Najpomembnejši dogodki leta 2025, povezani z odprtokodnimi projekti

• Intel je prenehal z razvojem Clear Linux;
• Brezplačni RHEL za podjetja;
• Fedora preneha podpirati i686;
• Zagotovljene ponovljive zbire Live-slik Debian;
• Prehod openSUSE Tumbleweed na SELinux;
• Podpora za RISC-V v RHEL, CentOS in Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Zagon programov FreeBSD v Linux;
• MinC;
• OpenBSD 7.7;
• Ponovljive zbirke FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone Fundacije FOSS;
• Marathon OS in Marathon Shell;
• postmarketOS 25.06 je prešel na systemd, postmarketOS 25.12;
• ROSAMobile 2.0;
• Zmanjšanje PinePhone Pro;
• Pametni telefon FLX1s na osnovi Debiana in Phosha;
• Pametni telefon Liberux NEXX;
• Ure na osnovi PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Linux terminal v Androidu;
• V Android dodana podpora za zagon grafičnih Linux aplikacij;
• Neprekinjeno posodobljena veza Android Canary;
• Omejitev informacij o ranljivostih, odpravljene v Androidu;
• Prehod k razvoju Androida za zaprtimi vrati;
• Podpora Androida v Swifti;
• Prenehanje objave kode za Google Pixel v Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine — analog PPA za Debian;
• FAIR — decentraliziran upravljalec paketov za WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interaktivno Namizje 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu preneha podporo za sejo X11 v GNOME;
• V Fedori je na voljo samo GNOME, ki temelji na Wayland;
• Prenehanje razvoja NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 je razglašen za zastareli v GTK;
• Razvijalci SCPP KiCad priporočajo uporabo X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA je odprla Flow GPU;
• ZLUDA 4.
• AMD je prekinil razvoj AMDVLK v korist Mesa RADV;
• Zamenjava Nouveau z Zink v Mesu.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• Začela se je razvoj video urejevalnika OpenCut.

• AV2 je 30% bolj učinkovit kot AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Video kodek AV2;
• Video kodek Theora 1.2;
• Format prostorske zvoka Eclipsa.

• Android prehaja na Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Motor za simulacijo fizikalnih procesov Newton;
• SCPP KiCad 9.0;
• Kratka animacija, ustvarjena v Blenderju, je prejela Oskarja.

• Doom za SCPP KiCAD in osciloskop;
• Godot 4.4, fork Redot;
• Lossless Scalings Frame Generation za Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Igralna konzola Lenovo na osnovi SteamOS;
• Igralna konzola OrangePi Neo z Manjaro Linux;
• Objavljen je kodeks igre Team Fortress 2;
• Konzola Steam Machine z Linuxom.

• Apple je odprl sistem gradnje Swift Build;
• Google je odprl Pebble OS za pametne ure;
• Intel je odprl iaprof;
• OpenZL za stiskanje strukturiranih podatkov;
• Qualcomm je odprl združevanje ELD;
• TuxTape — infrastruktura za live popravke jedra Linux;
• Odprtje Intel Tofino P4;
• Odprtje manjkajočega kodeksa pametnih ur Pebble Watch;
• Odprta orodja za VST in ASIO;
• Odprta koda Windows Subsystem for Linux;
• Odprta koda iger serije Command & Conquer;
• Odprta koda igre Blitzkrieg;
• Odprta koda jedra BlueOS;
• Odprti človeški robot;
• Yandex je odprl Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft je odprl kodo DBS DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Игра DOOM на SQL;
• СУБД Citus 13.0;
• СУБД EdgeDB переименована в Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox как AI-браузер;
• Firefox перешёл с Mercurial на Git;
• Включение WebGPU в Firefox и Safari;
• Диверсификация бизнеса Mozilla;
• Новые требования к Firefox-дополнениям;
• Фишинг Mozilla.
• Chrome 132-143;
• Возвращение JPEG-XL в Chrome;
• Отказ от блокировки сторонних Cookie в Chrome;
• Прекращение поддержки XSLT в Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro и Thundermail в стиле Gmail;
• Открытый офисный пакет Collabora Office;
• Платёжная система GNU Taler 1.0.

• AI-возможности Chrome;
• AI-модель Devstral для кода;
• AI-модель синтеза речи Zonos;
• Google представил открытый NPU Coral;
• Использование AI для портирования драйвера ftape;
• Ограничения AI в GNOME;
• Оценка числа ошибок в AI-коде;
• Правила использования AI при разработке Fedora;
• Применение AI замедляет разработку ПО.

• Bcachefs как модуль DKMS;
• ntfsplus — новый драйвер NTFS для Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• Распределённая ФС 3FS;
• Теодор Тс’о об ФС и ядре Linux;
• ФС Bcachefs удалена из ядра Linux.

• AMD открыл модуль для виртуализации GPU;
• Flatpak 1.16;
• IncusOS;
• Linux как Dom0 в Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM для виртуализации процессов;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Запуск графических Linux-приложений в Android;
• Механизм Multikernel;
• Платформа виртуализации SEAPATH;
• Поддержка контейнеров с Linux в macOS;
• Система sandbox-изоляции Landrun.

• ClamAV 1.5.0;
• DHCP-сервер Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS переведён на openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker для запуска нескольких ядер Linux;
• Намерение удалить i486 из ядра Linux;
• Порт ядра Linux для WebAssembly;
• Удаление DCCP из ядра Linux.

• 6.13: режим ленивого вытеснения в планировщике задач, поддержка атомарной записи в XFS и Ext4, механизм «multigrain timestamps», адаптивный режим включения полинга в сетевой подсистеме, возможность сборки с оптимизациями AutoFDO, поддержка механизма защиты ARM65 Guarded Control Stack, изоляция виртуальных машин при помощи расширения ARM CCA, раздельные стеки в BPF, удаление ReiserFS, драйвер virtual-cpufreq, netlink API net-shaper, режим монтирования tmpfs без учёта регистра символов, поддержка POSIX-расширений в SMB3, драйвер AMD Cache Optimizer.
• 6.14: nt-sync driver with synchronization primitives, setup of read operation balancing in Btrfs RAID1, support for reflink in XFS in realtime mode, ability for uncached buffered I/O, dmem cgroup for limiting GPU memory, utilization of io_uring in FUSE, attribute delegation in NFS, support for atomic writes in Device mapper, speeding up symbolic links, management of script execution permissions, support for Qualcomm Snapdragon 8 Elite chips, driver for AMD NPU.
• 6.15: audit mechanism in Landlock, memory mapping pinning mode, fwctl subsystem, Nova driver for NVIDIA GPU, implementation of host system for Hyper-V hypervisor, support for zoned storage devices in XFS, optimization of network subsystem, removal of HIGHMEM64G option, scrub check in Bcachefs, ability to control operations via io_uring.
• 6.16: driver for accelerating OpenVPN, Kexec HandOver mechanism, enabling five-level page tables for x86 by default, removal of DCCP protocol, zloop block driver, ability to send core dumps via UNIX socket, support for atomic writes in XFS, offload processing of sound for USB devices, optimizations in Ext4, virtual TPM (Trusted Platform Module) driver, full implementation of Device Memory TCP, support for unnamed pipes in io_uring, preparation for integrating the Asahi DRM driver, 'usermode queue' mechanism in AMDGPU driver, support for Intel TDE (Trusted Domain Extensions) and Intel APE (Advanced Performance Extensions).
• 6.17: performance enhancement of Btrfs, system calls file_getattr() and file_setattr(), unification of single-threaded and multi-threaded configurations in task scheduler, DAMON_STAT module with memory access statistics, support for Live patches on ARM64 systems, sending core dumps via AF_UNIX socket, SCHED_EXT limiting via cgroup, simplified setup for CPU vulnerability protection, compilation in Clang with stack variable initialization, protection against /proc spoofing, expansion of RV (Runtime Verification) subsystem, AF_UNIX socket limiting via AppArmor, TCP DualPI2 overload control algorithm.
• 6.18: dm-pcache za diskovno predpomnjenje v energoneodvisni pomnilniku (PMEM), odstranitev Bcachefs, online-naziv XFS, gonilniki Binder (Android IPC) in Tyr (GPU Mali) na Rust, možnost ustvarjanja USB-gonilnikov na Rust, optimizacija predpomnjenja v alokatorju pomnilnika SLUB, naslavljanje prostorov imen po datotečnih descriptorjih, pospešitev delovanja izmenjevanja (swap), preverjanje BPF programov po digitalnem podpisu, virtualizacija Intel CET v KVM, omrežni protokol PSP (hibrid TLS in IPsec), podpora IP razširitvi AccECN, optimizacija UDP sklada.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh za avtentikacijo v SSH preko OpenID Connect;
• Proton Authenticator;
• TLS-certifikati Let’s Encrypt za IP naslovov;
• VeraCrypt 1.26.18;
• zssh;
• Matematično preverjeni kriptoalgoritmi v Pythonu;
• Začetek proizvodnje čipov OpenTitan;
• Certifikati Let’s Encrypt bodo veljali 45 dni;
• Degradacija 11 metod verifikacije domen za TLS-certifikate.
• Obhod verifikacije v OpenPGP.js.

• Napad GPURowhammer na pomnilnik GPU ;
• Napad Training Solo na CPU Intel ;
• Napad VMScape na CPU AMD in Intel;
• Napad TSA na CPU AMD;
• Dostop do SMM v CPU AMD;
• Težave z RDSEED v AMD Zen 5.

• CDC-napad na sisteme za var备备备;
• Clickjacking-napad na upravljalnike gesel;
• MadeYouReset — DoS na HTTP/2;
• Phoenix — napad na čipe DDR5;
• Pixnapping za določitev vsebine zaslona;
• Napad Whisper Leak;
• Napad na GitHub Copilot;
• Dostop do zasebnih repozitorijev GitHub;
• Uporaba io_uring za obhod analizatorjev sistemskih klicev.

• 12 tisoč API-ključe in gesla v Common Crawl;
• AI kot nov vektor napada na programsko opremo;
• Nedokumentirane ukaze v čipih ESP32;
• Ocena kvantnega računalnika za razbijanje RSA-2048;
• Skrit shell v sintizatorju Yamaha, aktiviran preko MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM in udisks;
• screen;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Obhod zaščite user namespace v Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab in ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM v OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Rust-knjiznice za TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Obhod ekraničnega citata v psql;
• Podstavitev SQL-poizvedbe v Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• Avtor HaveIBeenPwned je postal žrtev ribarjenja;
• Hekanje GitLab strežnika Red Hat;
• Hekanje spletne strani Xubuntu;
• Kompromitacija changed-files;
• Poročilo o hekanju Xubuntu.org.

• 17 od 20 VPN storitev posreduje napačne informacije o državah;
• Facebook in Yandex obtoženi deanonimizacije sej v brskalnikih;
• Google bo v Androidu ohranil možnost namestitve neoverjenih aplikacij tretjih oseb;
• KDE se odpoveduje TLS in reformira telemetrijo;
• Analiza telemetrije, ki jo pošiljajo brskalniki;
• Dopolnila brskalnika vključujejo gradnjo porazdeljene mreže za prenos vsebine za AI bote;
• Podrobnosti o overitvi razvijalcev Android aplikacij;
• Zasebnost StarDict v Debianu;
• Zmanjšanje Privacy Sandbox;
• Izpostavljanje kode Velikega kitajskega požarnega zidu;
• Orodje Oniux od Tor.

• Težave z varnostjo v Bluetooth SoC Airoha;
• Vranljivost v Bluetooth stacku Android;
• Vranljivosti v Zyxel, Netgear in D-Link.

• Vranljivost v finit;
• Težave v GRUB2;
• Komplet za spremembo mikrokoda AMD;
• Obhod šifriranja diska na osnovi TPM2;
• Obhod izolacije SEV-SNP v CPU AMD;
• Vranljivost v zagonskem nalagalniku CPU AMD.

• 3,1 milijona umetnih zvezd na GitHubu;
• 4 zlonamerne pakete v crates.io;
• OSS Rebuild za odkrivanje zlonamernih sprememb v paketih;
• Zlonamerni paketi v AUR;
• Zlonamerni paketi v AUR;
• Zlonamerni paketi v crates.io;
• Drugi napad črvov na NPM;
• Incidenti z varnostjo v PyPI in crates.io;
• Komprimitacija 18 NPM paketov, ki presegajo 2 milijardi prenosov na teden;
• Komprimitacija NPM paketa xrpl;
• Komprimitacija NPM paketov DuckDB;
• Lažna blokada NPM paketa Stylus;
• Skompromitiranih 817 repozitorijev na GitHubu;
• Vranljivost zaradi odstranitve odvisnosti v PyPI;
• Phishing crates.io;
• Phishing spremljajočih paketov v PyPI;
• Črv v NPM.

• Motnje v združljivosti Windows Server z Samba;
• Motnje zaradi invazije AI indeksatorjev;
• Motnja Cloudflare zaradi unwrap;
• Motnja Cloudflare zaradi izklopa Lua obdelovalnika.

• Zlonamerne 3D modele za napad na Blender;
• Nadzor nad klasterjem Kubernetes skozi vranljivosti v ingress-nginx;
• Iztek 400 tisoč skrivnosti zaradi črva Shai-Hulud 2;
• Vranljivosti za komprimitacijo paketov Fedora in openSUSE;
• Vranljivost v SSL.com, ki je omogočila pridobitev certifikata za tujo domeno;
• Phishing napad na spremljajoče NPM pakete.

• Blokada WinRing0 v Windows;
• Incident z prestrezanjem DNS strežnika MasterCard;
• Komprimitacija servisnega vmesnika Subaru;
• Vstavitev korenskega certifikata iVentoy v Windows;
• Grožnja zmanjšanja CVE;
• Odstranitev Deepin iz openSUSE;
• Rušenje Baze Podataka DeepSeek.

Tokom godine na OpenNET je objavljeno 1520 vesti, uz 173 hiljade komentara. U jesen 2025. godine, projekat OpenNET će proslaviti 29 godina.

Izvor: opennet.ru