O Steam Hardware Survey da Valve confirmou o crescimento de usuários do CachyOS, distribuição Linux baseada em Arch que se consolidou como a favorita entre gamers de alto desempenho no desktop. Enquanto o SteamOS continua dominante graças ao Steam Deck, o CachyOS ultrapassou distribuições tradicionais e mantém a presença geral do Linux próxima dos 4% entre todos os jogadores de PC.

O diferencial do CachyOS está na compilação otimizada de pacotes para microarquiteturas modernas de CPU (com suporte a instruções AVX-512 para processadores recentes), uso de otimizações em tempo de ligação (LTO) e Profile-Guided Optimization (PGO), além de kernels customizados com o agendador BORE que prioriza tarefas interativas como entrada do mouse, teclado e renderização de jogos. Em testes com títulos exigentes em CPU e emulação, a distribuição mostrou vantagens de fluidez sobre sistemas como Linux Mint e Ubuntu; em jogos limitados por placa gráfica, o desempenho foi equivalente. Apesar de ser baseado no Arch, o CachyOS facilita a entrada de novatos com instalador gráfico automático e gerenciador de kernels integrado.

Os moderadores do r/opensource, o fórum da plataforma Reddit dedicado ao software livre, passaram a banir qualquer projeto que "use IA, tenha sido criado por IA ou seja destinado a IA". A nova política também endureceu outros critérios: projetos precisam ter pelo menos um ano de idade, manutenção ativa, licença reconhecida pela OSI (organização que certifica licenças de código aberto), comunidade estabelecida e o que os moderadores definem "subjetivamente" como 3 ou mais contribuidores.

A mudança afeta não só projetos focados em inteligência artificial, mas também desenvolvedores solo e iniciativas pequenas que não conseguem atender os novos requisitos de maturidade e tamanho da equipe.

A GOG, plataforma de distribuição de jogos, anunciou durante seu primeiro GOG Showcase que lançará uma versão do GOG Galaxy totalmente compatível com Linux em 2027. O Galaxy é o cliente da GOG para gerenciar biblioteca de jogos, atualizações e lançamentos — até agora disponível apenas em Windows e macOS.

O Fedora 45, distribuição Linux mantida pela comunidade e patrocinada pela Red Hat, chegou após alguns atrasos para garantir estabilidade. A nova versão traz melhorias para a experiência do usuário no desktop Linux.

Uma vulnerabilidade descoberta no OpenSSH, apelidada de "*sshole", afeta sistemas Linux que usam a biblioteca musl (como Alpine, OpenWrt, Buildroot e Yocto) e pode permitir que atacantes façam login em contas configuradas para bloquear acesso por senha. A falha existe desde 2016 e foi causada por um efeito colateral de um patch de segurança anterior: ao tentar prevenir enumeração de usuários, o OpenSSH passou a fazer hash de senhas mesmo para contas sem hash válido (marcadas com asterisco no arquivo /etc/shadow). O problema é que a função crypt() da biblioteca musl também retorna asterisco quando falha — incluindo quando a senha enviada excede 256 bytes — fazendo o sistema aceitar a autenticação ao comparar dois asteriscos.

A vulnerabilidade afeta apenas contas com senha desabilitada e não compromete contas com hash válido. Segundo o pesquisador de segurança Ozgun Kultekin, que divulgou os detalhes, administradores podem se proteger imediatamente desabilitando autenticação por senha no OpenSSH (configuração PasswordAuthentication no) ou verificar logs de SSH para detectar acessos suspeitos em contas que não deveriam aceitar senhas.

O Artix Linux 2026.11 já está disponível, marcando a segunda e última atualização oficial de imagens de instalação em 2026 para essa distribuição baseada em Arch que dispensa o systemd. A novidade mais visível é a adoção do Wayland como padrão nas edições KDE Plasma e Community-Qt, migrando do antigo servidor gráfico X11. O kernel foi atualizado para versão 7.2.14, acompanhado de pacotes mais recentes dos repositórios. Vale notar que o suporte completo a Wayland se limita por enquanto ao KDE Plasma; os demais ambientes de desktop inclusos no Artix ainda estão em diferentes estágios de adaptação e não oferecem experiência suficientemente estável para uso diário.

Outra melhoria importante é a implementação completa de gerenciamento de serviços de usuário para OpenRC e dinit, permitindo executar e administrar processos dentro da sessão individual de cada usuário — algo próximo ao modelo que muitos conhecem do systemd, mas adaptado às alternativas do Artix. Os desenvolvedores também reduziram o número de combinações de ambientes e sistemas de inicialização nas imagens oficiais para simplificar testes e manutenção. Usuários com Artix instalado podem receber as atualizações normalmente via pacman sem precisar reinstalar; as novas imagens servem principalmente para instalações novas.

O Cinnamon, ambiente de desktop padrão do Linux Mint, chegou à versão 6.8 com uma mudança importante: o suporte a Wayland — o novo protocolo gráfico que está gradualmente substituindo o X11 — sai da condição experimental e passa a ser oficialmente suportado. O trabalho incluiu correções em posicionamento de janelas, menus de contexto, problemas de roubo de foco, suporte a múltiplos monitores e melhorias em HiDPI. X11 continua disponível para quem preferir.

O lançamento também traz gestos de touchpad com resposta mais precisa (seguindo diretamente o movimento dos dedos em vez de executar transições predeterminadas), reorganização das conexões VPN e WireGuard na aba de redes, melhor detecção de Wi-Fi com WPA3 e OWE, controles de som mais acessíveis, e diversas correções de estabilidade em gerenciamento de janelas e sistema de notificações.

O APT, gerenciador de pacotes do Debian e Ubuntu, recebeu a versão 3.3.6 com uma correção de segurança importante na verificação de downloads. A atualização também traz melhorias de performance e correção de bugs no sistema.

A quantidade de vulnerabilidades reportadas no kernel Linux cresceu tanto que empresas como a Amazon enfrentam desafios reais para manter seus sistemas seguros. Na Conferência Linux Plumbers 2026, engenheiros da Amazon apresentaram como tentam acompanhar o ritmo acelerado de divulgações de CVEs (vulnerabilidades catalogadas) enquanto mantêm a infraestrutura da AWS funcionando e protegida.

O conselho tradicional da comunidade do kernel é manter versões atualizadas — e essa estratégia funciona, ainda que parcialmente. O desafio agora está em como os usuários do kernel (especialmente grandes operadores de infraestrutura) conseguem acompanhar esse volume crescente de problemas de segurança.

Uma falha de segurança no núcleo do WordPress (CVE-2026-119977) está sendo explorada em ataques reais, conforme confirmado pela agência de segurança dos EUA (CISA). A vulnerabilidade permite que invasores executem código arbitrário nos servidores sem precisar de login, aproveitando uma brecha durante o processo de atualização do sistema — quando arquivos temporários ficam acessíveis pela internet por um curto período. A Wordfence registrou mais de 18.500 tentativas de exploração nas primeiras 21 horas após o anúncio público.

O problema, classificado como TOCTOU (uma condição de corrida que explora o intervalo entre a verificação e o uso de um recurso), tem gravidade alta (8,1 no CVSS 3.1). Embora a exploração exija timing preciso, a falta de autenticação prévia amplia o risco — qualquer site WordPress exposto na internet pode ser alvo. Administradores precisam urgentemente verificar suas versões instaladas, aplicar a atualização de segurança correspondente e revisar os logs do servidor em busca de tentativas de ataque. Não basta atualizar plugins ou senhas: o problema está no WordPress Core.

O Bazzite, distribuição Linux otimizada para jogos baseada em Fedora, lançou sua versão 45 com suporte a Fedora 45. A novidade principal é uma ferramenta anti-cheat desenvolvida especificamente para a plataforma Linux, buscando melhorar a compatibilidade com jogos que usam esses sistemas de proteção — um dos maiores obstáculos para jogadores em Linux.

Google está mudando o padrão para suas ferramentas de IA (Gemini e seus derivados) em contas escolares K-12: a partir de 2027, ficarão desligadas por padrão até que administradores as ativem. O problema está na busca: Google integrou IA ao Search, então escolas que rejeitarem inteligência artificial perderão acesso à ferramenta. Segundo o vice-presidente de Educação da Google, Chris Phillips, essas escolas receberão um aviso informando que a busca está indisponível. A partir de 2027, escolas que permitirem IA terão duas opções de busca: uma com visão geral de IA e bate-papo (como a versão para consumidores) e outra chamada Guided Learning, uma versão de estudo que faz perguntas e quebra problemas em etapas em vez de entregar respostas prontas.

Mais contexto: em agosto, Gemini abriu para estudantes de todas as idades no Google Classroom (plataforma de aula online da Google), invertendo o padrão anterior que o deixava desligado para menores de 18 anos. Grandes redes escolares americanas já agora em frente — Nova York baniu ferramentas de IA voltadas para alunos da pré-escola até o 8º ano, e Los Angeles as bloqueou em aparelhos da rede. Na Alemanha, o caminho é outro: um contrato permitiu que escolas em seis estados optem por uma nuvem baseada em Nextcloud (software de código aberto), sem mandate obrigatório, preservando soberania digital e liberdade para trocar de provedor.