O Google lançou o Chrome 152 com foco em segurança futura e melhorias para desenvolvedores. A novidade mais relevante para usuários Linux é o suporte experimental para distribuir o Chrome via Flatpak (formato de pacote que oferece melhor integração com o sistema). A versão corrige 327 vulnerabilidades, dez delas críticas — algumas permitiam burlar o isolamento de segurança do navegador e executar código no sistema.

Entre as mudanças que afetam todos os usuários está a remoção definitiva das extensões baseadas no Manifest V2 (versão antiga da API de extensões): a partir de 31 de agosto, elas serão deletadas da Chrome Web Store, deixarão de receber atualizações e não poderão ser reinstaladas. No Windows, há uma nova camada de segurança com controle de acesso à memória dos processos (desativada por padrão para evitar conflitos com antivírus). Para desenvolvedores, o Chrome 152 adiciona novas ferramentas CSS, suporte a sub-aplicações web isoladas, e em Android traz uma tela unificada para gerenciar senhas e autopreenchimento de formulários.

Desenvolvedores da AMD enviaram patches para o subsistema de vídeo do Kernel Linux com o objetivo de introduzir o Passive VRR, um recurso que resolve um problema antigo: as piscadas de tela e perdas de sinal que ocorrem ao alternar entre o desktop e jogos em monitores HDMI com suporte a VRR (taxa de atualização variável). O problema acontece porque o sistema operacional alterna o monitor entre uma taxa fixa (como 60 Hz) na área de trabalho e uma taxa variável ao abrir um jogo, causando "soluços" visuais em muitos monitores. O Passive VRR mantém o monitor em estado de taxa variável continuamente, eliminando a necessidade dessa transição e consequentemente as piscadas.

A implementação foi dividida em três partes: criação de novas propriedades no subsistema DRM do Kernel, integração dessas propriedades ao driver amdgpu e uma correção específica para monitores HDMI que usam o padrão HDMI-Forum VRR. O recurso virá ativado por padrão (opt-out) para conectores HDMI compatíveis e é desnecessário para DisplayPort, que já exige transições imperceptíveis. Como se trata da versão 1 dos patches, o código ainda passa por revisão dos mantenedores antes da integração na versão principal do Kernel, sem data confirmada para chegada aos usuários.

Valve lançou uma atualização estável do cliente Steam com destaque para suporte a HDR (imagens com maior contraste e cores) no Remote Play — recurso que permite jogar em um PC transmitindo para outro dispositivo — especificamente para quem usa Steam Deck OLED. A atualização também traz compatibilidade com codec AV1 via SteamRT3 (cliente experimental da Valve), corrige problemas na sincronização com Steam Cloud e na transmissão de vídeo, e facilita a troca entre contas de usuário mesmo com jogos em execução.

Outras melhorias incluem melhor gerenciamento de cores no Remote Play, nova opção para perguntar qual conta usar ao iniciar o Steam (útil em computadores compartilhados), ajustes no Steam Input para evitar que configurações de controle se misturem entre dispositivos diferentes, e uma função de segurança que marca mensagens suspeitas nos chats de grupo. A atualização será instalada automaticamente nos clientes Steam.

A organização europeia de pesquisa em física (CERN) planeja colocar todos os seus 2.200+ computadores industriais e sistemas embarcados rodando Debian 13 até o final de 2026. Esses equipamentos são críticos para o funcionamento dos aceleradores de partículas do centro.

A migração foi tema de apresentação na MiniDebConf de Winterthur, conferência anual da comunidade Debian, onde detalhes técnicos do projeto foram compartilhados com desenvolvedores e entusiastas da distribuição.

O Python 3.13, lançado em 2024, trouxe um compilador JIT (just-in-time) experimental para otimizar a execução de código no CPython. Porém, em junho, o conselho de direção da linguagem anunciou uma pausa no desenvolvimento de novos recursos do JIT até que uma proposta formal (PEP) seja aceita para transformá-lo em parte oficialmente suportada do CPython. Apenas correções de bugs e segurança continuam sendo feitas.

A comunidade trabalha agora na PEP 836 ("JIT Go Brrr: O Caminho para um Compilador JIT Suportado no CPython"), que está em discussão. Embora seja provável que o desenvolvimento do JIT prossiga no futuro, o cronograma permanece incerto até que a proposta seja avaliada e aprovada.

O FreeBSD 16 completou a remoção de código licenciado sob GPL (General Public License) do seu sistema base. A mudança reflete uma visão diferente sobre liberdade de software: enquanto o GPL exige que modificações em software livre sejam também distribuídas como software livre, a licença BSD permite uso em software proprietário sem essa obrigação.

Para o projeto FreeBSD, essa limpeza reafirma seu compromisso com a abordagem BSD de permissividade — código que pode ser usado em qualquer projeto, comercial ou não, sem amarras de licença. É uma escolha filosoficamente oposta à perspectiva da Free Software Foundation e do ecossistema GNU/Linux, mas coerente com a história do FreeBSD.

A pesquisa mensal de hardware da Steam, divulgada por Valve, mostra que Linux perdeu terreno em agosto de 2026. Depois de ultrapassar a marca de 4% em julho, o sistema operacional recuou novamente para abaixo desse patamar entre os gamers que usam a plataforma.

Enquanto isso, o CachyOS — uma distribuição Linux otimizada para desempenho — segue ganhando popularidade entre jogadores Linux.

O site kernel.org, repositório oficial do código-fonte do kernel Linux, está sendo sobrecarregado por crawlers de inteligência artificial que geram centenas de milhões de requisições por dia. O volume de tráfego está impactando o uso de CPU e os recursos do servidor, forçando os administradores do site a adotarem medidas mais rigorosas para conter o problema.

Esse tipo de ataque — embora diferente de uma invasão tradicional — ilustra um desafio crescente na internet: empresas de IA treinando modelos através de raspagem massiva de dados públicos, sem considerar o custo para os servidores que hospedam o conteúdo.

A Microsoft identificou uma campanha sofisticada que evolui a técnica de engenharia social conhecida como ClickFix. O ataque, batizado de TerminalFix, exibe um falso CAPTCHA do Cloudflare em sites comprometidos e convence a vítima a colar um comando malicioso no Windows Terminal ou PowerShell. Diferente de ataques anteriores, essa variante explora ferramentas administrativas legítimas para contornar defesas tradicionais, já que o usuário mesmo fornece a autorização para executar o código.

Após a execução inicial, a campanha estabelece uma cadeia de infecção em múltiplas etapas: baixa um ZIP contendo um executável legítimo e uma DLL maliciosa, usa DLL side-loading para ocultar o malware, implementa esteganografia em imagens PNG para esconder a carga útil, estabelece persistência no Windows e finalmente cria um túnel reverso que transforma o computador comprometido em ponto de acesso à rede interna. A Microsoft observou a campanha em organizações de diferentes setores, mas não registrou explorações manuais posteriores neste momento.

Conforme cargas de trabalho de inteligência artificial saem dos ambientes de pesquisa e entram em produção, elas passam a exigir o mesmo rigor de segurança de qualquer outro serviço crítico. A segurança de IA não é uma disciplina separada: é uma extensão da infraestrutura existente. Um modelo de IA não roda isolado — depende do sistema operacional, runtime de containers, armazenamento, APIs, sistemas de identidade e múltiplas dependências. Se qualquer uma dessas camadas for fraca, filtros de prompts ou moderação de respostas não serão suficientes.

A superfície de ataque vai além do modelo em si. APIs de distribuição, embeddings, sistemas de recuperação de dados, bancos de dados vetoriais, plugins e pipelines de CI/CD agora fazem parte do perímetro de segurança. Um banco de dados vetorial com documentos proprietários precisa dos mesmos controles de acesso de qualquer outro armazenamento. Um endpoint de inferência que aceita entrada de texto arbitrária é um serviço público e precisa de rate limiting e autenticação. A análise de ameaças é a mesma que você aplicaria a uma aplicação web: o que está exposto, quem consegue acessar, o que acontece se for comprometido.

O PaperWM é uma extensão para o GNOME que muda radicalmente a forma como as janelas são organizadas. Em vez de encaixá-las no espaço da tela, o projeto organiza as aplicações abertas em uma sequência horizontal ou vertical que pode ser percorrida — como folhear páginas de um caderno ou desenrolar um pergaminho. Você navega entre janelas principalmente pelo teclado, usando combinações com a tecla Super e as setas. A extensão oferece diferentes modos (janela em foco centralizada ou nas bordas), suporte a gestos do touchpad para notebooks e atalhos configuráveis para quase tudo. Não substitui os espaços de trabalho: você pode continuar usando múltiplos workspaces para separar tarefas diferentes, e cada um terá sua própria sequência de janelas.

A ideia pode parecer estranha no começo, especialmente para quem está acostumado a ver todas as aplicações abertas ao mesmo tempo. Mas a proposta faz sentido para quem trabalha com muitas janelas e prefere usar teclado: reduz a necessidade de redimensionar programas manualmente e pode acelerar a navegação. O PaperWM é distribuído como extensão, o que significa que você não precisa sair do GNOME nem instalar uma sessão completamente diferente para experimentar. É possível instalá-lo facilmente pelo Gerenciador de Extensões em distribuições que usam Flatpak.

Mozilla liberou o Firefox 155, uma atualização substancial que muda o cronograma de lançamentos: de agora em diante, versões maiores sairão a cada duas semanas. O destaque é um novo sistema de seleção de conexões (terceira geração do Happy Eyeballs) que testa múltiplas rotas simultaneamente — comparando não apenas IPv4 e IPv6, mas também protocolos HTTP/2 e HTTP/3 — para encontrar a via mais rápida. A versão também adiciona suporte a QUIC v2, mantendo compatibilidade com infraestruturas antigas enquanto aproveita melhorias do protocolo quando disponível.

No lado da experiência do usuário, chega o Smart Window, uma janela de navegação opcional baseada em IA (disponível por enquanto em EUA, Canadá e França) que organiza abas e histórico com permissão explícita do usuário. Há também correções práticas: em Linux, o sistema agora entra em suspensão normalmente após sessões longas; a barra de endereços mostra o número de rastreadores bloqueados; links mailto: só abrem com clique explícito; e é possível reordenar contêineres nas configurações. Para desenvolvedores, vêm suporte a WebAssembly Compact Import Section, aritmética de 128 bits, padronização do CSS font-width e melhorias em WebRTC. Há ainda suporte para controles do Nintendo Switch Pro no Windows.