A végső ajánlás a 2025-ös év legfontosabb és legfigyelemreméltóbb eseményeiről, amelyek nyílt projektekkel és informatikai biztonsággal kapcsolatosak:
- Konfliktusok:
- Konfliktus a putty.org domain körül;
- A NixOS moderátorainak konfliktusa a kuratóriummal;
- A Bcachefs Linux kernelből való kizárásának szándéka;
- A Python visszalép a támogatástól;
- Az Automattic eltávolodása a WordPress fejlesztésétől;
- A japán Mozilla Support közösség tiltakozása;
- A libxml2 fenntartója felhagyott a sebezhetőségek kezelésére vonatkozó különleges bánásmóddal;
- Az OBS Studio keresete a Fedora ellen;
- A RubyGems.org karbantartók eltávolítása és a Gem Cooperative létrehozása;
- Az Asahi Linux vezetőjének távozása;
- A Nouveau karbantartó távozása;
- A Dash to Panel kísérő távozása.
- Szankciók és blokkok:
- Az F-Droid zárva tartásának veszélye;
- A GitHub archiválta az Organic Maps alkalmazást;
- A Google korlátozta az Android alkalmazást a Nextcloud számára;
- A Microsoft C/C++ kiegészítése blokkolva lett a VS Code forkokban;
- A Rockchip MPP blokkolása FFmpeg-ből másolt kód miatt;
- Minden brit felhasználó blokkolása a Haiku fórumon;
- A WordPress fork támogatói blokkolva;
- Az uBlock Origin letiltása a Chrome Web Store-ban;
- Hibás törlés a VSCode kiegészítőknél;
- A szankciók betartása a nyílt forráskódú szoftverekben.
- Forkok:
- CoMaps — az Organic Maps forkja;
- libAdapta — a libAdwaita forkja;
- Az AMD ACS szerverének forkja, a Weston;
- X11Libre — az X.Org Server forkja;
- Zedless — a Zed szerkesztő forkja;
- OpenVox — a Puppet forkja.
- Felvásárlások, egyesülések és közös projektek:
- A RubyGems GitHub tárolója a Ruby Core Teamhez került;
- Az IBM felvásárolja a Confluentet;
- A Microsoft átvette a GitHub irányítását;
- A Qualcomm felvásárolja az Arduino-t;
- Az Anthropic felvásárolja a Bun-t;
- A Nau Engine játékmotor átadva a közösségnek;
- Az IBM felvásárolja a HashiCorp-ot;
- Chromium alapján működő projektek támogatása.
- Jogi viták:
- Versenyellenes bíróság a Chrome és az Android jövőjéről;
- A Vizio GPL megsértése;
- Az AVM LGPL megsértése;
- Jogi vita a reklámblokkolók törvényességéről.
- Szabadalmak és szerzői jogok:
- A JavaScript védjegyének eltörlésére irányuló kezdeményezés;
- Az AI-modellek tanító könyvek felhasználása jóhiszemű felhasználásnak minősült;
- Az Apache Alapítvány rebrandingje;
- A Varnish-Cache projekt nevének megváltoztatása védjegy miatt;
- A DRM használata a videószolgáltatások által;
- A Mozilla kötelezettségének eltávolítása, hogy ne adja el a felhasználók adatait.
- Törvények és szabályok:
- A nem regisztrált alkalmazások telepítésének tilalma Androidon;
- AI használata a Fedórában;
- A GrapheneOS projektet fenyegető veszélyek a hátsóajtó beépítése miatt;
- Eric Raymond a viselkedési kódok ellen.
- Engedélyek:
- AI-modell a kód engedélytisztaságának elemzéséhez;
- Fenntartási díj — nyílt forráskódú támogatási díj;
- Az Open WebUI átállt a tulajdonosi licencre;
- A PHP BSD licencre vált;
- A Planka nem szabad licencre váltott;
- A Redis visszaállt az nyílt licencre;
- Az Apertis disztribúció GPLv3 licenc alá esik;
- A Debian AI-modellek nyitottsági kritériumai;
- Copyleft-next licensz;
- A Firefox felhasználási feltételei.
- Nyílt forráskódú szoftver népszerűsítése:
- A nyílt forráskódú fejlesztők kiégésének kutatása;
- Nyílt szoftver a vállalati környezetben;
- Az ENSZ nyílt forráskódú elvei;
- GitHub statisztikák.
- Fejlesztési platformok:
- A közös fejlesztési szolgáltatás Fedora Forge;
- A Fedora javasolja a Flathub használatát;
- A nyilvános tárolók, mint a PyPI, Crates.io, Packagist és Maven fenntarthatósága.
- Programozási nyelvek és fordítók:
- Crystal 1.16;
- GCC 15;
- Go 1.24, 1.25;
- Hare 0.25.2;
- Java 24, 25;
- ZJIT JIT fordító Ruby-ban;
- LLVM 20, 21;
- Lua 5.5;
- A Microsoft átírja a TypeScript fordítót Go nyelven;
- Mono 6.14.0;
- Perl 5.42;
- PHP 8.5;
- Ruby 4.0;
- A Gauntlet programozási nyelv.
- Fejlesztői eszközök:
- CMake 4.0.0;
- Emscripten 4.0;
- GDB 17;
- Git 2.48-2.52;
- TPDE-LLVM háttér;
- Ismételt Fedora buildelések;
- A Bazaar támogatásának leállítása a Launchpad-ben.
- Python:
- Python 3.14;
- Támadás Python szkriptben a megjegyzésen keresztül;
- CPython teljesítménye 5 év alatt;
- A PyXL processzor a Python bájt-kódhoz.
- Biztonságos programozás:
- Memsafe a memóriával való biztonságos munka érdekében C++-ban;
- Bjørn Stroustrup felhívta a C++ profilok szabványosítását;
- Védelem a Clang alapú puffertúlcsordulások ellen.
- Rust:
- 8% src-csomag Debian Sidben Rust-ra épül;
- A Chrome átállt a Rust által készített Skrifára;
- A Fish átírva Rust-ra;
- A GotaTun — a WireGuard Rust-ban történő implementációja; VPN Moss — Linux-kompatibilis kernel Rust-ban;
- Rust 1.84-1.92;
- Rust 2024;
- Rust a Git-ben;
- Rust a GRUB2-ben;
- Rust mint függőség a CPython-ban;
- Rust a Linux kernel alapvető funkciójává vált;
- sudo-rs az Ubuntu-ban;
- Az Ubuntu a GNU Coreutils-t uutils-ra cseréli;
- Rust-tartalmú kötések szerzői jogai a DRM alrendszerhez;
- Rust-kód beemelése a kernelbe a karbantartók megkerülésével;
- A Nova meghajtó bekapcsolása a Linux kernelbe NVIDIA GPU-hoz;
- A Binder Rust-on történő integrálása a kernelbe;
- Nova meghajtó NVIDIA GPU-hoz;
- Tyr meghajtó Mali GPU-hoz;
- Rust kód az APT-ben;
- Rust komponensek FreeBSD-ben;
- Konfliktus Rust kernelbe való beemelése során;
- Linus Torvalds álláspontja a Rust-ra vonatkozó változások elfogadásáról;
- Rust specifikáció;
- Rust fejlődése Androidon;
- A DMA Mapping és ConfigFS karbantartójának távozása Rust miatt.
- Rendszerkomponensek:
- Bash 5.3;
- Nitro inicializáló rendszer;
- Glibc 2.41, 2.42;
- Kexec átadás;
- Élő frissítési szervező;
- systemd 258, 259;
- Képek betöltése HTTP-n a systemd-ben;
- Kernel újraindítása eszközök leállítása nélkül;
- A kernel újraindítása eszközök leállítása nélkül;
- A rendszer újraindítása.
- A GNOME függőségének erősítése a systemd-től.
- Hardver:
- Open Printer;
- WebThings Gateway 2.0;
- Raspberry Pi 500+ számítógép-billentyűzet;
- Problémák az AMD Zen 5 CPU-val a GNU MP használatakor.
- Firmware:
- Coreboot 25.03-25.12, Libreboot 25.06 és Canoeboot 25.06;
- Rockbox 4.0 firmware audiólejátszókhoz.
- Hálózati infrastruktúra:
- Az IPv6 aránya 40%-ra becsült;
- Turris Omnia NG router;
- Az internet állapota 2025-ben.
- Szabványok:
- PNG 3;
- JPEG XL hozzáadása a PDF-specifikációhoz;
- Létrejött a CVE Foundation szervezet;
- A TLS tanúsítványok érvényességi idejének 47 napra csökkentése;
- OpenDocument 1.4 szabvány;
- WebAssembly 3.0 szabvány;
- Spectral JPEG XL képkonverziós formátum.
- Védelmi mechanizmusok:
- capsudo a sudo helyettesítésére;
- FlippyRAM;
- Az Intel és az AMD standardizálja a ChkTag-et;
- Suricata 8.0;
- Hátterek elleni védelem reprodukálható build segítségével;
- Xous mikrokernel és Baochip-1x SoC;
- A CHERIoT 1.0 szoftver-hardware platform biztonságos szoftverek létrehozásához;
- A védelem erősítése a Clang-ban.
- Új operációs rendszerek és disztribúciók:
- Debian Libre;
- KDE Linux Tesztelő Kiadás;
- KDE Ni! OS.
- Embox operációs rendszer.
- Intel leállította a Clear Linux fejlesztését;
- Ingyenes RHEL a vállalatok számára;
- A Fedora megszünteti az i686 támogatását;
- Biztosították a Debian Live képek megismételhető buildjeit;
- Az openSUSE Tumbleweed áttér a SELinux-ra;
- A RHEL, CentOS és Rocky Linux RISC-V támogatása.
- FreeBSD 13.5, 14.3, 15.0;
- FreeBSD programok futtatása Linux alatt;
- MinC;
- OpenBSD 7.7;
- Reprodukálható FreeBSD buildek.
- /e/OS 3.0;
- KDE Plasma Bigscreen;
- KDE Plasma Mobile 6.5;
- Librephone a Szabad Szoftver Alapítványtól;
- Marathon OS és Marathon Shell;
- A postmarketOS 25.06 áttért a systemd-re, postmarketOS 25.12;
- РОСА Мобайл 2.0;
- PinePhone Pro becsukása;
- Debian és Phosh alapú FLX1s okostelefon;
- Liberux NEXX okostelefon;
- PebbleOS alapú órák.
- Android 16, 16 QPR2;
- LineageOS 23;
- Linux terminál Androidban;
- Androidban grafikus Linux alkalmazások indításának támogatása került bevezetésre;
- Folyamatosan frissített Android Canary ág;
- Információk korlátozása a javított Android sérülékenységekről;
- Áttérés a zárt ajtók mögötti Android fejlesztésére;
- Swift támogatás Androidhoz;
- A Google Pixel kód kiadásának megszüntetése az Android AOSP-ban.
- AerynOS;
- apk 3.0;
- APT 3.0.0;
- Debusine — analóg PPA Debianhoz;
- FAIR — decentralizált csomagkezelő WordPresshez;
- RPM 6.0.
- Cinnamon 6.6;
- GNOME 48, 49;
- KDE Gear 25.04, 25.08, 25.12;
- KDE Plasma 6.3, 6.4, 6.5;
- LXQt 2.2.0, 2.3.0;
- MaXX Interaktív Asztal 2.2;
- Sway 1.11;
- Trinity 14.1.5;
- Az Ubuntu megszünteti az X11 munkamenetek támogatását a GNOME-ban;
- A Fedora csak a Wayland alapú GNOME-ot hagyja meg;
- Az NX Desktop fejlesztésének leállítása;
- Arcan 0.7.1;
- Cairo-Dock 3.6;
- Enlightenment 0.27;
- Hyprland 0.53;
- labwc 0.9.0;
- miracle-wm 0.8;
- Niri 25.11;
- Regolith 3.2;
- Wayfire 0.10.
- GTK 4.18, 4.20;
- Qt 6.9, 6.10;
- SDL 3;
- wxWidgets 3.3.0;
- Az X11 elavult a GTK-ban;
- A KiCad CAD fejlesztői azt javasolják, hogy használjon X11-t.
- Mesa 25.0, 25.1, 25.2, 25.3;
- Az NVIDIA megnyitotta a Flow GPU-t;
- ZLUDA 4.
- Az AMD leállította az AMDVLK fejlesztését a Mesa RADV javára;
- A Nouveau helyett Zink használata a Mesában.
- FFmpeg 8.0;
- OBS Studio 31.1, 32.0;
- PipeWire 1.4;
- Megkezdődött az OpenCut videovágó fejlesztése.
- Az AV2 30%-kal hatékonyabb, mint az AV1;
- FLAC 1.5;
- OpenAPV 0.2;
- Opus 1.6;
- Az AV2 videokodek;
- A Theora 1.2 videokodek;
- Az Eclipsa térbeli hangformátum.
- Az Android a Vulkanra vált;
- Darktable 5.4.0;
- GIMP 3.0.0;
- Pinta 3.1.
- Blender 5.0;
- OpenUSD 1.0;
- Fizikai folyamatokat szimuláló motor: Newton;
- KiCad CAD 9.0;
- A Blenderben készült mese Oscar-díjat nyert.
- Doom a KiCAD CAD és oszcilloszkóp számára;
- Godot 4.4, Redot fork;
- Lossless Scalings Frame Generation Linuxra;
- Open 3D Engine 25.10;
- Proton 10.0;
- SteamOS 3.7;
- Wine 10;
- Lenovo játékkonzol SteamOS-alapú;
- OrangePi Neo játékkonzol Manjaro Linux-szal;
- Közzétéve a Team Fortress 2 játék kódja;
- Steam Machine konzol Linux alatt.
- Az Apple megnyitotta a Swift Build építési rendszert;
- A Google megnyitotta a Pebble OS-t intelligens órákhoz;
- Az Intel megnyitotta az iaprof-ot;
- OpenZL strukturált adathalmazon való tömörítésre;
- A Qualcomm megnyitotta az ELD összerendelőt;
- TuxTape — az élő Linux kernel javítási infrastruktúrája;
- Az Intel Tofino P4 megnyitása;
- A Pebble Watch intelligens órák hiányzó kódja megnyitva;
- Megnyílt a VST és ASIO eszköz készlete;
- A Windows Subsystem for Linux kódja megnyitva;
- A Command & Conquer sorozat játékainak kódja megnyitva;
- A Blitzkrieg játék kódja megnyitva;
- A BlueOS kernel kódja megnyitva;
- Nyílt emberi robot;
- A Yandex megnyitotta a Perforatort.
- Apache Cloudberry 2.0.0;
- FerretDB 2.0;
- MariaDB 12.0;
- A Microsoft megnyitotta a DocumentDB DBMS kódját;
- OpenSearch 3.0;
- PostgreSQL 18;
- Redis 8.0-8.4;
- TidesDB 1.0;
- Valkey 9.0;
- ZeroDay Cloud;
- A DOOM játék SQL-en;
- Citus 13.0 adatbázis-kezelő;
- Az EdgeDB adatbázis kezelőt Gel-re nevezték át.
- Micro QuickJS;
- Node.js 24, 25.
- Dillo 3.2.0.
- Firefox 134-146;
- Firefox mint AI-böngésző;
- A Firefox áttért Mercurialról Git-re;
- A WebGPU engedélyezése a Firefoxban és a Safari-ban;
- A Mozilla üzleti diverzifikálása;
- Új követelmények a Firefox bővítményekhez;
- Mozilla phishing.
- Chrome 132-143;
- A JPEG-XL visszatérése a Chrome-ban;
- A Chrome elhagyja a harmadik féltől származó cookie-k blokkolását;
- Az XSLT támogatásának megszüntetése a Chromiummal.
- LibreOffice 25.2, 25.8;
- ONLYOFFICE 9.0, 9.1, 9.2;
- OpenCloud 1.0;
- Thunderbird Pro és Thundermail Gmail stílusban;
- Nyílt forráskódú irodai csomag Collabora Office;
- GNU Taler 1.0 fizetési rendszer.
- AI-képességek Chrome-ban;
- AI-modell Devstral kódhoz;
- AI-modell Zonos beszédszintézishez;
- A Google bemutatta az nyílt NPU Coral-t;
- AI alkalmazása az ftape meghajtó portálására;
- AI korlátai a GNOME-ban;
- AI-kód hibáinak értékelése;
- AI használati szabályok a Fedora fejlesztésében;
- Az AI alkalmazása lelassítja a szoftverfejlesztést.
- Bcachefs mint DKMS modul;
- ntfsplus — új NTFS meghajtó Linuxra;
- OpenZFS 2.3, 2.4;
- TernFS;
- Elosztott fájlrendszer 3FS;
- Theodore Ts'o a fájlrendszerről és a Linux kernelről;
- A Bcachefs fájlrendszer eltávolították a Linux kernelből.
- Az AMD bemutatta a GPU virtualizációs modult;
- Flatpak 1.16;
- IncusOS;
- Linux mint Dom0 a Hyper-V-ben;
- Proxmox Datacenter Manager;
- Proxmox VE 9.0;
- QEMU 10.0, 10.1, 10.2;
- TinyKVM folyamatok virtualizálására;
- VirtualBox 7.2;
- Xen 4.20, 4.21;
- Grafikus Linux-alkalmazások futtatása Androidon;
- Multikernel mechanizmus;
- SEAPATH virtualizációs platform;
- Linux konténerek támogatása macOS-ban;
- Landrun sandbox-izolációs rendszer.
- ClamAV 1.5.0;
- DHCP-szerver Kea 3.0;
- Dovecot 2.4.0;
- Exim 4.99;
- macOS átállt openrsync-re;
- nginx 1.28.0;
- Postfix 3.10;
- PowerDNS 5.0;
- Samba 4.22, 4.23.
- Parker a több Linux kernel futtatásához;
- Az i486 eltávolításának szándéka a Linux kernelből;
- Linux kernel port WebAssembly-ra;
- DCCP eltávolítása a Linux kernelből.
- 6.13: lusta kiürítési mód a feladatütemezőben, atomikus írás támogatása XFS és Ext4-ben, "multigrain timestamps" mechanizmus, adaptív polling működési mód a hálózati alrendszerben, AutoFDO optimalizálással történő buildelés lehetősége, ARM65 Guarded Control Stack védelmi mechanizmus támogatása, virtuális gépek izolálása ARM CCA kibővítéssel, különálló verem a BPF-ben, ReiserFS eltávolítása, virtual-cpufreq meghajtó, netlink API net-shaper, tmpfs érzéketlen öntött üzemmód, POSIX kiterjesztések támogatása az SMB3-ban, AMD Cache Optimizer meghajtó.
- 6.14: ntsync meghajtó Windows NT szinkronizáló primitívjeivel, a Btrfs RAID1 olvasási műveletek terheléskiegyensúlyozásának beállítása, reflink támogatás az XFS-ben valós időben, lehetőség nem gyorsítótárazott puffert írására, dmem cgroup a GPU memória korlátozásához, az io_uring kihasználása a FUSE-ban, attribútumok delegálása az NFS-ben, atomikus írás támogatása a Device mapperben, a szimbolikus linkek gyorsítása, a szkriptek végrehajtásának kezelés, Qualcomm Snapdragon 8 Elite chipek támogatása, NPU AMD meghajtó.
- 6.15: audit mechanizmus a Landlockban, memória leképezési rögzítési mód, fwctl alrendszer, Nova meghajtó az NVIDIA GPU-hoz, hoszt-rendszer megvalósítása a Hyper-V hypervisor számára, zónás tárolóeszközök támogatása az XFS-ben, hálózati alrendszer optimalizálása, a HIGHMEM64G opció eltávolítása, scrub-ellenőrzés a Bcachefs-en, műveletek ellenőrzésének lehetősége az io_uringon keresztül.
- 6.16: OpenVPN gyorsító meghajtó, Kexec HandOver mechanizmus, öt szintű memóriaoldal-táblák alapértelmezett engedélyezése x86-ra, DCCP protokoll eltávolítása, zloop blokkmeghajtó, core dumpok küldésének lehetősége UNIX socketen keresztül, atomikus írás támogatása az XFS-ben, hang feldolgozásának offload-ja USB eszközöknél, Ext4 optimalizációk, TPM (Trusted Platform Module) virtuális meghajtó, Device Memory TCP teljes körű megvalósítása, névtelen csatornák támogatása io_uringon, az Asahi DRM meghajtó integrációra való felkészülés, „usermode queue” mechanizmus az AMDGPU meghajtóban, Intel TDE (Trusted Domain Extensions) és Intel APE (Advanced Performance Extensions) támogatása.
- 6.17: Btrfs teljesítményének növelése, file_getattr() és file_setattr() rendszerhívások, egységesítés az egymagos és többmagos konfigurációk között a feladatütemezőben, DAMON_STAT modul a memória hozzáférés statisztikáival, Live patch támogatás ARM64 rendszereken, core dumpok küldése AF_UNIX socketen keresztül, SCHED_EXT korlátozása cgroupon keresztül, a CPU sebezhetőségek védelmének egyszerűsített beállítása, változók inicializálása a veremben Clang alatt, védelem a /proc manipulálása ellen, RV (Runtime Verification) alrendszer bővítése, AF_UNIX socketek korlátozása az AppArmor által, TCP DualPI2 túlterhelés-ellenőrző algoritmus.
- 6.18: dm-pcache a lemez gyorsítótárazásához energiafüggetlen memóriában (PMEM), Bcachefs eltávolítása, XFS online ellenőrzési mód, Binder illesztőprogramok (Android IPC) és Tyr (GPU Mali) Rust nyelven, USB-illesztők létrehozásának lehetősége Rust nyelven, SLUB memóriaallokátor gyorsítótárának optimalizálása, névtér címezési fájlok szerint, swap teljesítményének javítása, BPF-programok digitális aláírás szerinti ellenőrzése, Intel CET virtualizáció KVM-en, PSP hálózati protokoll (TLS és IPsec hibrid), AccECN IP-kiterjesztés támogatása, UDP-verem optimalizálása.
- OpenSSH 10.0, 10.1;
- OpenSSL 3.5.0;
- opkssh SSH hitelesítéshez OpenID Connect-en keresztül;
- Proton Hitelesítő;
- TLS tanúsítványok Let’s Encrypt számára IP-címek;
- VeraCrypt 1.26.18;
- zssh;
- Matematikailag igazolt kriptográfiai algoritmusok Pythonban;
- Nyílt chipek OpenTitan gyártásának kezdete;
- A Let’s Encrypt tanúsítványok 45 napig érvényesek;
- 11 hitelesítési módszer elavulása a TLS tanúsítványokhoz.
- Hitelesítési megkerülés az OpenPGP.js-ben.
- GPURowhammer támadás a GPU memóriára;
- Training Solo támadás az Intel CPU-ra;
- VMScape támadás az AMD és Intel CPU-kra;
- TSA támadás az AMD CPU-ra;
- Hozzáférés SMM-hez AMD CPU-n;
- RDSEED problémák AMD Zen 5-ön.
- CDC-támadás biztonsági mentési rendszereken;
- Clickjacking támadás jelszókezelők ellen;
- MadeYouReset — DoS HTTP/2-n;
- Phoenix — támadás DDR5 chipek ellen;
- Pixnapping a képernyőtartalom meghatározására;
- Whisper Leak támadás;
- Támadás a GitHub Copilot ellen;
- Hozzáférés GitHub privát tárolókhoz;
- io_uring használata a rendszerhívás-elemzők megkerülésére.
- 12 ezer API-kulcs és jelszó a Common Crawl-ban;
- AI mint új támadási vektor szoftverek ellen;
- Nem dokumentált parancsok ESP32 chipekben;
- Kvantumszámítógép értékbecslése RSA-2048 feltörésére;
- Rejtett shell a Yamaha szintetizátorban, MIDI-n keresztül aktiválva.
- apport, systemd-coredump;
- Exim;
- Glibc;
- GRUB2;
- KDE LightDM Greeter;
- Kea DHCP, cyrus-imapd;
- libxml2;
- MSG_OOB;
- Nix, Lix, Guix;
- pam-u2f;
- PAM és udisks;
- screen;
- smb4k;
- sudo;
- sudo-rs;
- vsock;
- A user namespace védelmének megkerülése Ubuntu alatt.
- ADOdb;
- ClamAV;
- ConnMan, c-ares;
- Erlang/OTP SSH;
- Exim;
- FreeBSD rtsold;
- FreeType;
- Git;
- GitLab és ruby-saml;
- GNOME Help, GIMP;
- GnuPG;
- Gogs;
- KDE Konsole;
- ksmbd;
- Ladybird;
- libpng;
- LibreOffice;
- libsoup;
- MITM az OpenSSH-ban;
- Musl;
- Net-SNMP;
- Nixpkgs;
- OpenH264;
- OpenSSL 3.6.0;
- OpenVPN;
- OpenVPN;
- Perl;
- React;
- Red Hat OpenShift AI;
- Redis, Valkey;
- rsync;
- Rust könyvtárak TAR-hoz;
- Samba;
- SUSE Manager;
- tar-fs, 7-Zip;
- A karakterek érvénytelenítési megkerülése psql-ben;
- SQL lekérdezés behelyettesítése Exim-ben.
- Pwn2Own 2025;
- Pwn2Own Automotive 2025;
- Pwn2Own Ireland 2025;
- A HaveIBeenPwned szerzője phishing áldozata lett;
- Red Hat GitLab szerver feltörése;
- Xubuntu weboldal feltörése;
- Megbetegedett changed-files;
- Xubuntu.org törésjelentése.
- 20 VPN-szolgáltatásból 17 hamis információt ad meg az országokról;
- A Facebook és a Yandex leleplezve a böngészők üléseinek de-anonimizálásában;
- A Google a hamisítatlan harmadik féltől származó alkalmazások telepítési lehetőségét meghagyja az Androidban;
- A KDE elhagyja a TLS-t és reformálja a telemetriát;
- A böngészőktől származó telemetria elemzése;
- A böngészőbővítmények részt vesznek a tartalom terjesztett hálózatának kiépítésében az AI-botok számára;
- Részletek az Android-alkalmazások fejlesztőinek hitelesítéséről;
- A StarDict adatvédelme a Debianban;
- A Privacy Sandbox visszahúzódása;
- A nagy kínai tűzfal kódjának kiszivárgása;
- Tor Oniux segédprogramja.
- Biztonsági problémák a Bluetooth SoC Airoha-ban;
- Sebezhetőség a Bluetooth-veremben az Androidban;
- Sebezhetőségek a Zyxel, Netgear és D-Link termékekben.
- Sebezhetőség a finit-ben;
- Problémák a GRUB2-ben;
- Eszközkészlet az AMD mikrokódjának módosításához;
- A TPM2-alapú lemezkódolás megkerülése;
- Az AMD CPU SEV-SNP izolációjának megkerülése;
- Sebezhetőség az AMD CPU mikrokódjának bootloaderében.
- 3,1 millió hamis csillag a GitHub-on;
- 4 rosszindulatú csomag a crates.io-n;
- OSS Rebuild a rosszindulatú változások változásainak azonosítására a csomagokban;
- Rosszindulatú csomagok az AUR-ban;
- Rosszindulatú csomagok az AUR-ban;
- Rosszindulatú csomagok a crates.io-n;
- Második féregtámadás az NPM-en;
- Biztonsági incidensek a PyPI és crates.io-n;
- 18 NPM-csomag kompromittálása, amelyek heti több mint 2 milliárd letöltést tartalmaznak;
- Az NPM-csomag xrpl kompromittálása;
- Az NPM-csomagok DuckDB kompromittálása;
- Az NPM-csomag Stylus hamis blokkolása;
- 817 repozitórium kompromittálása a GitHub-on;
- Sebezhetőség a PyPI-ben egy függőség eltávolítása miatt;
- Phishing a crates.io-n;
- Phishing a PyPI-kísérő csomagokban;
- Féreg az NPM-en.
- A Windows Server és a Samba közötti kompatibilitás megsértése;
- Hibák az AI-indexelők inváziója miatt;
- Cloudflare hiba az unwrap miatt;
- Cloudflare hiba a Lua-kezelő letiltása miatt.
- Rosszindulatú 3D-modellek a Blender ellen támadás céljából;
- Az ingress-nginx-ben található sebezhetőségek révén történő irányítás a Kubernetes klaszter felett;
- 400 ezer titkos adat kiszivárgása a Shai-Hulud 2 féreg miatt;
- Sebezhetőségek a Fedora és openSUSE csomagok kompromittálásához;
- Sebezhetőség az SSL.com-on, amely lehetővé tette, hogy tanúsítványt szerezzen más tartományhoz;
- Phishing-támadás az NPM-kísérő csomagok ellen.
- A WinRing0 blokkolása Windowsban;
- A MasterCard DNS-szerverének lehallgatása;
- A Subaru szolgáltatás-interface-kompromittálása;
- Az iVentoy gyökértanúsítványának behelyettesítése Windowsban;
- A CVE visszahúzódásának fenyegetése;
- A Deepin eltávolítása az openSUSE-ből;
- DeepSeek adatbázis szivárgás.
Egy év alatt az OpenNET-en 1520 hírt publikáltak, amelyekhez 173 ezer komment érkezett. 2025 őszén az OpenNET projekt 29 éves lesz.
Forrás: opennet.ru
