Os eventos mais importantes de 2025 relacionados a projetos de código aberto.

• Intel parou o desenvolvimento do Clear Linux;
• RHEL gratuito para empresas;
• Fedora encerra suporte ao i686;
• Foram asseguradas builds reproduzíveis de imagens Live do Debian;
• Transição do openSUSE Tumbleweed para SELinux;
• Suporte ao RISC-V em RHEL, CentOS e Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Execução de programas FreeBSD no Linux;
• MinC;
• OpenBSD 7.7;
• Builds reproduzíveis do FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone da Fundação de Software Livre;
• Marathon OS e Marathon Shell;
• postmarketOS 25.06 migrou para systemd, postmarketOS 25.12;
• ROSA Mobile 2.0;
• Desmobilização do PinePhone Pro;
• Smartphone FLX1s baseado em Debian e Phosh;
• Smartphone Liberux NEXX;
• Relógios baseados em PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Terminal Linux no Android;
• Suporte para executar aplicativos gráficos Linux no Android foi adicionado;
• Ramo Android Canary continuamente atualizado;
• Limitação de informações sobre vulnerabilidades corrigidas no Android;
• Transição para desenvolvimento Android a portas fechadas;
• Suporte ao Android em Swift;
• Cessação da publicação do código para Google Pixel no Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine - análogo do PPA para Debian;
• FAIR - gerenciador de pacotes descentralizado para WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu encerra suporte ao sessão X11 no GNOME;
• No Fedora, apenas o GNOME baseado em Wayland é mantido;
• Fim do desenvolvimento do NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 declarado obsoleto no GTK;
• Os desenvolvedores do CAD KiCad recomendaram o uso do X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA lançou o Flow GPU;
• ZLUDA 4.
• AMD encerrou o desenvolvimento do AMDVLK em favor da Mesa RADV;
• Substituição do Nouveau pelo Zink na Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• O desenvolvimento do editor de vídeo OpenCut começou.

• AV2 30% mais eficiente que AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Codec de vídeo AV2;
• Codec de vídeo Theora 1.2;
• Formato de som espacial Eclipsa.

• Android migra para Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Motor de simulação de processos físicos Newton;
• CAD KiCad 9.0;
• O filme criado no Blender ganhou um Oscar.

• Doom para CAD KiCAD e osciloscópio;
• Godot 4.4, fork Redot;
• Geração de Quadros Lossless Scalings para Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Console de jogos Lenovo baseada em SteamOS;
• Console de jogos OrangePi Neo com Manjaro Linux;
• O código do jogo Team Fortress 2 foi publicado;
• Consola Steam Machine com Linux.

• Apple abriu o sistema de compilação Swift Build;
• Google abriu o Pebble OS para relógios inteligentes;
• Intel abriu o iaprof;
• OpenZL para compressão de conjuntos de dados estruturados;
• Qualcomm abriu o compilador ELD;
• TuxTape — infraestrutura de live patches para o kernel Linux;
• Abertura do Intel Tofino P4;
• Código faltante do relógio inteligente Pebble Watch foi aberto;
• Kit de ferramentas para VST e ASIO foi aberto;
• Código do Windows Subsystem for Linux foi aberto;
• Código dos jogos da série Command & Conquer foi aberto;
• Código do jogo Blitzkrieg foi aberto;
• Código do kernel BlueOS foi aberto;
• Robô humanoide aberto;
• Yandex abriu o Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft liberou o código do DBMS DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Jogo DOOM no SQL;
• SGBD Citus 13.0;
• SGBD EdgeDB renomeado para Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox como navegador AI;
• Firefox mudou de Mercurial para Git;
• Ativação do WebGPU no Firefox e Safari;
• Diversificação dos negócios da Mozilla;
• Novos requisitos para extensões do Firefox;
• Phishing da Mozilla.
• Chrome 132-143;
• Retorno do JPEG-XL ao Chrome;
• Abandono do bloqueio de Cookies de terceiros no Chrome;
• Fim do suporte a XSLT no Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro e Thundermail ao estilo Gmail;
• Pacote de escritório aberto Collabora Office;
• Sistema de pagamento GNU Taler 1.0.

• Recursos de AI do Chrome;
• Modelo de AI Devstral para código;
• Modelo de síntese de fala Zonos;
• Google apresentou o NPU aberto Coral;
• Uso de AI para portar driver ftape;
• Limitações da AI no GNOME;
• Avaliação do número de erros no código de AI;
• Regras para o uso de AI no desenvolvimento do Fedora;
• Aplicação de AI desacelera o desenvolvimento de software.

• Bcachefs como módulo DKMS;
• ntfsplus - novo driver NTFS para Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• FS distribuída 3FS;
• Theodore Ts'o sobre FS e núcleo Linux;
• FS Bcachefs removido do núcleo Linux.

• AMD abriu módulo para virtualização de GPU;
• Flatpak 1.16;
• IncusOS;
• Linux como Dom0 no Hyper-V;
• Gerenciador de DataCenter Proxmox;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM para virtualização de processos;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Executar aplicativos gráficos do Linux no Android;
• Mecanismo Multikernel;
• Plataforma de virtualização SEAPATH;
• Suporte a contêineres com Linux no macOS;
• Sistema de isolamento sandbox Landrun.

• ClamAV 1.5.0;
• Servidor DHCP Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS transferido para openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker para executar vários núcleos Linux;
• Intenção de remover i486 do núcleo Linux;
• Port do núcleo Linux para WebAssembly;
• Remoção do DCCP do núcleo Linux.

• 6.13: modo de expulsão preguiçosa no escalonador de tarefas, suporte a gravação atômica em XFS e Ext4, mecanismo "multigrain timestamps", modo adaptativo de ativação de polling na subsistema de rede, capacidade de compilação com otimizações AutoFDO, suporte ao mecanismo de proteção ARM65 Guarded Control Stack, isolamento de máquinas virtuais através da extensão ARM CCA, pilhas separadas em BPF, remoção do ReiserFS, driver virtual-cpufreq, API netlink net-shaper, modo de montagem tmpfs sem considerar a distinção de maiúsculas e minúsculas, suporte a extensões POSIX no SMB3, driver AMD Cache Optimizer.
• 6.14: driver ntsync com primitivas de sincronização do Windows NT, configuração do balanceamento de operações de leitura no Btrfs RAID1, suporte a reflink no XFS em modo realtime, possibilidade de entrada/saída em buffer sem cache, cgroup dmem para limitar a memória da GPU, utilização do io_uring no FUSE, delegação de atributos no NFS, suporte a gravação atômica no Device mapper, aceleração de links simbólicos, gerenciamento da capacidade de execução de scripts, suporte a chips Qualcomm Snapdragon 8 Elite, driver para NPU AMD.
• 6.15: mecanismo de auditoria no Landlock, modo de fixação de mapeamento de memória, subsistema fwctl, driver Nova para GPU NVIDIA, implementação de sistema host para o hypervisor Hyper-V, suporte a dispositivos de armazenamento zonados no XFS, otimização do subsistema de rede, remoção da opção HIGHMEM64G, verificação scrub no Bcachefs, possibilidade de controle sobre operações via io_uring.
• 6.16: driver para aceleração do OpenVPN, mecanismo Kexec HandOver, ativação por padrão das tabelas de páginas de memória em cinco níveis para x86, remoção do protocolo DCCP, driver de bloco zloop, possibilidade de envio de core dumps via socket UNIX, suporte a gravação atômica no XFS, processamento de áudio offload para dispositivos USB, otimizações no Ext4, driver virtual TPM (Trusted Platform Module), implementação completa do Device Memory TCP, suporte a canais sem nome no io_uring, preparação para integração do driver DRM Asahi, mecanismo "usermode queue" no driver AMDGPU, suporte a Intel TDE (Trusted Domain Extensions) e Intel APE (Advanced Performance Extensions).
• 6.17: aumento de desempenho do Btrfs, chamadas de sistema file_getattr() e file_setattr(), unificação das configurações de um único processador e multiprocessadores no escalonador de tarefas, módulo DAMON_STAT com estatísticas de acesso à memória, suporte a Live Patches em sistemas ARM64, envio de core dumps via socket AF_UNIX, limitação de SCHED_EXT via cgroup, configuração simplificada para proteção contra vulnerabilidades no CPU, compilação em Clang com inicialização de variáveis na pilha, proteção contra substituição do /proc, expansão do subsistema RV (Runtime Verification), limitação de sockets AF_UNIX via AppArmor, algoritmo de controle de sobrecargas TCP DualPI2.
• 6.18: dm-pcache para cache de disco na memória não volátil (PMEM), remoção do Bcachefs, modo de verificação online para XFS, drivers Binder (IPC Android) e Tyr (GPU Mali) em Rust, possibilidade de criação de drivers USB em Rust, otimização do cache no alocador de memória SLUB, endereçamento de namespaces por descritores de arquivo, aceleração do swap, verificação de programas BPF por assinatura digital, virtualização Intel CET no KVM, protocolo de rede PSP (híbrido TLS e IPsec), suporte à extensão IP AccECN, otimização do stack UDP.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh para autenticação SSH via OpenID Connect;
• Proton Authenticator;
• Certificados TLS do Let’s Encrypt para endereços IP;
• VeraCrypt 1.26.18;
• zssh;
• Algoritmos criptográficos matematicamente verificados em Python;
• Início da produção de chips OpenTitan;
• Os certificados Let’s Encrypt terão validade de 45 dias;
• Descontinuação de 11 métodos de verificação de domínio para certificados TLS.
• Contorno da verificação no OpenPGP.js.

• Ataque GPURowhammer na memória GPU;
• Ataque Training Solo no CPU Intel;
• Ataque VMScape no CPU AMD e Intel;
• Ataque TSA no CPU AMD;
• Acesso ao SMM no CPU AMD;
• Problemas com RDSEED no AMD Zen 5.

• Ataque CDC em sistemas de backup;
• Ataque clickjacking em gerenciadores de senhas;
• MadeYouReset — DoS em HTTP/2;
• Phoenix — ataque a chips DDR5;
• Pixnapping para determinar o conteúdo da tela;
• Ataque Whisper Leak;
• Ataque ao GitHub Copilot;
• Acesso a repositórios privados do GitHub;
• Uso de io_uring para contornar analisadores de chamadas do sistema.

• 12 mil chaves API e senhas no Common Crawl;
• IA como um novo vetor de ataque ao software;
• Comandos não documentados em chips ESP32;
• Avaliação de um computador quântico para quebrar RSA-2048;
• Shell oculto em um sintetizador Yamaha, acionado via MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM e udisks;
• screen;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Contorno da proteção de namespace do usuário no Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab e ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM no OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Bibliotecas Rust para TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Contorno da escapada de aspas em psql;
• Substituição de SQL em Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• Autor do HaveIBeenPwned se tornou vítima de phishing;
• Quebra do servidor GitLab da Red Hat;
• Quebra do site Xubuntu;
• Comprometimento de arquivos alterados;
• Relatório sobre a quebra do Xubuntu.org.

• 17 dos 20 serviços de VPN transmitem informações incorretas sobre os países;
• Facebook e Yandex foram pegos desanonimizando sessões em navegadores;
• O Google manterá em Android a possibilidade de instalação de aplicativos de terceiros não verificados;
• KDE está abandonando o TLS e reformulando a telemetria;
• Análise da telemetria enviada pelos navegadores;
• As extensões do navegador estão se envolvendo na construção de uma rede distribuída de carregamento de conteúdo para bots de IA;
• Detalhes sobre a verificação de desenvolvedores de aplicativos Android;
• Privacidade do StarDict no Debian;
• Encolhendo o Privacy Sandbox;
• Vazamento de código do Grande Firewall da China;
• Utilitário Oniux do Tor.

• Problemas de segurança no Bluetooth SoC Airoha;
• Vulnerabilidade no stack Bluetooth do Android;
• Vulnerabilidades na Zyxel, Netgear e D-Link.

• Vulnerabilidade no finit;
• Problemas no GRUB2;
• Kit de ferramentas para modificar o microcódigo da AMD;
• Contorno da criptografia de disco baseada no TPM2;
• Contorno da isolamento SEV-SNP na CPU da AMD;
• Vulnerabilidade no carregador de microcódigo da CPU da AMD.

• 3,1 milhões de estrelas falsas no GitHub;
• 4 pacotes maliciosos no crates.io;
• Reconstrução OSS para identificar alterações maliciosas em pacotes;
• Pacotes maliciosos no AUR;
• Pacotes maliciosos no AUR;
• Pacotes maliciosos no crates.io;
• Segundo ataque de worm no NPM;
• Incidentes de segurança no PyPI e crates.io;
• Comprometimento de 18 pacotes NPM, totalizando mais de 2 bilhões de downloads por semana;
• Comprometimento do pacote NPM xrpl;
• Comprometimento dos pacotes NPM DuckDB;
• Bloqueio falso do pacote NPM Stylus;
• 817 repositórios comprometidos no GitHub;
• Vulnerabilidade devido à remoção de dependência no PyPI;
• Phishing no crates.io;
• Phishing em pacotes acompanhantes no PyPI;
• Worm no NPM.

• Quebra de compatibilidade do Windows Server com Samba;
• Falhas devido à invasão de indexadores de IA;
• Falha no Cloudflare devido ao unwrap;
• Falha no Cloudflare devido à desativação do manipulador Lua.

• Modelos 3D maliciosos para ataque ao Blender;
• Controle sobre o cluster Kubernetes devido a vulnerabilidades no ingress-nginx;
• Vazamento de 400 mil segredos devido ao worm Shai-Hulud 2;
• Vulnerabilidades para comprometimento de pacotes do Fedora e openSUSE;
• Vulnerabilidade no SSL.com, permitindo obter um certificado para um domínio alheio;
• Ataque de phishing a pacotes acompanhantes do NPM.

• Bloqueio do WinRing0 no Windows;
• Incidente de interceptação do servidor DNS da MasterCard;
• Comprometimento da interface de serviço da Subaru;
• Substituição do certificado raiz do iVentoy no Windows;
• Ameaça de redução de CVE;
• Remoção do Deepin do openSUSE;
• Vazamento de Banco de Dados DeepSeek.

Durante o ano, foram publicadas 1520 notícias no OpenNET, com 173 mil comentários. No outono de 2025, o projeto OpenNET completará 29 anos.

Fonte: opennet.ru