De viktigaste händelserna 2025 som rör öppna projekt.

• Intel har upphört med utvecklingen av Clear Linux;
• Gratis RHEL för företag;
• Supporten för i686 upphör i Fedora;
• Reproducerbara byggen av Debian Live-avbilder säkerställda;
• Övergång av openSUSE Tumbleweed till SELinux;
• Support för RISC-V i RHEL, CentOS och Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Kör FreeBSD-program i Linux;
• MinC;
• OpenBSD 7.7;
• Reproducerbara byggen av FreeBSD.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone från FOSS-stiftelsen;
• Marathon OS och Marathon Shell;
• postmarketOS 25.06 har övergått till systemd, postmarketOS 25.12;
• РОСА Мобайл 2.0;
• Fälls ihop PinePhone Pro;
• Smartphone FLX1s baserad på Debian och Phosh;
• Smartphone Liberux NEXX;
• Klockor baserade på PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Linux-terminal i Android;
• Stöd för att köra grafiska Linux-appar i Android tillagt;
• Kontinuerligt uppdaterad Android Canary-gren;
• Begränsning av information om sårbarheter åtgärdade i Android;
• Övergång till utvecklingen av Android bakom stängda dörrar;
• Stöd för Android i Swift;
• Upphörande av kodpublicering för Google Pixel i Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine – en PPA-analog för Debian;
• FAIR – en decentraliserad paketförvaltare för WordPress;
• RPM 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu avslutar stöd för X11-sessioner i GNOME;
• I Fedora kvarstår endast GNOME på Wayland-baserat;
• Avslut av NX Desktop-utveckling;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 har förklarats som föråldrat i GTK;
• Utvecklarna av CAD-programmet KiCad rekommenderade att använda X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA har öppnat Flow GPU;
• ZLUDA 4.
• AMD har avslutat utvecklingen av AMDVLK till förmån för Mesa RADV;
• Ersättning av Nouveau med Zink i Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• Utvecklingen av videoredigeraren OpenCut har inletts.

• AV2 är 30% effektivare än AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Video codec AV2;
• Video codec Theora 1.2;
• Format för rymdljud Eclipsa.

• Android går över till Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Fysikprocessmotor Newton;
• CAD-programmet KiCad 9.0;
• En kortfilm skapad i Blender har vunnit en Oscar.

• Doom för CAD-programmet KiCAD och oscilloskop;
• Godot 4.4, fork Redot;
• Lossless Scalings Frame Generation för Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Spelkonsol Lenovo baserad på SteamOS;
• Spelkonsol OrangePi Neo med Manjaro Linux;
• Koden för spelet Team Fortress 2 har publicerats;
• Steam Machine med Linux.

• Apple har öppnat byggsystemet Swift Build;
• Google har öppnat Pebble OS för smarta klockor;
• Intel har öppnat iaprof;
• OpenZL för komprimering av strukturerade datamängder;
• Qualcomm har öppnat ELD-sammanställaren;
• TuxTape - infrastruktur för live-patchar till Linux-kärnan;
• Öppning av Intel Tofino P4;
• Öppning av den saknade koden för Pebble Watch;
• Verktyg för VST och ASIO har öppnats;
• Koden för Windows Subsystem for Linux har öppnats;
• Koden för spelserien Command & Conquer har öppnats;
• Koden för spelet Blitzkrieg har öppnats;
• Koden för kärnan BlueOS har öppnats;
• Öppen humanoidrobot;
• Yandex har öppnat Perforator.

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft har öppnat koden för DBMS DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Spelet DOOM på SQL;
• Databashanterare Citus 13.0;
• Databashanteraren EdgeDB har bytt namn till Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox som AI-webbläsare;
• Firefox har övergått från Mercurial till Git;
• Aktivering av WebGPU i Firefox och Safari;
• Diversifiering av Mozillas verksamhet;
• Nya krav på Firefox-tillägg;
• Phishing i Mozilla.
• Chrome 132-143;
• JPEG-XL återvänder till Chrome;
• Avvisande av blockering av tredjeparts-cookies i Chrome;
• Avslutande av stöd för XSLT i Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro och Thundermail i Gmail-stil;
• Öppen kontorssvit Collabora Office;
• Betalningssystemet GNU Taler 1.0.

• AI-funktioner i Chrome;
• AI-modellen Devstral för kod;
• AI-modellen för talsyntes Zonos;
• Google presenterade den öppna NPU Coral;
• Användning av AI för portering av drivrutinen ftape;
• Begränsningar för AI i GNOME;
• Översikt av antalet fel i AI-koden;
• Regler för användning av AI vid utveckling av Fedora;
• Användning av AI saktar ner mjukvaruutvecklingen.

• Bcachefs som DKMS-modul;
• ntfsplus — ny NTFS-drivrutin för Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• Distribuerat filsystem 3FS;
• Theodore Ts’o om filsystem och Linux-kärnan;
• Bcachefs filsystem togs bort från Linux-kärnan.

• AMD har öppnat modul för GPU-virtualisering;
• Flatpak 1.16;
• IncusOS;
• Linux som Dom0 i Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM för process-virtualisering;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Kör grafiska Linux-applikationer på Android;
• Multikernel-mekanismen;
• Virtualiseringsplattformen SEAPATH;
• Stöd för Linux-containrar i macOS;
• Sandbox-isoleringssystemet Landrun.

• ClamAV 1.5.0;
• DHCP-server Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS övergått till openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker för att köra flera Linux-kärnor;
• Avsikt att ta bort i486 från Linux-kärnan;
• Port av Linux-kärnan för WebAssembly;
• Borttagning av DCCP från Linux-kärnan.

• 6.13: latensutdragsläge i schemaläggaren, stöd för atomär skrivning i XFS och Ext4, mekanism för "multigrain timestamps", adaptivt läge för aktivering av polling i nätverksunderrättelse, möjlighet till byggnation med AutoFDO-optimeringar, stöd för ARM65 Guarded Control Stack-skyddsmekanismen, isolering av virtuella maskiner med ARM CCA-tillägget, separata stackar i BPF, borttagning av ReiserFS, drivrutin för virtual-cpufreq, netlink API net-shaper, mountläge för tmpfs utan att ta hänsyn till versaler, stöd för POSIX-utvidgningar i SMB3, drivrutin för AMD Cache Optimizer.
• 6.14: Nsync-drivr med synkroniseringsprimitiv i Windows NT, konfiguration av balans för läsoperationer i Btrfs RAID1, stöd för reflink i XFS i realtime-läge, möjlighet för icke-cachelagrad buffrad I/O, dmem cgroup för att begränsa GPU-minne, implementering av io_uring i FUSE, delegering av attribut i NFS, stöd för atomisk skrivning i Device mapper, acceleration av symboliska länkar, hantering av scriptkörningsrättigheter, stöd för Qualcomm Snapdragon 8 Elite-chips, drivrutin för NPU AMD.
• 6.15: revisionsmekanism i Landlock, minnesmappningsfästningsläge, fwctl-underenhet, Nova-drivrutin för NVIDIA GPU, implementering av värdsystem för Hyper-V hypervisor, stöd för zonerade lagringsenheter i XFS, optimering av nätverksunderenheten, borttagning av HIGHMEM64G-optionen, scrub-kontroll i Bcachefs, möjlighet att kontrollera operationer via io_uring.
• 6.16: drivrutin för att påskynda OpenVPN, Kexec HandOver-mekanism, aktivering av femnivåtabeller för minnesadressering för x86 som standard, borttagning av DCCP-protokollet, blockdrivrutin för zloop, möjlighet att skicka core-dumpar via UNIX-socket, stöd för atomisk skrivning i XFS, avlastningsbehandling av ljud för USB-enheter, optimeringar i Ext4, virtuell TPM-drivrutin (Trusted Platform Module), fullständig implementering av Device Memory TCP, stöd för icke-namngivna kanaler i io_uring, förberedelse för integration av DRM-drivrutin från Asahi, mekanism för "usermode queue" i AMDGPU-drivrutinen, stöd för Intel TDE (Trusted Domain Extensions) och Intel APE (Advanced Performance Extensions).
• 6.17: prestandaförbättringar i Btrfs, systemanropen file_getattr() och file_setattr(), enhetliggande av enprocessor- och flervalskonfigurationer i schemaläggaren, DAMON_STAT-modul med statistik över minnesåtkomst, stöd för Live-patchar på ARM64-system, sändning av core-dumpar via AF_UNIX-socket, begränsning av SCHED_EXT via cgroup, förenklad konfiguration av skydd mot sårbarheter i CPU, konstruktion i Clang med initialisering av variabler på stacken, skydd mot manipulerade /proc, utvidgning av RV-understödet (Runtime Verification), begränsning av AF_UNIX-socketar via AppArmor, TCP DualPI2-belastningskontrollalgorithm.
• 6.18: dm-pcache för diskcache i icke-flytande minne (PMEM), borttagning av Bcachefs, online-kontrollläge för XFS, drivrutiner för Binder (Android IPC) och Tyr (GPU Mali) på Rust, möjligheten att skapa USB-drivrutiner på Rust, optimering av cache i SLUB-allokeraren, adressering av namnrymder via filhandtag, accelererad bytehantering (swap), verifiering av BPF-program via digital signatur, virtualisering av Intel CET i KVM, nätverksprotokoll PSP (hybrid TLS och IPsec), stöd för IP-tillägget AccECN, optimering av UDP-stacken.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh för autentisering i SSH via OpenID Connect;
• Proton Authenticator;
• TLS-certifikat från Let’s Encrypt för IP-adresser;
• VeraCrypt 1.26.18;
• zssh;
• Matematiskt verifierade kryptovalutor i Python;
• Start av produktion av chip från OpenTitan;
• Certifikat från Let’s Encrypt kommer att vara giltiga i 45 dagar;
• Avskrivning av 11 metoder för domänverifiering för TLS-certifikat.
• Överklagan av verifiering i OpenPGP.js.

• GPURowhammer-attack på GPU-minne;
• Training Solo-attack på Intel CPU;
• VMScape-attack på AMD och Intel CPU;
• TSA-attack på AMD CPU;
• Åtkomst till SMM i AMD CPU;
• Problem med RDSEED i AMD Zen 5.

• CDC-attack på backupsystem;
• Clickjacking-attack på lösenordshanterare;
• MadeYouReset – DoS på HTTP/2;
• Phoenix – attack på DDR5-chips;
• Pixnapping för att identifiera innehållet på skärmen;
• Whisper Leak-attack;
• Attack på GitHub Copilot;
• Åtkomst till privata GitHub-repositorier;
• Användning av io_uring för att kringgå analysatorer av systemanrop.

• 12 000 API-nycklar och lösenord i Common Crawl;
• AI som en ny attackvektor mot programvara;
• Underdokumenterade kommandon i ESP32-chip;
• Utvärdering av kvantdatorer för att knäcka RSA-2048;
• Dold shell i en Yamaha-syntesizer, aktiverad via MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM och udisks;
• screen;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Kringgå skyddet av användarnamnrymden i Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab och ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM i OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• React;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Rust-bibliotek för TAR;
• Samba;
• SUSE Manager;
• tar-fs, 7-Zip;
• Kringgå citatmaskering i psql;
• SQL-frågan i Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Irland 2025;
• Författaren till HaveIBeenPwned blev offer för phishing;
• Intrång på Red Hat GitLab-server;
• Intrång på Xubuntu-webbplatsen;
• Kompromittering av changed-files;
• Rapport om intrång på Xubuntu.org.

• 17 av 20 VPN-tjänster förmedlar felaktig information om länder;
• Facebook och Yandex har ertappats med att de-anonymisera sessioner i webbläsare;
• Google kommer att behålla möjligheten att installera ocertifierade tredjepartsappar i Android;
• KDE avvisar TLS och reformerar telemetrin;
• Analys av telemetrin som skickas av webbläsare;
• Webbläsartillägg deltar i att bygga ett distribuerat nätverk för nedladdning av innehåll för AI-bots;
• Detaljer om verifiering av utvecklare av Android-appar;
• Privatlivet för StarDict i Debian;
• Avvecklingen av Privacy Sandbox;
• Läckage av koden från den Stora kinesiska brandväggen;
• Oniux-verktyget från Tor.

• Säkerhetsproblem i Bluetooth SoC Airoha;
• Sårbarhet i Bluetooth-stacken för Android;
• Sårbarheter i Zyxel, Netgear och D-Link.

• Sårbarhet i finit;
• Problem i GRUB2;
• Verktyg för att ändra AMD-mikrokod;
• Övervinning av diskverschlüsselning baserat på TPM2;
• Övervinning av SEV-SNP-isolering i AMD-CPU;
• Sårbarhet i mikrokodbootloader för AMD-CPU.

• 3,1 miljoner falska stjärnor på GitHub;
• 4 skadliga paket i crates.io;
• OSS Rebuild för att upptäcka skadliga ändringar i paket;
• Skadliga paket i AUR;
• Skadliga paket i AUR;
• Skadliga paket i crates.io;
• Den andra maskattacker mot NPM;
• Säkerhetsincidenter i PyPI och crates.io;
• Kompromiss av 18 NPM-paket med mer än 2 miljarder nedladdningar per vecka;
• Kompromiss av NPM-paketet xrpl;
• Kompromiss av NPM-paket DuckDB;
• Falsk blockering av NPM-paketet Stylus;
• 817 repositories på GitHub har blivit komprometterade;
• Sårbarhet orsakad av borttagning av beroende i PyPI;
• Phishing av crates.io;
• Phishing av följande paket i PyPI;
• Mask i NPM.

• Överensstämmelseproblem mellan Windows Server och Samba;
• Fel på grund av angrepp av AI-indexerare;
• Fel i Cloudflare på grund av unwrap;
• Fel i Cloudflare på grund av avstängning av Lua-hanterare.

• Skadliga 3D-modeller för attack mot Blender;
• Kontroll över Kubernetes-kluster genom sårbarheter i ingress-nginx;
• Läckage av 400 000 hemligheter på grund av masken Shai-Hulud 2;
• Sårbarheter för kompromiss av Fedora- och openSUSE-paket;
• Sårbarhet i SSL.com som tillät att få certifikat för en annan domän;
• Phishing-angrepp på följande NPM-paket.

• Blockering av WinRing0 i Windows;
• Incident med avlyssning av DNS-servern MasterCard;
• Kompromiss av tjänsteintegrationsgränssnittet för Subaru;
• Injektionshöjning av iVentoy-rootcertifikat i Windows;
• Hotet från CVE-avvecklingen;
• Borttagning av Deepin från openSUSE;
• DeepSeek databasutsläpp.

Under året publicerades 1520 nyheter på OpenNET, som fick 173 000 kommentarer. I hösten 2025 fyllde OpenNET 29 år.

Källa: opennet.ru