Gli eventi più importanti del 2025 legati ai progetti open source

• Intel ha interrotto lo sviluppo di Clear Linux;
• RHEL gratuito per le imprese;
• Fedora interrompe il supporto per i686;
• Assicurate build ripetibili delle immagini Live di Debian;
• Transizione di openSUSE Tumbleweed a SELinux;
• Supporto per RISC-V in RHEL, CentOS e Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Esecuzione di programmi FreeBSD su Linux;
• MinC;
• OpenBSD 7.7;
• Build riproducibili di FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone dalla Free Software Foundation;
• Marathon OS e Marathon Shell;
• postmarketOS 25.06 è passato a systemd, postmarketOS 25.12;
• РОСА Mobile 2.0;
• Ritirata del PinePhone Pro;
• Smartphone FLX1s basato su Debian e Phosh;
• Smartphone Liberux NEXX;
• Orologi basati su PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Terminale Linux su Android;
• Aggiunta del supporto per l'esecuzione di applicazioni Linux grafiche su Android;
• Ramo Android Canary continuamente aggiornato;
• Limitazione delle informazioni su vulnerabilità corrette in Android;
• Transizione allo sviluppo di Android a porte chiuse;
• Supporto di Android in Swift;
• Fine della pubblicazione del codice per Google Pixel in Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine — equivalenti PPA per Debian;
• FAIR — gestore di pacchetti decentralizzato per WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu interrompe il supporto al sessione X11 in GNOME;
• In Fedora rimane solo GNOME basato su Wayland;
• Interruzione dello sviluppo di NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 dichiarato obsoleto in GTK;
• Gli sviluppatori di CAD KiCad raccomandano di usare X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA ha aperto Flow GPU;
• ZLUDA 4.
• AMD ha interrotto lo sviluppo di AMDVLK a favore di Mesa RADV;
• Sostituzione di Nouveau con Zink in Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• È iniziato lo sviluppo del videoeditor OpenCut.

• AV2 è più efficiente del 30% rispetto a AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Codec video AV2;
• Codec video Theora 1.2;
• Formato di audio spaziale Eclipsa.

• Android passa a Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Motore di simulazione dei processi fisici Newton;
• CAD KiCad 9.0;
• Un cartone animato realizzato in Blender ha vinto un Oscar.

• Doom per CAD KiCAD e oscilloscopio;
• Godot 4.4, fork Redot;
• Lossless Scalings Frame Generation per Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Console di gioco Lenovo basata su SteamOS;
• Console di gioco OrangePi Neo con Manjaro Linux;
• Pubblicato il codice di gioco Team Fortress 2;
• Console Steam Machine con Linux.

• Apple ha aperto il sistema di compilazione Swift Build;
• Google ha aperto Pebble OS per smartwatch;
• Intel ha aperto iaprof;
• OpenZL per la compressione di dataset strutturati;
• Qualcomm ha aperto il montatore ELD;
• TuxTape - infrastruttura per live patch al kernel Linux;
• Apertura Intel Tofino P4;
• Apertura del codice mancante per smartwatch Pebble Watch;
• Aperto il toolkit per VST e ASIO;
• Aperto il codice Windows Subsystem for Linux;
• Aperto il codice dei giochi della serie Command & Conquer;
• Aperto il codice del gioco Blitzkrieg;
• Aperto il codice del kernel BlueOS;
• Robot umanoide aperto;
• Yandex ha aperto Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft ha aperto il codice DBMS DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Gioco DOOM su SQL;
• DB Citus 13.0;
• Il DB EdgeDB è stato ribattezzato Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox come browser AI;
• Firefox è passato da Mercurial a Git;
• Attivazione di WebGPU in Firefox e Safari;
• Diversificazione del business Mozilla;
• Nuovi requisiti per le estensioni di Firefox;
• Phishing Mozilla.
• Chrome 132-143;
• Ritorno di JPEG-XL in Chrome;
• Abbandono del blocco dei cookie di terze parti in Chrome;
• Fine del supporto per XSLT in Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro e Thundermail in stile Gmail;
• Pacchetto ufficio open source Collabora Office;
• Sistema di pagamento GNU Taler 1.0.

• Funzionalità AI in Chrome;
• Modello AI Devstral per codice;
• Modello AI per sintesi vocale Zonos;
• Google ha presentato l'NPU open source Coral;
• Utilizzo dell'AI per il porting del driver ftape;
• Limitazioni dell'AI in GNOME;
• Valutazione del numero di errori nel codice AI;
• Regole per l'uso dell'AI nello sviluppo di Fedora;
• L'applicazione dell'AI rallenta lo sviluppo del software.

• Bcachefs come modulo DKMS;
• ntfsplus — nuovo driver NTFS per Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• File System distribuita 3FS;
• Theodore Ts'o su FS e kernel Linux;
• Il FS Bcachefs è stato rimosso dal kernel Linux.

• AMD ha aperto un modulo per la virtualizzazione della GPU;
• Flatpak 1.16;
• IncusOS;
• Linux come Dom0 in Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM per la virtualizzazione dei processi;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Esecuzione di applicazioni Linux grafiche su Android;
• Meccanismo Multikernel;
• Piattaforma di virtualizzazione SEAPATH;
• Supporto ai contenitori con Linux in macOS;
• Sistema di isolamento sandbox Landrun.

• ClamAV 1.5.0;
• Server DHCP Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS convertito a openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker per eseguire più kernel Linux;
• Intenzione di rimuovere i486 dal kernel Linux;
• Porting del kernel Linux per WebAssembly;
• Rimozione di DCCP dal kernel Linux.

• 6.13: modalità di sostituzione pigra nell'allocatore di processi, supporto per scrittura atomica in XFS e Ext4, meccanismo «multigrain timestamps», modalità adattiva di attivazione del polling nella sottosistema di rete, possibilità di compilazione con ottimizzazioni AutoFDO, supporto per il meccanismo di protezione ARM65 Guarded Control Stack, isolamento delle macchine virtuali attraverso l'estensione ARM CCA, stack separati in BPF, rimozione di ReiserFS, driver virtual-cpufreq, API netlink net-shaper, modalità di montaggio tmpfs che non tiene conto della distinzione tra maiuscole e minuscole, supporto per estensioni POSIX in SMB3, driver AMD Cache Optimizer.
• 6.14: driver ntsync con primitive di sincronizzazione di Windows NT, configurazione del bilanciamento delle operazioni di lettura in Btrfs RAID1, supporto del reflink in XFS in modalità realtime, possibilità di input/output bufferizzato non memorizzabile, cgroup dmem per limitare la memoria GPU, utilizzo di io_uring in FUSE, delega degli attributi in NFS, supporto della scrittura atomica nel Device mapper, accelerazione dei collegamenti simbolici, gestione della possibilità di esecuzione di script, supporto per i chip Qualcomm Snapdragon 8 Elite, driver per NPU AMD.
• 6.15: meccanismo di audit in Landlock, modalità di blocco della mappatura della memoria, sottosistema fwctl, driver Nova per GPU NVIDIA, implementazione del sistema host per l'hypervisor Hyper-V, supporto per dispositivi di archiviazione zonati in XFS, ottimizzazione del sottosistema di rete, rimozione dell'opzione HIGHMEM64G, verifica scrub in Bcachefs, possibilità di controllo delle operazioni tramite io_uring.
• 6.16: driver per accelerare OpenVPN, meccanismo Kexec HandOver, abilitazione per impostazione predefinita delle tabelle di pagine di memoria a cinque livelli per x86, rimozione del protocollo DCCP, driver blocco zloop, possibilità di inviare core dump tramite socket UNIX, supporto della scrittura atomica in XFS, elaborazione offload per dispositivi USB, ottimizzazioni in Ext4, driver virtuale TPM (Trusted Platform Module), implementazione completa di Device Memory TCP, supporto per canali anonimi in io_uring, preparazione all'integrazione del driver DRM Asahi, meccanismo "usermode queue" nel driver AMDGPU, supporto per Intel TDE (Trusted Domain Extensions) e Intel APE (Advanced Performance Extensions).
• 6.17: aumento delle prestazioni di Btrfs, chiamate di sistema file_getattr() e file_setattr(), unificazione delle configurazioni uniprocessore e multiprocessore nel pianificatore di attività, modulo DAMON_STAT con statistiche di accesso alla memoria, supporto per patch live su sistemi ARM64, invio di core dump tramite socket AF_UNIX, limitazione SCHED_EXT tramite cgroup, configurazione semplificata della protezione contro le vulnerabilità della CPU, compilazione in Clang con inizializzazione delle variabili nello stack, protezione contro la sostituzione di /proc, espansione del sottosistema RV (Runtime Verification), limitazione dei socket AF_UNIX tramite AppArmor, algoritmo di controllo delle sovraccariche TCP DualPI2.
• 6.18: dm-pcache per caching su disco nella memoria non volatile (PMEM), rimozione di Bcachefs, modalità di verifica online di XFS, driver Binder (Android IPC) e Tyr (GPU Mali) in Rust, possibilità di creare driver USB in Rust, ottimizzazione del caching nell'allocatore di memoria SLUB, indirizzamento degli spazi dei nomi tramite descrittori di file, accelerazione del funzionamento dello swap, verifica delle applicazioni BPF tramite firma digitale, virtualizzazione Intel CET in KVM, protocollo di rete PSP (ibrido tra TLS e IPsec), supporto per l'estensione IP AccECN, ottimizzazione dello stack UDP.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh per l'autenticazione in SSH tramite OpenID Connect;
• Proton Authenticator;
• Certificati TLS di Let’s Encrypt per indirizzi IP;
• VeraCrypt 1.26.18;
• zssh;
• Algoritmi crittografici matematicamente verificati in Python;
• Inizio della produzione di chip OpenTitan;
• I certificati di Let’s Encrypt saranno validi per 45 giorni;
• Deprecazione di 11 metodi di verifica dei domini per i certificati TLS.
• Bypass della verifica in OpenPGP.js.

• Attacco GPURowhammer alla memoria GPU;
• Attacco Training Solo su CPU Intel;
• Attacco VMScape su CPU AMD e Intel;
• Attacco TSA su CPU AMD;
• Accesso a SMM su CPU AMD;
• Problemi con RDSEED in AMD Zen 5.

• Attacco CDC sui sistemi di backup;
• Attacco Clickjacking sui gestori di password;
• MadeYouReset — DoS su HTTP/2;
• Phoenix — attacco ai chip DDR5;
• Pixnapping per determinare il contenuto dello schermo;
• Attacco Whisper Leak;
• Attacco su GitHub Copilot;
• Accesso ai repository privati di GitHub;
• Utilizzo di io_uring per bypassare gli analizzatori delle chiamate di sistema.

• 12.000 chiavi API e password in Common Crawl;
• IA come nuovo vettore di attacco sul software;
• Comandi non documentati nei chip ESP32;
• Valutazione di un computer quantistico per rompere RSA-2048;
• Shell nascosto nel sintetizzatore Yamaha, attivato tramite MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM e udisks;
• screen;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Bypass della protezione del namespace utente in Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab e ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM in OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Librerie Rust per TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Bypass del quoting con escape in psql;
• Sostituzione di una query SQL in Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• L'autore di HaveIBeenPwned è diventato vittima di phishing;
• Infiltrazione del server GitLab di Red Hat;
• Infiltrazione del sito Xubuntu;
• Compromissione di changed-files;
• Rapporto sull'infiltrazione di Xubuntu.org.

• 17 su 20 dei servizi VPN trasmettono informazioni errate sui paesi;
• Facebook e Yandex sono stati accusati di de-anonimizzare le sessioni nei browser;
• Google manterrà su Android la possibilità di installare app di terze parti non verificate;
• KDE abbandona TLS e riforma la telemetria;
• Analisi della telemetria inviata dai browser;
• Le estensioni del browser coinvolgono nella creazione di una rete distribuita per il caricamento di contenuti per bot AI;
• Dettagli sulla verifica degli sviluppatori di app Android;
• Privacy di StarDict in Debian;
• Contrazione del Privacy Sandbox;
• Fuga di codice del Grande Firewall cinese;
• Strumento Oniux di Tor.

• Problemi di sicurezza nel Bluetooth SoC Airoha;
• Vulnerabilità nello stack Bluetooth di Android;
• Vulnerabilità in Zyxel, Netgear e D-Link.

• Vulnerabilità in finit;
• Problemi in GRUB2;
• Strumenti per modificare il microcodice AMD;
• Evasione della crittografia del disco basata su TPM2;
• Evasione dell'isolamento SEV-SNP nella CPU AMD;
• Vulnerabilità nel bootloader del microcodice della CPU AMD.

• 3,1 milioni di stelle fasulle su GitHub;
• 4 pacchetti malevoli in crates.io;
• OSS Rebuild per identificare modifiche malevole nei pacchetti;
• Pacchetti malevoli in AUR;
• Pacchetti malevoli in AUR;
• Pacchetti malevoli in crates.io;
• Secondo attacco worm su NPM;
• Incidenti di sicurezza in PyPI e crates.io;
• Compromissione di 18 pacchetti NPM, che generano oltre 2 miliardi di download a settimana;
• Compromissione del pacchetto NPM xrpl;
• Compromissione dei pacchetti NPM DuckDB;
• Falsa osservazione del pacchetto NPM Stylus;
• 817 repository compromessi su GitHub;
• Vulnerabilità a causa della rimozione di una dipendenza in PyPI;
• Phishing su crates.io;
• Phishing per i pacchetti di accompagnamento in PyPI;
• Worm in NPM.

• Incompatibilità di Windows Server con Samba;
• Guasti causati dall'invasione di indicizzatori IA;
• Guasto di Cloudflare a causa di unwrap;
• Guasto di Cloudflare a causa dello spegnimento del gestore Lua.

• Modelli 3D malevoli per attacco a Blender;
• Controllo su un cluster Kubernetes tramite vulnerabilità in ingress-nginx;
• Fuga di 400.000 segreti a causa del worm Shai-Hulud 2;
• Vulnerabilità per la compromissione dei pacchetti Fedora e openSUSE;
• Vulnerabilità in SSL.com che consentiva di ottenere un certificato per un dominio altrui;
• Attacco di phishing ai pacchetti di accompagnamento NPM.

• Blocco di WinRing0 in Windows;
• Incidente con l'intercettazione del server DNS di MasterCard;
• Compromissione dell'interfaccia di servizio Subaru;
• Sostituzione nel certificato root iVentoy in Windows;
• Minaccia di compressione CVE;
• Rimozione di Deepin da openSUSE;
• Fuga del DB DeepSeek.

In un anno, su OpenNET sono state pubblicate 1520 notizie, a cui sono stati lasciati 173 mila commenti. Nell'autunno del 2025, il progetto OpenNET compirà 29 anni.

Fonte: opennet.ru