O Brave, navegador baseado no Chromium conhecido por privacidade e bloqueio de anúncios, acumulou ao longo dos anos recursos que nem todos querem — carteira de criptomoedas, assistente de IA, VPN e integração com Tor. Agora existe o Brave Origin, uma versão que mantém o essencial (bloqueador Brave Shields, gerenciamento de senhas, sincronização, suporte a extensões) mas remove os extras da interface.

No Linux, o Origin é totalmente gratuito e fácil de instalar pelos canais oficiais do projeto, com versões estável, Beta e Nightly. Em Windows e macOS custa US$ 60. A privacidade segue sendo prioridade — inclusive relatórios de diagnóstico vêm desativados por padrão. Para quem gostava do Brave mas achava pesado carregar funcionalidades desnecessárias, é uma solução que finalmente existe de forma oficial.

O Ubuntu finalizou a substituição das GNU Core Utilities pela reimplementação em Rust chamada uutils coreutils. Os últimos três comandos a fazer a transição — cp, mv e rm — chegaram à versão 26.10, completando uma jornada que começou em 2025. Esses três utilitários tinham ficado de fora da versão 26.04 LTS por problemas de segurança relacionados a condições de corrida (TOCTOU), identificados durante auditorias de segurança encomendadas pela Canonical à empresa Zellic.

O uutils coreutils é desenvolvido como um substituto direto para as ferramentas GNU e funciona de forma transparente — ao usar os comandos no terminal, nada muda na prática. Quem preferir manter as versões GNU pode instalar o pacote coreutils-from-gnu. Essa é uma etapa da estratégia mais ampla da Canonical de migrar componentes críticos do Ubuntu para Rust, buscando maior segurança em relação a vulnerabilidades de memória. O próximo alvo é o ntpd-rs, uma reescrita em Rust da ferramenta de sincronização de relógio do sistema, cuja adoção como padrão está prevista para Ubuntu 27.04.

O kernel Linux 7.4 promete trazer melhorias significativas para usuários com produtos AMD. No lado dos processadores Ryzen, o driver AMD P-State (responsável pela escala dinâmica de frequência da CPU) receberá otimizações específicas para a arquitetura Zen 6. A atualização também ativará por padrão o suporte a HDMI 2.1 no driver AMDGPU, incluindo recursos como FreeSync, VRR e ALLM para placas gráficas Radeon.

Uma atualização aprovada para o Kernel Linux 7.3 desativou temporariamente a descompressão contínua (rolling decompression) do algoritmo LZ4 no EROFS, sistema de arquivos somente leitura muito usado em contêineres, distribuições Linux e Android. Engenheiros da AWS descobriram que certas combinações de dados compactados poderiam ser corrompidas devido a um comportamento imprevisto na implementação do LZ4: a função de cópia de memória (memmove) às vezes realiza cópias inversas em arquiteturas x86, quebrando a lógica da janela de descompressão do kernel. O patch, integrado no ciclo 7.3-rc3, prioriza segurança dos dados.

Com a desativação, o sistema consumirá um pouco mais de memória durante a descompressão, mas elimina o risco de corrupção nas situações raras identificadas. O mantenedor principal do EROFS, Gao Xiang, sinalizou que a funcionalidade permanecerá desativada até que se defina uma estratégia definitiva: ou corrigir o código oficial do LZ4 para garantir cópias sempre para a frente em áreas não sobrepostas, ou manter uma implementação customizada do LZ4 exclusivamente no kernel. O aumento de memória deverá ser mitigado por atualizações recentes que introduziram um pool de buffers reservado.

A versão beta do Fedora Linux 45 foi lançada em 15 de setembro de 2026 e já está pronta para download e testes. O Fedora oferece várias edições — Workstation (para desktops), KDE Plasma Desktop, Server, Cloud e IoT — além de variantes comunitárias (Spins) e ambientes Atomic Desktop. Você pode fazer o download direto ou atualizar um sistema existente usando o gerenciador de pacotes DNF.

Entre as principais novidades: substituição do console legado do kernel por kmscon (que oferece melhor renderização e suporte a fontes Unicode), obrigatoriedade de assinatura válida em pacotes, padronização do gerenciamento de senhas em ambientes gráficos com o oo7, e atualização de ferramentas essenciais como Python 3.15, Go 1.27, GCC 16.2 e Podman 6. O instalador Anaconda ganhou interface web para Atomic Desktops e suporte nativo para sistemas de arquivos Stratis, enquanto o Fedora CoreOS passou a contar com systemd-oomd e compressão de memória (zram swap).

A atualização de setembro de 2026 do Raspberry Pi OS — sistema operacional oficial dos computadores de placa única Raspberry Pi — introduz um dock redesenhado, controles de desktop reformulados e uma ferramenta de captura de tela renovada. O lançamento também inclui o kernel Linux 6.18.50 LTS, versão de suporte de longo prazo.

As mudanças consolidam a evolução da interface do sistema, melhorando a experiência de uso para quem trabalha com os Raspberry Pi, dispositivos populares para projetos educacionais e de prototipagem.

Depois de consolidar a especificação RVA23, a arquitetura RISC-V segue evoluindo. A comunidade trabalha em três frentes principais: extensões de segurança (incluindo Control Flow Integrity, ratificada em 2024), extensões para matriz matemática voltadas a IA e aprendizado de máquina, e pequenas atualizações do perfil. A Canonical e outros membros do ecossistema preparam suporte em compiladores e kernel Linux para essas inovações.

A extensão de integridade de fluxo de controle será implementada através de dois componentes: Zicfilp (cria "pontos de pouso" para impedir saltos para locais não autorizados) e Zicfiss (usa pilha fantasma para proteger retornos de funções). Para inteligência artificial, há três abordagens diferentes de extensões matriciais, cada uma com implicações distintas para o sistema operacional. O Linux já possui mecanismos para descobrir quais extensões o processador suporta, permitindo que bibliotecas de software escolham a implementação mais adequada em tempo de execução.

O Paperweight é um aplicativo de código aberto que analisa sua caixa de entrada localmente (sem enviar dados para servidores) e mostra quais contas e listas de e-mail você se inscreveu, além de dados pessoais armazenados em mensagens. A ferramenta permite desinscrições em lote de serviços, lista contas onde seu e-mail foi usado para login (inclusive "fazer login com Google"), alerta sobre violações de segurança conhecidas usando dados do Have I Been Pwned, e oferece templates prontos para solicitar exclusão de dados conforme a Lei Geral de Proteção de Dados (LGPD equivalente europeia). A maioria das ações requer confirmação manual nos respectivos sites.

O Paperweight é gratuito para uma conta com histórico de 90 dias, ou oferece licença vitalícia por $69 que desbloqueia múltiplas contas e acesso ao histórico completo. O código-fonte está disponível no GitHub sob licença MIT, então você pode verificar as promessas de privacidade ou modificar o software conforme necessário.

O The Events Calendar, plugin instalado em mais de 600 mil sites WordPress, recebeu correções para duas falhas de segurança críticas (CVE-2026-78006 e CVE-2026-78159) que permitem execução remota de código sem autenticação. Um invasor pode explorar as brechas simplesmente enviando um comentário malicioso — nem precisa de aprovação do moderador. O ataque funciona quando a vítima clica no link temporário para visualizar seu próprio comentário pendente; nesse momento, o plugin processa indevidamente blocos de conteúdo injetados e o código malicioso é executado. Dessa forma, o criminoso consegue alterar senhas administrativas, implantar malware ou assumir o banco de dados.

A StellarWP, desenvolvedora do plugin, lançou as correções em setembro de 2026. Administradores devem atualizar imediatamente para a versão 6.17.4.1 ou superior. O firewall Wordfence (serviço de segurança para WordPress) já oferece proteção desde 22 de agosto para seus usuários pagos; a camada gratuita receberá os mesmos filtros em 21 de setembro.

O Mozilla lançou a versão 156 do Firefox com melhorias significativas no visualizador de PDF embutido, que agora é até 45% mais rápido. A atualização também reduz o consumo de recursos ao lidar com imagens JPEG grandes e traz aprimoramentos para a versão Android do navegador.

Além das otimizações de desempenho, o lançamento inclui diversas correções de bugs que melhoram a estabilidade geral do navegador.

Linus Torvalds lançou a terceira versão candidata do kernel Linux 7.3, que mantém um ritmo acelerado de desenvolvimento. O trabalho desta semana concentra-se principalmente em controladores (especialmente áudio e rede) e correções em sistemas de arquivos como XFS, SMB, NetFS, AFS, EROFS e Btrfs. A versão estável do Linux 7.3 continua prevista para a segunda metade de outubro.

Entre as correções notáveis está a desativação temporária de uma otimização de descompressão LZ4 no EROFS (sistema de arquivos somente leitura usado em dispositivos embarcados), após a Amazon Web Services detectar casos raros de corrupção de dados. O kernel também recebe ajustes em io_uring para gerenciamento de buffers, correções de segurança em Landlock e diversos consertos em arquiteturas AMD, incluindo proteção contra divisão por zero em sistemas virtualizados.

A Valve lançou o Dynamic Cloud Sync, um sistema que permite aos jogadores pausar um jogo em um dispositivo (como o Steam Deck) e retomá-lo instantaneamente em outro (um PC, por exemplo) sem perder progresso. Diferente da sincronização tradicional que só atualiza ao abrir ou fechar o programa, essa nova funcionalidade atualiza os salvamentos enquanto o jogo está em sessão — quando você coloca o Steam Deck em suspensão, a nuvem recebe automaticamente os dados atualizados, e ao abrir o jogo no PC, ele carrega o progresso mais recente.

Para desenvolvedoras ativarem o recurso, a Valve oferece duas abordagens: a API de Steam Cloud, que permite controle fino sobre quais arquivos sincronizar e quando; e o Steam Auto-Cloud, mais simples, que sincroniza automaticamente arquivos em pastas definidas sem exigir código complexo. A documentação destaca práticas essas como usar salvamentos atômicos (escrever em arquivos temporários antes de confirmar), verificação com somas SHA-256, e separar configurações globais (idioma) de locais (resolução de tela), que variam entre o monitor do PC e a tela do Deck. Para multipliclataforma, desenvolvedoras podem mapear caminhos de arquivo entre Windows, Linux e macOS via Root Overrides, e a Valve oferece ferramentas de teste integradas ao cliente Steam para validar a sincronização antes do lançamento.