ProHoster > Blog > Novinky internetu > Najdôležitejšie udalosti roku 2025 súvisiace s otvorenými projektmi

Najdôležitejšie udalosti roku 2025 súvisiace s otvorenými projektmi

Konečný výber najdôležitejších a najvýraznejších udalostí roku 2025, ktoré sa týkajú otvorených projektov a informačnej bezpečnosti:

  • Konflikty:
    • Konflikt okolo domény putty.org;
    • Konflikt moderátorov NixOS s riadiacou radou;
    • Zámer vylúčiť Bcachefs z jadra Linux;
    • Odmietnutie Pythonu získať grant;
    • Odchod Automatticu od vývoja WordPress;
    • Protest japonskej komunity Mozilla Support;
    • Sprievodca libxml2 sa vzdáva zvláštneho prístupu k odstraňovaniu zraniteľností;
    • Hrozba žaloby OBS Studio proti Fedore;
    • Odstránenie maintainerov RubyGems.org a vytvorenie Gem Cooperative;
    • Odchod lídra Asahi Linux;
    • Odchod maintenera Nouveau;
    • Odchod sprievodcu Dash to Panel.
  • Sankcie a blokácie:
    • F-Droid je pod hrozbou zatvorenia;
    • GitHub prešiel Organic Maps do archívneho režimu;
    • Google obmedzil Android aplikáciu Nextcloud;
    • Microsoft C/C++ Extension zablokovaný vo forkách VS Code;
    • Blokovanie Rockchip MPP kvôli kopírovaniu kódu z FFmpeg;
    • Blokovanie všetkých používateľov z Veľkej Británie na fóre Haiku;
    • Blokovanie podporovateľov forkovania WordPress;
    • Deaktivácia uBlock Origin v Chrome Web Store;
    • Nesprávne odstránenie doplnkov k VSCode;
    • Dodržiavanie sankcií v otvorenom softvéri.
  • Forky:
    • CoMaps — fork Organic Maps;
    • libAdapta — fork libAdwaita;
    • Kompaktný server ACS od AMD, fork Weston;
    • X11Libre — fork X.Org Server;
    • Zedless — fork editora Zed;
    • OpenVox — fork Puppet.
  • Prevzatia, zlúčenia a spoločné projekty:
    • GitHub repozitár RubyGems prešiel k Ruby Core Team;
    • IBM preberá Confluent;
    • Microsoft prevzal správu GitHub;
    • Qualcomm preberá Arduino;
    • Anthropic preberá Bun;
    • Herný engine Nau Engine odovzdaný komunite;
    • Prevzatie HashiCorp spoločnosťou IBM;
    • Podpora projektov na engine Chromium.
  • Súdne spory:
    • Antitrustový súd o osude Chrome a Android;
    • Porušenie GPL spoločnosťou Vizio;
    • Porušenie LGPL spoločnosťou AVM;
    • Súdne konanie o zákonnosti blokátorov reklamy.
  • Patenty a autorské práva:
    • Iniciatíva za zrušenie ochranných známok JavaScript;
    • Použitie kníh na školenie AI modelov uznané za spravodlivé použitie;
    • Rebranding Apache Foundation;
    • Zmena názvu projektu Varnish-Cache kvôli ochranným známkam;
    • Podstata používania DRM videotrvániami;
    • Odstránenie záväzku Mozilly, že nebude predávať údaje používateľov.
  • Zákony a predpisy:
    • Zákaz inštalácie nezaregistrovaných aplikácií v Android;
    • Použití AI vo Fedore;
    • Hrozby pre projekt GrapheneOS z dôvodu odmietnutia zabudovať zadné dvere;
    • Eric Raymond proti kodexom správania.
  • Licencie:
    • AI modela na analýzu licenčnej čistoty kódu;
    • Maintenance Fee — poplatok za údržbu otvoreného kódu;
    • Open WebUI prešiel na proprietárnu licenciu;
    • PHP prechádza na licenciu BSD;
    • Planka prešla na neotvorenú licenciu;
    • Redis sa vrátil na otvorenú licenciu;
    • Distribúcia Apertis bez kódu pod licenciou GPLv3;
    • Kritériá otvorenosti AI modelov od Debian;
    • Licencia Copyleft-next;
    • Podmienky používania Firefoxu.
  • Propagácia OSS:
    • Skúmanie vyhorenia vývojárov OSS;
    • Otvorené softvér v korporátnom prostredí;
    • Princípy Open Source od OSN;
    • Štatistika GitHub.
  • Platformy vývoja:
    • Služba spolupráce na vývoji Fedora Forge;
    • V Fedora sa navrhuje zapojiť Flathub;
    • Udržateľnosť verejných repozitárov ako PyPI, Crates.io, Packagist a Maven.
  • Programovacie jazyky a kompilátory:
    • Crystal 1.16;
    • GCC 15;
    • Go 1.24, 1.25;
    • Hare 0.25.2;
    • Java 24, 25;
    • JIT kompilátor ZJIT v Ruby;
    • LLVM 20, 21;
    • Lua 5.5;
    • Microsoft prepisuje kompilátor TypeScript v jazyku Go;
    • Mono 6.14.0;
    • Perl 5.42;
    • PHP 8.5;
    • Ruby 4.0;
    • Programovací jazyk Gauntlet.
  • Nástroje na vývoj:
    • CMake 4.0.0;
    • Emscripten 4.0;
    • GDB 17;
    • Git 2.48-2.52;
    • Backend TPDE-LLVM;
    • Opakované zostavy Fedora;
    • Ukončenie podpory Bazaaru v Launchpad.
  • Python:
    • Python 3.14;
    • Útok cez komentár v Python skripte;
    • Výkon CPython za 5 rokov;
    • Procesor PyXL pre bajtkód Pythonu.
  • Bezpečné programovanie:
    • Memsafe pre bezpečnú prácu s pamäťou v C++;
    • Bjørn Stroustrup vyzýva na štandardizáciu profilov C++;
    • Ochrana pred preplnením bufferov na báze Clang.
  • Rust:
    • 8% src balíkov v Debian Sid je viazaných na Rust;
    • Chrome bol preložený na Skrifa, napísaný v Rust;
    • Fish bol prepísaný v Rust;
    • GotaTun — implementácia VPN WireGuard v Rust;
    • Moss — Linux-kompatibilné jadro v Rust;
    • Rust 1.84-1.92;
    • Rust 2024;
    • Rust v Gite;
    • Rust v GRUB2;
    • Rust ako závislosť v CPython;
    • Rust bol preložený do kategórie základných funkcií jadra Linux;
    • sudo-rs v Ubuntu;
    • Ubuntu nahrádza GNU Coreutils na uutils;
    • Autorstvo Rust obalov k subsystému DRM;
    • Zahrnutie Rust kódu do jadra obchádzajúceho maintainerov;
    • Zahrnutie v jadre Linux ovládača Nova pre GPU NVIDIA;
    • Do jadra bol prijatý Binder v Rust;
    • Greg Kroah-Hartman o Rust v jadre;
    • Ovládač Nova pre GPU NVIDIA;
    • Ovládač Tyr pre GPU Mali;
    • Kód v Rust v APT;
    • Komponenty FreeBSD v Rust;
    • Konflikt pri propagácii Rust do jadra;
    • Postoj Linusa Torvaldsa k prijímaniu zmien na Rust;
    • Špecifikácia Rust;
    • Úspechy propagácie Rust v Androide;
    • Odchod maintenancera DMA Mapping a ConfigFS kvôli Rust.
  • Systémové komponenty:
    • Bash 5.3;
    • Systém inicializácie Nitro;
    • Glibc 2.41, 2.42;
    • Kexec HandOver;
    • Live Update Orchestrator;
    • systemd 258, 259;
    • Načítanie obrazov po HTTP v systemd;
    • Reštartovanie jadra bez zastavenia zariadení;
    • Posilnenie závislosti GNOME na systemd.
  • Hardvérové vybavenie:
    • Open Printer;
    • WebThings Gateway 2.0;
    • Počítač-klávesnica Raspberry Pi 500+;
    • Problémy s CPU AMD Zen 5 pri použití GNU MP.
  • Firmvér:
    • Coreboot 25.03-25.12, Libreboot 25.06 a Canoeboot 25.06;
    • Firmvér Rockbox 4.0 pre audioprehrávače.
  • Sieťová infraštruktúra:
    • Podiel IPv6 je odhadovaný na 40%;
    • Router Turris Omnia NG;
    • Stav internetu v roku 2025.
  • Štandardy:
    • PNG 3;
    • Pridanie JPEG XL do špecifikácie PDF;
    • Bola vytvorená organizácia CVE Foundation;
    • Zníženie platnosti TLS certifikátov na 47 dní;
    • Štandard OpenDocument 1.4;
    • Štandard WebAssembly 3.0;
    • Formát obrázkov Spectral JPEG XL.
  • Mechanizmy ochrany:
    • capsudo na nahradenie sudo;
    • FlippyRAM;
    • Intel a AMD štandardizujú ChkTag;
    • Suricata 8.0;
    • Ochrana pred backdoor-ami cez reprodukovateľné zostavenia;
    • Mikrojadro Xous a SoC Baochip-1x;
    • Programovo-hardvérová platforma CHERIoT 1.0 na vytváranie bezpečných programov;
    • Posilnenie ochrany v Clang.
  • Nové operačné systémy a distribúcie:
    • Debian Libre;
    • KDE Linux Testing Edition;
    • KDE Ni! OS.
  • OS Embox.
  • Aktualizácie distribúcií a operačných systémov:
    • Debian 13;
    • Debian GNU/Hurd 2025;
    • Deepin 25;
    • Devuan 6.0;
    • elementary OS 8.1;
    • Fedora Linux 42, 43;
    • FreeDOS 1.4;
    • Linux Mint 22.2;
    • NixOS 25.05, 25.11;
    • OpenMandriva Lx 6.0;
    • openSUSE Leap 16.0;
    • OpenWrt 24.10;
    • Pop!_OS 24.04;
    • Qubes 4.3.0;
    • ReactOS 0.4.15;
    • Red Hat Enterprise Linux 10, 10.1;
    • SUSE 16;
    • Ubuntu 25.04, 25.10;
    • Whonix 18.0;
    • Distribúcia KDE Linux;
    • Zmeny v distribúciách:
      • Intel ukončil vývoj Clear Linux;
      • Bezplatný RHEL pre podniky;
      • Vo Fedore končí podpora i686;
      • Zaistené reprodukovateľné zostavenia Live-obrazov Debian;
      • Prechod openSUSE Tumbleweed na SELinux;
      • Podpora RISC-V v RHEL, CentOS a Rocky Linux.
    • BSD:
      • FreeBSD 13.5, 14.3, 15.0;
      • Spúšťanie programov FreeBSD v Linuxe;
      • MinC;
      • OpenBSD 7.7;
      • Reprodukovateľné zostavenia FreeBSD.
    • Mobilné platformy:
      • /e/OS 3.0;
      • KDE Plasma Bigscreen;
      • KDE Plasma Mobile 6.5;
      • Librephone od Fondu otvoreného softvéru;
      • Marathon OS a Marathon Shell;
      • postmarketOS 25.06 prešiel na systemd, postmarketOS 25.12;
      • ROSA Mobil 2.0;
      • Zosúvanie PinePhone Pro;
      • Smartfón FLX1s na báze Debian a Phosh;
      • Smartfón Liberux NEXX;
      • Hodinky na báze PebbleOS.
    • Android:
      • Android 16, 16 QPR2;
      • LineageOS 23;
      • Linux-terminál v Androide;
      • Do Androidu bola pridaná podpora spúšťania grafických Linux-aplikácií;
      • Nepretržite aktualizovaná vetva Android Canary;
      • Obmedzenie informácií o zraniteľnostiach opravených v Androide;
      • Prechod k vývoju Androidu za zatvorenými dverami;
      • Podpora Androidu v Swifte;
      • Ukončenie publikovania kódu pre Google Pixel v Android AOSP.
    • Správa balíčkov:
      • AerynOS;
      • apk 3.0;
      • APT 3.0.0;
      • Debusine — ekvivalent PPA pre Debian;
      • FAIR — decentralizovaný správca balíčkov pre WordPress;
      • RPM 6.0.
    • Nové používateľské prostredia a projekty
      • COSMIC 1.0;
      • MicroPythonOS;
      • Orbitiny;
      • QNX Developer Desktop;
      • XLibre 25.0 — fork X.Org Server;
      • X-server Phoenix;
      • Desktop environment Gershwin from GhostBSD.
      • New login manager for KDE;
      • Desktop environments:
        • Cinnamon 6.6;
        • GNOME 48, 49;
        • KDE Gear 25.04, 25.08, 25.12;
        • KDE Plasma 6.3, 6.4, 6.5;
        • LXQt 2.2.0, 2.3.0;
        • MaXX Interactive Desktop 2.2;
        • Sway 1.11;
        • Trinity 14.1.5;
        • Ubuntu ends support for X11 session in GNOME;
        • Fedora retains only GNOME based on Wayland;
        • End of NX Desktop development;
      • Update of composite servers:
        • Arcan 0.7.1;
        • Cairo-Dock 3.6;
        • Enlightenment 0.27;
        • Hyprland 0.53;
        • labwc 0.9.0;
        • miracle-wm 0.8;
        • Niri 25.11;
        • Regolith 3.2;
        • Wayfire 0.10.
      • GUI:
        • GTK 4.18, 4.20;
        • Qt 6.9, 6.10;
        • SDL 3;
        • wxWidgets 3.3.0;
        • X11 declared deprecated in GTK;
        • KiCad CAD developers recommended using X11.
      • Cosmoe graphics library.
      • GPU and drivers:
        • Mesa 25.0, 25.1, 25.2, 25.3;
        • NVIDIA unveiled Flow GPU;
        • ZLUDA 4.
        • AMD halted AMDVLK development in favor of Mesa RADV;
        • Replacement of Nouveau with Zink in Mesa.
      • Promoting Wayland:
        • KDE Plasma 6.8 will be exclusively Wayland;
        • Term.Everything to run GUI in the terminal;
        • Wayback to run X11 desktops in Wayland environments;
        • Wayback — Wayland composite server to run X11 environments;
        • Wayland 1.24;
        • Wayland in NVIDIA drivers;
        • Code for supporting X11 removed from GNOME;
        • X11 support plan in KDE;
        • Separation of X11 and Wayland support in kwin;
        • Removal of X11 support in GNOME.
        • Multimedia:
          • FFmpeg 8.0;
          • OBS Studio 31.1, 32.0;
          • PipeWire 1.4;
          • Development of OpenCut video editor has commenced.
        • Codecs:
          • AV2 is 30% more efficient than AV1;
          • FLAC 1.5;
          • OpenAPV 0.2;
          • Opus 1.6;
          • Video codec AV2;
          • Video codec Theora 1.2;
          • Binaural audio format Eclipsa.
        • Graphics:
          • Android switches to Vulkan;
          • Darktable 5.4.0;
          • GIMP 3.0.0;
          • Pinta 3.1.
        • Modeling and 3D:
          • Blender 5.0;
          • OpenUSD 1.0;
          • Newton physics simulation engine;
          • KiCad CAD 9.0;
          • A movie created in Blender won an Oscar.
        • Games:
          • Doom for KiCAD CAD and oscilloscope;
          • Godot 4.4, fork Redot;
          • Lossless Scalings Frame Generation for Linux;
          • Open 3D Engine 25.10;
          • Proton 10.0;
          • SteamOS 3.7;
          • Wine 10;
          • Lenovo gaming console based on SteamOS;
          • OrangePi Neo gaming console with Manjaro Linux;
          • Code for Team Fortress 2 game published;
          • Steam Machine console with Linux.
        • New open projects:
          • Apple opened Swift Build assembly system;
          • Google opened Pebble OS for smartwatches;
          • Intel opened iaprof;
          • OpenZL for compressing structured datasets;
          • Qualcomm opened ELD compiler;
          • TuxTape — live patching infrastructure for Linux kernel;
          • Intel Tofino P4 unveiled;
          • Missing code for Pebble Watch smartwatches revealed;
          • Toolkit for VST and ASIO opened;
          • Code for Windows Subsystem for Linux revealed;
          • Code for Command & Conquer series games revealed;
          • Code for Blitzkrieg game revealed;
          • Code for BlueOS kernel revealed;
          • Open humanoid robot;
          • Yandex opened Perforator.
        • DBMS:
          • Apache Cloudberry 2.0.0;
          • FerretDB 2.0;
          • MariaDB 12.0;
          • Microsoft otvoril kód databázy DocumentDB;
          • OpenSearch 3.0;
          • PostgreSQL 18;
          • Redis 8.0-8.4;
          • TidesDB 1.0;
          • Valkey 9.0;
          • ZeroDay Cloud;
          • Hra DOOM na SQL;
          • Databáza Citus 13.0;
          • Databáza EdgeDB premenovaná na Gel.
        • Web:
          • Micro QuickJS;
          • Node.js 24, 25.
        • Prehliadače:
          • Dillo 3.2.0.
          • Firefox 134-146;
          • Firefox ako AI-prehliadač;
          • Firefox prešiel z Mercurial na Git;
          • Aktivácia WebGPU vo Firefox a Safari;
          • Diverzifikácia podnikania Mozilla;
          • Nové požiadavky na doplnky Firefox;
          • Phishing Mozilla.
          • Chrome 132-143;
          • Návrat JPEG-XL do Chrome;
          • Zrušenie blokovania externých cookies v Chrome;
          • Zastavenie podpory XSLT v Chromium.
        • Kancelárske balíky:
          • LibreOffice 25.2, 25.8;
          • ONLYOFFICE 9.0, 9.1, 9.2;
          • OpenCloud 1.0;
          • Thunderbird Pro a Thundermail v štýle Gmail;
          • Otvorený kancelársky balík Collabora Office;
          • Platobný systém GNU Taler 1.0.
        • Strojové učenie:
          • AI-funkcie Chrome;
          • AI-model Devstral pre kód;
          • AI-model syntézy reči Zonos;
          • Google predstavil otvorený NPU Coral;
          • Použitie AI na portovanie ovládača ftape;
          • Obmedzenia AI v GNOME;
          • Hodnotenie počtu chýb v AI-kóde;
          • Pravidlá používania AI pri vývoji Fedora;
          • Použitie AI spomaľuje vývoj softvéru.
        • Súborové systémy:
          • Bcachefs ako modul DKMS;
          • ntfsplus — nový ovládač NTFS pre Linux;
          • OpenZFS 2.3, 2.4;
          • TernFS;
          • Distribuovaný FS 3FS;
          • Theodor Ts’o o FS a jadre Linux;
          • FS Bcachefs odstránená z jadra Linux.
        • Virtualizácia a kontajnery:
          • AMD otvoril modul pre virtualizáciu GPU;
          • Flatpak 1.16;
          • IncusOS;
          • Linux ako Dom0 v Hyper-V;
          • Proxmox Datacenter Manager;
          • Proxmox VE 9.0;
          • QEMU 10.0, 10.1, 10.2;
          • TinyKVM pre virtualizáciu procesov;
          • VirtualBox 7.2;
          • Xen 4.20, 4.21;
          • Spustenie grafických Linux-aplikácií na Android;
          • Mechanizmus Multikernel;
          • Platforma virtualizácie SEAPATH;
          • Podpora kontajnerov s Linuxom v macOS;
          • Systém sandbox-izolácie Landrun.
        • Serverové aplikácie:
          • ClamAV 1.5.0;
          • DHCP-server Kea 3.0;
          • Dovecot 2.4.0;
          • Exim 4.99;
          • macOS preložený na openrsync;
          • nginx 1.28.0;
          • Postfix 3.10;
          • PowerDNS 5.0;
          • Samba 4.22, 4.23.
        • Jadro Linux:
          • Parker na spustenie viacerých jadier Linux;
          • Úmysel odstrániť i486 z jadra Linux;
          • Port jadra Linux pre WebAssembly;
          • Odstránenie DCCP z jadra Linux.
        • LKRG 1.0.0 na ochranu pred zraniteľnosťami v jadre Linux;
        • Unbreakable Enterprise Kernel 8;
        • Hlavné zmeny v jadre:
          • 6.13: režim lenivého vyprázdnenia v plánovači úloh, podpora atómového zápisu v XFS a Ext4, mechanizmus „multigrain timestamps“, adaptívny režim zapínania polingu v sieťovej subsystéme, možnosť zostavenia s optimalizáciami AutoFDO, podpora mechanizmu ochrany ARM65 Guarded Control Stack, izolácia virtuálnych strojov pomocou rozšírenia ARM CCA, oddelené zásobníky v BPF, odstránenie ReiserFS, ovládač virtual-cpufreq, netlink API net-shaper, režim montovania tmpfs bez ohľadu na veľkosť písmen, podpora POSIX-rozšírení v SMB3, ovládač AMD Cache Optimizer.
          • 6.14: ovládač ntsync s primitívami synchronizácie Windows NT, nastavenie vyváženia operácií čítania v Btrfs RAID1, podpora reflink v XFS v reálnom čase, možnosť nekamuflovaného vyrovnávacieho vstupu/výstupu, dmem cgroup na obmedzenie pamäte GPU, využívanie io_uring v FUSE, delegované atribúty v NFS, podpora atómového zápisu v Device mapper, urýchlenie symbolických odkazov, správa možnosti vykonávania skriptov, podpora čipov Qualcomm Snapdragon 8 Elite, ovládač pre NPU AMD.
          • 6.15: mechanizmus auditu v Landlock, režim upevnenia mapovania pamäte, subsystém fwctl, ovládač Nova pre GPU NVIDIA, implementácia hostiteľského systému pre hypervízor Hyper-V, podpora zónových zariadení na ukladanie v XFS, optimalizácia sieťovej subsystéme, odstránenie možnosti HIGHMEM64G, scrub-overenie v Bcachefs, možnosť kontroly operácií pomocou io_uring.
          • 6.16: ovládač na urýchlenie OpenVPN, mechanizmus Kexec HandOver, predvolené zapínanie päťúrovňových tabuliek strán pamäte pre x86, odstránenie protokolu DCCP, blokový ovládač zloop, možnosť odosielania core-dumpov cez UNIX-socket, podpora atómového zápisu v XFS, offload-spracovanie zvuku pre USB zariadenia, optimalizácie v Ext4, virtuálny ovládač TPM (Trusted Platform Module), kompletná implementácia Device Memory TCP, podpora nepojmenovaných kanálov v io_uring, príprava na integráciu DRM-ovládača Asahi, mechanizmus „usermode queue“ v ovládači AMDGPU, podpora Intel TDE (Trusted Domain Extensions) a Intel APE (Advanced Performance Extensions).
          • 6.17: zvýšenie výkonu Btrfs, systémové volania file_getattr() a file_setattr(), unifikácia jednoprocesorových a viacprocesorových konfigurácií v plánovači úloh, modul DAMON_STAT so štatistikami prístupu k pamäti, podpora Live-patchov na systémoch ARM64, zasielanie core dumpov cez socket AF_UNIX, limitácia SCHED_EXT cez cgroup, zjednodušené nastavenie ochrany proti zraniteľnostiam v CPU, kompilácia v Clangu s inicializáciou premenných na zásobníku, ochrana pred zmenou /proc, rozšírenie subsystému RV (Runtime Verification), obmedzenie socketov AF_UNIX cez AppArmor, algoritmus riadenia preťaženia TCP DualPI2.
          • 6.18: dm-pcache pre diskové kešovanie v nevolatelných pamätiach (PMEM), odstránenie Bcachefs, online režim kontroly XFS, ovládače Binder (Android IPC) a Tyr (GPU Mali) v Rust, možnosť vytvárania USB ovládačov na Rust, optimalizácia kešovania v alokátore pamäte SLUB, adresovanie priestorov mien podľa súborových descriptorov, zrýchlenie fungovania swapu, overenie BPF programov podľa digitálneho podpisu, virtualizácia Intel CET v KVM, sieťový protokol PSP (hybrid TLS a IPsec), podpora IP rozšírenia AccECN, optimalizácia UDP zásobníka.
        • Šifrovanie:
          • OpenSSH 10.0, 10.1;
          • OpenSSL 3.5.0;
          • opkssh pre autentifikáciu v SSH cez OpenID Connect;
          • Proton Authenticator;
          • TLS certifikáty Let’s Encrypt pre IP adresy;
          • VeraCrypt 1.26.18;
          • zssh;
          • Matematicky overené kryptografické algoritmy v Pythone;
          • Začiatok výroby čipov OpenTitan;
          • Certifikáty Let’s Encrypt budú platné 45 dní;
          • Zastaranie 11 metód overení domén pre TLS certifikáty.
          • Obídenie overenia v OpenPGP.js.
        • Zraniteľnosti v procesoroch:
          • Útok GPURowhammer na pamäť GPU;
          • Útok Training Solo na CPU Intel;
          • Útok VMScape na CPU AMD a Intel;
          • Útok TSA na CPU AMD;
          • Prístup k SMM v CPU AMD;
          • Problémy s RDSEED v AMD Zen 5.
        • Metódy útokov:
          • CDC útok na systémy zálohovania;
          • Clickjacking útok na správcu hesiel;
          • MadeYouReset — DoS na HTTP/2;
          • Phoenix — útok na čipy DDR5;
          • Pixnapping na zisťovanie obsahu obrazovky;
          • Útok Whisper Leak;
          • Útok na GitHub Copilot;
          • Prístup k súkromným repozitárom GitHub;
          • Použitie io_uring na obídenie analyzátorov systémových volaní.
        • Výskumy:
          • 12 tisíc API kľúčov a hesiel v Common Crawl;
          • AI ako nový vektor útoku na software;
          • Nedokumentované príkazy v čipoch ESP32;
          • Hodnota kvantového počítača na rozlúsknutie RSA-2048;
          • Skrytý shell v syntetizátore Yamaha, vyvolaný cez MIDI.
        • Lokálne zraniteľnosti:
          • apport, systemd-coredump;
          • Exim;
          • Glibc;
          • GRUB2;
          • KDE LightDM Greeter;
          • Kea DHCP, cyrus-imapd;
          • libxml2;
          • MSG_OOB;
          • Nix, Lix, Guix;
          • pam-u2f;
          • PAM a udisks;
          • screen;
          • smb4k;
          • sudo;
          • sudo-rs;
          • vsock;
          • Obchádzanie ochrany používateľského názvu v Ubuntu.
        • Vzdialené zraniteľnosti:
          • ADOdb;
          • ClamAV;
          • ConnMan, c-ares;
          • Erlang/OTP SSH;
          • Exim;
          • FreeBSD rtsold;
          • FreeType;
          • Git;
          • GitLab a ruby-saml;
          • GNOME Help, GIMP;
          • GnuPG;
          • Gogs;
          • KDE Konsole;
          • ksmbd;
          • Ladybird;
          • libpng;
          • LibreOffice;
          • libsoup;
          • MITM v OpenSSH;
          • Musl;
          • Net-SNMP;
          • Nixpkgs;
          • OpenH264;
          • OpenSSL 3.6.0;
          • OpenVPN;
          • OpenVPN;
          • Perl;
          • React;
          • Red Hat OpenShift AI;
          • Redis, Valkey;
          • rsync;
          • Rust knižnice pre TAR;
          • Samba;
          • SUSE Manager;
          • tar-fs, 7-Zip;
          • Obchádzanie únikov úvodzoviek v psql;
          • Vkladanie SQL dopytov do Exim.
        • Prieniky:
          • Pwn2Own 2025;
          • Pwn2Own Automotive 2025;
          • Pwn2Own Ireland 2025;
          • Autor HaveIBeenPwned sa stal obetou phishingu;
          • Prienik GitLab servera Red Hat;
          • Prienik na stránku Xubuntu;
          • Komprimovanie changed-files;
          • Správa o prieniku Xubuntu.org.
        • Ochrana súkromia:
          • 17 z 20 VPN služieb prenáša nepravdivé informácie o krajinách;
          • Facebook a Yandex boli usvedčení z de-anonimizácie relácií v prehliadačoch;
          • Google ponechá v Androide možnosť inštalácie neoverených externých aplikácií;
          • KDE sa vzdáva TLS a reformuje telemetriu;
          • Analýza telemetrie zasielanej prehliadačmi;
          • Doplnky prehliadača zapájajú do budovania distribuovanej siete pre AI boti;
          • Podrobnosti o overovaní vývojárov Android aplikácií;
          • Ochrana súkromia StarDict v Debian;
          • Zúženie Privacy Sandbox;
          • Únik kódu Veľkého čínskeho firewallu;
          • Nástroj Oniux od Tor.
        • Zraniteľnosti v routeroch a zariadeniach:
          • Bezpečnostné problémy v Bluetooth SoC Airoha;
          • Zraniteľnosť v Bluetooth stacku Android;
          • Zraniteľnosti v Zyxel, Netgear a D-Link.
        • Zraniteľnosti vo firmvéroch a bootloaderoch:
          • Zraniteľnosť v finit;
          • Problémy v GRUB2;
          • Nástroj na úpravu mikrokódu AMD;
          • Obchádzanie diskového šifrovania na základe TPM2;
          • Obchádzanie izolácie SEV-SNP v CPU AMD;
          • Zraniteľnosť v bootloaderi mikrokódu CPU AMD.
        • Problémy v repozitároch:
          • 3,1 milióna umelých hviezd na GitHub;
          • 4 škodlivé balíčky v crates.io;
          • OSS Rebuild na odhaľovanie škodlivých zmien v balíčkoch;
          • Škodlivé balíčky v AUR;
          • Škodlivé balíčky v AUR;
          • Škodlivé balíčky v crates.io;
          • Druhá útok červa na NPM;
          • Incidenty s bezpečnosťou v PyPI a crates.io;
          • Komprimovanie 18 NPM balíčkov s viac ako 2 miliardami stiahnutí za týždeň;
          • Komprimovanie NPM balíčka xrpl;
          • Komprimovanie NPM balíčkov DuckDB;
          • Falošné zamknutie NPM balíčka Stylus;
          • Skompromitovaných 817 repozitárov na GitHub;
          • Zraniteľnosť spôsobená odstránením závislosti v PyPI;
          • Phishing crates.io;
          • Phishing sprievodných balíčkov v PyPI;
          • Červ v NPM.
        • Poruchy:
          • Porušenie kompatibility Windows Server so Samba;
          • Poruchy spôsobené útokom AI indexátorov;
          • Porucha Cloudflare spôsobená unwrap;
          • Porucha Cloudflare spôsobená vypnutím Lua spracovateľa.
        • Útoky na infraštruktúry:
          • Zlovestné 3D modely na útok na Blender;
          • Ovládanie clustera Kubernetes prostredníctvom zraniteľností v ingress-nginx;
          • Únik 400 tisíc tajomstiev kvôli červu Shai-Hulud 2;
          • Zraniteľnosti pre kompromitáciu balíkov Fedora a openSUSE;
          • Zraniteľnosť v SSL.com, ktorá umožnila získať certifikát pre cudziu doménu;
          • Phishingový útok na sprievodné balíčky NPM.
        • Incidenty:
          • Blokovanie WinRing0 vo Windows;
          • Incident s odchytením DNS servera MasterCard;
          • Kompromitácia servisného rozhrania Subaru;
          • Nahradenie root certifikátu iVentoy vo Windows;
          • Hrozba zrušenia CVE;
          • Odstránenie Deepin z openSUSE;
          • Únik databázy DeepSeek.

          Za rok bolo na OpenNET zverejnených 1520 správ, na ktoré bolo dodaných 173 tisíc komentárov. Na jeseň 2025 oslávi projekt OpenNET 29. narodeniny.

          Zdroj: opennet.ru

          • Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster