Entre 30 de setembro e 7 de outubro, foram lançados 107 jogos com builds nativos para Linux na Steam. No mesmo período, a plataforma recebeu 735 títulos para Windows, o que significa que as versões Linux representaram cerca de 14,6% dos lançamentos totais da semana.

Entre os destaques está Toy Shire, um jogo de defesa de torre com apresentação visual cuidada, e Train Station Tycoon, que ainda está em desenvolvimento mas promete bastante. Ambos estão disponíveis com suporte nativo para o sistema.

O COSMIC, ambiente de desktop desenvolvido pela System76, lançou sua versão 1.10 com novidades voltadas tanto para quem trabalha com design quanto para usuários com configurações personalizadas. A funcionalidade mais destacada permite associar uma tableta gráfica a um monitor específico, evitando que o cursor salte entre telas em configurações com múltiplas monitores — algo especialmente útil para ilustração, design e edição de fotos. A atualização também adiciona suporte para definir variáveis de ambiente via ~/.config/environment.d, compatibilidade com agentes SSH personalizados e a capacidade de lembrar a ordenação de arquivos nos diálogos de abrir e salvar.

Outras melhorias espalhadas pela versão incluem novos atalhos de teclado no COSMIC Term para mover abas (Ctrl+Shift+Left e Ctrl+Shift+Right), uma visualização em galeria de capturas de tela na COSMIC Store com cache local, e ajustes internos no daemon de configurações para melhor consistência visual em aplicações GTK/GNOME. É uma atualização de polimento incremental, sem mudanças radicais na interface, que chega pouco mais de duas semanas após a versão 1.9.

Brandon Thomas, engenheiro de software, está desenvolvendo a ArtCraft, um conjunto de sete aplicações de código aberto escritas em Rust que busca oferecer alternativas gratuitas aos produtos da Adobe. O destaque é PhotoCraft, que pretende substituir o Photoshop, junto com ferramentas como VectorCraft (para Illustrator), FilmCraft (Premiere Pro), LightCraft (Lightroom), DesignCraft (InDesign), PrintCraft (Acrobat) e EffectCraft (After Effects). O projeto funciona nativamente em Windows, macOS e Linux — algo que a Adobe nunca ofereceu de forma completa. O desenvolvimento usa uma metodologia chamada "vibe coding", que utiliza inteligência artificial para acelerar o processo de criação.

Photocraft ainda está em fase alfa muito inicial, com apenas 25% a 35% das funcionalidades necessárias para um profissional trabalhar sem dificuldades. Embora consiga lidar com camadas, máscaras, pincéis, vetores e abrir arquivos PSD originais com precisão, ainda faltam recursos como suporte a plugins e ferramentas avançadas de preenchimento por inteligência artificial. O projeto é definido como uma implementação "clean-room" — desenvolvida observando o comportamento dos programas originais sem copiar código proprietário — mas há questões sobre o uso da IA Claude durante o treinamento. Por enquanto, alternativas consolidadas como GIMP, Photopea e Affinity Photo seguem sendo opções mais maduras para quem quer fugir das assinaturas da Adobe.

Margaret Hamilton, pioneira na engenharia de software que liderou o desenvolvimento do software de voo do módulo de comando e do módulo lunar do Apolo, faleceu em 30 de setembro aos 90 anos. Formada em matemática pela Universidade de Michigan e Earlham College, Hamilton começou sua carreira no MIT em 1965 trabalhando em previsão de tempo antes de se juntar ao programa Apolo. Seu trabalho foi crucial durante o pouso da Apollo 11 em 1969: quando o computador de orientação registrou alarmes inesperados ("execução excessiva") nos últimos minutos da descida, o software que ela desenvolveu permitiu que as tarefas essenciais continuassem apesar da sobrecarga, possibilitando o sucesso da missão. Hamilton também defendeu proteções contra erros do operador, incluindo uma que ela propôs após sua filha de quatro anos derrubar uma simulação ao ativar um programa, sugestão que foi ignorada até que um astronauta cometeu o mesmo erro na Apollo 8.

Além das missões Apolo, Hamilton fundou empresas de tecnologia focadas em software tolerante a falhas e criou metodologias como o Development Before the Fact (DBTF) para prevenir erros. O termo "engenheiro de software" foi popularizado por ela, pois programação não era reconhecida com o mesmo prestígio das outras disciplinas de engenharia. Em 2016, o presidente Barack Obama lhe concedeu a Medalha Presidencial da Liberdade. Seu legado ressalta a importância de projetar sistemas para os erros que os usuários supostamente não cometerão e as falhas que ninguém espera.

O Kage, um projeto experimental do Google apresentado na Linux Plumbers Conference 2026, busca melhorar a segurança do kernel Linux isolando drivers dentro do espaço privilegiado usando tecnologia de sandboxing baseado em compilador. A abordagem aproveita a tecnologia Lightweight Fault Isolation (LFI) do LLVM — que restringe o acesso à memória de cada driver — sem precisar executá-los como processos separados, mantendo assim as vantagens de desempenho da execução em kernel-space enquanto limita danos causados por corrupção de memória e vulnerabilidades. Protótipos iniciais já foram testados com drivers de armazenamento NVMe, rede e Wi-Fi, mas o Kage continua sendo uma pesquisa experimental e não está disponível em distribuições Linux convencionais.

Os drivers de Linux são historicamente um desafio de segurança porque executam com acesso privilegiado ao kernel — um erro de memória ou vulnerabilidade em um driver pode afetar componentes não relacionados, causando travamentos, escalação de privilégios ou comprometimento do sistema inteiro. O problema é agravado pela enorme quantidade de drivers que o Linux precisa manter, muitos deles vindos de times menores ou desenvolvedores individuais. O Kage tenta resolver isso criando ambientes isolados dentro do próprio kernel, reduzindo o impacto potencial de falhas, mas sua equipe ainda investiga performance, acesso a hardware e compatibilidade com drivers complexos como os de placas gráficas.

A fundação X.Org lançou correções para 11 vulnerabilidades encontradas no servidor X (responsável pela exibição gráfica em sistemas Linux tradicionais) e no Xwayland, uma camada de compatibilidade que permite rodar aplicativos X11 em ambientes Wayland. As falhas permitem negação de serviço, vazamento de informações da memória ou execução de código arbitrário, mas exigem que um cliente X já esteja autenticado no sistema para serem exploradas. As versões corrigidas são xorg-server 21.1.25 e xwayland 24.1.14, que já estão disponíveis.

A maioria das vulnerabilidades envolve erros no gerenciamento de memória em componentes críticos como as extensões XKB, GLX, XInput e RandR — problemas como leitura de memória após liberação, transbordo de buffers e dupla liberação de ponteiros. Uma vulnerabilidade exclusiva do Xwayland (CVE-2026-93522) afeta a aceleração gráfica em operações que envolvem diferentes profundidades de cor. Os patches foram desenvolvidos em parceria com pesquisadores da TrendMicro Zero Day Initiative e devem chegar aos usuários através dos gerenciadores de pacotes das distribuições Linux nos próximos dias.

O Sashiko, ferramenta de revisão automatizada de código desenvolvida por engenheiros do Google para analisar mudanças no kernel Linux usando modelos de IA, atingiu números impressionantes: revisou 191 mil patches e foi citado em quase 500 vulnerabilidades (CVEs) registradas no kernel. Desde seu lançamento há menos de um ano, a ferramenta tem se mostrado valiosa para os desenvolvedores do projeto.

O Sashiko funciona como um revisor automático de código, identificando problemas e possíveis vulnerabilidades nas alterações enviadas ao kernel — um trabalho que tradicionalmente depende de revisão manual por desenvolvedores experientes. O volume de patches processados e o número de vulnerabilidades identificadas demonstram que a abordagem tem potencial real para agilizar o processo de qualidade e segurança do kernel.

O Projeto KDE lançou a versão 26.08.2 do KDE Gear, segunda atualização de manutenção da série 26.08 do seu conjunto de aplicações open source. Focada em correções de bugs e estabilidade, a atualização afeta programas como Dolphin (gerenciador de arquivos), Kdenlive (editor de vídeo), Okular (visualizador de documentos), KMail, NeoChat e KDE Itinerary, além de diversas outras aplicações do ecossistema KDE.

Entre os destaques estão melhorias no Dolphin para seleção de arquivos e miniaturas, correções no Kdenlive relacionadas a áudio e gestão de projetos, e expansão de compatibilidade do KDE Itinerary com bilhetes de transporte (incluindo ALSA, Delta Air Lines, Frontier Airlines e Snälltåget). Okular ganhou correção importante para crashes ao atualizar documentos com o painel de assinaturas digitais aberto. A atualização chegará aos repositórios das distribuições Linux conforme seus calendários de liberação respectivos.

Um novo guia detalha o que diferencia as distribuições Linux de lançamento contínuo (rolling release) das tradicionais, que exigem atualização de versão de tempos em tempos. O texto explica por que muitos usuários preferem sistemas que se mantêm sempre atualizados sem a necessidade de grandes saltos de versão — comum em distribuições como Ubuntu e Fedora, que forçam atualizações a cada seis meses ou dois anos.

O guia também alerta para uma confusão comum: nem toda distribuição com atualizações frequentes é realmente um lançamento contínuo. Algumas apenas simulam esse modelo ou funcionam como híbrido. A publicação promete ajudar o leitor a entender essas diferenças e apontar quais distribuições de lançamento contínuo valem realmente a pena.

O sistema operacional do Raspberry Pi — o computador de placa única popular entre hobistas e educadores — ganhou uma atualização focada na experiência de desktop. A nova versão traz o kernel Linux 6.18.50 LTS, melhorias no Centro de Controle, ícones redesenhados e diversos corretivos de estabilidade.

A atualização amplia o dock (barra de tarefas do desktop) com melhor tratamento de janelas e aplicativos, tornando a navegação mais fluida em máquinas com recursos limitados, como é típico do Raspberry Pi.

A Truffle Security, empresa de segurança, descobriu 543.699 credenciais ainda válidas espalhadas por mais de 224 milhões de repositórios públicos do GitHub. Algumas dessas credenciais estão expostas há mais de 16 anos sem serem revogadas, o que deixa sistemas e serviços vulneráveis a acessos não autorizados.

O achado reforça um problema conhecido entre desenvolvedores: a dificuldade em evitar que senhas, tokens de autenticação e chaves de API sejam acidentalmente commitadas em repositórios públicos — e a ainda maior dificuldade em revogá-las depois que vazam.

A System76 proibiu contribuições geradas por inteligência artificial no COSMIC, seu novo ambiente de desktop Linux escrito em Rust e lançado com o Pop!_OS 24.04 no final de 2025. A política é clara: desenvolvedores precisam declarar que não usaram IA para escrever código, comentários ou descrições de submissões. Outros projetos como GNOME Calendar e GNOME Extensions também restringem contribuições geradas por IA, embora permitam IA como ferramenta de aprendizado.

Porém, Michael Catanzaro, desenvolvedor do GNOME, argumenta que o projeto deveria aceitar relatos de bugs gerados por IA. Ele aponta que linguagens como C e C++ — usadas em muito código do GNOME — carecem de proteção automática contra falhas de memória, tornando difícil até para desenvolvedores experientes escrever código seguro. IA tem descoberto números crescentes de vulnerabilidades em grandes bases de código de software livre. Enquanto isso, distribuidoras como Debian e o próprio kernel Linux já permitem contribuições com auxílio de IA, marcando uma divisão cada vez maior na comunidade sobre o tema.