonix 18.0;
    • KDE Linuxi distributiiv;
    • Distributiivide muudatused:
      • Intel katkestas Clear Linuxi arendamise;
      • Tasuta RHEL ettevõtetele;
      • Fedoras lõpetatakse i686 toetus;
      • Debiani Live-piltide korduvad kogumised on tagatud;
      • openSUSE Tumbleweedi üleminek SELinuxile;
      • RISC-V toetus RHEL-is, CentOS-is ja Rocky Linuxis.
    • BSD:
      • FreeBSD 13.5, 14.3, 15.0;
      • FreeBSD programmid Linuxis;
      • MinC;
      • OpenBSD 7.7;
      • Võrdväärsed kogumised FreeBSD-s.
    • Mobiilsed platvormid:
      • /e/OS 3.0;
      • KDE Plasma Bigscreen;
      • KDE Plasma Mobile 6.5;
      • Librephone Free Software Fondilt;
      • Marathon OS ja Marathon Shell;
      • postmarketOS 25.06 on läinud over systemd, postmarketOS 25.12;
      • РОСА Mobiil 2.0;
      • PinePhone Pro kokkuvõtmine;
      • Debianil ja Phoshil põhinev nutitelefon FLX1s;
      • Liberux NEXX nutitelefon;
      • PebbleOS-i põhised kellad.
    • Android:
      • Android 16, 16 QPR2;
      • LineageOS 23;
      • Linuxi terminal Androidis;
      • Androidis on lisatud toetus graafiliste Linuxi rakenduste käivitamiseks;
      • Jätkuvalt uuendatav Android Canary haru;
      • Teabe piiramine Androidis parandatud haavatavuste kohta;
      • Üleminek Androidi arendusele suletud ustes;
      • Swiftis on Androidi toetus;
      • Google Pixelile Android AOSP-s koodi avaldamise lõpetamine.
    • Pakettide haldamine:
      • AerynOS;
      • apk 3.0;
      • APT 3.0.0;
      • Debusine — Debiani PPA analoog;
      • FAIR — detsentraliseeritud paketihaldur WordPressile;
      • RPM 6.0.
    • Uued kasutajakeskkonnad ja projektid
      • COSMIC 1.0;
      • MicroPythonOS;
      • Orbitiny;
      • QNX Arendaja Töölaud;
      • XLibre 25.0 — X.Org Serveri forks;
      • X-server Phoenix;
      • GhostBSD Gershwin töölauakeskkond.
      • Uus KDE sisselogimisjuht.
      • Töölauakeskkonnad:
        • Cinnamon 6.6;
        • GNOME 48, 49;
        • KDE Gear 25.04, 25.08, 25.12;
        • KDE Plasma 6.3, 6.4, 6.5;
        • LXQt 2.2.0, 2.3.0;
        • MaXX Interaktiivne Desktop 2.2;
        • Sway 1.11;
        • Trinity 14.1.5;
        • Ubuntu lõpetab X11 seansi toe GNOME'is;
        • Fedora säilitab ainult Waylandi põhise GNOME'i;
        • NX Desktop arendamine lõpetatakse;
      • Komponeeritud serverite uuendamine:
        • Arcan 0.7.1;
        • Cairo-Dock 3.6;
        • Enlightenment 0.27;
        • Hyprland 0.53;
        • labwc 0.9.0;
        • miracle-wm 0.8;
        • Niri 25.11;
        • Regolith 3.2;
        • Wayfire 0.10.
      • GUI:
        • GTK 4.18, 4.20;
        • Qt 6.9, 6.10;
        • SDL 3;
        • wxWidgets 3.3.0;
        • X11 kuulutatakse GTK-s vananenuks;
        • KiCadi CAD arendajad soovitasid kasutada X11.
      • Cosmoe graafikateek.
      • GPU ja draiverid:
        • Mesa 25.0, 25.1, 25.2, 25.3;
        • NVIDIA avas Flow GPU;
        • ZLUDA 4.
        • AMD lõpetas AMDVLK arendamise Mesa RADV kasuks;
        • Nouveau asendatakse Zinkiga Mesas.
      • Waylandi edendamine:
        • KDE Plasma 6.8 jääb ainult Waylandile;
        • Term.Everything GUI käitamiseks terminalis;
        • Wayback X11 töölauad Waylandi keskkondades käivitamiseks;
        • Wayback — Waylandi komposiitserver X11 keskkondade käitamiseks;
        • Wayland 1.24;
        • Wayland NVIDIA draiverites;
        • GNOMEst eemaldati X11 toe tugi;
        • X11 toe plaan KDE-s;
        • X11 ja Waylandi toe jagamine kwin'is;
        • X11 toe eemaldamine GNOME's.
        • Multimeedia:
          • FFmpeg 8.0;
          • OBS Studio 31.1, 32.0;
          • PipeWire 1.4;
          • OpenCut videoredaktori arendamine on alanud.
        • Kodekid:
          • AV2 on 30% efektiivsem kui AV1;
          • FLAC 1.5;
          • OpenAPV 0.2;
          • Opus 1.6;
          • Videokodek AV2;
          • Videokodek Theora 1.2;
          • Eclipsa heliformaat.
        • Grafika:
          • Android läheb üle Vulkanile;
          • Darktable 5.4.0;
          • GIMP 3.0.0;
          • Pinta 3.1.
        • Modelleerimine ja 3D:
          • Blender 5.0;
          • OpenUSD 1.0;
          • Newton füüsikaliste protsesside simulatsiooni mootor;
          • KiCad 9.0 CAD;
          • Blenderis loodud animatsioon võitis Oscar.
        • Mängud:
          • Doom KiCAD CAD-i ja osillaatorile;
          • Godot 4.4, Redot fork;
          • Lossless Scalings Frame Generation Linuxile;
          • Avatud 3D mootor 25.10;
          • Proton 10.0;
          • SteamOS 3.7;
          • Wine 10;
          • Lenovo mängukonsool SteamOS-il;
          • OrangePi Neo mängukonsool Manjaro Linuxiga;
          • Team Fortress 2 mängu kood on avaldatud;
          • Linuxi peal töötav Steam Machine konsool.
        • Uued avatud projektid:
          • Apple avas Swift Build koostamissüsteemi;
          • Google avas Pebble OS nutikelladele;
          • Intel avas iaprof;
          • OpenZL struktureeritud andmekogude kokkusurumiseks;
          • Qualcomm avas ELD komposiitri;
          • TuxTape — Linuxi tuumale mõeldud live-patchide infrastruktuur;
          • Intel Tofino P4 avamine;
          • Pebble Watch nutikellade puuduv kood on avatud;
          • VST ja ASIO tööriistakomplekt on avatud;
          • Windows Subsystem for Linuxi kood on avatud;
          • Command & Conquer mängude kood on avatud;
          • Blitzkrieg mängu kood on avatud;
          • BlueOS-i tuuma kood on avatud;
          • Avatud inimnäoline robot;
          • Yandex avas Perforatori.
        • Andmebaasid:
          • Apache Cloudberry 2.0.0;
          • FerretDB 2.0;
          • MariaDB 12.0;
          • Microsoft avas koodi DocumentDB andmebaasile;
          • OpenSearch 3.0;
          • PostgreSQL 18;
          • Redis 8.0-8.4;
          • TidesDB 1.0;
          • Valkey 9.0;
          • ZeroDay Cloud;
          • DOOM mäng SQL-is;
          • Citus andmebaas 13.0;
          • EdgeDB andmebaas on nüüd Gel.;
        • Veeb:
          • Micro QuickJS;
          • Node.js 24, 25.
        • Brauserid:
          • Dillo 3.2.0.
          • Firefox 134-146;
          • Firefox kui AI-brauser;
          • Firefox on liikunud Mercurialilt Gitile;
          • WebGPU lubamine Firefoxis ja Safari's;
          • Mozilla äritegevuse mitmekesistamine;
          • Uued nõuded Firefoxi laiendustele;
          • Mozilla kalapüük.
          • Chrome 132-143;
          • JPEG-XL tagasitulek Chrome'i;
          • Kolmandate osapoolte küpsiste blokeerimise lõpetamine Chrome'is;
          • XSLT toe lõpetamine Chromiumis.
        • Kontoripaketid:
          • LibreOffice 25.2, 25.8;
          • ONLYOFFICE 9.0, 9.1, 9.2;
          • OpenCloud 1.0;
          • Thunderbird Pro ja Thundermail Gmaili stiilis;
          • Ava kontoripakett Collabora Office;
          • GNU Taler 1.0 maksesüsteem.
        • Masinõpe:
          • AI-võimekused Chrome'is;
          • AI-mudel Devstral koodi jaoks;
          • AI-häältesiire mudel Zonos;
          • Google tutvustas avatud NPU Coral;
          • AI kasutamine ftape draiveri portimiseks;
          • AI piirangud GNOME'is;
          • AI-koodi vigade arvestuse hindamine;
          • Fedora arendamisel AI kasutamise reeglid;
          • AI rakendamine viib tarkvara arendamise aeglustumiseni.
        • Failisüsteemid:
          • Bcachefs DKMS moodulina;
          • ntfsplus — uus NTFS draiver Linuxile;
          • OpenZFS 2.3, 2.4;
          • TernFS;
          • Jaotatud FS 3FS;
          • Theodore Ts’o failisüsteemist ja Linuxi kernelist;
          • Bcachefs failisüsteem eemaldati Linuxi kerneli.
        • Virtualiseerimine ja konteinerid:
          • AMD avas GPU virtualiseerimise mooduli;
          • Flatpak 1.16;
          • IncusOS;
          • Linux Dom0-na Hyper-V-s;
          • Proxmox Datacenter Manager;
          • Proxmox VE 9.0;
          • QEMU 10.0, 10.1, 10.2;
          • TinyKVM protsesside virtualiseerimiseks;
          • VirtualBox 7.2;
          • Xen 4.20, 4.21;
          • Graafiliste Linuxi rakenduste käivitamine Androidis;
          • Multikerneli mehhanism;
          • SEAPATH virtualiseerimise platvorm;
          • Linuxi konteinerite tugi macOS-is;
          • Landrun liivakasti isoleerimise süsteem.
        • Serverirakendused:
          • ClamAV 1.5.0;
          • DHCP-server Kea 3.0;
          • Dovecot 2.4.0;
          • Exim 4.99;
          • macOS on üle viidud openrsyncile;
          • nginx 1.28.0;
          • Postfix 3.10;
          • PowerDNS 5.0;
          • Samba 4.22, 4.23.
        • Linuxi tuum:
          • Parker mitme Linuxi tuuma käivitamiseks;
          • Tõend i486 eemaldamiseks Linuxi tuumast;
          • Linuxi tuuma sadama WebAssembly jaoks;
          • DCCP eemaldamine Linuxi tuumast.
        • LKRG 1.0.0 Linuxi tuuma haavatavuste ära kasutamise kaitseks;
        • Unbreakable Enterprise Kernel 8;
        • Peamised muudatused tuumas:
          • 6.13: lazy eviction mode in the task scheduler, support for atomic write in XFS and Ext4, the 'multigrain timestamps' mechanism, adaptive polling mode in the network subsystem, ability to build with AutoFDO optimizations, support for ARM65 Guarded Control Stack protection mechanism, isolation of virtual machines using the ARM CCA extension, separate stacks in BPF, removal of ReiserFS, virtual-cpufreq driver, netlink API net-shaper, case-insensitive mounting mode for tmpfs, support for POSIX extensions in SMB3, AMD Cache Optimizer driver.
          • 6.14: ntsync driver with Windows NT synchronization primitives, read operation balancing configuration in Btrfs RAID1, support for reflink in XFS in realtime mode, capability for uncached buffered I/O, dmem cgroup for GPU memory limitation, use of io_uring in FUSE, attribute delegation in NFS, support for atomic write in Device mapper, acceleration of symbolic links, script execution control, support for Qualcomm Snapdragon 8 Elite chips, driver for AMD NPU.
          • 6.15: Landlock'i auditimehhanism, mälu kaardistamise jäävuse režiim, fwctl alamsüsteem, NVIDIA GPU jaoks mõeldud Nova draiver, Hyper-V hüperviisori host-süsteemi rakendamine, XFS-is tsoonitud salvestusseadmete toetus, võrgu alamsüsteemi optimeerimine, HIGHMEM64G võimaluse eemaldamine, Bcachefs'is scrub-verify, võimalus operatsioonide üle kontrolli teostada io_uring'i kaudu.
          • 6.16: OpenVPN kiirendamise draiver, Kexec HandOver mehhanism, x86 jaoks viieastmeliste mälu aadressitabelite vaikeseadistuse lubamine, DCCP protokolli eemaldamine, zloop bloki draiver, võimalus core-dumpide saatmiseks UNIX-soketi kaudu, XFS-is aatomilise kirjutamise tugi, USB-seadmete jaoks heli offload-töötlus, Ext4 optimeerimised, TPM (Usaldusväärne Platvormi Moodul) virtuaaldraiver, täielik seadme mälu TCP rakendus, io_uring'is nimeta kanalite tugi, Asahi DRM-draiveri integreerimise ettevalmistamine, AMDGPU draiveris „usermode queue” mehhanism, Intel TDE (Usaldusväärsed Domeeni Laiendused) ja Intel APE (Täpse Tulemuslikkuse Laiendused) tugi.
          • 6.17: Btrfs jõudluse tõstmine, süsteemikutsed file_getattr() ja file_setattr(), ühekõrgsed ja mitmekõrgsed konfiguratsioonid ülesande planeerijas, DAMON_STAT moodul mälu juurdepääsu statistika jaoks, Live-patchide tugi ARM64 süsteemides, core dumpsi saatmine AF_UNIX soketi kaudu, SCHED_EXT piiramine cgroup'i kaudu, lihtsustatud CPU haavatavuste kaitse seadistamine, Clangiga kompileerimine, muutuja initsialiseerimisega virnas, kaitse /proc muutmise eest, RV (Runtime Verification) alamüsteemi täiustamine, AF_UNIX soketite piiramine AppArmor'i kaudu, TCP DualPI2 ülekoormuse kontrollimise algoritm.
          • 6.18: dm-pcache energiat mitte kulutava mälu (PMEM) ketaskuulimise jaoks, Bcachefs'i eemaldamine, XFS online-kontrollimood, Binder (Android IPC) ja Tyr (GPU Mali) draiverid Rustis, USB-draiverite loomise võimalus Rustis, SLUB mälu jaoturi vahemälu optimeerimine, nimede ruumide adresseerimine failide descriptorite kaudu, vahetuse (swap) täiustamine, BPF-programmide digitaalallkirjadega verifitseerimine, Intel CET virtualiseerimine KVM-is, PSP võrguprotokoll (TLS ja IPsec hübriid), AccECN IP laienduse tugi, UDP-stacki optimeerimine.
        • Krüpteerimine:
          • OpenSSH 10.0, 10.1;
          • OpenSSL 3.5.0;
          • opkssh autentimiseks SSH-s läbi OpenID Connect;
          • Proton Authenticator;
          • Let’s Encrypt TLS-sertifikaadid IP-aadresse;
          • VeraCrypt 1.26.18;
          • zssh;
          • Matemaatiliselt kontrollitud krüptoalgoritmid Pythonis;
          • OpenTitani kiipide tootmise algus;
          • Let’s Encrypt sertifikaadid kehtivad 45 päeva;
          • 11 domeeni verify meetodi aegumine TLS-sertifikaatide jaoks.
          • OpenPGP.js verifitseerimise ümbersõit.
        • Protsessorite haavatavused:
          • GPURowhammer rünnak GPU mälu vastu;
          • Training Solo rünnak Intel CPU-le;
          • VMScape rünnak AMD ja Intel CPU-le;
          • TSA rünnak AMD CPU-le;
          • SMM-i ligipääs AMD CPU-s;
          • RDSEEDi probleemid AMD Zen 5-s.
        • Rünnakumeetodid:
          • CDC-rünnak varukoopiasüsteemide vastu;
          • Clickjacking-rünnak paroolihaldurite vastu;
          • MadeYouReset — DoS HTTP/2-l;
          • Phoenix — rünnak DDR5 kiipide vastu;
          • Pixnapping ekraanisisu määramiseks;
          • Whisper Leak rünnak;
          • Rünnak GitHub Copilotile;
          • Ligipääs GitHubi privaatsetele repodele;
          • io_uringi kasutamine süsteemikõnede analüüside ületamiseks.
        • Uuringud:
          • 12 tuhat API-võtme ja parooli Common Crawlis;
          • AI uue rünnakuvektorina tarkvarasse;
          • Dokumenteerimata käsud ESP32 kiipides;
          • Kvantarvuti hindamine RSA-2048 purustamiseks;
          • Yamaha sünteesijas peidetud shell, mida kutsutakse MIDI kaudu.
        • Kohalikud haavatavused:
          • apport, systemd-coredump;
          • Exim;
          • Glibc;
          • GRUB2;
          • KDE LightDM Greeter;
          • Kea DHCP, cyrus-imapd;
          • libxml2;
          • MSG_OOB;
          • Nix, Lix, Guix;
          • pam-u2f;
          • PAM ja udisks;
          • screen;
          • smb4k;
          • sudo;
          • sudo-rs;
          • vsock;
          • Kaitse ümbersõit user namespace'is Ubuntu-s.
        • Eemaldatud haavatavused:
          • ADOdb;
          • ClamAV;
          • ConnMan, c-ares;
          • Erlang/OTP SSH;
          • Exim;
          • FreeBSD rtsold;
          • FreeType;
          • Git;
          • GitLab ja ruby-saml;
          • GNOME Abi, GIMP;
          • GnuPG;
          • Gogs;
          • KDE Konsole;
          • ksmbd;
          • Ladybird;
          • libpng;
          • LibreOffice;
          • libsoup;
          • MITM OpenSSH-s;
          • Musl;
          • Net-SNMP;
          • Nixpkgs;
          • OpenH264;
          • OpenSSL 3.6.0;
          • OpenVPN;
          • OpenVPN;
          • Perl;
          • React;
          • Red Hat OpenShift AI;
          • Redis, Valkey;
          • rsync;
          • Rust-raamatukogud TAR-i jaoks;
          • Samba;
          • SUSE Manager;
          • tar-fs, 7-Zip;
          • pqsli tsiteeringu niristumise ring;
          • SQL-küsimuse asendamine Eximis.
        • Rikkumised:
          • Pwn2Own 2025;
          • Pwn2Own Automotive 2025;
          • Pwn2Own Ireland 2025;
          • HaveIBeenPwned autor langes phishing-u victime;
          • Red Hati GitLab-serveri rikkumine;
          • Xubuntu veebisaidi rikkuja;
          • Muudetud failide kompromiteerimine;
          • Xubuntu.org rikkumise aruanne.
        • Privaatsus:
          • 17 20 VPN-teenusest edastavad valeinfot riikide kohta;
          • Facebook ja Yandex tõendavad brauseriseansside deanonüümimist;
          • Google jätab Androidi võimaluse paigaldada verifitseerimata kolmandate osapoolte rakendusi;
          • KDE loobub TLS-ist ja reformeerib telemeetriat;
          • Brauserid saadetud telemeetriate analüüs;
          • Brauserilaiendused osalevad jaotatud sisu allalaadimisvõrgu ehitamises AI-botidele;
          • Android-rakenduste arendajate verifitseerimise üksikasjad;
          • StarDict privaatsus Debianis;
          • Privacy Sandboxi kokkuvõte;
          • Suur Hiina tulemüüri koodi lekkimine;
          • Tor'i utiliit Oniux.
        • Marutituuride ja seadmete haavatavused:
          • Bluetooth SoC Airoha turvalisusprobleemid;
          • Bluetooth Androidi virnastikuvõime;
          • Zyxel, Netgear ja D-Link haavatavused.
        • Karmusesed püsivara ja bootloaderite osas:
          • Haavatavus finit-s;
          • Probleemid GRUB2-s;
          • AMD mikrokoodi muutmisvahend;
          • TPM2-põhise kettakaitse ümbersõit;
          • AMD CPU SEV-SNP isolatsiooni ümbersõit;
          • Haavatavus AMD CPU mikrokoodis.
        • Probleemid hoidlates:
          • 3.1 miljonit vale tähe soovitust GitHubis;
          • 4 pahatahtlikku paketti crates.io-s;
          • OSS Rebuild pahatahtlike muudatuste leidmiseks pakettides;
          • Pahatahtlikud paketid AUR-is;
          • Pahatahtlikud paketid AUR-is;
          • Pahatahtlikud paketid crates.io-s;
          • Teine NPM-i ussi rünnak;
          • Turvaintervjuud PyPI-s ja crates.io-s;
          • 18 NPM-paketi kompromiteerimine, millel on üle 2 miljardi allalaadimise nädalas;
          • NPM-paketi xrpl kompromiteerimine;
          • NPM-pakettide DuckDB kompromiteerimine;
          • Vale blokeering NPM-paketile Stylus;
          • 817 hoidlat on kompromiteeritud GitHubis;
          • Haavatavus PyPI-s sõltuvuse eemaldamise tõttu;
          • Phishing crates.io-s;
          • Phishing PyPI-se kaasnevate pakettide puhul;
          • NPM-is uss.
        • Vead:
          • Windows Serveri ja Samba ühilduvuse rikkumine;
          • Vead, mis on põhjustatud AI-indekseerijate invasioonist;
          • Cloudflare'i tõrge unwrap tõttu;
          • Cloudflare'i tõrge Lua töötleja väljalülitamise tõttu.
        • Rünnakud infrastruktuuride suhtes:
          • Kahjulikud 3D-mudelid Blenderi ründamiseks;
          • Kontroll Kubernetes-klusteri üle ingress-nginx haavatavuste kaudu;
          • 400 000 saladuse lekke põhjuseks oli Shai-Hulud 2 uss;
          • Pakettide Fedora ja openSUSE kompromiteerimise haavatavused;
          • Haavatavus SSL.com-s, mis võimaldas saada sertifikaadi kellegi teise domeeni jaoks;
          • Phishing-rünnak NPM-pakette hooldava isiku vastu.
        • Intsidentid:
          • WinRing0 blokeerimine Windowsis;
          • DNS-serveri MasterCardi rünnak;
          • Subaru teenuse liidese kompromiteerimine;
          • iVentoy juuresertifikaadi asendamine Windowsis;
          • CVE kokkutõmbumise oht;
          • Deepini eemaldamine openSUSE-st;
          • DeepSeek andmebaasi leak.

          Aastal 2025 avaldati OpenNET-is 1520 uudist, millele jäi 173 000 kommentaari. Sügisel 2025 tähistab OpenNET oma 29. sünnipäeva.

          Allikas: opennet.ru

          • Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster