O mês de setembro de 2026 trouxe uma série de atualizações e lançamentos relevantes no ecossistema de Linux e software livre. Entre os destaques positivos estão o Firefox 156 com novo visualizador de PDF e correção de 74 vulnerabilidades, o GNOME 51 com animações aprimoradas e suporte offline para mapas, e o Java SE 27 com recursos de segurança pós-quântica. Também merecem menção o RT-Thread 5.3 com integração de Rust e suporte à Raspberry Pi 5, e o anúncio da NVIDIA sobre CUDA Rust para desenvolvimento nativo em GPUs.

Na frente de lançamentos de distribuições, setembro registrou atividade intensa com mais de 80 novas versões ou snapshots de projetos variados, incluindo openSUSE 16.1-rc, MX Linux 25.3, Alpine 3.24.2, Fedora 45-beta e várias versões snapshot do Ubuntu e seus sabores. Debian 13.7.0 e Debian Edu também chegaram ao público durante o mês, consolidando setembro como período produtivo para a comunidade de código aberto.

Flatpak, o sistema de distribuição de aplicativos em sandbox, lançou a versão 1.18.4 com correções para seis falhas de segurança. As vulnerabilidades afetavam a integridade do isolamento de aplicativos (sandbox escapes), controle de acesso a arquivos, sinalização de processos e autenticação OCI.

Essas correções são importantes para qualquer usuário que dependa de aplicativos Flatpak, já que as brechas poderiam permitir a fuga do isolamento de segurança ou acesso não autorizado a recursos do sistema.

O openSUSE consolidou sua estratégia de distribuições. Em vez de manter Leap Micro como um produto separado, a versão 16.1 do Leap (a distribuição estável e com ciclo fixo) agora oferece um modo "Imutável" direto no instalador Agama. Quem escolher essa opção terá um sistema com filesystem raiz somente leitura, atualizações transacionais e reversão baseada em snapshots — exatamente o que Leap Micro entregava. Para software, usa-se Podman, Distrobox ou Flatpak. A mudança significa que não haverá versões 6.3 ou 7.0 de Leap Micro; quem roda essa versão pode migrar com a ferramenta experimental openSUSE Migration Tool.

Além do novo modo, Leap 16.1 traz KDE Plasma 6.6 com OCR no Spectacle, GNOME 48 com suporte a HDR e outras melhorias. Por enquanto, apenas a versão candidata a lançamento está disponível para x86_64, aarch64, ppc64le e s390x. A versão estável sairá no mesmo dia que SLES 16.1.

O OBS Studio 33, software livre para transmissão e gravação de vídeo, está chegando à versão estável com novidades significativas. A atualização traz um novo sistema de carregamento de plugins, atualização do Chromium Embedded Framework (CEF) para versão 150, melhorias na captura de fontes e snap (encaixe) de fontes mais inteligente.

As mudanças no sistema de plugins devem facilitar a instalação e gerenciamento de extensões, enquanto o CEF 150 trará correções de segurança e compatibilidade mais recente. As melhorias na captura visam tornar mais prático o trabalho de streamers e criadores de conteúdo que usam a ferramenta.

O suporte a Linux para computadores baseados no Snapdragon X2 (processador móvel da Qualcomm adaptado para PCs) está no horizonte, abrindo a possibilidade de usar a plataforma com o sistema operacional de código aberto. A novidade é relevante porque esses PCs com Snapdragon X2 são máquinas recentes no mercado, e ter Linux como alternativa amplia as opções de quem quer sair do Windows nessa categoria de dispositivos.

Microsoft liberou para uso geral o WSL Containers, uma ferramenta nativa do Windows 11 que permite a desenvolvedores construir, executar e implantar contêineres Linux diretamente pelo Windows Subsystem for Linux (WSL) — uma camada de compatibilidade que permite rodar Linux dentro do Windows. O lançamento inclui a ferramenta wslc.exe para gerenciar contêineres, suporte a GPU, melhorias de rede, verificações de saúde, montagem de armazenamento e integração com ferramentas de segurança da Microsoft.

A novidade oferece aos desenvolvedores uma alternativa integrada ao sistema para tarefas básicas com contêineres, sem que ferramentas como Docker Desktop, Podman Desktop ou Rancher Desktop deixem de existir. Microsoft também reporta desempenho até duas vezes melhor quando ambientes Linux acessam arquivos armazenados no Windows. Ainda há um recurso notável em falta: suporte a Docker Compose, que a empresa diz ser agora prioridade.

O Ubuntu 26.04.1 LTS (codinome Resolute Raccoon) chegou com atualizações e correções identificadas após o lançamento inicial da versão 26.04. A versão já pode ser baixada gratuitamente, e usuários do Ubuntu 24.04 LTS receberão em breve notificações para atualizar diretamente pelo desktop.

O destaque fica por conta da adoção completa do Wayland (abandonando o X.org), GNOME 50 com novas aplicações padrão (Papers, Loupe, Ptyxis, Resources), e recursos empresariais como criptografia de disco inteira com TPM, componentes do kernel reimplementados em Rust para segurança de memória, e suporte a criptografia pós-quântica. Para desenvolvimento, vem com ferramentas modernas para Python, Rust, Ruby, Go e outras linguagens, além de ser a primeira distribuição Ubuntu a incluir nativamente NVIDIA CUDA nos repositórios. Ubuntu Pro oferece 10 anos de cobertura de segurança contra os 5 anos padrão, extensíveis a 15 anos com suporte adicional.

Contêineres FIPS do Ubuntu Pro 22.04 falhavam silenciosamente ao rodar em kernels Linux padrão usados por serviços Kubernetes gerenciados na nuvem (como AWS EKS e Fargate). O problema: a biblioteca libgcrypt20-fips tinha uma dependência rígida no GRND_RESEED_ONLY, uma flag de kernel específica do Ubuntu que não existe nos kernels mainline. Quando o código tentava usar essa flag em kernels que não a suportavam, o contêiner falha—não era erro de configuração, mas uma incompatibilidade fundamental entre a imagem certificada e o kernel subjacente.

A Canonical desenvolveu um patch que permitiu aos pacotes (libgcrypt20-fips, gnutls28 e ubuntu-fips) usar um fallback correto quando a flag estava ausente, preservando a certificação FIPS sem exigir recertificação junto ao NIST—processo que levaria meses. O fix foi lançado nos repositórios jammy-fips-updates e noble-fips-updates. A lição: conformidade FIPS em ambientes na nuvem não depende só da imagem certificada, mas da interação entre pacotes certificados e o kernel de verdade.

A Valve lançou uma atualização na versão beta do Steam que corrigia um problema afetando usuários do Linux: jogos que não eram originários da plataforma Steam falhavam ao tentar ser iniciados. O problema havia sido introduzido em uma versão beta anterior e agora foi resolvido.

O Mozilla lançou o Firefox 157 com o tema Nova, descrito como a maior renovação visual do navegador em anos. A atualização traz uma aparência modernizada com elementos mais arredondados e coloridos, incluindo gradientes pastel sutis na interface do Windows, macOS e Linux (este por opção do usuário).

O tema Nova foi apresentado pela primeira vez em março através de mockups internos vazados. Desde então, a equipe acelerou a implementação, embora o escopo das mudanças tenha sido ajustado nos últimos meses.

A Agência Soberana de Tecnologia (STA), organização alemã de financiamento de software livre, investirá quase €1,3 milhão no KDE nos próximos anos. Nate Graham e Kevin Ottens, dois dos contribuidores que ajudaram a garantir o aporte, apresentaram na conferência Akademy 2026 em Graz, na Áustria, como o financiamento foi conquistado e compartilharam orientações para que outros projetos abordem organizações como a STA.

Os recursos serão direcionados para melhorias gerais no KDE, especialmente em recursos para ambientes corporativos. Graham e Ottens também aproveitar a ocasião para incentivar a comunidade de software livre a explorar oportunidades similares de financiamento, documentando as lições aprendidas no processo de negociação com agências de fomento.

Duas falhas zero-day (CVE-2026-88771 e CVE-2026-88772) no Citrix NetScaler, componentes que gerenciam acesso remoto, VPN e balanceamento de carga nas bordas das redes corporativas, estão sendo exploradas ativamente. Ambas têm classificação crítica (CVSS 9,5) e permitem execução remota de código. A primeira não requer configurações especiais para ser explorada; a segunda depende do DTLS, que vem habilitado por padrão em servidores VPN. A Citrix divulgou as correções no boletim CTX697096, e a recomendação é atualizar imediatamente todos os dispositivos afetados.

Antes da publicação oficial, informações sobre a exploração já circulavam entre administradores e equipes de segurança; o NCSC-NL (Centro Nacional de Segurança Cibernética dos Países Baixos) teria feito alertas preventivos, e pesquisadores da watchTowr confirmaram evidências de exploração em investigações forenses. Para ambientes que ainda não podem ser atualizados, reduzir a exposição à internet e restringir o acesso por IP são medidas paliativas, mas não substituem a correção.