O KeePassXC, gestor de senhas gratuito e de código aberto, lançou sua versão 2.8.0 após um mês em fase beta. O destaque principal é a migração completa da interface gráfica de Qt5 para Qt6, garantindo melhor rendimento em sistemas modernos. Para usuários Linux, a novidade mais aguardada é o suporte nativo ao preenchimento automático de senhas (Auto-Type) em Wayland, alcançado pela integração com portais XDG. A versão também traz personalizadores de atalhos de teclado, desbloqueio rápido via Polkit no Linux, sincronização remota de bases de dados e, pela primeira vez, compilações nativas para arquitetura ARM64 em Windows e versões experimentais para Linux em formato AppImage.

Outros destaques incluem suporte nativo para gerar chaves criptográficas RSA, ECDSA e Ed25519 dentro da aplicação, importação atualizada do Proton Pass (agora incluindo senhas Wi-Fi e chaves SSH), e controles de políticas de grupo para administradores em Windows. A versão corrige cinco vulnerabilidades de segurança da série 2.7.x e anteriores, como um erro de acesso a memória liberada (use-after-free), problemas na extensão do navegador e no agente SSH, além de um desbordamento de inteiros no importador de arquivos KDB herdado — falhas que, segundo os desenvolvedores, foram identificadas com auxílio de ferramentas de inteligência artificial.

A distribuição Gentoo anunciou a retirada do Chromium de seus repositórios a partir de 24 de outubro, citando o esgotamento dos mantenedores após anos de dificuldades para manter o navegador atualizado e com patches de segurança em dia. O problema vai além de compilações demoradas: em uma distribuição que compila software a partir do código-fonte, alguém precisa adaptar as instruções de compilação (chamadas ebuilds) a cada nova versão, resolver conflitos de dependências e testar múltiplas opções de configuração — um trabalho que os responsáveis estimam consumir uma jornada de trabalho semanal, tudo voluntário.

O caso de Gentoo não é isolado. Ubuntu já havia tomado caminho semelhante, substituindo o pacote Deb de Chromium por um Snap justamente pelos custos de manutenção em múltiplas versões e arquiteturas — decisão que causou atrito com Linux Mint, que optou por manter Chromium automatizando o processo e dedicando um servidor com processador potente e 128 GB de RAM para acelerar compilações que antes duravam horas. A questão central permanece: vale a pena o esforço contínuo de manter um projeto tão ativo e complexo quando há poucos recursos disponíveis?

O Wine 11.21, a camada de compatibilidade que permite rodar programas Windows no Linux, foi lançado com melhorias de desempenho para WoW64 (modo que executa aplicações de 64 bits) em OpenGL, a API de gráficos usada por muitos jogos. A versão também introduz uma nova biblioteca DSP para captura de áudio e corrige 20 bugs que afetavam jogos e aplicações.

PHP2Shell é o nome dado a uma família de vulnerabilidades críticas que afetam o núcleo do PHP, a linguagem de programação que alimenta aproximadamente 75% dos sites na internet. As duas falhas — CVE-2026-109618 (corrupção de memória por falta de espaço) e CVE-2026-109619 (uso de memória liberada) — permitem que atacantes executem código malicioso remotamente sem autenticação, extraiam dados sensíveis como senhas e tokens de autenticação, e contornem proteções de aplicações populares como WordPress, Drupal e Joomla. O problema afeta versões do PHP da 5.4 até as 8.x não atualizadas.

Os ataques exploram falhas no motor de PHP (também chamado Zend Engine), que é responsável por traduzir e executar o código PHP no servidor. Na primeira vulnerabilidade, atacantes sobrecarregam a memória do servidor até o limite configurado, causando uma interrupção abrupta que deixa estruturas internas em estado inconsistente. Na segunda, exploram punteiros que continuam apontando para espaço de memória já liberado em requisições subsequentes, permitindo vazar dados e ganhar controle de execução. Por afetarem o mecanismo fundamental da linguagem e não apenas aplicações individuais, essas falhas representam um risco generalizado para toda a web.

PHP é uma linguagem de programação de código aberto executada no servidor (não no navegador do usuário) que alimenta aproximadamente 75% dos sites da internet — incluindo Wikipedia, WordPress, Slack e Nextcloud. Criado em 1994, ele é responsável por tarefas críticas como autenticação, acesso a bancos de dados, processamento de pagamentos e geração dinâmica de conteúdo. Por estar onipresente na web e lidar com dados sensíveis, vulnerabilidades em PHP têm alcance e impacto enormes: um único problema de segurança pode afetar milhões de sites simultaneamente.

A descoberta recente de falhas de segurança em PHP gerou preocupação justamente porque a linguagem não é um projeto marginal — é infraestrutura crítica da internet. Embora críticos a classifiquem como obsoleta, PHP continua evoluindo e mantém vantagens práticas como facilidade de aprendizado e compatibilidade com praticamente qualquer servidor web e sistema operacional. Como toda tecnologia, tem pontos fortes e fracos, mas sua ubiquidade significa que sua segurança é responsabilidade de toda a comunidade web.

A System76, fabricante americana de computadores com Linux pré-instalado, apresenta o Thelio Prime, um desktop Linux que cabe em apenas 11 litros de volume. O novo modelo traz processadores AMD Ryzen 9000 e placas gráficas NVIDIA RTX, voltado para quem quer performance em pouco espaço. O lançamento está marcado para 18 de novembro.

Saiu o DXVK-NVAPI 0.9.3, uma atualização do software que implementa tecnologias NVIDIA em jogos Windows rodando no Linux. O projeto é usado pela Valve no Proton, a camada de compatibilidade que permite jogar títulos do Windows nativamente em máquinas Linux, melhorando a integração com as placas gráficas NVIDIA e seus drivers mais recentes.

Essa ferramenta é importante para quem gamer em Linux com GPU NVIDIA: quanto melhor a compatibilidade entre os drivers e os recursos específicos da placa, mais jogos rodam sem problemas na plataforma aberta.

Um grupo de segurança chamado Hacktron documentou como conseguiu comprometer o GNU Savannah, a plataforma que hospeda projetos de software livre como o Bash. Através de uma falha no sistema, conseguiram obter acesso de administrador, se passar pelo mantenedor do Bash e ganhar permissão para enviar código ao repositório oficial.

Os pesquisadores usaram um endereço de e-mail malicioso para executar código no servidor, escalaram privilégios até obter acesso root e até mesmo conseguiram acessar um servidor de backup da Fundação Software Livre (FSF), que mantém o Savannah. A vulnerabilidade foi reportada à FSF em maio de 2026.

A rede de supermercados Tesco está contratando um gerente de engenharia de software para liderar a migração de suas operações de borda (edge computing) longe do VMware — software de virtualização controlado pela Broadcom — em direção ao Proxmox. A empresa opera servidores nas lojas para sistemas críticos como caixas, pagamentos e gerenciamento de estoque, e a mudança envolve redefinir a infraestrutura de centenas de locais, testar cada versão e automatizar instalação, atualizações e recuperação.

Tesco comprou licenças perpétuas do VMware em 2021, mas a Broadcom descontinuou o suporte em janeiro deste ano. Segundo reportagem da publicação original, a empresa teria movido para suporte de terceiros desde então e alega que a Broadcom recusou honrar o acordo de 2021, abusando de seu poder de mercado — uma oferta de renovação teria custado 175% acima do contratado. Tesco prevê conseguir sair completamente do VMware apenas até o final de 2027, prazo que considera arriscado para seus negócios.

Na conferência Kangrejos 2026, Carlos Llamas anunciou a remoção do código C do driver Binder, mecanismo principal de comunicação entre processos usado em dispositivos Android. A substituição pelo Rust, implementação na qual Alice Ryhl trabalhou por alguns anos, marca uma mudança significativa na infraestrutura de baixo nível do sistema operacional móvel do Google.

Durante a apresentação, Llamas compartilhou detalhes sobre o processo de migração, enquanto Ryhl abordou os aspectos mais desafiadores e interessantes da transição de linguagem.

Saiu hoje o Firefox 159, a mais recente versão do navegador da Mozilla lançada a cada duas semanas. A atualização traz uma correção importante para usuários Linux com placas gráficas AMD: resolve um problema que causava consumo excessivo de memória durante a renderização de gráficos.

Essa é uma correção relevante especialmente para quem usa Linux com hardware AMD, já que o vazamento de memória afetava a experiência de navegação e a estabilidade do sistema em máquinas com essa configuração.

O Hyprland, compositor Wayland dinâmico e customizável, lançou a versão 0.57 com novidades focadas em visual e funcionalidade. A atualização traz novos efeitos de desfoque, a possibilidade de compartilhar a tela de forma específica por área de trabalho (em vez de toda a sessão), animações de janelas tremulantes e melhorias na configuração via Lua.

O lançamento reforça o foco do projeto em oferecer uma experiência moderna e flexível para quem quer customizar cada aspecto do seu ambiente de desktop no Linux.