A Canonical, empresa por trás do Ubuntu, mudou o ciclo de atualizações do kernel para duas semanas sobrepostas. O resultado prático é que haverá um novo lançamento de kernel toda semana, acelerando a entrega de correções de segurança (CVEs) para os usuários.

Mozilla anunciou que o Firefox 157, previsto para 29 de setembro de 2026, introduzirá por padrão o redesenho visual "Nova", a maior atualização estética do navegador desde o design "Proton" em 2021. O Nova abandona cantos afilados em favor de formas arredondadas e suaves, com nova paleta de cores em tons púrpuras, quentes e pastéis, além de reorganização da barra de ferramentas para acesso mais direto a recursos como modo privado e VPN integrada.

Uma das principais solicitações da comunidade foi atendida: o retorno oficial do Modo Compacto. O Firefox 157 oferecerá quatro opções de densidade de interface — Automática, Padrão, Tátil e Compacta — para que cada usuário adapte o espaço conforme suas necessidades. A versão também traz melhorias multimídia com melhor suporte a vídeo HDR, sincronização aprimorada de áudio e vídeo, otimizações para a barra lateral de abas verticais no Android, e novos recursos para desenvolvedores web. No Linux, os degradados de cor no cromo da janela estarão desativados por padrão para manter o navegador mais leve em sistemas antigos ou com placas gráficas menos potentes. Usuários que quiserem testar o novo design antes do lançamento oficial podem ativá-lo manualmente via about:config alterando browser.nova.enabled para true.

A NVIDIA apresentou CUDA Rust, uma ferramenta que permite escrever kernels (programas que rodam na GPU) nativamente em Rust, compilando diretamente para PTX (linguagem de montagem das GPUs NVIDIA) em vez de depender de wrappers em outras linguagens. A solução oferece dois modelos: o Tile (de mais alto nível, usando a biblioteca cutile-rs, já estável em crates.io) para casos comuns, e o SIMT (de baixo nível, via compilador cuda-oxide) para quando se precisa de controle fino sobre memória e threads. Ambos aproveitam o sistema de tipos e regras de propriedade do Rust para aumentar a segurança na GPU.

Nenhum dos dois modelos está pronto para produção neste momento — cuda-oxide está em alfa inicial, enquanto cutile-rs já é usado externamente por projetos como o motor de inferência Grout (HuggingFace) e mistral.rs. A NVIDIA projeta que CUDA Rust chegará ao nível de produção por volta de 2027, com interoperabilidade planejada entre Rust, C++ e Python para não bloquear integração com código existente. O esforço se integra a um ecossistema comunitário maior que inclui rust-cuda, Rust-GPU e CubeCL.

Portmaster é um firewall gratuito e de código aberto que monitora todas as conexões de rede do computador e permite estabelecer regras específicas por aplicação. Desenvolvido na Áustria, funciona tanto no Windows quanto no Linux e se integra à pilha de rede do kernel usando nfqueue (em Linux) e WFP (em Windows). A ferramenta oferece configuração padrão que melhora privacidade automaticamente, mas também permite controle detalhado de cada conexão.

Entre seus destaques estão: bloqueio de pacotes em nível de rede, DNS seguro com suporte a DoT/DoH, histórico de conexões local, monitoramento de largura de banda por aplicação e filtros de privacidade para bloquear rastreadores e anúncios. Os ajustes funcionam principalmente por aplicação, e a ferramenta detecta proprietários de conexões usando eBPF e /proc no Linux. A interface usa Electron atualmente, com planos de migração futura. Também existe uma versão paga chamada Portmaster Pro com um serviço VPN privado adicional.

A Valve, empresa por trás da plataforma Steam, introduziu o Pyrowave como um codec de vídeo experimental no cliente beta do Steam. O objetivo é melhorar o streaming de vídeo em alta qualidade com latência reduzida, permitindo transmissões mais responsivas para jogos em nuvem e outras aplicações que exigem sincronização em tempo real.

O codec está em fase de testes e integrado ao cliente Steam beta, o que significa que usuários interessados podem experimentar a tecnologia, mas ainda não é recomendado para uso em produção. A iniciativa reflete o investimento contínuo da Valve em tecnologias de streaming, especialmente relevante para a estratégia de jogos em nuvem que cresce na indústria.

A agência de cibersegurança americana CISA incluiu três vulnerabilidades do kernel Linux no catálogo de falhas sob ataque real. As três afetam componentes críticos: a CVE-2025-39964 (subsistema criptográfico AF_ALG), a CVE-2026-53266 (filtragem de rede ebtables) e a CVE-2025-39682 (processamento TLS no kernel). Todas permitem escalonamento de privilégios e corrupção de memória, representando risco especial para servidores com contêineres e ambientes isolados por namespaces.

O caso da CVE-2025-39964 é particularmente preocupante: a falha permaneceu no código do kernel por cerca de 14 anos, desde o Linux 2.6.38 lançado em 2011, antes de ser descoberta durante pesquisas de segurança. A CISA recomenda remediação até 21 de setembro de 2026. Embora o prazo formal se aplique a agências federais americanas, administradores de qualquer ambiente Linux devem priorizar as atualizações diante de evidências de exploração em curso.

Um novo relatório da Fundação Linux e da OpenSearch Software Foundation mostra que a plataforma, originária de um fork do Elasticsearch criado pela AWS em 2021, está ganhando tração entre empresas que investem em IA. A pesquisa de maio de 2026, com 294 respondentes, revelou que 89% das organizações conhecem o OpenSearch (ante 68% dois anos antes), e entre os usuários atuais, 62% já o utilizam em cargas de trabalho de IA, enquanto 44% o consideram infraestrutura crítica para IA e não apenas complementar.

O relatório aponta que custo total de propriedade e independência de fornecedor são os critérios mais importantes na escolha de plataformas de infraestrutura de dados (80% e 69% das organizações, respectivamente). Entre os usos atuais do OpenSearch, busca e recuperação de dados lideram com 91%, seguidos por análise de logs e observabilidade (83%), análise em tempo real (70%) e cargas de trabalho de IA (62%). A adoção ainda é majoritariamente experimental: apenas 36% dos usuários consideram suas implementações profundamente integradas ou críticas para a operação, enquanto 81% das organizações que não usam a plataforma estariam abertas a avaliá-la. A fundação também anunciou três novos membros, incluindo a Intel.

O systemd 262 chegou com novidades voltadas para ambientes containerizados e virtualização. A principal é o suporte a compilação estática do PID 1 (o processo raiz do sistema), o que reduz o tamanho das imagens de contêineres pequenos. A versão também adiciona suporte ao Intel TDX (tecnologia de isolamento de memória para máquinas virtuais), melhora o gerenciamento de TPM (módulo criptográfico de hardware) e atualiza recursos de gerenciamento de serviços.

O systemd é o sistema de inicialização e gerenciador de serviços padrão na maioria das distribuições Linux modernas, então atualizações nele afetam praticamente qualquer máquina Linux que você use.

O Signal, aplicativo de mensagens com criptografia ponta a ponta, está testando um novo método de registro que dispensa o número de telefone. Chamado de Signal Login, o recurso em beta (versão 8.28 para Android) oferece um caminho alternativo de cadastro: o usuário paga uma taxa única de US$ 2,99 via Google Pay e recebe um ID de Conta (32 caracteres) e uma Chave de Recuperação (64 caracteres) para identificar a conta. Diferentemente do fluxo tradicional, nenhuma ligação é criada entre a compra e a nova conta, graças à mesma tecnologia de prova de conhecimento zero usada para doações. Importante: o Signal não oferece recuperação se você perder essas chaves, então é essencial guardá-las em um gerenciador de senhas.

Por enquanto, o recurso funciona apenas em Android e exige Google Play Services — telefones sem serviços do Google (como aqueles "descentralizados") não conseguem acessá-lo. Suporte a iPhone não chega tão cedo, e mais opções de pagamento estão planejadas. Autenticação de dois fatores via TOTP e suporte a passkeys (inclusive hardware keys) já estão confirmados. Quem quiser testar pode baixar o APK beta diretamente do repositório GitHub do Signal.

O Garuda Linux, uma distribuição baseada em Arch, está ampliando seu apego ao NixOS. A equipe renomeou o Garuda Nix Subsystem para simplesmente Garuda Nix e o transformou em uma distribuição instalável por conta própria, saindo do status de projeto secundário. Agora oferece um instalador gráfico via Calamares e uma ferramenta de linha de comando (install-garuda-nix) para configurações automatizadas, com duas edições disponíveis: Dr460nized e Mokka.

O diferencial fica por conta do recurso de Impermanence, que apaga o sistema de arquivos raiz a cada reinicialização — seja através de rollback de snapshots BTRFS ou rodando a raiz em tmpfs em sistemas ext4 — mantendo apenas credenciais e configurações essenciais. A ferramenta CLI também oferece presets para diferentes tipos de máquina (desktop, laptop, servidor, portátil) e múltiplas opções de particionamento. As imagens ISO estão disponíveis agora como compilações diárias, e quem já usa NixOS pode instalar direto via flake com um comando nix run.

A versão 27 do Java saiu do forno com uma mudança significativa: o G1 (Garbage First), coletor de lixo mais moderno, agora é o padrão em todas as plataformas — antes era só em alguns casos. A novidade traz melhorias no gerenciamento automático de memória, que era um gargalo em aplicações grandes.

Além disso, Java 27 inclui Compact Object Headers (cabeçalhos de objetos compactos), que reduzem o overhead de memória de cada objeto, e aprimoramentos em TLS (Transport Layer Security), o protocolo de criptografia usado na web. São mudanças técnicas que devem aliviar a pressão em aplicações que rodam em ambientes com recursos limitados ou exigem performance apurada.

FrameDrop é uma ferramenta gratuita (doacionware) criada pelo desenvolvedor CadeXR que facilita a instalação de aplicativos não oficiais no Steam Frame, o novo visorizador de realidade aumentada da Valve. Em vez de usar manualmente as ferramentas de desenvolvimento do SteamOS, basta arrastar um arquivo para o FrameDrop e clicar em instalar — o aplicativo detecta o tipo de software e configura automaticamente os parâmetros necessários. Suporta APK do Android, programas Linux compilados para ARM64 e executáveis Windows (via Proton).

O FrameDrop se aproveita da infraestrutura oficial de desenvolvimento do SteamOS que Valve já fornece, usando os mesmos protocolos (Devkit, SSH e rsync) mas automatizando todo o processo maçante de configuração. Desenvolvedores também podem adicionar um botão "Instalar com FrameDrop" em suas páginas web para distribuir aplicativos direto aos usuários. Por enquanto só funciona em Windows, mas há planos para versões Linux e possivelmente macOS no futuro.