A Assembleia Nacional Francesa votou a favor de um novo imposto sobre dados que cobraria €0,055 (5,5 centavos de euro) por gigabyte entregue a usuários de provedores de internet franceses. O objetivo declarado era fazer gigantes da tecnologia como Netflix, Google e Meta pagarem mais, mas a lei foi redigida de forma tão ampla que também atinge projetos de código aberto sem fins lucrativos. VideoLAN, a organização francesa por trás do VLC (reprodutor multimídia livre), protestou que pagaria mais de €1 milhão por ano com o imposto, mesmo com os limites de €0,055 por gigabyte — valor significativamente maior do que qualquer receita que o projeto gera.

O problema é que a lei não faz distinção entre serviços pagos e gratuitos, nem entre grandes corporações e projetos comunitários. Até empresas francesas como OVHcloud estariam expostas a custos anuais na casa de dezenas de milhões de euros. Especialistas temem que, como aconteceu com o GDPR, essa medida abra precedentes em toda a Europa, e que o consumidor final acabe pagando a conta quando empresas como Netflix repassarem custos às assinaturas.

A Collabora, empresa que oferece uma suíte de produtividade de código aberto, publicou sua versão dos fatos sobre um piloto no ministério dinamarquês da digitalização que havia sido noticiado como uma migração em massa para longe do Microsoft Office. Na prática, foi bem menor: um teste voluntário que começou em junho de 2025 com funcionários de um único departamento usando Collabora em vez de Word, Excel e PowerPoint. O ministério sempre descreveu como piloto e deixou claro desde o início que não havia decisão de desativar Microsoft ou substituir Windows por Linux.

O projeto enfrentou problemas técnicos — documentos de outras agências governamentais abriam em branco, rastreamento de alterações era difícil, espaçamento de linhas ficava estranho — mas Collabora argumenta que eram questões normais de um piloto e que seus engenheiros resolveram os chamados. O que de fato interrompeu o teste foi uma reorganização ministerial em junho de 2025 que extinguiu o ministério da digitalização como entidade separada, deixando o piloto sem "casa" institucional antes que fosse avaliado adequadamente. A eleição de fevereiro e a formação de novo governo em junho complicaram ainda mais. Hoje, o staff não usa mais Collabora e não há planos para continuar — embora a experiência siga em conversas com outras autoridades dinamarquesas e a empresa cBrain, responsável pelos sistemas de gestão de documentos do governo.

O Photon Studio, desenvolvido pelo estúdio independente Tenzen, é um editor de imagens gratuito e multiplataforma (Linux, Windows e macOS) que promete preencher a histórica lacuna deixada pela ausência de uma versão nativa do Photoshop para Linux. O software roda completamente offline, não exige contas ou assinaturas, e suporta nativamente o formato PSD da Adobe, preservando camadas, estilos complexos e objetos inteligentes. Testes práticos com designers profissionais confirmam que oferece fluxo de trabalho familiar aos usuários de Photoshop, com ferramentas de seleção, transformação livre e efeitos de camada em paridade com o padrão da indústria.

O projeto foi desenvolvido por um único programador com auxílio intensivo de inteligência artificial generativa (investimento de cerca de dois mil dólares em créditos GPT Astra), demonstrando como ferramentas de IA podem acelerar engenharia real quando aplicadas por desenvolvedores experientes — decodificar especificações binárias PSD, implementar motores de rasterização vetorial e gerenciar árvores hierárquicas de camadas são tarefas complexas, não triviais. O surgimento do Photon Studio reflete uma transformação maior: profissionais cansados de esperar por suporte oficial da Adobe ou melhorias em ferramentas tradicionais como o GIMP agora criam suas próprias soluções, um movimento que inclui também projetos como o ArtCraft (suíte em Rust com PhotoCraft e FilmCraft).

Pesquisadores descobriram uma campanha maliciosa na Hugging Face, plataforma onde desenvolvedores compartilham modelos de inteligência artificial. Os atacantes publicaram modelos falsos que, ao serem carregados com a opção trust_remote_code=True (recurso legítimo da biblioteca Transformers que permite executar código Python customizado), instalam mineradores de criptomoedas e backdoors em servidores Linux. A investigação identificou 31 repositórios maliciosos distribuídos por sete contas, acumulando mais de 32 mil downloads. Os ataques visam ambientes de inferência auto-hospedados como Xinference e GPUStack, usados em desenvolvimento, pesquisa e infraestrutura corporativa.

O perigo não está nos pesos do modelo de IA, mas no código Python que o acompanha. Os atacantes aproveitam a confiança dos usuários ao baixarem modelos sem verificar a procedência, disfarçando repositórios maliciosos como checkpoints legítimos da família Qwen2. Depois de executado, o malware camufla o minerador com nomes que imitam processos legítimos do sistema e implementa mecanismos para reiniciar caso seja encerrado. A remoção de alguns repositórios não parou a operação: novas contas e publicações surgiram em dias, mostrando que bloquear arquivos individuais é insuficiente para conter a ameaça.

O KeePassXC, gestor de senhas gratuito e de código aberto, lançou sua versão 2.8.0 após um mês em fase beta. O destaque principal é a migração completa da interface gráfica de Qt5 para Qt6, garantindo melhor rendimento em sistemas modernos. Para usuários Linux, a novidade mais aguardada é o suporte nativo ao preenchimento automático de senhas (Auto-Type) em Wayland, alcançado pela integração com portais XDG. A versão também traz personalizadores de atalhos de teclado, desbloqueio rápido via Polkit no Linux, sincronização remota de bases de dados e, pela primeira vez, compilações nativas para arquitetura ARM64 em Windows e versões experimentais para Linux em formato AppImage.

Outros destaques incluem suporte nativo para gerar chaves criptográficas RSA, ECDSA e Ed25519 dentro da aplicação, importação atualizada do Proton Pass (agora incluindo senhas Wi-Fi e chaves SSH), e controles de políticas de grupo para administradores em Windows. A versão corrige cinco vulnerabilidades de segurança da série 2.7.x e anteriores, como um erro de acesso a memória liberada (use-after-free), problemas na extensão do navegador e no agente SSH, além de um desbordamento de inteiros no importador de arquivos KDB herdado — falhas que, segundo os desenvolvedores, foram identificadas com auxílio de ferramentas de inteligência artificial.

A distribuição Gentoo anunciou a retirada do Chromium de seus repositórios a partir de 24 de outubro, citando o esgotamento dos mantenedores após anos de dificuldades para manter o navegador atualizado e com patches de segurança em dia. O problema vai além de compilações demoradas: em uma distribuição que compila software a partir do código-fonte, alguém precisa adaptar as instruções de compilação (chamadas ebuilds) a cada nova versão, resolver conflitos de dependências e testar múltiplas opções de configuração — um trabalho que os responsáveis estimam consumir uma jornada de trabalho semanal, tudo voluntário.

O caso de Gentoo não é isolado. Ubuntu já havia tomado caminho semelhante, substituindo o pacote Deb de Chromium por um Snap justamente pelos custos de manutenção em múltiplas versões e arquiteturas — decisão que causou atrito com Linux Mint, que optou por manter Chromium automatizando o processo e dedicando um servidor com processador potente e 128 GB de RAM para acelerar compilações que antes duravam horas. A questão central permanece: vale a pena o esforço contínuo de manter um projeto tão ativo e complexo quando há poucos recursos disponíveis?

O Wine 11.21, a camada de compatibilidade que permite rodar programas Windows no Linux, foi lançado com melhorias de desempenho para WoW64 (modo que executa aplicações de 64 bits) em OpenGL, a API de gráficos usada por muitos jogos. A versão também introduz uma nova biblioteca DSP para captura de áudio e corrige 20 bugs que afetavam jogos e aplicações.

PHP2Shell é o nome dado a uma família de vulnerabilidades críticas que afetam o núcleo do PHP, a linguagem de programação que alimenta aproximadamente 75% dos sites na internet. As duas falhas — CVE-2026-109618 (corrupção de memória por falta de espaço) e CVE-2026-109619 (uso de memória liberada) — permitem que atacantes executem código malicioso remotamente sem autenticação, extraiam dados sensíveis como senhas e tokens de autenticação, e contornem proteções de aplicações populares como WordPress, Drupal e Joomla. O problema afeta versões do PHP da 5.4 até as 8.x não atualizadas.

Os ataques exploram falhas no motor de PHP (também chamado Zend Engine), que é responsável por traduzir e executar o código PHP no servidor. Na primeira vulnerabilidade, atacantes sobrecarregam a memória do servidor até o limite configurado, causando uma interrupção abrupta que deixa estruturas internas em estado inconsistente. Na segunda, exploram punteiros que continuam apontando para espaço de memória já liberado em requisições subsequentes, permitindo vazar dados e ganhar controle de execução. Por afetarem o mecanismo fundamental da linguagem e não apenas aplicações individuais, essas falhas representam um risco generalizado para toda a web.

PHP é uma linguagem de programação de código aberto executada no servidor (não no navegador do usuário) que alimenta aproximadamente 75% dos sites da internet — incluindo Wikipedia, WordPress, Slack e Nextcloud. Criado em 1994, ele é responsável por tarefas críticas como autenticação, acesso a bancos de dados, processamento de pagamentos e geração dinâmica de conteúdo. Por estar onipresente na web e lidar com dados sensíveis, vulnerabilidades em PHP têm alcance e impacto enormes: um único problema de segurança pode afetar milhões de sites simultaneamente.

A descoberta recente de falhas de segurança em PHP gerou preocupação justamente porque a linguagem não é um projeto marginal — é infraestrutura crítica da internet. Embora críticos a classifiquem como obsoleta, PHP continua evoluindo e mantém vantagens práticas como facilidade de aprendizado e compatibilidade com praticamente qualquer servidor web e sistema operacional. Como toda tecnologia, tem pontos fortes e fracos, mas sua ubiquidade significa que sua segurança é responsabilidade de toda a comunidade web.

A System76, fabricante americana de computadores com Linux pré-instalado, apresenta o Thelio Prime, um desktop Linux que cabe em apenas 11 litros de volume. O novo modelo traz processadores AMD Ryzen 9000 e placas gráficas NVIDIA RTX, voltado para quem quer performance em pouco espaço. O lançamento está marcado para 18 de novembro.

Saiu o DXVK-NVAPI 0.9.3, uma atualização do software que implementa tecnologias NVIDIA em jogos Windows rodando no Linux. O projeto é usado pela Valve no Proton, a camada de compatibilidade que permite jogar títulos do Windows nativamente em máquinas Linux, melhorando a integração com as placas gráficas NVIDIA e seus drivers mais recentes.

Essa ferramenta é importante para quem gamer em Linux com GPU NVIDIA: quanto melhor a compatibilidade entre os drivers e os recursos específicos da placa, mais jogos rodam sem problemas na plataforma aberta.

Um grupo de segurança chamado Hacktron documentou como conseguiu comprometer o GNU Savannah, a plataforma que hospeda projetos de software livre como o Bash. Através de uma falha no sistema, conseguiram obter acesso de administrador, se passar pelo mantenedor do Bash e ganhar permissão para enviar código ao repositório oficial.

Os pesquisadores usaram um endereço de e-mail malicioso para executar código no servidor, escalaram privilégios até obter acesso root e até mesmo conseguiram acessar um servidor de backup da Fundação Software Livre (FSF), que mantém o Savannah. A vulnerabilidade foi reportada à FSF em maio de 2026.