A Amazon Web Services (AWS), maior provedora de computação em nuvem do mundo, ascendeu ao nível mais alto de associação da Linux Foundation — a categoria Platinum — conquistando uma cadeira permanente no conselho da entidade. A fundação administra o kernel Linux e hospeda centenas de projetos de infraestrutura crítica como Kubernetes, PyTorch e OpenTofu. Com o movimento, a AWS se junta a gigantes como Google, Microsoft, Meta, Intel e Red Hat na governança da organização.

A mudança marca uma virada significativa na relação histórica da Amazon com o software livre. Nos primeiros anos da computação em nuvem, a empresa enfrentou críticas de criadores de projetos abertos que questionavam se gigantes de hiperescala lucravam com código alheio sem retornar investimentos proporcionais às comunidades. Nos últimos anos, porém, a AWS alterou esse quadro ao patrocinar mantenedores através da Open Source Security Foundation, liderar a criação do OpenSearch (plataforma de busca e observabilidade sob governança neutra), e contribuir com milhares de correções diretas ao kernel Linux além de investir no Amazon Linux e nos processadores Graviton. Com assento no conselho, a empresa terá voz ativa nas prioridades de investimento da Linux Foundation, particularmente em padronização aberta para nuvem, infraestrutura para inteligência artificial e segurança da cadeia de software.

Uma vulnerabilidade crítica (CVE-2026-97631, severidade CVSS 9.5) foi descoberta no TianoCore EDK II, implementação de referência UEFI de código aberto desenvolvida pela Intel. O flaw afeta milhões de máquinas globalmente — servidores de data centers, desktops e laptops de fabricantes como AMI, Insyde, Phoenix e a plataforma Project Mu da Microsoft. O problema reside no controlador PXE-Base Code (UefiPxeBcDxe), responsável do arranque por rede. Um desbordamento de buffer de 16 anos de idade permite que um atacante, conhecendo apenas o endereço IP do alvo, envie um pacote ICMP malicioso durante a janela de inicialização PXE para causar negação de serviço ou injetar código malicioso no nível mais privilegiado do processador (Ring 0), antes mesmo do sistema operacional iniciar. Isso permite contornar o Secure Boot e outras defesas, comprometendo a cadeia de confiança do firmware.

O patch técnico já foi integrado ao código-fonte do EDK II após vazamento acidental em GitHub, forçando divulgação prematura em 22 de outubro de 2026 (estava prevista para janeiro de 2027). Enquanto fornecedores e usuários não aplicarem atualizações, especialistas recomendam isolar o tráfico PXE em redes desconectadas, bloquear mensagens ICMP para máquinas em inicialização e desativar PXE onde não seja essencial.

A Canonical retomou o trabalho no Ubuntu Core Desktop, sua versão imutável do Ubuntu Linux voltada para computadores pessoais. A iniciativa agora conta com um time dedicado e pretende melhorar a experiência de jogos na plataforma.

Uma versão imutável significa que o sistema de arquivos é somente leitura por padrão, o que aumenta a segurança e a estabilidade, mas exige abordagens diferentes para instalar programas e fazer atualizações.

Microsoft abriu a pré-visualização pública do Defender for Endpoint para desktops Linux, trazendo proteção contra malware e monitoramento de ameaças em nível empresarial. A ferramenta, voltada para organizações, oferece recursos de segurança que até então eram restritos a ambientes Windows e macOS.

O Tor Browser, navegador focado em privacidade mantido pelo Projeto Tor, lançou sua versão 16 baseada no Firefox ESR 153. A atualização traz redesenho das configurações (herdado do Firefox), nova opção de títulos genéricos para janelas a fim de evitar identificação, e manual de usuário renovado integrado. No aspecto de segurança, os desenvolvedores reviram mais de 270 incidências do Mozilla para garantir que mudanças não comprometessem privacidade dos usuários.

Em Linux, a mudança mais significativa é o suporte nativo estável para ARM64 — incluindo Raspberry Pi e Macs com Apple Silicon rodando Linux — depois de um ano de testes. Em contrapartida, a versão descontinua o suporte para Linux x86 de 32 bits, movimento que já havia sido sinalizado. No Android, o navegador recebe atualização parcial da interface com componentes Jetpack Compose e Material Design 3, que seguirá evoluindo em próximas versões.

O Emacs, um dos primeiros editores de texto de tela cheia para computadores, completou 50 anos em 2024. Criado no MIT em 1976 para os primeiros terminais de vídeo do Laboratório de Inteligência Artificial da instituição, o editor revolucionou a forma como programadores escrevem código — permitindo visualizar e modificar múltiplas linhas simultaneamente, algo impensável na era anterior dos editores de linha única em teletipes.

O Emacs tornou-se tão poderoso e portável que foi reescrito para diversos sistemas operacionais ao longo das décadas seguintes, inclusive distribuído pela Apple no Mac OS X. Além de sua longevidade e uso continuado, o Emacs foi fundamental para a formação da comunidade de compartilhamento de software que, posteriormente, ajudou a impulsionar o movimento do software livre moderno e o surgimento do GNU/Linux.

A Valve divulgou por e-mail quais foram as demos mais populares durante o Steam Next Fest de outubro de 2026, evento que permite aos jogadores experimentar versões antecipadas de jogos futuros ainda em desenvolvimento. A empresa acompanha esses números para entender quais projetos estão gerando mais interesse na comunidade.

Uma falha severa de execução remota de código foi descoberta no PHP, linguagem que executa mais de três quartos dos sites e sistemas de gerenciamento de conteúdo da internet, incluindo WordPress. As correções foram oficializadas pela equipe do PHP.net, e ferramentas de inteligência artificial ajudaram a identificar o problema, enquanto provedores de nuvem conseguiram bloquear ataques em tempo real.

O verdadeiro risco não está na vulnerabilidade em si — correções saem rapidamente — mas no intervalo entre o anúncio e a aplicação da atualização pelos administradores. Servidores desatualizados ou mal mantidos costumam permanecer expostos por semanas ou meses porque gestores temem quebras de compatibilidade com plugins e temas. Infraestruturas modernas se protegem através de firewalls de aplicação que bloqueiam ataques na borda, patches virtuais transparentes e isolamento de processos, reduzindo drasticamente a janela de risco sem exigir intervenção manual dos usuários.

O Firefox 159 está disponível para download com foco em melhorias de uso diário. O destaque fica por conta do gestor de senhas agora acessível diretamente na barra lateral sem configuração prévia, e um novo atalho (Ctrl+Shift+A no Windows e Linux) para buscar abas abertas e sincronizadas. Também há um atalho alternativo para complementos e temas (Ctrl+Shift+F).

Em Linux com Wayland, a versão corrige dois comportamentos incômodos: cliques acidentais que abriam abas em janelas separadas e arrastamento pouco confiável de abas. Para sistemas com GPU AMD, foi reduzido o consumo excessivo de memória ao exibir mapas baseados em Mapbox GL JS, problema que afetava páginas como ChatGPT. Além disso, o Firefox 159 traz a função Smart Window com comando /watch para monitorar mudanças em páginas, suporte a animações CSS controladas por scroll para desenvolvedores web, e correções de compatibilidade com HTTP/2 e HTTP/3. As versões de suporte estendido (ESR 153.6 e 115.44.0) também foram lançadas. O Firefox 160 está previsto para 10 de novembro.

O compilador JIT (compilador just-in-time) experimental adicionado ao CPython na versão 3.13 em 2024 está sendo descontinuado. Em junho, o conselho diretor do Python pausou o trabalho no projeto até que houvesse uma Proposta de Melhoria do Python (PEP) aprovada que abordasse preocupações com manutenção, compatibilidade e definisse métricas claras de sucesso e cronograma.

Os mantenedores do JIT criaram a PEP 836 ("JIT Go Brrr: O Caminho para um Compilador JIT Suportado para CPython") para tentar atender às exigências, mas após meses de discussão, decidiram retirar a proposta. Com isso, o desenvolvimento do projeto aparentemente chegou ao fim.

A Valve lançou a versão 3.9.5 do SteamOS, sistema operacional baseado em Linux que roda no Steam Deck (console portátil da empresa). A atualização inclui melhorias no kernel, atualizações do KDE Plasma (ambiente de desktop) e expansão de suporte para o Steam Deck e PCs com o sistema.

A empresa de segurança Wiz identificou uma campanha maliciosa chamada Gheist que aproveita tokens de acesso comprometidos no GitHub Actions para extrair credenciais armazenadas em repositórios privados. Os atacantes abusam das permissões dos tokens para criar fluxos de trabalho maliciosos, contornam o mascaramento automático de dados sensíveis convertendo segredos para base32 (uma codificação que o mecanismo de proteção não reconhece) e apagam rapidamente os registros de execução. O ataque pode se estender para infraestrutura corporativa, serviços de nuvem e máquinas de integração contínua, dependendo da configuração do ambiente.

O ponto crítico é que as proteções do GitHub Actions funcionam de forma diferente em repositórios públicos e privados — os controles de segurança que interrompem execuções suspeitas em repositórios públicos não garantem proteção equivalente em ambientes privados ou instalações do GitHub Enterprise Server. Para equipes de desenvolvimento, a recomendação é evitar imprimir variáveis sensíveis em logs, limitar dados disponibilizados a cada tarefa e monitorar comportamentos anormais nos fluxos de trabalho, já que qualquer segredo que apareça em registros de execução deve ser considerado potencialmente comprometido.