Les événements les plus importants de l'année 2025 liés aux projets open source

• Intel a cessé le développement de Clear Linux;
• RHEL gratuit pour les entreprises;
• Fin du support de i686 dans Fedora;
• Des constructions répétables des images Live de Debian sont assurées;
• Transition d'openSUSE Tumbleweed vers SELinux;
• Support de RISC-V dans RHEL, CentOS et Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Exécution de programmes FreeBSD dans Linux;
• MinC;
• OpenBSD 7.7;
• Constructions reproductibles de FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone du Fund SPO;
• Marathon OS et Marathon Shell;
• postmarketOS 25.06 est passé à systemd, postmarketOS 25.12;
• РОСА Mobile 2.0;
• Réduction de PinePhone Pro;
• Smartphone FLX1s basé sur Debian et Phosh;
• Smartphone Liberux NEXX;
• Montre de PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Terminal Linux dans Android;
• Ajout du support pour l'exécution d'applications Linux graphiques dans Android;
• Branche Android en mise à jour continue Canary;
• Restrictions sur les informations concernant les vulnérabilités corrigées dans Android;
• Passage au développement d'Android à huis clos;
• Support d'Android dans Swift;
• Fin de la publication du code pour Google Pixel dans Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine — un équivalent de PPA pour Debian;
• FAIR — gestionnaire de paquets décentralisé pour WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu arrête le support de la session X11 dans GNOME;
• Fedora ne laisse que GNOME basé sur Wayland;
• Fin du développement de NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 déclaré obsolète dans GTK;
• Les développeurs de KiCad recommandent l'utilisation de X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA a lancé le Flow GPU;
• ZLUDA 4.
• AMD a cessé le développement d'AMDVLK au profit de Mesa RADV;
• Remplacement de Nouveau par Zink dans Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• Le développement de l'éditeur vidéo OpenCut a commencé.

• AV2 est 30 % plus efficace que AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Codec vidéo AV2;
• Codec vidéo Theora 1.2;
• Format audio spatial Eclipsa.

• Android passe à Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Moteur de simulation de processus physiques Newton;
• Système de CAO KiCad 9.0;
• Le dessin animé créé avec Blender a gagné un Oscar.

• Doom pour KiCAD et un oscilloscope;
• Godot 4.4, fork de Redot;
• Génération d'images sans perte pour Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Console de jeux Lenovo basée sur SteamOS;
• Console de jeux OrangePi Neo avec Manjaro Linux;
• Le code du jeu Team Fortress 2 a été publié;
• La Steam Machine avec Linux.

• Apple a ouvert le système de construction Swift Build;
• Google a ouvert Pebble OS pour montres intelligentes;
• Intel a ouvert iaprof;
• OpenZL pour la compression des ensembles de données structurées;
• Qualcomm a ouvert l'éditeur ELD;
• TuxTape — infrastructure de patchs live pour le noyau Linux;
• Ouverture d'Intel Tofino P4;
• Ouverture du code manquant des montres intelligentes Pebble;
• Boîte à outils pour VST et ASIO ouverte;
• Code du Sous-système Windows pour Linux ouvert;
• Code des jeux de la série Command & Conquer ouvert;
• Code du jeu Blitzkrieg ouvert;
• Code du noyau BlueOS ouvert;
• Robot humanoïde ouvert;
• Yandex a ouvert Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft a ouvert le code de la base de données DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Jeu DOOM sur SQL;
• SGBD Citus 13.0;
• Le SGBD EdgeDB a été rebaptisé Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox en tant que navigateur IA;
• Firefox a migré de Mercurial à Git;
• Activation de WebGPU dans Firefox et Safari;
• Diversification des activités de Mozilla;
• Nouveaux exigences pour les addons Firefox;
• Phishing Mozilla.
• Chrome 132-143;
• Retour de JPEG-XL dans Chrome;
• Abandon du blocage des cookies tiers dans Chrome;
• Fin du support de XSLT dans Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro et Thundermail au style Gmail;
• Suite bureautique open source Collabora Office;
• Système de paiement GNU Taler 1.0.

• Fonctionnalités IA dans Chrome;
• Modèle IA Devstral pour le code;
• Modèle IA de synthèse vocale Zonos;
• Google a présenté le NPU Coral ouvert;
• Utilisation de l'IA pour le portage du pilote ftape;
• Limitations de l'IA dans GNOME;
• Évaluation du nombre d'erreurs dans le code IA;
• Règles d'utilisation de l'IA lors du développement de Fedora;
• L'application de l'IA ralentit le développement logiciel.

• Bcachefs comme module DKMS;
• ntfsplus — nouveau pilote NTFS pour Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• Système de fichiers distribué 3FS;
• Theodore Ts'o sur les systèmes de fichiers et le noyau Linux;
• Le système de fichiers Bcachefs a été retiré du noyau Linux.

• AMD a ouvert un module pour la virtualisation GPU;
• Flatpak 1.16;
• IncusOS;
• Linux comme Dom0 dans Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM pour la virtualisation des processus;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Lancement d'applications Linux graphiques sur Android;
• Mécanisme Multikernel;
• Plateforme de virtualisation SEAPATH;
• Support des conteneurs Linux sur macOS;
• Système d'isolation sandbox Landrun.

• ClamAV 1.5.0;
• Serveur DHCP Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS traduit sur openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker pour exécuter plusieurs noyaux Linux;
• Intention de supprimer i486 du noyau Linux;
• Port du noyau Linux pour WebAssembly;
• Suppression de DCCP du noyau Linux.

• 6.13 : mode de purge paresseuse dans le planificateur de tâches, support de l'enregistrement atomique dans XFS et Ext4, mécanisme « multigrain timestamps », mode adaptatif d'activation du polling dans le sous-système réseau, possibilité de compilation avec des optimisations AutoFDO, support du mécanisme de protection ARM65 Guarded Control Stack, isolation des machines virtuelles à l'aide de l'extension ARM CCA, piles séparées dans BPF, suppression de ReiserFS, pilote virtual-cpufreq, API netlink net-shaper, mode de montage tmpfs sans tenir compte de la casse des caractères, support des extensions POSIX dans SMB3, pilote AMD Cache Optimizer.
• 6.14 : pilote ntsync avec des primitives de synchronisation Windows NT, configuration de l'équilibrage des opérations de lecture dans Btrfs RAID1, support de reflink dans XFS en mode en temps réel, possibilité d'entrée/sortie tamponnée non mise en cache, cgroup dmem pour limiter la mémoire GPU, utilisation de io_uring dans FUSE, délégation des attributs dans NFS, support de l'enregistrement atomique dans Device mapper, accélération des liens symboliques, gestion de l'exécution des scripts, support des puces Qualcomm Snapdragon 8 Elite, pilote pour NPU AMD.
• 6.15 : mécanisme d'audit dans Landlock, mode de fixation du mapping mémoire, sous-système fwctl, pilote Nova pour GPU NVIDIA, mise en œuvre d'un système hôte pour l'hyperviseur Hyper-V, support des dispositifs de stockage zonés dans XFS, optimisation du sous-système réseau, suppression de l'option HIGHMEM64G, vérification scrub dans Bcachefs, possibilité de contrôle des opérations via io_uring.
• 6.16 : pilote pour l'accélération OpenVPN, mécanisme Kexec HandOver, activation par défaut des tables de pages mémoire à cinq niveaux pour x86, suppression du protocole DCCP, pilote de bloc zloop, possibilité d'envoi de core-dumps via un socket UNIX, support de l'enregistrement atomique dans XFS, traitement offload du son pour les dispositifs USB, optimisations dans Ext4, pilote virtuel TPM (Trusted Platform Module), mise en œuvre complète de Device Memory TCP, support des canaux anonymes dans io_uring, préparation à l'intégration du pilote DRM Asahi, mécanisme « usermode queue » dans le pilote AMDGPU, support des extensions Intel TDE (Trusted Domain Extensions) et Intel APE (Advanced Performance Extensions).
• 6.17 : amélioration des performances de Btrfs, appels système file_getattr() et file_setattr(), unification des configurations monocœurs et multicœurs dans le planificateur de tâches, module DAMON_STAT pour les statistiques d'accès à la mémoire, support des correctifs à chaud sur les systèmes ARM64, envoi de core dumps via le socket AF_UNIX, limitation SCHED_EXT via cgroup, simplification de la configuration de protection contre les vulnérabilités CPU, compilation avec Clang avec initialisation des variables sur la pile, protection contre la substitution de /proc, extension du sous-système RV (Runtime Verification), limitation des sockets AF_UNIX via AppArmor, algorithme de contrôle de surcharge TCP DualPI2.
• 6.18 : dm-pcache pour la mise en cache des disques dans la mémoire non volatile (PMEM), suppression de Bcachefs, mode de vérification en ligne XFS, pilotes Binder (Android IPC) et Tyr (GPU Mali) en Rust, possibilité de créer des pilotes USB en Rust, optimisation de la mise en cache dans l'allocateur de mémoire SLUB, adressage des espaces de noms par des descripteurs de fichiers, accélération du travail de pagination (swap), vérification des programmes BPF par signature numérique, virtualisation Intel CET dans KVM, protocole réseau PSP (hybride TLS et IPsec), support de l'extension IP AccECN, optimisation de la pile UDP.

• OpenSSH 10.0, 10.1 ;
• OpenSSL 3.5.0 ;
• opkssh pour l'authentification SSH via OpenID Connect ;
• Proton Authenticator ;
• Certificats TLS Let’s Encrypt pour adresses IP;
• VeraCrypt 1.26.18 ;
• zssh ;
• Algorithmes cryptographiques mathématiquement vérifiés en Python ;
• Début de la production de puces OpenTitan ;
• Les certificats Let’s Encrypt seront valables 45 jours ;
• Obsolescence de 11 méthodes de vérification de domaine pour les certificats TLS.
• Contournement de la vérification dans OpenPGP.js.

• Attaque GPURowhammer sur la mémoire GPU ;
• Attaque Training Solo sur CPU Intel ;
• Attaque VMScape sur CPU AMD et Intel ;
• Attaque TSA sur CPU AMD ;
• Accès à SMM sur CPU AMD ;
• Problèmes avec RDSEED sur AMD Zen 5.

• Attaque CDC sur les systèmes de sauvegarde ;
• Attaque Clickjacking sur les gestionnaires de mots de passe ;
• MadeYouReset — DoS sur HTTP/2 ;
• Phoenix — attaque sur les puces DDR5 ;
• Pixnapping pour déterminer le contenu de l'écran ;
• Attaque Whisper Leak ;
• Attaque sur GitHub Copilot ;
• Accès aux dépôts privés GitHub ;
• Utilisation de io_uring pour contourner les analyseurs d'appels système.

• 12 000 clés API et mots de passe dans Common Crawl ;
• IA comme nouveau vecteur d'attaque sur les logiciels ;
• Commandes non documentées dans les puces ESP32 ;
• Évaluation d'un ordinateur quantique pour casser RSA-2048 ;
• Shell caché dans le synthétiseur Yamaha, déclenché via MIDI.

• apport, systemd-coredump ;
• Exim ;
• Glibc ;
• GRUB2 ;
• KDE LightDM Greeter ;
• Kea DHCP, cyrus-imapd ;
• libxml2 ;
• MSG_OOB ;
• Nix, Lix, Guix ;
• pam-u2f ;
• PAM et udisks ;
• screen ;
• smb4k ;
• sudo ;
• sudo-rs ;
• vsock ;
• Contournement de la protection du namespace utilisateur dans Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim ;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab et ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM dans OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Bibliothèques Rust pour TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Contournement de l'échappement des guillemets dans psql;
• Substitution de la requête SQL dans Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• L'auteur de HaveIBeenPwned a été victime de phishing;
• Hackage du serveur GitLab de Red Hat;
• Hackage du site Xubuntu;
• Compromission de changed-files;
• Rapport sur le hacking de Xubuntu.org.

• 17 des 20 services VPN transmettent des informations incorrectes sur les pays;
• Facebook et Yandex accusés de dé-anonymisation des sessions dans les navigateurs;
• Google conservera la possibilité d'installer des applications tierces non vérifiées sur Android;
• KDE abandonne TLS et réforme la télémétrie;
• Analyse de la télémétrie envoyée par les navigateurs;
• Les extensions de navigateur s'impliquent dans la construction d'un réseau de diffusion décentralisé pour les bots AI;
• Détails sur la vérification des développeurs d'applications Android;
• Confidentialité de StarDict dans Debian;
• Réduction du Privacy Sandbox;
• Fuite de code du Grand pare-feu chinois;
• Utilitaire Oniux de Tor.

• Problèmes de sécurité dans le SoC Bluetooth Airoha;
• Vulnérabilité dans la pile Bluetooth d'Android;
• Vulnérabilités dans Zyxel, Netgear et D-Link.

• Vulnérabilité dans finit;
• Problèmes dans GRUB2;
• Outil pour modifier le microcode AMD;
• Contournement du chiffrement de disque basé sur TPM2;
• Contournement de l'isolement SEV-SNP dans le CPU AMD;
• Vulnérabilité dans le chargeur de microcode CPU AMD.

• 3,1 millions d'étoiles truquées sur GitHub;
• 4 paquets malveillants dans crates.io;
• OSS Rebuild pour détecter les modifications malveillantes dans les paquets;
• Paquets malveillants dans AUR;
• Paquets malveillants dans AUR;
• Paquets malveillants dans crates.io;
• Seconde attaque de ver sur NPM;
• Incidents de sécurité dans PyPI et crates.io;
• Compromission de 18 paquets NPM totalisant plus de 2 milliards de téléchargements par semaine;
• Compromission du paquet NPM xrpl;
• Compromission des paquets NPM DuckDB;
• Faux blocage du paquet NPM Stylus;
• 817 dépôts compromis sur GitHub;
• Vulnérabilité due à la suppression d'une dépendance dans PyPI;
• Phishing de crates.io;
• Phishing des paquets accompagné dans PyPI;
• Ver dans NPM.

• Violation de compatibilité de Windows Server avec Samba;
• Pannes dues à l'invasion des indexeurs IA;
• Panne Cloudflare due à unwrap;
• Panne Cloudflare due à la désactivation du gestionnaire Lua.

• Modèles 3D malveillants pour attaquer Blender ;
• Contrôle d'un cluster Kubernetes via des vulnérabilités dans ingress-nginx ;
• Fuite de 400 000 secrets à cause du ver Shai-Hulud 2 ;
• Vulnérabilités pour compromettre des paquets Fedora et openSUSE ;
• Vulnérabilité dans SSL.com permettant d'obtenir un certificat pour un domaine tiers ;
• Attaque de phishing sur les paquets NPM accompagnants.

• Blocage de WinRing0 sous Windows ;
• Incident de détournement de serveur DNS de MasterCard ;
• Compromission de l'interface de service de Subaru ;
• Substitution du certificat racine iVentoy dans Windows ;
• Menace de compression CVE ;
• Suppression de Deepin d'openSUSE ;
• Fuite de la base de données DeepSeek.

Au cours de l'année, 1520 nouvelles ont été publiées sur OpenNET, avec 173 000 commentaires. À l'automne 2025, le projet OpenNET fêtera ses 29 ans.

Source : opennet.ru