ProHoster > Blog > Internetnieuws > De belangrijkste gebeurtenissen van 2025 met betrekking tot open projecten.

De belangrijkste gebeurtenissen van 2025 met betrekking tot open projecten.

De uiteindelijke samenvatting van de meest belangrijke en opvallende gebeurtenissen van 2025, gerelateerd aan open source projecten en informatiebeveiliging:

  • Conflicten:
    • Conflict rond het domein putty.org;
    • Conflict tussen moderatoren van NixOS en de raad van bestuur;
    • Voorstel om Bcachefs uit de Linux-kernel te verwijderen;
    • Afwijzing van een subsidie door Python;
    • Vertrek van Automattic uit de ontwikkeling van WordPress;
    • Protest van de Japanse gemeenschap van Mozilla Support;
    • De begeleider van libxml2 heeft speciale behandeling bij het oplossen van kwetsbaarheden afgewezen;
    • Dreiging van een rechtszaak van OBS Studio tegen Fedora;
    • Verwijdering van de maintainers van RubyGems.org en oprichting van de Gem Cooperative;
    • Vertrek van de leider van Asahi Linux;
    • Vertrek van de maintainer van Nouveau;
    • Vertrek van de begeleider van Dash to Panel.
  • Sanctie en blokkades:
    • F-Droid staat voor sluiting;
    • GitHub heeft Organic Maps naar de archiefmodus verplaatst;
    • Google heeft het Android-app Nextcloud beperkt;
    • Microsoft C/C++ Extension is geblokkeerd in forks van VS Code;
    • Blokkade van Rockchip MPP vanwege codekopiëren uit FFmpeg;
    • Blokkade van alle gebruikers uit het Verenigd Koninkrijk op het Haiku-forum;
    • Blokkade van supporters van de WordPress-fork;
    • Uitschakeling van uBlock Origin in de Chrome Web Store;
    • Onterecht verwijderen van VSCode-extensies;
    • Naleving van sancties in open source software.
  • Forks:
    • CoMaps — een fork van Organic Maps;
    • libAdapta — een fork van libAdwaita;
    • Composite server ACS van AMD, een fork van Weston;
    • X11Libre — een fork van X.Org Server;
    • Zedless — een fork van de editor Zed;
    • OpenVox — een fork van Puppet.
  • Overnames, fusies en samenwerkingsprojecten:
    • GitHub-repository RubyGems is overgedragen aan het Ruby Core Team;
    • IBM neemt Confluent over;
    • Microsoft neemt het beheer van GitHub op zich;
    • Qualcomm neemt Arduino over;
    • Anthropic neemt Bun over;
    • De game-engine Nau Engine is overgedragen aan de gemeenschap;
    • Overname van HashiCorp door IBM;
    • Ondersteuning voor projecten op de Chromium-engine.
  • Juridische geschillen:
    • Mededingingsrechtelijke rechtbank over de toekomst van Chrome en Android;
    • Schending van de GPL door Vizio;
    • Schending van de LGPL door AVM;
    • Rechtszaak over de legaliteit van adblockers.
  • Patenten en auteursrechten:
    • Initiatief om het handelsmerk JavaScript te schrappen;
    • Gebruik van boeken voor het trainen van AI-modellen is erkend als eerlijk gebruik;
    • Herbranding van de Apache Foundation;
    • Verandering van de naam van het project Varnish-Cache vanwege een handelsmerk;
    • Inhoud van het gebruik van DRM door videoservices;
    • Verwijdering van de verplichting van Mozilla om gebruikersgegevens niet te verkopen.
  • Wetten en regels:
    • Verbod op de installatie van niet-geregistreerde apps in Android;
    • Gebruik van AI in Fedora;
    • Dreigingen voor het GrapheneOS-project vanwege de weigering om een achterdeurtje in te bouwen;
    • Eric Raymond tegen gedragscodes.
  • Licenties:
    • AI-model voor het analyseren van de licentiële zuiverheid van code;
    • Onderhoudskosten — kosten voor het onderhoud van open source code;
    • Open WebUI is overgestapt op een propriëtaire licentie;
    • PHP gaat over naar de BSD-licentie;
    • Planka is overgestapt op een niet-vrije licentie;
    • Redis is teruggekeerd naar een open licentie;
    • Apertis-distributie zonder code onder de GPLv3-licentie;
    • Criteria voor openheid van AI-modellen van Debian;
    • Copyleft-next-licentie;
    • Gebruiksovereenkomst voor Firefox.
  • Promotie van open source software:
    • Onderzoek naar burn-out bij open source softwareontwikkelaars;
    • Open source software in een bedrijfsomgeving;
    • Principes van open source van de VN;
    • Statistieken van GitHub.
  • Ontwikkelplatforms:
    • Samenwerkingsservice Fedora Forge;
    • Flathub is voorgesteld voor gebruik in Fedora;
    • Duurzaamheid van openbare repositories zoals PyPI, Crates.io, Packagist en Maven.
  • Programmeertalen en compilers:
    • Crystal 1.16;
    • GCC 15;
    • Go 1.24, 1.25;
    • Hare 0.25.2;
    • Java 24, 25;
    • ZJIT-compiler in Ruby;
    • LLVM 20, 21;
    • Lua 5.5;
    • Microsoft herschrijft de TypeScript-compiler in Go;
    • Mono 6.14.0;
    • Perl 5.42;
    • PHP 8.5;
    • Ruby 4.0;
    • Programmeertaal Gauntlet.
  • Ontwikkelingshulpmiddelen:
    • CMake 4.0.0;
    • Emscripten 4.0;
    • GDB 17;
    • Git 2.48-2.52;
    • Backend TPDE-LLVM;
    • Herhaalde builds van Fedora;
    • Einde van de ondersteuning voor Bazaar in Launchpad.
  • Python:
    • Python 3.14;
    • Aanval via opmerkingen in Python-scripts;
    • Prestaties van CPython over 5 jaar;
    • Processor PyXL voor bytecode van Python.
  • Veilig programmeren:
    • Memsafe voor veilige geheugenwerking in C++;
    • Bjarne Stroustrup roept op tot standaardisatie van C++-profielen;
    • Bescherming tegen buffer overflow op basis van Clang.
  • Rust:
    • 8% van de src-pakketten in Debian Sid zijn afhankelijk van Rust;
    • Chrome is overgestapt op Skrifa, geschreven in Rust;
    • Fish is herschreven in Rust;
    • GotaTun — implementatie VPN WireGuard in Rust;
    • Moss — Linux-compatibele kernel in Rust;
    • Rust 1.84-1.92;
    • Rust 2024;
    • Rust in Git;
    • Rust in GRUB2;
    • Rust als afhankelijkheid in CPython;
    • Rust is overgezet naar de categorie kernfunctionaliteiten van de Linux-kernel;
    • sudo-rs in Ubuntu;
    • Ubuntu vervangt GNU Coreutils door uutils;
    • Auteurschap van Rust-bindingen voor de DRM-subsysteem;
    • Invoegen van Rust-code in de kernel zonder de maintainers;
    • Invoegen van de Nova-driver voor NVIDIA GPU in de Linux-kernel;
    • De Binder-driver in Rust is in de kernel geaccepteerd;
    • Greg Kroah-Hartman over Rust in de kernel;
    • Nova-driver voor NVIDIA GPU;
    • Tyr-driver voor Mali GPU;
    • Rust-code in APT;
    • Componenten van FreeBSD geschreven in Rust;
    • Conflict bij de promotie van Rust in de kernel;
    • De positie van Linus Torvalds met betrekking tot het accepteren van wijzigingen in Rust;
    • Rust-specificatie;
    • Vooruitgang van Rust in Android;
    • Vertrek van de maintainer van DMA Mapping en ConfigFS vanwege Rust.
  • Systeemcomponenten:
    • Bash 5.3;
    • Init-systeem Nitro;
    • Glibc 2.41, 2.42;
    • Kexec HandOver;
    • Live Update Orchestrator;
    • systemd 258, 259;
    • Afbeeldingen laden via HTTP in systemd;
    • Kernel herstarten zonder apparaten stop te zetten;
    • Versterking van de afhankelijkheid van GNOME van systemd.
  • Hardware:
    • Open Printer;
    • WebThings Gateway 2.0;
    • Raspberry Pi 500+ computer-toetsenbord;
    • Problemen met AMD Zen 5 CPU bij gebruik van GNU MP.
  • Firmware:
    • Coreboot 25.03-25.12, Libreboot 25.06 en Canoeboot 25.06;
    • Rockbox 4.0 firmware voor audio spelers.
  • Netwerkinfrastructuur:
    • Het aandeel van IPv6 is geschat op 40%;
    • Router Turris Omnia NG;
    • Toestand van het internet in 2025.
  • Standaarden:
    • PNG 3;
    • Toevoeging van JPEG XL aan de PDF-specificatie;
    • CVFoundation is opgericht;
    • Beperking van de geldigheid van TLS-certificaten tot 47 dagen;
    • OpenDocument standaard 1.4;
    • WebAssembly standaard 3.0;
    • Spectral JPEG XL afbeeldingsformat.
  • Beveiligingsmechanismen:
    • capsudo ter vervanging van sudo;
    • FlippyRAM;
    • Intel en AMD standaardiseren ChkTag;
    • Suricata 8.0;
    • Bescherming tegen backdoors door herhaalbare builds;
    • Xous microkernel en SoC Baochip-1x;
    • CHERIoT 1.0 software-hardware platform voor het creëren van beveiligde software;
    • Versterking van beveiliging in Clang.
  • Nieuwe OS en distributies:
    • Debian Libre;
    • KDE Linux Testing Edition;
    • KDE Ni! OS.
  • Embox OS.
  • Updates van distributies en OS:
    • Debian 13;
    • Debian GNU/Hurd 2025;
    • Deepin 25;
    • Devuan 6.0;
    • elementary OS 8.1;
    • Fedora Linux 42, 43;
    • FreeDOS 1.4;
    • Linux Mint 22.2;
    • NixOS 25.05, 25.11;
    • OpenMandriva Lx 6.0;
    • openSUSE Leap 16.0;
    • OpenWrt 24.10;
    • Pop!_OS 24.04;
    • Qubes 4.3.0;
    • ReactOS 0.4.15;
    • Red Hat Enterprise Linux 10, 10.1;
    • SUSE 16;
    • Ubuntu 25.04, 25.10;
    • Whonix 18.0;
    • KDE Linux distributie;
    • Wijzigingen in distributies:
      • Intel stopte met de ontwikkeling van Clear Linux;
      • Gratis RHEL voor bedrijven;
      • Ondersteuning voor i686 stopt in Fedora;
      • Herhaalbare builds van Live-images in Debian zijn verzekerd;
      • Overgang van openSUSE Tumbleweed naar SELinux;
      • Ondersteuning voor RISC-V in RHEL, CentOS en Rocky Linux.
    • BSD:
      • FreeBSD 13.5, 14.3, 15.0;
      • Uitvoering van FreeBSD-programma's in Linux;
      • MinC;
      • OpenBSD 7.7;
      • Herhaalbare builds van FreeBSD.
    • Mobiele platforms:
      • /e/OS 3.0;
      • KDE Plasma Bigscreen;
      • KDE Plasma Mobile 6.5;
      • Librephone van de FOSS Foundation;
      • Marathon OS en Marathon Shell;
      • postmarketOS 25.06 is overgestapt naar systemd, postmarketOS 25.12;
      • ROSA Mobile 2.0;
      • Inklappen van PinePhone Pro;
      • Debian en Phosh-gebaseerde smartphone FLX1s;
      • Liberux NEXX smartphone;
      • Smartwatch op basis van PebbleOS.
    • Android:
      • Android 16, 16 QPR2;
      • LineageOS 23;
      • Linux-terminal in Android;
      • Ondersteuning voor het uitvoeren van grafische Linux-applicaties toegevoegd aan Android;
      • Voortdurend bijgewerkte Android Canary-tak;
      • Beperkingen op informatie over kwetsbaarheden die in Android zijn verholpen;
      • Overstap naar ontwikkeling van Android achter gesloten deuren;
      • Ondersteuning voor Android in Swift;
      • Einde van publicatie van code voor Google Pixel in Android AOSP.
    • Pakketbeheer:
      • AerynOS;
      • apk 3.0;
      • APT 3.0.0;
      • Debusine - een alternatief voor PPA voor Debian;
      • FAIR - gedecentraliseerde pakketbeheerder voor WordPress;
      • RPM 6.0.
    • Nieuwe gebruikersomgevingen en projecten
      • COSMIC 1.0;
      • MicroPythonOS;
      • Orbitiny;
      • QNX Developer Desktop;
      • XLibre 25.0 - fork van X.Org Server;
      • X-server Phoenix;
      • Gershwin Desktopomgeving van GhostBSD.
      • Nieuwe inlogmanager voor KDE;
      • Desktopomgevingen:
        • Cinnamon 6.6;
        • GNOME 48, 49;
        • KDE Gear 25.04, 25.08, 25.12;
        • KDE Plasma 6.3, 6.4, 6.5;
        • LXQt 2.2.0, 2.3.0;
        • MaXX Interactieve Desktop 2.2;
        • Sway 1.11;
        • Trinity 14.1.5;
        • Ubuntu stopt met ondersteuning voor X11-sessies in GNOME;
        • In Fedora is alleen GNOME op basis van Wayland overgebleven;
        • Einde van de ontwikkeling van NX Desktop;
      • Update van compositors:
        • Arcan 0.7.1;
        • Cairo-Dock 3.6;
        • Enlightenment 0.27;
        • Hyprland 0.53;
        • labwc 0.9.0;
        • miracle-wm 0.8;
        • Niri 25.11;
        • Regolith 3.2;
        • Wayfire 0.10.
      • GUI:
        • GTK 4.18, 4.20;
        • Qt 6.9, 6.10;
        • SDL 3;
        • wxWidgets 3.3.0;
        • X11 is verouderd in GTK;
        • De ontwikkelaars van CAD KiCad hebben aangeraden om X11 te gebruiken.
      • Grafische bibliotheek Cosmoe.
      • GPU en stuurprogramma's:
        • Mesa 25.0, 25.1, 25.2, 25.3;
        • NVIDIA heeft Flow GPU geopend;
        • ZLUDA 4.
        • AMD is gestopt met de ontwikkeling van AMDVLK ten gunste van Mesa RADV;
        • Vervanging van Nouveau door Zink in Mesa.
      • Promotie van Wayland:
        • KDE Plasma 6.8 zal alleen Wayland gebruiken;
        • Term.Everything voor het starten van GUI in de terminal;
        • Wayback voor het starten van X11-desktops in Wayland-omgevingen;
        • Wayback – een compositorserver voor Wayland om X11-omgevingen te starten;
        • Wayland 1.24;
        • Wayland in NVIDIA-stuurprogramma's;
        • Code voor de ondersteuning van X11 is uit GNOME verwijderd;
        • Plan voor ondersteuning van X11 in KDE;
        • Scheiding van de ondersteuning voor X11 en Wayland in kwin;
        • Verwijdering van de ondersteuning voor X11 in GNOME.
        • Multimedia:
          • FFmpeg 8.0;
          • OBS Studio 31.1, 32.0;
          • PipeWire 1.4;
          • De ontwikkeling van de videobewerker OpenCut is begonnen.
        • Codecs:
          • AV2 is 30% efficiënter dan AV1;
          • FLAC 1.5;
          • OpenAPV 0.2;
          • Opus 1.6;
          • Videocodec AV2;
          • Videocodec Theora 1.2;
          • Formaat voor volumetrisch geluid Eclipsa.
        • Grafica:
          • Android schakelt over naar Vulkan;
          • Darktable 5.4.0;
          • GIMP 3.0.0;
          • Pinta 3.1.
        • Modellering en 3D:
          • Blender 5.0;
          • OpenUSD 1.0;
          • Fysische simulatiemotor Newton;
          • CAD KiCad 9.0;
          • Een in Blender gemaakte animatiefilm heeft een Oscar gewonnen.
        • Games:
          • Doom voor CAD KiCAD en een oscilloscoop;
          • Godot 4.4, fork Redot;
          • Lossless Scalings Frame Generation voor Linux;
          • Open 3D Engine 25.10;
          • Proton 10.0;
          • SteamOS 3.7;
          • Wine 10;
          • Gamingconsole Lenovo op basis van SteamOS;
          • Gamingconsole OrangePi Neo met Manjaro Linux;
          • De code van het spel Team Fortress 2 is gepubliceerd;
          • De Steam Machine-console met Linux.
        • Nieuwe open projecten:
          • Apple heeft het opbouwsysteem Swift Build geopend;
          • Google heeft Pebble OS voor smartwatches geopend;
          • Intel heeft iaprof geopend;
          • OpenZL voor compressie van gestructureerde datasets;
          • Qualcomm heeft de ELD-composer geopend;
          • TuxTape – infrastructuur voor live-patches naar de Linux-kernel;
          • Intel Tofino P4 geopend;
          • Ontbrekende code voor de Pebble Watch-smartwatch is geopend;
          • Toolkit voor VST en ASIO is geopend;
          • De code van Windows Subsystem for Linux is geopend;
          • De code van de Command & Conquer-spellen is geopend;
          • De code van het Blitzkrieg-spel is geopend;
          • De code van de BlueOS-kernel is geopend;
          • Open humanoïde robot;
          • Yandex heeft Perforator geopend.
        • Databasebeheersystemen:
          • Apache Cloudberry 2.0.0;
          • FerretDB 2.0;
          • MariaDB 12.0;
          • Microsoft heeft de code van DocumentDB databasesysteem geopend;
          • OpenSearch 3.0;
          • PostgreSQL 18;
          • Redis 8.0-8.4;
          • TidesDB 1.0;
          • Valkey 9.0;
          • ZeroDay Cloud;
          • DOOM-spel op SQL;
          • DBMS Citus 13.0;
          • DBMS EdgeDB hernoemd naar Gel.
        • Web:
          • Micro QuickJS;
          • Node.js 24, 25.
        • Browsers:
          • Dillo 3.2.0.
          • Firefox 134-146;
          • Firefox als AI-browser;
          • Firefox is overgestapt van Mercurial naar Git;
          • WebGPU inschakelen in Firefox en Safari;
          • Diversificatie van Mozilla's activiteiten;
          • Nieuwe vereisten voor Firefox-extensies;
          • Phishing bij Mozilla.
          • Chrome 132-143;
          • De terugkeer van JPEG-XL in Chrome;
          • Afzien van het blokkeren van derden cookies in Chrome;
          • Stopzetting van de ondersteuning voor XSLT in Chromium.
        • Kantoorsoftware:
          • LibreOffice 25.2, 25.8;
          • ONLYOFFICE 9.0, 9.1, 9.2;
          • OpenCloud 1.0;
          • Thunderbird Pro en Thundermail in Gmail-stijl;
          • Open kantoorpakket Collabora Office;
          • Betalingssysteem GNU Taler 1.0.
        • Machine learning:
          • AI-mogelijkheden van Chrome;
          • AI-model Devstral voor code;
          • AI-model voor spraakgeneratie Zonos;
          • Google introduceerde open NPU Coral;
          • Gebruik van AI voor het porteren van de ftape-driver;
          • Beperkingen van AI in GNOME;
          • Beoordeling van het aantal fouten in AI-code;
          • Regels voor het gebruik van AI bij de ontwikkeling van Fedora;
          • Toepassing van AI vertraagt de ontwikkeling van software.
        • Bestandssystemen:
          • Bcachefs als DKMS-module;
          • ntfsplus — nieuwe NTFS-driver voor Linux;
          • OpenZFS 2.3, 2.4;
          • TernFS;
          • Gedecentraliseerd FS 3FS;
          • Theodore Ts'o over FS en de Linux-kernel;
          • FS Bcachefs verwijderd uit de Linux-kernel.
        • Virtualisatie en containers:
          • AMD heeft een module voor GPU-virtualisatie geopend;
          • Flatpak 1.16;
          • IncusOS;
          • Linux als Dom0 in Hyper-V;
          • Proxmox Datacenter Manager;
          • Proxmox VE 9.0;
          • QEMU 10.0, 10.1, 10.2;
          • TinyKVM voor procesvirtualisatie;
          • VirtualBox 7.2;
          • Xen 4.20, 4.21;
          • Grafische Linux-applicaties draaien op Android;
          • Multikernel-mechanisme;
          • Virtualisatieplatform SEAPATH;
          • Ondersteuning voor containers met Linux op macOS;
          • Sandbox-isolatiesysteem Landrun.
        • Servertoepassingen:
          • ClamAV 1.5.0;
          • DHCP-server Kea 3.0;
          • Dovecot 2.4.0;
          • Exim 4.99;
          • macOS overgeschakeld naar openrsync;
          • nginx 1.28.0;
          • Postfix 3.10;
          • PowerDNS 5.0;
          • Samba 4.22, 4.23.
        • Linux-kernel:
          • Parker voor het uitvoeren van meerdere Linux-kernels;
          • Voornemen om i486 uit de Linux-kernel te verwijderen;
          • Kernelport van Linux voor WebAssembly;
          • Verwijdering van DCCP uit de Linux-kernel.
        • LKRG 1.0.0 ter bescherming tegen exploitatie van kwetsbaarheden in de Linux-kernel;
        • Unbreakable Enterprise Kernel 8;
        • Key changes in the kernel:
          • 6.13: lui verdringing modus in de taakplanner, ondersteuning voor atomair schrijven in XFS en Ext4, mechanisme 'multigrain timestamps', adaptieve polling modus in de netwerksubsysteem, mogelijkheid voor compilatie met AutoFDO optimalisaties, ondersteuning voor ARM65 Guarded Control Stack beveiligingsmechanisme, isolatie van virtuele machines met behulp van ARM CCA-extensie, gescheiden stacks in BPF, verwijdering van ReiserFS, driver virtual-cpufreq, netlink API net-shaper, modus voor het mounten van tmpfs zonder rekening te houden met hoofdlettergebruik, ondersteuning voor POSIX-uitbreidingen in SMB3, driver AMD Cache Optimizer.
          • 6.14: stuurprogramma ntsync met synchronisatieprimitive voor Windows NT, configuratie van leesbalans in Btrfs RAID1, ondersteuning voor reflink in XFS in realtime modus, mogelijkheid voor niet-gecached gebufferde input/output, dmem cgroup voor GPU-geheugenbeperking, gebruik van io_uring in FUSE, delegatie van attributen in NFS, ondersteuning voor atomaire schrijfhandelingen in Device mapper, versnelling van symbolische koppelingen, beheer van scriptuitvoeringsmogelijkheden, ondersteuning voor Qualcomm Snapdragon 8 Elite chips, stuurprogramma voor AMD NPU.
          • 6.15: auditmechanisme in Landlock, geheugen-mapping locking modus, fwctl subsysteem, Nova stuurprogramma voor NVIDIA GPU, implementatie van een host-systeem voor de Hyper-V hypervisor, ondersteuning voor gezonde opslagapparaten in XFS, optimalisatie van de netwerkondersteuning, verwijdering van de HIGHMEM64G optie, scrub-check in Bcachefs, mogelijkheid tot controle over bewerkingen via io_uring.
          • 6.16: stuurprogramma voor acceleratie van OpenVPN, Kexec HandOver mechanisme, standaard inschakeling van vijf niveaus paginatabellen voor x86, verwijdering van het DCCP protocol, blok stuurprogramma zloop, mogelijkheid om core-dumps via UNIX-socket te verzenden, ondersteuning voor atomische schrijfhandelingen in XFS, offload-geluidsverwerking voor USB-apparaten, optimalisaties in Ext4, virtueel stuurprogramma TPM (Trusted Platform Module), volledige implementatie van Device Memory TCP, ondersteuning voor ongebruikte kanalen in io_uring, voorbereiding op integratie van DRM-stuurprogramma Asahi, 'usermode queue' mechanisme in AMDGPU stuurprogramma, ondersteuning voor Intel TDE (Trusted Domain Extensions) en Intel APE (Advanced Performance Extensions).
          • 6.17: prestatieverbeteringen voor Btrfs, systeemaanroepen file_getattr() en file_setattr(), uniformering van single-core en multi-core configuraties in de taakplanner, DAMON_STAT module met geheugen-toegangsstatistieken, ondersteuning voor Live-patches op ARM64 systemen, verzenden van core-dumps via AF_UNIX socket, limitering van SCHED_EXT via cgroup, vereenvoudigde configuratie voor bescherming tegen kwetsbaarheden in CPU, compilatie in Clang met initiatie van variabelen op de stack, bescherming tegen vervalsing van /proc, uitbreiding van de RV (Runtime Verification) subsysteem, beperking van AF_UNIX sockets via AppArmor, TCP DualPI2 overbelasting controle algoritme.
          • 6.18: dm-pcache voor schijfcaching in niet-vluchtig geheugen (PMEM), verwijdering van Bcachefs, online controlemodus voor XFS, Binder-drivers (Android IPC) en Tyr (GPU Mali) in Rust, mogelijkheid om USB-drivers in Rust te creëren, optimalisatie van caching in de SLUB-geheugenallocatie, namespace-adressering via bestandshandle's, versnelling van swap-werkzaamheden, verificatie van BPF-programma's op digitale handtekening, Intel CET virtualisatie in KVM, netwerkprotocol PSP (hybride TLS en IPsec), ondersteuning voor IP-uitbreiding AccECN, optimalisatie van de UDP-stack.
        • Encryptie:
          • OpenSSH 10.0, 10.1;
          • OpenSSL 3.5.0;
          • opkssh voor authenticatie in SSH via OpenID Connect;
          • Proton Authenticator;
          • TLS-certificaten Let’s Encrypt voor IP-adressen;
          • VeraCrypt 1.26.18;
          • zssh;
          • Wiskundig geverifieerde crypto-algoritmen in Python;
          • Start van de productie van OpenTitan-chips;
          • Let’s Encrypt-certificaten zijn 45 dagen geldig;
          • Veroudering van 11 verificatiemethoden voor TLS-certificaten.
          • Omzeilen van verificatie in OpenPGP.js.
        • Kwetsbaarheden in processoren:
          • GPURowhammer-aanval op GPU-geheugen;
          • Training Solo-aanval op Intel CPU;
          • VMScape-aanval op AMD en Intel CPU;
          • TSA-aanval op AMD CPU;
          • Toegang tot SMM in AMD CPU;
          • Problemen met RDSEED in AMD Zen 5.
        • Aanvalsmethoden:
          • CDC-aanval op back-upsystemen;
          • Clickjacking-aanval op wachtwoordbeheerders;
          • MadeYouReset — DoS op HTTP/2;
          • Phoenix — aanval op DDR5-chips;
          • Pixnapping voor het bepalen van scherminhoud;
          • Whisper Leak-aanval;
          • Aanval op GitHub Copilot;
          • Toegang tot privé repositories op GitHub;
          • Gebruik van io_uring om systeemaanroepanalyzers te omzeilen.
        • Onderzoeken:
          • 12.000 API-sleutels en wachtwoorden in Common Crawl;
          • AI als nieuwe aanvalsvector op software;
          • Niet-gedocumenteerde opdrachten in ESP32-chips;
          • Beoordeling van een kwantumcomputer voor het kraken van RSA-2048;
          • Verborgen shell in Yamaha-synthesizer, geactiveerd via MIDI.
        • Lokale kwetsbaarheden:
          • apport, systemd-coredump;
          • Exim;
          • Glibc;
          • GRUB2;
          • KDE LightDM Greeter;
          • Kea DHCP, cyrus-imapd;
          • libxml2;
          • MSG_OOB;
          • Nix, Lix, Guix;
          • pam-u2f;
          • PAM en udisks;
          • screen;
          • smb4k;
          • sudo;
          • sudo-rs;
          • vsock;
          • Omzeiling van user namespace-beveiliging in Ubuntu.
        • Afstands kwetsbaarheden:
          • ADOdb;
          • ClamAV;
          • ConnMan, c-ares;
          • Erlang/OTP SSH;
          • Exim;
          • FreeBSD rtsold;
          • FreeType;
          • Git;
          • GitLab en ruby-saml;
          • GNOME Help, GIMP;
          • GnuPG;
          • Gogs;
          • KDE Konsole;
          • ksmbd;
          • Ladybird;
          • libpng;
          • LibreOffice;
          • libsoup;
          • MITM in OpenSSH;
          • Musl;
          • Net-SNMP;
          • Nixpkgs;
          • OpenH264;
          • OpenSSL 3.6.0;
          • OpenVPN;
          • OpenVPN;
          • Perl;
          • React;
          • Red Hat OpenShift AI;
          • Redis, Valkey;
          • rsync;
          • Rust-bibliotheken voor TAR;
          • Samba;
          • SUSE Manager;
          • tar-fs, 7-Zip;
          • Omzeilen van aanhalingstekens in psql;
          • SQL-query-injectie in Exim.
        • Hackings:
          • Pwn2Own 2025;
          • Pwn2Own Automotive 2025;
          • Pwn2Own Ierland 2025;
          • Auteur HaveIBeenPwned werd slachtoffer van phishing;
          • Hack van de GitLab-server van Red Hat;
          • Hack van de Xubuntu-website;
          • Compromittering van changed-files;
          • Rapport over de hack van Xubuntu.org.
        • Privacy:
          • 17 van de 20 VPN-diensten geven onjuiste informatie over landen;
          • Facebook en Yandex zijn betrapt op deanonimiseren van sessies in browsers;
          • Google zal de mogelijkheid om niet-geverifieerde externe applicaties te installeren in Android behouden;
          • KDE stapt af van TLS en hervormt telemetrie;
          • Analyse van de telemetrie die door browsers wordt verzonden;
          • Browserextensies betrekken bij het opbouwen van een gedistribueerd netwerk voor contentdownloads voor AI-bots;
          • Details over verificatie van ontwikkelaars van Android-applicaties;
          • Privacy van StarDict in Debian;
          • Inkrimping van Privacy Sandbox;
          • Leiding van de code van de Grote Chinese Firewall;
          • Het Oniux-hulpprogramma van Tor.
        • Kwetsbaarheden in routers en hardware:
          • Beveiligingsproblemen met Bluetooth SoC Airoha;
          • Kwetsbaarheid in de Bluetooth-stack van Android;
          • Kwetsbaarheden in Zyxel, Netgear en D-Link.
        • Kwetsbaarheden in firmwares en bootloaders:
          • Kwetsbaarheid in finit;
          • Problemen in GRUB2;
          • Toolkit voor het wijzigen van AMD-microcode;
          • Omzeiling van schijfversleuteling op basis van TPM2;
          • Omzeiling van SEV-SNP-isolatie in AMD CPU's;
          • Kwetsbaarheid in de microcode-bootloader van AMD CPU's.
        • Problemen in de repositories:
          • 3,1 miljoen nepsterren op GitHub;
          • 4 schadelijke pakketten in crates.io;
          • OSS Rebuild om schadelijke wijzigingen in pakketten te identificeren;
          • Schaadelijke pakketten in AUR;
          • Schaadelijke pakketten in AUR;
          • Schaadlijke pakketten in crates.io;
          • Tweede wormaanval op NPM;
          • Beveiligingsincidenten in PyPI en crates.io;
          • Compromittering van 18 NPM-pakketten met meer dan 2 miljard downloads per week;
          • Compromittering van NPM-pakket xrpl;
          • Compromittering van NPM-pakketten DuckDB;
          • Valse blokkering van NPM-pakket Stylus;
          • 817 repositories op GitHub zijn gecompromitteerd;
          • Kwetsbaarheid door het verwijderen van een afhankelijkheid in PyPI;
          • Phishing in crates.io;
          • Phishing van ondersteunende pakketten in PyPI;
          • Worm in NPM.
        • Fouten:
          • Incompatibiliteit van Windows Server met Samba;
          • Fouten door het binnenvallen van AI-indexeerders;
          • Fout Cloudflare door unwrap;
          • Fout Cloudflare door uitschakelen van Lua-handler.
        • Aanvallen op infrastructuren:
          • Schaadelijke 3D-modellen voor aanvallen op Blender;
          • Controle over een Kubernetes-cluster via kwetsbaarheden in ingress-nginx;
          • Leiding van 400.000 geheimen door het worm Shai-Hulud 2;
          • Kwetsbaarheden voor compromittering van Fedora- en openSUSE-pakketten;
          • Kwetsbaarheid in SSL.com waardoor een certificaat voor een vreemd domein kon worden verkregen;
          • Phishingaanval op ondersteunende NPM-pakketten.
        • Incidenten:
          • Blokkering van WinRing0 in Windows;
          • Incident met interceptie van DNS-server MasterCard;
          • Compromittering van de service-interface van Subaru;
          • Invoegen van iVentoy rootcertificaat in Windows;
          • Dreiging van inkrimping CVE;
          • Verwijdering van Deepin uit openSUSE;
          • DeepSeek-databaselek.

          In een jaar zijn er 1520 nieuwsberichten op OpenNET gepubliceerd, met 173.000 reacties. In de herfst van 2025 viert het OpenNET-project zijn 29-jarig bestaan.

          Bron: opennet.ru

          • Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster