Notícias de Linux e software livre, em português

A Mozilla suspendeu o limite de 50 GB mensais da VPN integrada e gratuita do Firefox até 31 de janeiro de 2027. A partir de 10 de novembro, usuários podem ativar o serviço no navegador e navegar sem se preocupar com consumo de dados — a empresa já havia feito promoção semelhante em junho.

Para aproveitar, basta acessar as configurações de privacidade do Firefox e ativar a VPN. O limite volta a valer em 2027, então é uma oportunidade temporária para quem quer testar o serviço sem restrições.

Uma falha crítica foi descoberta no módulo HTTP/2 do Apache HTTP Server (versões 2.4.55 a 2.4.70) que permitiria a atacantes não autenticados executar código remotamente e potencialmente controlar o processo do servidor. Rastreada como CVE-2026-119618, a vulnerabilidade foi corrigida na versão 2.4.71. A Apache informou que pesquisas públicas demonstraram exploração confiável em servidores com configuração padrão e o módulo mod_http2 ativado, embora a empresa de segurança Wiz tenha relatado que nenhum exploit estava disponível publicamente e nenhuma exploração em ambiente real havia sido reportada até o momento.

O HTTP/2 só funciona quando a diretiva "Protocols" está habilitada — admins devem verificar tanto a configuração no escopo do servidor quanto em cada virtual host individual. Versões do módulo independente mod_h2 (2.0.8 a 2.0.42) também estão afetadas. Quem usa as versões oficiais do Apache HTTP Server deve atualizar para 2.4.71, que também corrige um travamento no módulo mod_md e uma sobrescrita de um byte na memória do mod_vhost_alias.

A Valve começou a disponibilizar publicamente informações de taxa de quadros (framerate) para cada jogo no Steam Deck, seu console portátil baseado em Linux. Com isso, jogadores ganham um recurso além da simples verificação de compatibilidade que a plataforma oferecia antes — agora é possível saber com precisão qual desempenho esperar de cada título.

Os dados estão acessíveis na página de cada jogo na loja Steam, ajudando quem quer decidir melhor se vale a pena comprar um título específico para o dispositivo.

Um argumento contrário à narrativa comum de que Linux é principalmente útil para renovar máquinas antigas e obsoletas. A crítica questiona essa redução do potencial do sistema operacional, apontando que promover Linux apenas como solução para hardware envelhecido diminui suas capacidades reais como ambiente desktop moderno e robusto.

Segundo a análise, essa abordagem acaba prejudicando a imagem pública do Linux e afasta usuários em potencial que poderiam usá-lo em computadores atuais. O argumento vai além: Linux deveria ser apresentado como uma alternativa completa e viável para qualquer máquina, não apenas como forma de estender a vida útil de PCs descartados.

A linguagem Rust chegou à versão 1.100.0 com novidades importantes para desenvolvedores. O destaque é a estabilização do tipo never (que representa um valor que nunca ocorre), além de partes essenciais da API de alocador de memória e novos avisos do Cargo sobre dependências não utilizadas.

Os interessados podem conferir a lista completa de mudanças no anúncio oficial da versão para entender o impacto dessas estabilizações nos projetos Rust existentes.

Daniel Stenberg, criador do curl (a ferramenta de linha de comando para transferir dados via URLs), refletiu sobre três décadas do projeto. A biblioteca libcurl, que implementa a funcionalidade do curl, está presente em cerca de 30 bilhões de instalações — uma estimativa rough, já que a maioria dos usuários nunca avisa ao projeto que o usa. O número pode variar drasticamente quando um app popular adota ou abandona a biblioteca, mas Stenberg observa que essas métricas não mudam a realidade do desenvolvimento: o projeto continua trabalhando com as mesmas pessoas, de formas similares, enfrentando desafios parecidos, quer use 1 mil ou 30 bilhões de vezes.

O Heronite, gerenciador de jogos para Linux, lançou a versão 1.6.1 com suporte a gerenciamento de mods e integração com conquistas da GOG (plataforma de distribuição de jogos DRM-free) sem precisar da aplicação Galaxy. A atualização também traz melhorias gerais no funcionamento da aplicação em Linux.

A ferramenta é útil para quem joga no Linux e quer centralizar a biblioteca de jogos sem depender completamente de clientes oficiais. Com essas mudanças, o Heronite fica mais robusto como alternativa para gerenciar títulos de múltiplas plataformas.

O Waydroid, projeto de código aberto que permite rodar aplicativos e jogos Android no Ubuntu, ficou muito mais acessível. A ferramenta agora está disponível nos repositórios oficiais do Debian, o que significa uma simples instalação via apt no Ubuntu 26.04 LTS e versões posteriores — sem necessidade de PPAs, pacotes de terceiros ou scripts de fontes duvidosas.

Waydroid funciona executando uma versão containerizada do Android (baseada em LineageOS). Se há algum app ou jogo do Android que você gostaria de usar na sua máquina com Linux, agora é questão de fazer apt install waydroid e começar.

O Firefox 160 estreia a função Mini Window, que permite destacar uma aba ou trecho de página em uma janela flutuante que fica sempre visível — basicamente uma versão expandida do modo Picture in Picture (PiP). O mesmo modo PiP também ganha um seletor de velocidade de reprodução (0,25x a 2x), útil para vídeos e podcasts em tamanho médio ou grande. A versão adiciona suporte para arquivos Matroska (MKV) com áudio FLAC, MP3 ou PCM, além de reconhecimento de voz com transcrição em tempo real para 40 idiomas via API Web Speech, com processamento local. Novidades menores incluem bloqueio de solicitações insistentes de sites para gerenciar links de email e melhorias de acessibilidade em PDFs salvos.

Nas versões anteriores: Firefox 158 trouxe suporte a JPEG XL (formato de imagem com melhor compressão) e deslocamento mais suave de páginas em telas de alta resolução. Firefox 159 integrou acesso a senhas pela barra lateral e atalhos para buscar entre abas abertas (Ctrl+Shift+A), além de vigilância de páginas para alertas de mudanças de preço. Ambas também corrigiram problemas específicos no Linux, incluindo vazamento de memória com gráficos AMD e comportamento incorreto com Wayland.

O GitLab anunciou novos recursos de governança para controlar gastos com inteligência artificial em pipelines de integração e entrega contínua (CI/CD). A medida responde a um problema crescente: agentes de IA autônomos, que leem repositórios inteiros e executam análises complexas, podem gerar faturas inesperadas quando entram em loops não planejados ou recebem prompts mal estruturados — consumindo centenas de milhares de tokens em minutos.

Os novos controles incluem tetos orçamentários com travamento automático, detecção de loops e chamadas redundantes, limitação granular de requisições simultâneas e relatórios detalhados de custo por funcionalidade. A iniciativa reflete a maturação da IA em ambientes empresariais, passando da fase experimental para exigências reais de controle financeiro e previsibilidade operacional.

A Red Hat lançou a versão 10.3 do Red Hat Enterprise Linux (RHEL), sua distribuição voltada para servidores e ambientes corporativos. A atualização traz o kernel Linux 6.12, o compilador GCC 16, imagens de sistema operacional lacradas (que usam técnicas de verificação de integridade), ferramentas de diagnóstico baseadas em MCP e utilitários de desenvolvimento atualizados.

O lançamento reforça o compromisso da Red Hat em manter seu sistema atualizado com as tecnologias mais recentes da comunidade Linux, beneficiando administradores e desenvolvedores que dependem do RHEL em datacenters e infraestruturas críticas.

O Google DeepMind desenvolveu o AlphaProof Code, um sistema de inteligência artificial capaz de realizar verificação formal — uma técnica que prova matematicamente se um código está correto — no código de criptografia do Signal, o aplicativo de mensagens focado em privacidade.

A iniciativa reforça a confiança em ferramentas de comunicação segura ao usar IA não apenas para detectar bugs, mas para comprovar que implementações criptográficas funcionam exatamente como pretendido, eliminando falhas que poderiam comprometer a privacidade dos usuários.