A rede de supermercados Tesco está contratando um gerente de engenharia de software para liderar a migração de suas operações de borda (edge computing) longe do VMware — software de virtualização controlado pela Broadcom — em direção ao Proxmox. A empresa opera servidores nas lojas para sistemas críticos como caixas, pagamentos e gerenciamento de estoque, e a mudança envolve redefinir a infraestrutura de centenas de locais, testar cada versão e automatizar instalação, atualizações e recuperação.

Tesco comprou licenças perpétuas do VMware em 2021, mas a Broadcom descontinuou o suporte em janeiro deste ano. Segundo reportagem da publicação original, a empresa teria movido para suporte de terceiros desde então e alega que a Broadcom recusou honrar o acordo de 2021, abusando de seu poder de mercado — uma oferta de renovação teria custado 175% acima do contratado. Tesco prevê conseguir sair completamente do VMware apenas até o final de 2027, prazo que considera arriscado para seus negócios.

Na conferência Kangrejos 2026, Carlos Llamas anunciou a remoção do código C do driver Binder, mecanismo principal de comunicação entre processos usado em dispositivos Android. A substituição pelo Rust, implementação na qual Alice Ryhl trabalhou por alguns anos, marca uma mudança significativa na infraestrutura de baixo nível do sistema operacional móvel do Google.

Durante a apresentação, Llamas compartilhou detalhes sobre o processo de migração, enquanto Ryhl abordou os aspectos mais desafiadores e interessantes da transição de linguagem.

Saiu hoje o Firefox 159, a mais recente versão do navegador da Mozilla lançada a cada duas semanas. A atualização traz uma correção importante para usuários Linux com placas gráficas AMD: resolve um problema que causava consumo excessivo de memória durante a renderização de gráficos.

Essa é uma correção relevante especialmente para quem usa Linux com hardware AMD, já que o vazamento de memória afetava a experiência de navegação e a estabilidade do sistema em máquinas com essa configuração.

O Hyprland, compositor Wayland dinâmico e customizável, lançou a versão 0.57 com novidades focadas em visual e funcionalidade. A atualização traz novos efeitos de desfoque, a possibilidade de compartilhar a tela de forma específica por área de trabalho (em vez de toda a sessão), animações de janelas tremulantes e melhorias na configuração via Lua.

O lançamento reforça o foco do projeto em oferecer uma experiência moderna e flexível para quem quer customizar cada aspecto do seu ambiente de desktop no Linux.

O Google abriu o código-fonte do TorchTPU, uma ferramenta que permite aos desenvolvedores executar modelos de aprendizado de máquina construídos com PyTorch (framework popular de IA) nos TPUs (processadores especializados fabricados pelo Google). A iniciativa simplifica bastante o processo que antes era mais trabalhoso.

Ao mesmo tempo, o Google anunciou suporte a TPUs em diversos outros projetos importantes da comunidade: os mecanismos de inferência vLLM e SGLang, o framework de treinamento TorchTitan, a plataforma Ray e as bibliotecas do Hugging Face. A mudança visa democratizar o acesso a aceleradores de IA mais poderosos e reduzir o atrito para quem trabalha com esses modelos.

Uma extensão fraudulenta do Claude Code foi distribuída pelo marketplace do editor Cursor em 29 de outubro de 2026, em um ataque à cadeia de suprimentos que visava comprometer computadores de desenvolvedores. A versão adulterada (Anthropic.claude-code 2.1.313) permaneceu disponível por aproximadamente 11 horas e poderia ter alcançado até 5 mil usuários. O código malicioso estava incorporado à extensão e era executado automaticamente ao carregá-la, sem exigir que o desenvolvedor interagisse manualmente ou aceitasse uma conexão remota.

O ataque tentava coletar informações do sistema (nome do computador, usuário, variáveis de ambiente, IP público), modificar configurações SSH e estabelecer um acesso remoto persistente através de um túnel SSH reverso. Embora erros de implementação tenham impedido o funcionamento completo do backdoor na maioria dos sistemas Windows e macOS, parte das ações maliciosas ainda poderia ter sido executada, incluindo a instalação de mecanismos de persistência. O incidente expõe um risco importante para quem usa ferramentas de programação com inteligência artificial: os marketplaces de extensões podem se tornar portas de entrada para ataques contra ambientes de desenvolvimento.

Uma vulnerabilidade de escalação de privilégios locais no kernel Linux teve seu código de exploração divulgado publicamente antes mesmo de receber um identificador CVE ou uma correção oficial dos desenvolvedores. A publicação antecipada do exploit coloca em risco usuários que ainda não aplicaram patches de segurança.

A Amazon Web Services (AWS), maior provedora de computação em nuvem do mundo, ascendeu ao nível mais alto de associação da Linux Foundation — a categoria Platinum — conquistando uma cadeira permanente no conselho da entidade. A fundação administra o kernel Linux e hospeda centenas de projetos de infraestrutura crítica como Kubernetes, PyTorch e OpenTofu. Com o movimento, a AWS se junta a gigantes como Google, Microsoft, Meta, Intel e Red Hat na governança da organização.

A mudança marca uma virada significativa na relação histórica da Amazon com o software livre. Nos primeiros anos da computação em nuvem, a empresa enfrentou críticas de criadores de projetos abertos que questionavam se gigantes de hiperescala lucravam com código alheio sem retornar investimentos proporcionais às comunidades. Nos últimos anos, porém, a AWS alterou esse quadro ao patrocinar mantenedores através da Open Source Security Foundation, liderar a criação do OpenSearch (plataforma de busca e observabilidade sob governança neutra), e contribuir com milhares de correções diretas ao kernel Linux além de investir no Amazon Linux e nos processadores Graviton. Com assento no conselho, a empresa terá voz ativa nas prioridades de investimento da Linux Foundation, particularmente em padronização aberta para nuvem, infraestrutura para inteligência artificial e segurança da cadeia de software.

Uma vulnerabilidade crítica (CVE-2026-97631, severidade CVSS 9.5) foi descoberta no TianoCore EDK II, implementação de referência UEFI de código aberto desenvolvida pela Intel. O flaw afeta milhões de máquinas globalmente — servidores de data centers, desktops e laptops de fabricantes como AMI, Insyde, Phoenix e a plataforma Project Mu da Microsoft. O problema reside no controlador PXE-Base Code (UefiPxeBcDxe), responsável do arranque por rede. Um desbordamento de buffer de 16 anos de idade permite que um atacante, conhecendo apenas o endereço IP do alvo, envie um pacote ICMP malicioso durante a janela de inicialização PXE para causar negação de serviço ou injetar código malicioso no nível mais privilegiado do processador (Ring 0), antes mesmo do sistema operacional iniciar. Isso permite contornar o Secure Boot e outras defesas, comprometendo a cadeia de confiança do firmware.

O patch técnico já foi integrado ao código-fonte do EDK II após vazamento acidental em GitHub, forçando divulgação prematura em 22 de outubro de 2026 (estava prevista para janeiro de 2027). Enquanto fornecedores e usuários não aplicarem atualizações, especialistas recomendam isolar o tráfico PXE em redes desconectadas, bloquear mensagens ICMP para máquinas em inicialização e desativar PXE onde não seja essencial.

A Canonical retomou o trabalho no Ubuntu Core Desktop, sua versão imutável do Ubuntu Linux voltada para computadores pessoais. A iniciativa agora conta com um time dedicado e pretende melhorar a experiência de jogos na plataforma.

Uma versão imutável significa que o sistema de arquivos é somente leitura por padrão, o que aumenta a segurança e a estabilidade, mas exige abordagens diferentes para instalar programas e fazer atualizações.

Microsoft abriu a pré-visualização pública do Defender for Endpoint para desktops Linux, trazendo proteção contra malware e monitoramento de ameaças em nível empresarial. A ferramenta, voltada para organizações, oferece recursos de segurança que até então eram restritos a ambientes Windows e macOS.

O Tor Browser, navegador focado em privacidade mantido pelo Projeto Tor, lançou sua versão 16 baseada no Firefox ESR 153. A atualização traz redesenho das configurações (herdado do Firefox), nova opção de títulos genéricos para janelas a fim de evitar identificação, e manual de usuário renovado integrado. No aspecto de segurança, os desenvolvedores reviram mais de 270 incidências do Mozilla para garantir que mudanças não comprometessem privacidade dos usuários.

Em Linux, a mudança mais significativa é o suporte nativo estável para ARM64 — incluindo Raspberry Pi e Macs com Apple Silicon rodando Linux — depois de um ano de testes. Em contrapartida, a versão descontinua o suporte para Linux x86 de 32 bits, movimento que já havia sido sinalizado. No Android, o navegador recebe atualização parcial da interface com componentes Jetpack Compose e Material Design 3, que seguirá evoluindo em próximas versões.