Microsoft reconheceu que as atualizações do Windows Server de outubro de 2026 podem desestabilizar o Exchange Server, seu software de gerenciamento de email corporativo. O problema afeta servidores rodando Windows Server 2016, 2019, 2022 e 2025, bem como Exchange Server 2016, 2019 e a nova edição por assinatura. Quando ativado, o bug pode causar travamentos de conexão na interface web do Exchange (OWA) e filas de email enormes. A causa está em um limite padrão insuficiente de memória no Endpoint Mapper durante chamadas de busca de endpoints — sob carga pesada, o limite de 512 chamadas simultâneas não é o bastante.

Microsoft desaconselha desinstalar a atualização problemática e afirma que nem todos os servidores serão igualmente impactados; a gravidade varia conforme a carga do servidor. A empresa oferece apenas um workaround temporário via edição no registro do Windows enquanto investiga a falha, sem comprometimento de lançar uma correção de emergência. Administradores frustratos reportam que reiniciar o servidor é a única solução rápida, embora a modificação de registro tenha ajudado alguns. Vários reclamaram de terem perdido o fim de semana debugando servidores por causa de um problema que Microsoft deveria ter testado antes de lançar a atualização.

A Open Source Summit Europe 2024 trouxe muito mais do que conversas sobre inteligência artificial e soberania digital — também apresentou planos concretos para colocar software livre em funcionamento. Palestrantes da Linux Foundation, da União Europeia, Japão, Ucrânia e Suíça discutiram como governos e empresas podem implementar estratégias de soberania tecnológica na prática. Destaque para iniciativas como o projeto CHAOSS (Community Health Analytics in Open Source Software), que oferece guias detalhados sobre como medir o impacto de programas de código aberto, e o Cloud Sovereignty Framework europeu, que define oito objetivos de soberania e uma escala de maturidade (SEAL) para ajudar organizações a avaliar sua independência tecnológica.

Do lado político, cidades como Berlim e estados como Schleswig-Holstein apresentaram cronogramas concretos: Berlim planeja ter 70% de seu software em máquinas administrativas baseado em código aberto até 2032. A Lei de Resiliência Cibernética da UE (CRA) começou a valer de verdade, com obrigações de relatar vulnerabilidades exploradas ativamente desde o mês passado. O fato de empresas como Dell e Microsoft discutirem como cumprir esses requisitos, em vez de apenas explicar por que importam, mostra que a soberania digital saiu do campo teórico. Planos mensuráveis e metas claras indicam que as organizações finalmente estão tratando software livre como infraestrutura essencial, não como um experimento.

Nem todo desenvolvedor que quer sair do Linux precisa mudar de distribuição — há alternativas inteiras que rodam com kernels e arquiteturas diferentes. Uma publicação recente reuniu seis sistemas operacionais de código aberto que fogem do Linux: Vinix (kernel experimental em V para Apple Silicon), Asterina NixOS (kernel em Rust que emula a interface do Linux), FreeBSD (sistema completo derivado do BSD original), GhostBSD (FreeBSD com desktop MATE pronto para uso), Haiku (inspirado no BeOS com interface consistente) e ReactOS (reimplementação de código aberto do Windows, ainda em fase alfa). Todos podem ser testados em máquina virtual.

O ponto em comum é que a maioria consegue rodar aplicativos feitos para Linux ou Windows, o que reduz o impacto de trocar de kernel. A recomendação é simples: teste em virtualização antes de comprometer seu hardware, veja se sua rotina se encaixa, e mantenha o sistema atualizado para não ficar sem patches críticos.

A próxima versão do Linux Mint, lançada em dezembro, incluirá um novo aplicativo de monitoramento de sistema pré-instalado. O projeto se chama Superlight, mas é rotulado como "Monitor de Sistema" na interface. A ferramenta exibe uso de hardware, aplicativos e processos, mostra informações de bateria e oferece uma página interativa de armazenamento para identificar quais arquivos e pastas consomem mais espaço em disco.

O aplicativo ainda está em desenvolvimento ativo, então novas funcionalidades podem ser adicionadas ou alteradas até o lançamento final da distribuição.

O Google Data Studio (também conhecido como Looker Studio até abril de 2026) é um serviço proprietário de visualização e relatórios que permite conectar planilhas, bancos de dados e outros serviços para criar gráficos, tabelas e painéis interativos. Os relatórios podem incluir filtros, múltiplas páginas, imagens e textos, sendo possível compartilhá-los, editá-los em colaboração ou incorporá-los a sites.

Quem busca uma solução de código aberto para o mesmo fim tem várias opções gratuitas disponíveis — uma alternativa que dispensa depender de ferramentas proprietárias e oferece mais controle sobre os dados.

O ATOM RPG, jogo de ação e exploração inspirado na série Fallout lançado em 2018, acaba de ganhar uma expansão chamada Plague Island e uma atualização significativa. O jogo indie pós-apocalíptico, disponível para Linux, continua recebendo suporte dos desenvolvedores anos após seu lançamento inicial.

Enquanto o kernel Linux 7.3 se aproxima do lançamento estável, a janela de desenvolvimento do Linux 7.4 já se abre com novidades promissoras. Entre as principais melhorias esperadas estão o suporte padrão a HDMI 2.1 para placas gráficas Radeon (da AMD), otimizações de desempenho específicas da AMD e melhorias relacionadas ao chip M4 da Apple.

O ciclo do Linux 7.4 deve trazer várias outras mudanças além dessas. A comunidade de desenvolvimento já trabalha para integrar essas funcionalidades ao longo dos próximos meses.

Pesquisadores identificaram o PEERSTITCH, um malware sofisticado que ataca firewalls FortiGate (equipamentos Fortinet para segurança de rede) injetando código diretamente na memória de processos legítimos, sem deixar rastros em disco. O implante interfere com serviços de VPN e usa a interface ptrace do Linux para controlar daemons como o iked, responsável pela negociação de conexões IPsec, criando canais de comunicação ocultos entre processos comprometidos.

O ataque começou pelo FortiManager, plataforma de administração central de firewalls. Os invasores exploraram a CVE-2024-47575 (FortiJump), uma vulnerabilidade que permite execução remota de comandos sem autenticação na porta TCP 541, para roubar configurações, credenciais, certificados e chaves privadas de mais de 500 firewalls gerenciados. Embora o roubo de informações tenha atingido centenas de equipamentos, a investigação confirmou a infecção ativa pelo PEERSTITCH em uma campanha que combinou credenciais roubadas, manipulação de processos Linux e técnicas sofisticadas de evasão forense.

A atualização de outubro do cliente Steam trouxe uma melhoria significativa para quem joga no Linux: o aplicativo agora detecta automaticamente quando um jogo adicionado manualmente é um executável exclusivo de Windows e ativa o Proton (camada de compatibilidade que permite rodar programas do Windows em Linux) nos bastidores, sem necessidade de configuração manual. Antes, era preciso acessar propriedades, abas de compatibilidade e marcar opções específicas — um processo que confundia usuários iniciantes, especialmente donos de Steam Deck.

O update também corrigiu bugs que afetavam a experiência com gerenciadores alternativos como Lutris e Heroic Games Launcher integrados ao Steam, incluindo falhas no botão "Parar" que deixavam processos rodando em segundo plano e problemas no Steam Input que causavam travamentos de controles em jogos multiplayer locais.

A distribuição Linux Gentoo está preparando a descontinuação do Chromium, o navegador de código aberto mantido pelo Google. A decisão acontece porque manter a compilação do Chromium a partir do código-fonte se tornou cada vez mais difícil para os desenvolvedores da distribuição.

Os usuários do Gentoo terão alternativas: Google Chrome (versão binária pré-compilada do navegador) e a versão do Chromium disponível via Flatpak — um sistema de pacotes universal que não depende da infraestrutura específica do Gentoo.

Dois anos depois que a Nintendo forçou o encerramento dos principais emuladores de Switch, Yuzu e Ryujinx, com ameaças legais, vale perguntar: o que aconteceu com esses projetos? Embora a emulação seja tecnicamente legal quando feita sem acesso ao código proprietário, a Nintendo historicamente ignora argumentos de uso justo e ataca até mesmo pequenos projetos de fãs. Os dois emuladores encerraram as operações oficialmente, mas sendo projetos de código aberto, há sempre a possibilidade de continuarem sob outras formas.

A questão central é se os takedowns da Nintendo conseguiram realmente eliminar o desenvolvimento desses emuladores ou se apenas os empurraram para a clandestinidade — afinal, há um ditado na comunidade de software livre de que projetos de qualidade nunca morrem, apenas hibernam até que alguém retome o trabalho.

A Comissão Europeia propõe a Lei de Desenvolvimento de Nuvem e IA (CADA), que estabeleceria quatro níveis de requisitos para serviços em nuvem usados por órgãos públicos, com os níveis mais altos demandando maior controle sobre a propriedade do provedor e seu software. O ECIPE, um think tank de Bruxelas, divulgou um estudo estimando os custos dessa regulação em dez anos (2027-2036): o cenário intermediário aponta €115 bilhões, o mais conservador €35,6 bilhões e o mais amplo €233 bilhões. O estudo foi financiado pela CCIA (Computer & Communications Industry Association), uma associação da indústria de tecnologia com membros como Amazon, Google, Intel, Cloudflare, Apple e Meta.

No cenário intermediário, aproximadamente €33,3 bilhões recairiam sobre orçamentos públicos (cerca de €159 por pessoa em idade ativa na União Europeia), enquanto €80 bilhões afetariam empresas privadas — caso a Comissão use o Artigo 31 da CADA para estender as regras além do setor público. Cerca de 69% dos custos totais viriam de migração para novos provedores e reescrita de software. O próprio estudo reconhece não incluir benefícios de segurança e resiliência em sua análise, limitando-se aos custos diretos. A Comissão Europeia defende as regras como necessárias para reduzir a dependência de provedores de nuvem fora da UE e fortalecer a autonomia digital europeia.