Найважливіші події 2025 року, пов'язані з відкритими проектами

• Intel припинив розробку Clear Linux;
• Безкоштовний RHEL для підприємств;
• Fedora припиняє підтримку i686;
• Забезпечені повторювані збірки Live-образів Debian;
• Перехід openSUSE Tumbleweed SELinux;
• Підтримка RISC-V в RHEL, CentOS и Rocky Linux.

• FreeBSD 13.5, 14.3, 15.0;
• Запуск програм FreeBSD Linux;
• MinC;
• OpenBSD 7.7;
• Створення FreeBSD, що відтворюються.

• /e/OS 3.0;
• KDE Plasma Bigscreen;
• KDE Plasma Mobile 6.5;
• Librephone від Фонду СПО;
• Marathon OS та Marathon Shell;
• postmarketOS 25.06 перейшов на systemd, postmarketOS 25.12;
• РОСА Мобайл 2.0;
• Згортання PinePhone Pro;
• Смартфон FLX1s на базі Debian та Phosh;
• Смартфон Liberux NEXX;
• Годинник на базі PebbleOS.

• Android 16, 16 QPR2;
• LineageOS 23;
• Linux-термінал у Android;
• В Android додано підтримку запуску графічних Linux-Додатків;
• Гілка, що безперервно оновлюється Android Canary;
• Обмеження інформації про вразливості, виправлені в Android;
• Перехід до розробки Android за зачиненими дверима;
• Підтримка Android у Swift;
• Припинення публікації коду для Google Pixel в Android AOSP.

• AerynOS;
• apk 3.0;
• APT 3.0.0;
• Debusine - аналог PPA для Debian;
• FAIR - децентралізований пакетний менеджер для WordPress;
• Об / хв 6.0.

• Cinnamon 6.6;
• GNOME 48, 49;
• KDE Gear 25.04, 25.08, 25.12;
• KDE Plasma 6.3, 6.4, 6.5;
• LXQt 2.2.0, 2.3.0;
• MaXX Interactive Desktop 2.2;
• Sway 1.11;
• Trinity 14.1.5;
• Ubuntu припиняє підтримку сеансу X11 у GNOME;
• У Fedora залишено лише GNOME на базі Wayland;
• Припинення розробки NX Desktop;

• Arcan 0.7.1;
• Cairo-Dock 3.6;
• Enlightenment 0.27;
• Hyprland 0.53;
• labwc 0.9.0;
• miracle-wm 0.8;
• Niri 25.11;
• Regolith 3.2;
• Wayfire 0.10.

• GTK 4.18, 4.20;
• Qt 6.9, 6.10;
• SDL 3;
• wxWidgets 3.3.0;
• X11 оголошений застарілим у GTK;
• Розробники САПР KiCad рекомендували використовувати X11.

• Mesa 25.0, 25.1, 25.2, 25.3;
• NVIDIA відкрила Flow GPU;
• ZLUDA 4.
• AMD припинив розробку AMDVLK на користь Mesa RADV;
• Заміна Nouveau на Zink у Mesa.

• FFmpeg 8.0;
• OBS Studio 31.1, 32.0;
• PipeWire 1.4;
• Розпочалася розробка відеоредактора OpenCut.

• AV2 на 30% ефективніший за AV1;
• FLAC 1.5;
• OpenAPV 0.2;
• Opus 1.6;
• Відеокодек AV2;
• Відеокодек Theora 1.2;
• Формат об'ємного звуку Eclipsa.

• Android переходить на Vulkan;
• Darktable 5.4.0;
• GIMP 3.0.0;
• Pinta 3.1.

• Blender 5.0;
• OpenUSD 1.0;
• Двигун симуляції фізичних процесів Newton;
• САПР KiCad 9.0;
• Створений у Blender мультфільм отримав Оскар.

• Doom для САПР KiCAD та осцилографа;
• Godot 4.4, форк Redot;
• Lossless Scalings Frame Generation для Linux;
• Open 3D Engine 25.10;
• Proton 10.0;
• SteamOS 3.7;
• Wine 10;
• Ігрова консоль Lenovo на базі SteamOS;
• Ігрова консоль OrangePi Neo з Manjaro Linux;
• Опубліковано код гри Team Fortress 2;
• Приставка Steam Machine з Linux.

• Apple відкрив збірну систему Swift Build;
• Google відкрив Pebble OS для розумного годинника;
• Intel відкрив iaprof;
• OpenZL для стиснення структурованих наборів даних;
• Qualcomm відкрив компонувальник ELD;
• TuxTape - інфраструктура live-патчів до ядра Linux;
• Відкриття Intel Tofino P4;
• Відкриття коду розумного годинника Pebble Watch;
• Відкритий інструментарій для VST та ASIO;
• Відкритий код Windows Subsystem for Linux;
• Відкрито код ігор серії Command & Conquer;
• Відкрито код гри Бліцкриг;
• Відкрито код ядра BlueOS;
• Відкритий людиноподібний робот;
• Яндекс відкрив Perforator

• Apache Cloudberry 2.0.0;
• FerretDB 2.0;
• MariaDB 12.0;
• Microsoft відкрив код СУБД DocumentDB;
• OpenSearch 3.0;
• PostgreSQL 18;
• Redis 8.0-8.4;
• TidesDB 1.0;
• Valkey 9.0;
• ZeroDay Cloud;
• Гра DOOM на SQL;
• СУБД Citus 13.0;
• СУБД EdgeDB перейменовано на Gel.

• Micro QuickJS;
• Node.js 24, 25.

• Dillo 3.2.0.
• Firefox 134-146;
• Firefox як AI-браузер;
• Firefox перейшов із Mercurial на Git;
• Включення WebGPU у Firefox та Safari;
• Диверсифікація бізнесу Mozilla;
• Нові вимоги до Firefox-додатків;
• Фішинг Mozilla
• Chrome 132-143;
• Повернення JPEG-XL у Chrome;
• Відмова від блокування сторонніх Cookie у Chrome;
• Припинення підтримки XSLT у Chromium.

• LibreOffice 25.2, 25.8;
• ONLYOFFICE 9.0, 9.1, 9.2;
• OpenCloud 1.0;
• Thunderbird Pro та Thundermail у стилі Gmail;
• відкритий офісний пакет Collabora Office;
• Платіжна система GNU Taler 1.0

• AI-можливості Chrome;
• AI модель Devstral для коду;
• AI-модель синтезу мови Zonos;
• Google представив відкритий NPU Coral;
• використання AI для портування драйвера ftape;
• Обмеження AI у GNOME;
• Оцінка числа помилок у AI-коді;
• Правила використання AI під час розробки Fedora;
• Застосування AI уповільнює розробку програмного забезпечення.

• Bcachefs як модуль DKMS;
• ntfsplus - новий драйвер NTFS для Linux;
• OpenZFS 2.3, 2.4;
• TernFS;
• розподілена ФС 3FS;
• Теодор Тс'о про ФС та ядру Linux;
• ФС Bcachefs видалена з ядра Linux.

• AMD відкрив модуль для віртуалізації GPU;
• Flatpak 1.16;
• IncusOS;
• Linux як Dom0 у Hyper-V;
• Proxmox Datacenter Manager;
• Proxmox VE 9.0;
• QEMU 10.0, 10.1, 10.2;
• TinyKVM для віртуалізації процесів;
• VirtualBox 7.2;
• Xen 4.20, 4.21;
• Запуск графічних Linux-додатків у Android;
• Механізм Multikernel;
• Платформа віртуалізації SEAPATH;
• Підтримка контейнерів з Linux в macOS;
• Система sandbox-ізоляції Landrun.

• ClamAV 1.5.0;
• DHCP-сервер Kea 3.0;
• Dovecot 2.4.0;
• Exim 4.99;
• macOS переведений на openrsync;
• nginx 1.28.0;
• Postfix 3.10;
• PowerDNS 5.0;
• Samba 4.22, 4.23.

• Parker для запуску кількох ядер Linux;
• Намір видалити i486 з ядра Linux;
• Порт ядра Linux для WebAssembly;
• Видалення DCCP з ядра Linux.

• 6.13: режим лінивого витіснення в планувальнику завдань, підтримка атомарного запису в XFS і Ext4, механізм «multigrain timestamps», адаптивний режим включення полінгу в мережній підсистемі, можливість збирання з оптимізаціями AutoFDO, підтримка механізму захисту ARM65 Guarded Control стеки в BPF, видалення ReiserFS, драйвер virtual-cpufreq, netlink API net-shaper, режим монтування tmpfs без урахування регістру символів, підтримка POSIX-розширень у SMB3, драйвер AMD Cache Optimizer.
• 6.14: драйвер ntsync з примітивами синхронізації Windows NT, налаштування балансування операцій читання в Btrfs RAID1, підтримка reflink в XFS в режимі realtime, можливість буферизованого вводу/виводу, що не кешується, dmem cgroup для обмеження пам'яті GPU, задіяння io_uring в FUSE, делегування атрибутів в NFS, підтримка атомарної можливістю виконання скриптів, підтримка чипів Qualcomm Snapdragon 8 Elite, драйвер для NPU AMD.
• 6.15: механізм аудиту в Landlock, режим закріплення мапінгу пам'яті, підсистема fwctl, драйвер Nova для GPU NVIDIA, реалізація хост-системи для гіпервізора Hyper-V, підтримка зонованих пристроїв зберігання в XFS, оптимізація мережевої підсистеми, можливість опції HIGHMEM64G, видалення опції HIGHMEM64G через io_uring.
• 6.16: драйвер для прискорення OpenVPN, механізм Kexec HandOver, включення за умовчанням п'ятирівневих таблиць сторінок пам'яті для x86, видалення протоколу DCCP, блочний драйвер zloop, можливість відправки core-дампів через UNIX-сокет, підтримка атомарного запису в XFS, offload-обробка звуку для USB-пристроїв, оптимізації в Module), повноцінна реалізація Device Memory TCP, підтримка неіменованих каналів в io_uring, підготовка до інтеграції DRM-драйвера Asahi, механізм «usermode queue» у драйвері AMDGPU, підтримка Intel TDE (Trusted Domain Extensions) та Intel APE (Advanced Performance).
• 6.17: підвищення продуктивності Btrfs, системні виклики file_getattr() та file_setattr(), уніфікація однопроцесорних та багатопроцесорних конфігурацій у планувальнику завдань, модуль DAMON_STAT зі статистикою доступу до пам'яті, підтримка Live-патчів на системах ARM64, відправка лімітування SCHED_EXT через cgroup, спрощене налаштування захисту від уразливостей у CPU, складання в Clang з ініціалізацією змінних у стеку, захист від підміни /proc, розширення підсистеми RV (Runtime Verification), обмеження сокетів AF_UNIX через AppArmor, алгоритм контролю перевантаження.
• 6.18: dm-pcache для дискового кешування в енергонезалежній пам'яті (PMEM), видалення Bcachefs, online-режим перевірки XFS, драйвери Binder (Android IPC) і Tyr (GPU Mali) на Rust, можливість створення USB-драйверів на Rust, оптимізація кешування в аллокаторі пам'яті SLUB, адресація просторів імен за файловими дескрипторами, прискорення роботи підкачки (swap), верифікація BPF-програм по цифровому підпису, TPS IPsec), підтримка IP-розширення AccECN, оптимізація UDP-стеку.

• OpenSSH 10.0, 10.1;
• OpenSSL 3.5.0;
• opkssh для аутентифікації у SSH через OpenID Connect;
• Proton Authenticator;
• TLS-сертифікати Let's Encrypt для IP-адрес;
• VeraCrypt 1.26.18;
• zssh;
• Математично верифіковані криптоалгоритми у Python;
• Початок виробництва чипів OpenTitan;
• Сертифікати Let's Encrypt діятимуть 45 днів;
• Старіння 11 методів верифікації доменів для сертифікатів TLS.
• Обхід верифікації у OpenPGP.js.

• Атака GPURowhammer на пам'ять GPU;
• Атака Training Solo на CPU Intel;
• Атака VMScape на CPU AMD та Intel;
• Атака TSA на AMD CPU;
• Доступ до SMM у CPU AMD;
• Проблеми з RDSEED у AMD Zen 5.

• CDC-атака на системи резервного копіювання;
• Clickjacking-атака на менеджери паролів;
• MadeYouReset - DoS на HTTP/2;
• Phoenix – атака на чіпи DDR5;
• Pixnapping визначення вмісту екрана;
• Атака Whisper Leak;
• Атака на GitHub Copilot;
• Доступ до приватних репозиторій GitHub;
• Використання io_uring для обходу аналізаторів системних дзвінків.

• 12 тисяч API-ключів та паролів у Common Crawl;
• ІІ як новий вектор атаки на ПЗ;
• Недокументовані команди у чіпах ESP32;
• Оцінка квантового комп'ютера для злому RSA-2048;
• Прихований shell у синтезаторі Yamaha, що викликається через MIDI.

• apport, systemd-coredump;
• Exim;
• Glibc;
• GRUB2;
• KDE LightDM Greeter;
• Kea DHCP, cyrus-imapd;
• libxml2;
• MSG_OOB;
• Nix, Lix, Guix;
• pam-u2f;
• PAM та udisks;
• екран;
• smb4k;
• sudo;
• sudo-rs;
• vsock;
• Обхід захисту user namespace в Ubuntu.

• ADOdb;
• ClamAV;
• ConnMan, c-ares;
• Erlang/OTP SSH;
• Exim;
• FreeBSD rtsold;
• FreeType;
• Git;
• GitLab та ruby-saml;
• GNOME Help, GIMP;
• GnuPG;
• Gogs;
• KDE Konsole;
• ksmbd;
• Ladybird;
• libpng;
• LibreOffice;
• libsoup;
• MITM у OpenSSH;
• Musl;
• Net-SNMP;
• Nixpkgs;
• OpenH264;
• OpenSSL 3.6.0;
• OpenVPN;
• OpenVPN;
• Perl;
• Реагувати;
• Red Hat OpenShift AI;
• Redis, Valkey;
• rsync;
• Rust-бібліотеки для TAR;
• Самба;
• SUSE Manager;
• tar-fs, 7-Zip;
• Обхід екранування лапок у psql;
• Підстановка SQL-запиту Exim.

• Pwn2Own 2025;
• Pwn2Own Automotive 2025;
• Pwn2Own Ireland 2025;
• Автор HaveIBeenPwned став жертвою фішингу;
• Зламування GitLab-сервера Red Hat;
• Злом сайту Xubuntu;
• компрометація changed-files;
• Звіт про зло Xubuntu. Ред.

• 17 із 20 VPN-сервісів передають неправильну інформацію про країни;
• Facebook та Yandex викрито у деанонімізації сеансів у браузерах;
• Google залишить у Android можливість встановлення неверифікованих сторонніх додатків;
• KDE відмовляється від TLS та реформує телеметрію;
• Аналіз телеметрії, що відправляється браузерами;
• Браузерні доповнення залучають у побудову розподіленої мережі завантаження контенту для AI-ботів;
• Подробиці про верифікацію розробників Android-Додатків;
• Приватність StarDict у Debian;
• Згортання Privacy Sandbox;
• Витік коду Великого китайського фаєрволу;
• Утиліта Oniux від Tor.

• Проблеми з безпекою у Bluetooth SoC Airoha;
• Вразливість у Bluetooth-стеку Android;
• Вразливості у Zyxel, Netgear та D-Link.

• Вразливість у finit;
• Проблеми у GRUB2;
• Інструментарій зміни мікрокоду AMD;
• Обхід дискового шифрування з урахуванням TPM2;
• Обхід ізоляції SEV-SNP у CPU AMD;
• Вразливість у завантажувачі мікрокоду CPU AMD.

• 3.1 млн накручених зірок на GitHub;
• 4 шкідливі пакети в crates.io;
• OSS Rebuild для виявлення шкідливих змін у пакетах;
• Шкідливі пакети в AUR;
• Шкідливі пакети в AUR;
• Шкідливі пакети у crates.io;
• Друга атака хробака на NPM;
• Інциденти з безпекою у PyPI та crates.io;
• Компрометація 18 NPM-пакетів, що налічують понад 2 мільярди завантажень на тиждень;
• Компрометація NPM-пакету xrpl;
• компрометація NPM-пакетів DuckDB;
• Помилкове блокування NPM-пакету Stylus;
• Скомпрометовано 817 репозиторіїв на GitHub;
• Вразливість через видалення залежності в PyPI;
• Фішинг crates.io;
• Фішинг, що супроводжують пакети в PyPI;
• Хробак в NPM.

• Порушення сумісності Windows Server із Samba;
• Збої через нашестя ІІ-індексаторів;
• Збій Cloudflare через unwrap;
• Збій Cloudflare через відключення Lua-обробника.

• Шкідливі 3D моделі для атаки на Blender;
• Контроль над кластером Kubernetes через вразливість у ingress-nginx;
• Витік 400 тисяч секретів через хробака Shai-Hulud 2;
• Уразливості для компрометації пакетів Fedora та openSUSE;
• Уразливість у SSL.com, що дозволяла отримати сертифікат для чужого домену;
• Фішинг-атака на NPM-пакети, що супроводжують.

• Блокування WinRing0 в Windows;
• Інцидент із перехопленням DNS-сервера MasterCard;
• компрометація службового інтерфейсу Subaru;
• Підстановка iVentoy кореневого сертифіката в Windows;
• Загроза згортання CVE;
• Видалення Deepin із openSUSE;
• Витік БД DeepSeek.

За рік на OpenNET було опубліковано 1520 новин, на які залишили 173 тисячі коментарів. Восени 2025 року проекту OpenNET виповнилося 29 років.

Джерело: opennet.ru