Eventi più importanti del 2025 legati ai progetti open source

• Intel ha interrotto lo sviluppo di Clear Linux;
• RHEL gratuito per le imprese;
• Fedora interrompe il supporto per i686;
• Build ripetibili delle immagini Live di Debian assicurate;
• Transizione di openSUSE Tumbleweed su SELinux;
• Supporto RISC-V in RHEL, CentOS e Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Esecuzione di programmi FreeBSD su Linux;
• MinC;
• OpenBSD 7.7;
• Build riproducibili di FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone della Free Software Foundation;
• Marathon OS e Marathon Shell;
• postmarketOS 25.06 è passato a systemd, postmarketOS 25.12;
• ROSA Mobile 2.0;
• Fine della produzione del PinePhone Pro;
• Smartphone FLX1s basato su Debian e Phosh;
• Smartphone Liberux NEXX;
• Orologi basati su PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Terminale Linux su Android;
• Aggiunta del supporto per l'esecuzione di applicazioni Linux grafiche su Android;
• Branch Android Canary continuamente aggiornato;
• Limitazione delle informazioni sulle vulnerabilità risolte in Android;
• Transizione allo sviluppo di Android a porte chiuse;
• Supporto per Android in Swift;
• Interruzione della pubblicazione del codice per Google Pixel in Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine — equivalente di PPA per Debian;
• FAIR — gestore di pacchetti decentralizzato per WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu interrompe il supporto per la sessione X11 in GNOME;
• In Fedora è rimasto solo GNOME basato su Wayland;
• Fine dello sviluppo di NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 dichiarato obsoleto in GTK;
• Gli sviluppatori della CAD KiCad hanno raccomandato di usare X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA ha aperto Flow GPU;
• ZLUDA 4.
• AMD ha interrotto lo sviluppo di AMDVLK a favore di Mesa RADV;
• Sostituzione di Nouveau con Zink in Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• È iniziato lo sviluppo del video editor OpenCut.

• AV2 è efficace al 30% in più rispetto a AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Codec video AV2;
• Codec video Theora 1.2;
• Formato audio spaziale Eclipsa.

• Android passa a Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Motore di simulazione fisica Newton;
• CAD KiCad 9.0;
• Il cortometraggio realizzato in Blender ha vinto un Oscar.

• Doom per CAD KiCAD e oscilloscopio;
• Godot 4.4, fork di Redot;
• Lossless Scalings Frame Generation per Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Console di gioco Lenovo basata su SteamOS;
• Console di gioco OrangePi Neo con Manjaro Linux;
• Pubblicato il codice del gioco Team Fortress 2;
• Console Steam Machine con Linux.

• Apple ha aperto il sistema di build Swift Build;
• Google ha aperto Pebble OS per smartwatch;
• Intel ha aperto iaprof;
• OpenZL per la compressione di set di dati strutturati;
• Qualcomm ha aperto il compilatore ELD;
• TuxTape — infrastruttura live-patch per il kernel Linux;
• Apertura di Intel Tofino P4;
• Apertura del codice mancante degli smartwatch Pebble Watch;
• Aperto il toolkit per VST e ASIO;
• Aperto il codice di Windows Subsystem for Linux;
• Aperto il codice dei giochi della serie Command & Conquer;
• Aperto il codice del gioco Blitzkrieg;
• Aperto il codice del kernel BlueOS;
• Robot umanoide open source;
• Yandex ha aperto Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft ha aperto il codice del DBMS DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Gioco DOOM su SQL;
• DBMS Citus 13.0;
• Il DBMS EdgeDB è stato rinominato in Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox come browser AI;
• Firefox è passato da Mercurial a Git;
• Abilitazione di WebGPU in Firefox e Safari;
• Diversificazione del business Mozilla;
• Nuovi requisiti per le estensioni di Firefox;
• Phishing di Mozilla.
• Chrome 132-143;
• Ritorno di JPEG-XL in Chrome;
• Abbandono del blocco dei cookie di terze parti in Chrome;
• Fine del supporto per XSLT in Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro e Thundermail in stile Gmail;
• Pacchetto office open source Collabora Office;
• Sistema di pagamento GNU Taler 1.0.

• Funzionalità AI di Chrome;
• Modello AI Devstral per il codice;
• Modello AI di sintesi vocale Zonos;
• Google ha presentato il NPU open source Coral;
• Utilizzo dell'AI per il porting del driver ftape;
• Limitazioni dell'AI in GNOME;
• Valutazione del numero di errori nel codice AI;
• Regole per l'uso dell'AI nello sviluppo di Fedora;
• L'applicazione dell'AI rallenta lo sviluppo software.

• Bcachefs come modulo DKMS;
• ntfsplus — nuovo driver NTFS per Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• File system distribuita 3FS;
• Theodore Ts'o sui file system e il kernel Linux;
• Il file system Bcachefs è stato rimosso dal kernel Linux.

• AMD ha aperto un modulo per la virtualizzazione GPU;
• Flatpak 1.16;
• IncusOS;
• Linux come Dom0 in Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM per la virtualizzazione dei processi;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Esecuzione di applicazioni Linux grafiche su Android;
• Meccanismo Multikernel;
• Piattaforma di virtualizzazione SEAPATH;
• Supporto per i container con Linux su macOS;
• Sistema di isolamento sandbox Landrun.

• ClamAV 1.5.0;
• Server DHCP Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS è stato portato su openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker per l'esecuzione di più kernel Linux;
• Intenzione di rimuovere i486 dal kernel Linux;
• Portabilità del kernel Linux per WebAssembly;
• Rimozione di DCCP dal kernel Linux.

• 6.13: modalità di lazy eviction nello scheduler delle attività, supporto per scritture atomiche in XFS ed Ext4, meccanismo "multigrain timestamps", modalità adattativa per l'attivazione del polling nel sottosistema di rete, possibilità di compilazione con ottimizzazioni AutoFDO, supporto per il meccanismo di protezione ARM65 Guarded Control Stack, isolamento delle macchine virtuali attraverso l'estensione ARM CCA, stack separati in BPF, rimozione di ReiserFS, driver virtual-cpufreq, API netlink net-shaper, modalità di montaggio tmpfs senza considerazione del case, supporto per le estensioni POSIX in SMB3, driver AMD Cache Optimizer.
• 6.14: driver ntsync con primitive di sincronizzazione Windows NT, configurazione del bilanciamento delle operazioni di lettura in Btrfs RAID1, supporto per reflink in XFS in modalità realtime, possibilità di input/output buffered non cacheabile, cgroup dmem per limitare la memoria GPU, utilizzo di io_uring in FUSE, delega degli attributi in NFS, supporto per scritture atomiche nel Device mapper, accelerazione dei link simbolici, gestione della possibilità di esecuzione degli script, supporto per chip Qualcomm Snapdragon 8 Elite, driver per NPU AMD.
• 6.15: meccanismo di audit in Landlock, modalità di pinning della mappatura della memoria, sottosistema fwctl, driver Nova per GPU NVIDIA, implementazione del sistema host per il hypervisor Hyper-V, supporto per dispositivi di archiviazione zonati in XFS, ottimizzazione del sottosistema di rete, rimozione dell'opzione HIGHMEM64G, verifica scrub in Bcachefs, possibilità di controllo delle operazioni tramite io_uring.
• 6.16: driver per l'accelerazione di OpenVPN, meccanismo Kexec HandOver, attivazione predefinita delle tabelle delle pagine di memoria a cinque livelli per x86, rimozione del protocollo DCCP, driver di blocco zloop, possibilità di inviare core dump tramite socket UNIX, supporto per la scrittura atomica in XFS, elaborazione audio offload per dispositivi USB, ottimizzazioni in Ext4, driver virtuale TPM (Trusted Platform Module), implementazione completa di Device Memory TCP, supporto per canali non nominati in io_uring, preparazione per l'integrazione del driver DRM Asahi, meccanismo "usermode queue" nel driver AMDGPU, supporto per Intel TDE (Trusted Domain Extensions) e Intel APE (Advanced Performance Extensions).
• 6.17: miglioramento delle prestazioni di Btrfs, chiamate di sistema file_getattr() e file_setattr(), unificazione delle configurazioni monoprocessore e multiprocessore nel pianificatore di attività, modulo DAMON_STAT con statistiche di accesso alla memoria, supporto per Live patching su sistemi ARM64, invio di core dump tramite socket AF_UNIX, limitazione di SCHED_EXT tramite cgroup, configurazione semplificata della protezione contro le vulnerabilità della CPU, compilazione in Clang con inizializzazione delle variabili nello stack, protezione contro la sostituzione di /proc, estensione del sottosistema RV (Runtime Verification), limitazione dei socket AF_UNIX tramite AppArmor, algoritmo di controllo del sovraccarico TCP DualPI2.
• 6.18: dm-pcache per la cache su disco nella memoria non volatile (PMEM), rimozione di Bcachefs, modalità online per il controllo di XFS, driver Binder (Android IPC) e Tyr (GPU Mali) in Rust, possibilità di creare driver USB in Rust, ottimizzazione della cache nell'allocatore di memoria SLUB, indirizzamento degli spazi dei nomi tramite descrittori di file, accelerazione del funzionamento dello swap, verifica dei programmi BPF tramite firma digitale, virtualizzazione Intel CET in KVM, protocollo di rete PSP (ibrido di TLS e IPsec), supporto per l'estensione IP AccECN, ottimizzazione dello stack UDP.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh per l'autenticazione SSH tramite OpenID Connect;
• Proton Authenticator;
• Certificati TLS Let’s Encrypt per IP addresses;
• VeraCrypt 1.26.18;
• zssh;
• Algoritmi crittografici matematicamente verificati in Python;
• Avvio della produzione di chip OpenTitan;
• I certificati Let’s Encrypt saranno validi per 45 giorni;
• Deprecazione di 11 metodi di verifica del dominio per certificati TLS.
• Bypass della verifica in OpenPGP.js.

• Attacco GPURowhammer alla memoria GPU;
• Attacco Training Solo su CPU Intel;
• Attacco VMScape su CPU AMD e Intel;
• Attacco TSA su CPU AMD;
• Accesso a SMM nelle CPU AMD;
• Problemi con RDSEED in AMD Zen 5.

• Attacco CDC su sistemi di backup;
• Attacco di Clickjacking su gestori di password;
• MadeYouReset — DoS su HTTP/2;
• Phoenix — attacco ai chip DDR5;
• Pixnapping per identificare il contenuto dello schermo;
• Attacco Whisper Leak;
• Attacco su GitHub Copilot;
• Accesso a repository privati su GitHub;
• Utilizzo di io_uring per eludere gli analizzatori di chiamate di sistema.

• 12.000 chiavi API e password in Common Crawl;
• L'IA come nuovo vettore di attacco sul software;
• Comandi non documentati nei chip ESP32;
• Valutazione di un computer quantistico per violare RSA-2048;
• Shell nascosto in un sintetizzatore Yamaha, attivato tramite MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM e udisks;
• screen;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Bypass della protezione del namespace utente in Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab e ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM in OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Librerie Rust per TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Bypass di escaping delle virgolette in psql;
• Sostituzione della query SQL in Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• L'autore di HaveIBeenPwned è stato vittima di phishing;
• Attacco al server GitLab di Red Hat;
• Attacco al sito Xubuntu;
• Compromissione di changed-files;
• Rapporto sull'attacco a Xubuntu.org.

• 17 su 20 servizi VPN trasmettono informazioni errate sui paesi;
• Facebook e Yandex accusati di de-anonimizzazione delle sessioni nei browser;
• Google manterrà su Android la possibilità di installare app di terze parti non verificate;
• KDE abbandona TLS e riforma la telemetria;
• Analisi della telemetria inviata dai browser;
• Le estensioni del browser coinvolgono nella costruzione di una rete distribuita per il download di contenuti per bot AI;
• Dettagli sulla verifica degli sviluppatori di applicazioni Android;
• Privacy di StarDict in Debian;
• Riduzione del Privacy Sandbox;
• Leak del codice del Grande Firewall cinese;
• Utilità Oniux da Tor.

• Problemi di sicurezza nel Bluetooth SoC Airoha;
• Vulnerabilità nello stack Bluetooth di Android;
• Vulnerabilità in Zyxel, Netgear e D-Link.

• Vulnerabilità in finit;
• Problemi in GRUB2;
• Strumenti per la modifica del microcodice AMD;
• Bypass della crittografia del disco basata su TPM2;
• Bypass dell'isolamento SEV-SNP nella CPU AMD;
• Vulnerabilità nel bootloader del microcodice della CPU AMD.

• 3,1 milioni di stelle artificiali su GitHub;
• 4 pacchetti malevoli in crates.io;
• OSS Rebuild per identificare modifiche malevole nei pacchetti;
• Pacchetti malevoli in AUR;
• Pacchetti malevoli in AUR;
• Pacchetti malevoli in crates.io;
• Secondo attacco worm su NPM;
• Incidenti di sicurezza in PyPI e crates.io;
• Compromissione di 18 pacchetti NPM con oltre 2 miliardi di download settimanali;
• Compromissione del pacchetto NPM xrpl;
• Compromissione dei pacchetti NPM DuckDB;
• Falsa restrizione sul pacchetto NPM Stylus;
• 817 repository compromessi su GitHub;
• Vulnerabilità dovuta alla rimozione di una dipendenza in PyPI;
• Phishing su crates.io;
• Phishing per pacchetti di accompagnamento in PyPI;
• Worm in NPM.

• Incompatibilità di Windows Server con Samba;
• Fallimenti causati dall'invasione di crawler AI;
• Fallimento di Cloudflare dovuto a unwrap;
• Fallimento di Cloudflare dovuto alla disattivazione del gestore Lua.

• Modelli 3D malevoli per attacchi su Blender;
• Controllo del cluster Kubernetes attraverso vulnerabilità in ingress-nginx;
• Lettura di 400 mila segreti a causa del worm Shai-Hulud 2;
• Vulnerabilità per compromettere i pacchetti Fedora e openSUSE;
• Vulnerabilità in SSL.com che consentiva di ottenere un certificato per un dominio esterno;
• Attacco phishing su pacchetti NPM accompagnati.

• Blocco di WinRing0 in Windows;
• Incidente di intercettazione DNS del server MasterCard;
• Compromissione dell'interfaccia di servizio Subaru;
• Sostituzione del certificato radice iVentoy in Windows;
• Minaccia di ridimensionamento CVE;
• Rimozione di Deepin da openSUSE;
• Fuga dei dati di DeepSeek.

Nel corso dell'anno, sono stati pubblicati 1520 articoli su OpenNET, con 173 mila commenti. Nell'autunno 2025, il progetto OpenNET compirà 29 anni.

Fonte: opennet.ru