Aurelien Desbrieres, criador do BeamFS, submeteu uma proposta de 18 patches à lista de discussão do kernel Linux esta semana. O novo sistema de arquivos usa códigos de correção de erros Reed-Solomon armazenados em cada bloco para detectar e corrigir pequenas corrupções de dados durante leituras, em vez de depender de cópias redundantes como fazem Btrfs e ZFS. A abordagem foi inspirada em cenários onde apenas uma cópia de dados pode ser mantida, como computadores em satélites e salas de radioterapia, onde radiação pode danificar bits.

O projeto ainda está em fase de solicitação de comentários (RFC) — Aurelien busca feedback da comunidade, não pretende integração imediata. Testes simulados mostram que BeamFS retornou dados corretos em quase todos os casos de corrupção, enquanto ext4 e ext3 retornaram dados incorretos sem aviso. Porém, o README do projeto deixa claro que o código ainda contém bugs capazes de perder dados, abrir brechas de segurança e causar crashes do kernel — não deve ser usado em produção.

A Steam Machine, novo PC gamer compacto lançado pela Valve em 2025, consegue de fato rodar a maioria dos jogos do catálogo Steam — mas nem sempre da melhor forma. Títulos exigentes como Black Myth: Wukong e Avatar: Frontiers of Pandora rodam em qualidade alta com cerca de 50fps, com quedas de desempenho esperadas em jogos de mundo aberto. Reduzindo configurações gráficas ou usando geração de frames é possível chegar a 70-90fps. Valve estava certa: o hardware médio de 2025 consegue com o catálogo Steam, assim como os críticos também tinham razão ao apontar limitações — especialmente os 8GB de VRAM, insuficientes para 1440p ou 4K em títulos novos.

O problema real não é o hardware em si, mas o "RAMpocalipsis": a demanda por memória no mercado de IA inflacionou drasticamente os preços de RAM e SSD, forçando Valve a vender a Steam Machine básica por 1039€ (sem controle) — cerca de 240€ acima do que teria custado há poucos anos. Um PC gamer compacto e funcional teria sido menos criticado se lançado com preço menor. No fim, todos tinham razão: o vilão da história foi simplesmente o momento do lançamento.

O Calibre, gerenciador de bibliotecas de e-books, recebeu a versão 9.17 com suporte ao formato de imagem JPEG XL. A atualização também acelera a conversão de arquivos nos formatos MOBI e AZW3, dois padrões comuns em e-readers.

Além disso, a versão corrige problemas no tratamento de PDFs e EPUBs que apareceram na versão anterior.

Saiu na quinta-feira o LibreSSL 4.4, a nova versão dessa implementação alternativa de criptografia baseada no código do OpenSSL e mantida pelos desenvolvedores do OpenBSD há mais de dez anos. A atualização melhora o desempenho do algoritmo SHA3 e corrige problemas de segurança acumulados desde o lançamento anterior.

O GNOME OS, que funcionava há anos como um ambiente de testes interno para o projeto GNOME, evoluiu para um sistema operacional completo e imutável. A novidade agora é o lançamento do GNOME OS Preview, as primeiras compilações disponíveis para instalação em máquinas reais, marcando a transição da teoria para a prática.

O projeto implementa uma arquitetura moderna baseada em três componentes principais: atualizações atômicas via systemd-sysupdate (o sistema raiz é somente leitura e recebe atualizações completas assinadas digitalmente, revertendo automaticamente em caso de falha), gestão de usuários isolada com systemd-homed (dados do usuário em contêineres Btrfs criptografados), e aplicações em sandbox via Flatpak. Com isso, o GNOME OS Preview assume um papel semelhante ao KDE neon — uma vitrine de referência diretamente da fonte do projeto — e passa a servir como prova de usabilidade tanto para desenvolvedores quanto para usuários interessados em testar o instalador em hardware UEFI.

Uma falha de segurança identificada como Node2Shell (CVE-2026-111497) afeta aplicações desenvolvidas em Node.js, permitindo que invasores executem código arbitrário em servidores. O problema está no decodificador Brotli — um algoritmo de compressão do Google amplamente usado na web — e ocorre quando ele processa dados malformados. Durante o processamento, o decodificador pode continuar operando em estado interno inválido, causando gravação de dados fora dos limites da memória reservada e, em casos exploráveis, execução de código controlado pelo atacante. Pesquisadores da Imperva confirmaram que a vulnerabilidade é real: conseguiram executar código malicioso em uma instalação oficial do Node.js sem modificações, usando dados Brotli manipulados.

O Node.js lançou correções em 21 de outubro de 2026 para as versões 22, 24 e 26 da plataforma. Desenvolvedores e administradores devem atualizar imediatamente ambientes de produção, especialmente servidores que usam o framework Express ou processam dados comprimidos recebidos de fontes não confiáveis. Até a data da pesquisa, não havia relatos de exploração ativa em ataques reais, mas a existência de uma prova de conceito funcional torna o risco imediato.

As principais distribuições Linux — KDE Plasma e GNOME — estão abandonando o X11, o servidor gráfico tradicional do Linux, em favor do Wayland, um protocolo de exibição mais moderno. Mas para quem não quer sair do X11, uma série de projetos open source está mantendo a chama acesa: desde ambientes de desktop que reforçam o suporte a X11, como o SonicDE (fork do KDE Plasma focado em X11) e o Trinity Desktop Environment (que preserva a experiência clássica do KDE 3.5), até iniciativas de reimplementação do servidor X, como XLibre (fork mantido pela comunidade do X.Org Server). Há também projetos experimentais como Wayback, um compositor Wayland pequeno que permite rodar um desktop X11 inteiro dentro dele, dispensando o servidor Xorg binário tradicional.

Para usuários que ainda dependem de X11 por razões de compatibilidade, hardware limitado ou simples preferência, essas alternativas oferecem caminhos viáveis — embora alguns, como Wayback, ainda estejam em fase alfa e sem garantias de compatibilidade total. O ecossistema continua fragmentado, mas longe de estar morto.

O projeto KDE continua refinando o Plasma 6.8 e antecipando o lançamento do Plasma 6.9 (previsto para fevereiro de 2027). A novidade mais relevante é a ativação padrão do suporte a Picture-in-Picture (imagem em imagem) no protocolo Wayland do gerenciador de janelas KWin, que já passou por testes suficientes para ser considerado estável.

Entre outras melhorias vêm: recuperação automática de tamanho e posição de janelas conforme a configuração de monitores, controle de permissões para aplicações XWayland, pausa e retomada de downloads do Firefox direto nas notificações do Plasma, e suporte ao navegador Brave. A interface também ganha ajustes — desde a exibição correta de papéis de parede no seletor de atividades até melhorias no Monitor do Sistema. O KDE Frameworks 6.32 (novembro) e o Plasma 6.8.2 (outubro) chegam antes, enquanto a empresa sinaliza planos de reduzir para apenas duas versões do Plasma por ano a partir de 2025.

Uma vulnerabilidade crítica (CVE-2026-113380) foi descoberta na biblioteca RingRTC, componente de chamadas do Signal, que poderia impedir o encerramento adequado de videochamadas e áudio. A falha afetava todas as versões anteriores à 2.72.0 e permitia que um participante saturasse a fila de eventos responsável por gerenciar chamadas, impedindo que a requisição de desligamento fosse processada — resultado: o outro participante pensaria que a chamada tinha acabado, mas microfone e câmera continuariam ativos. O ataque tem baixa complexidade e recebeu pontuação máxima (9.3) na escala de severidade CVSS.

A correção foi lançada no mês passado, mas o aviso público só saiu recentemente. Signal atualizou seu mecanismo de gerenciamento de eventos para detectar requisições de término independentemente da fila e adicionou um tempo limite para evitar travamentos. Usuários devem atualizar o Signal em todas as plataformas (Android, iOS e desktop) para a versão mais recente. Não há relatos confirmados de exploração em larga escala até o momento.

A Fundação PHP publicou um comunicado explicando as vulnerabilidades divulgadas recentemente e por que demoraram tanto para ser corrigidas. O time de segurança enfrentou um problema de esgotamento de memória (OOM) que gerou várias abordagens concorrentes, cada uma com seus próprios dilemas: quebra de compatibilidade com versões antigas, novo potencial de negação de serviço, ou exigência de mudanças em muitas extensões de terceiros — o que se mostrou impossível de coordenar.

A equipe de segurança do PHP operava por consenso e teve dificuldade em escolher entre as opções, temendo as consequências de implementar a solução errada. Somado à falta de um caminho conhecido para execução remota de código e ao reduzido número de desenvolvedores principais com conhecimento profundo do engine (ocupados com muitas responsabilidades), esse processo de decisão fez o trabalho nas correções parar e recomeçar repetidas vezes ao longo de meses. A fundação reconhece: o atraso foi uma falha estrutural, causada tanto pelo processo de decisão do time de segurança quanto pela falta de recursos.

A próxima versão do kernel Linux 7.4 trará melhorias significativas no sistema de filas de trabalho (workqueue), componente responsável por gerenciar tarefas assíncronas do núcleo. Segundo os desenvolvedores, as otimizações prometem aumentos de desempenho entre 10 e 100 vezes em determinados cenários — uma melhoria rara de ver anunciada para mudanças no subsistema de fila de trabalho.

Essa otimização integra-se a uma série de outras melhorias de desempenho planejadas para o Linux 7.4, reforçando a ênfase contínua da comunidade em aprimorar a eficiência do kernel.

O systemd, gerenciador de sistema e serviços central na maioria das distribuições Linux, agora oferece suporte oficial a Rust para novos componentes. O suporte é opcional e coexiste com a base de código existente em C, mantendo compatibilidade com o sistema de compilação Meson usado no projeto.

A decisão abre a porta para que novas partes do systemd sejam desenvolvidas em Rust, linguagem conhecida por oferecer segurança de memória em tempo de compilação — um atributo valioso em software tão crítico quanto o gerenciador de sistema.