Quando a Red Hat restringiu o acesso ao código-fonte do Red Hat Enterprise Linux (RHEL) em 2023, a Fundação AlmaLinux escolheu um caminho diferente: em vez de manter compatibilidade 1:1 com RHEL como outras alternativas, optou por compatibilidade de interface binária (ABI) — o que garante que aplicações e módulos de kernel que rodam em RHEL funcionem em AlmaLinux, mas permite à distribuição adicionar novos recursos e reabilitar funcionalidades descontinuadas sem estar presa às mesmas limitações.

O lançamento do AlmaLinux OS 10.2 em maio de 2026 demonstra os benefícios dessa abordagem. Enquanto RHEL 10 aumentou o requisito mínimo de arquitetura para x86-64-v3 (deixando servidores antigos para trás), AlmaLinux oferece uma compilação adicional compatível com x86-64-v2, prolongando a vida útil de hardware legado até 2030. A distribuição também reintroduziu suporte para aplicações 32-bit (descontinuado no RHEL 10), restaurou drivers de armazenamento e rede antigos, reabilitou suporte a SPICE para máquinas virtuais, e integrou nativamente os drivers gráficos abertos da NVIDIA com suporte a Secure Boot — tudo sem exigir instalação manual como ocorre no RHEL. Segundo a cobertura original, essa flexibilidade permite ao AlmaLinux às vezes entregar patches mais rapidamente que o RHEL.

O Firefox 160 chegou à fase de testes públicos com três novidades principais: controle de velocidade de reprodução no modo Picture-in-Picture (reprodução em janela flutuante) com opções de 0,25x até 2x; suporte para tocar arquivos Matroska (MKV) com áudio em FLAC, MP3 ou PCM; e a possibilidade de arrastar histórico do navegador direto para a barra de abas, abrindo em novas guias.

O kernel Linux oficializou o suporte aos processadores Apple M4 e A18 Pro após a integração de patches desenvolvidos pelo projeto Asahi Linux. A mudança significa que MacBook Pro, iMac e Mac mini com esses chips agora são reconhecidos nativamente pelo Linux, sem necessidade de pacotes experimentais. Os patches adicionados ao kernel incluem tabelas de mapeamento de hardware, inicialização com console serial, suporte à família de chips A18 e otimizações no controlador de energia — permitindo boot, linha de comando e controle básico de CPU.

O trabalho representa um avanço significativo em engenharia reversa, já que os chips Apple Silicon usam protocolos fechados para comunicação de barramento e gerenciamento de energia, diferente dos padrões abertos de arquiteturas x86-64 e ARM convencionais. O próximo desafio da equipe Asahi é implementar aceleração gráfica dedicada, atualizando os drivers Mesa Vulkan e OpenGL para suportar as novas instruções de ray tracing por hardware e sombreamento dinâmico da GPU M4.

Os switches D-Link DGS-3130, equipamentos usados em redes de pequenas e médias empresas, foram afetados por múltiplas vulnerabilidades zero-day (falhas ainda sem correção disponível) descobertas pelo pesquisador Giresh Kumar Enugu e confirmadas pela fabricante em 6 de novembro de 2026. Os problemas estão no DDP (protocolo proprietário D-Link para descoberta e gerenciamento de dispositivos) e em componentes de segurança do firmware, permitindo que invasores com acesso à rede obtenham credenciais, façam alterações administrativas não autorizadas, modifiquem configurações e causem interrupções de serviço.

Por enquanto, não há atualização corretiva disponível e os identificadores CVE ainda não foram publicados. A D-Link confirmou vulnerabilidades no DGS-3130-30TS (revisão B1) com firmware nas versões 2.00.B014, 2.00.B034, 2.04.000 e 2.04.001, mas ainda investiga o impacto em outros modelos da série. Além do DDP, a empresa identificou problemas adicionais em SSH, proteção de credenciais, criptografia do firmware e chaves criptográficas, indicando que desabilitar apenas o protocolo DDP não resolve completamente as vulnerabilidades. Administradores devem identificar esses equipamentos em suas redes e aguardar orientações de mitigação da fabricante.

O IPFire, distribuição Linux voltada para firewalls e segurança de rede, lançou a atualização Core Update 205 para resolver o CVE-2026-98432, uma falha crítica de use-after-free (uso após liberação de memória) identificada na pilha TCP do kernel Linux.

Este tipo de vulnerabilidade pode ser explorado para causar travamento do sistema ou potencialmente executar código malicioso. Usuários do IPFire devem aplicar a atualização o quanto antes.

A OpenAI anunciou que seu modelo GPT-6 Cyber, em conjunto com um sistema automatizado, identificou 1.724 falhas de segurança no kernel Linux durante testes e conseguiu explorar 948 delas para obter acesso de administrador em sistemas Linux. Segundo a OpenAI, pelo menos 10 das técnicas de exploração descobertas eram previamente desconhecidas. O custo dos testes em créditos de API foi de aproximadamente 1,2 milhão de dólares.

Antes de reportar as vulnerabilidades aos mantenedores do Linux, pesquisadores humanos revisaram todos os achados. O mesmo modelo também descobriu 81 falhas de alta severidade, até então desconhecidas, no navegador Firefox da Mozilla.

O Steam Hardware Survey da Valve confirmou o crescimento de usuários do CachyOS, distribuição Linux baseada em Arch que se consolidou como a favorita entre gamers de alto desempenho no desktop. Enquanto o SteamOS continua dominante graças ao Steam Deck, o CachyOS ultrapassou distribuições tradicionais e mantém a presença geral do Linux próxima dos 4% entre todos os jogadores de PC.

O diferencial do CachyOS está na compilação otimizada de pacotes para microarquiteturas modernas de CPU (com suporte a instruções AVX-512 para processadores recentes), uso de otimizações em tempo de ligação (LTO) e Profile-Guided Optimization (PGO), além de kernels customizados com o agendador BORE que prioriza tarefas interativas como entrada do mouse, teclado e renderização de jogos. Em testes com títulos exigentes em CPU e emulação, a distribuição mostrou vantagens de fluidez sobre sistemas como Linux Mint e Ubuntu; em jogos limitados por placa gráfica, o desempenho foi equivalente. Apesar de ser baseado no Arch, o CachyOS facilita a entrada de novatos com instalador gráfico automático e gerenciador de kernels integrado.

Os moderadores do r/opensource, o fórum da plataforma Reddit dedicado ao software livre, passaram a banir qualquer projeto que "use IA, tenha sido criado por IA ou seja destinado a IA". A nova política também endureceu outros critérios: projetos precisam ter pelo menos um ano de idade, manutenção ativa, licença reconhecida pela OSI (organização que certifica licenças de código aberto), comunidade estabelecida e o que os moderadores definem "subjetivamente" como 3 ou mais contribuidores.

A mudança afeta não só projetos focados em inteligência artificial, mas também desenvolvedores solo e iniciativas pequenas que não conseguem atender os novos requisitos de maturidade e tamanho da equipe.

A GOG, plataforma de distribuição de jogos, anunciou durante seu primeiro GOG Showcase que lançará uma versão do GOG Galaxy totalmente compatível com Linux em 2027. O Galaxy é o cliente da GOG para gerenciar biblioteca de jogos, atualizações e lançamentos — até agora disponível apenas em Windows e macOS.

O Fedora 45, distribuição Linux mantida pela comunidade e patrocinada pela Red Hat, chegou após alguns atrasos para garantir estabilidade. A nova versão traz melhorias para a experiência do usuário no desktop Linux.

Uma vulnerabilidade descoberta no OpenSSH, apelidada de "*sshole", afeta sistemas Linux que usam a biblioteca musl (como Alpine, OpenWrt, Buildroot e Yocto) e pode permitir que atacantes façam login em contas configuradas para bloquear acesso por senha. A falha existe desde 2016 e foi causada por um efeito colateral de um patch de segurança anterior: ao tentar prevenir enumeração de usuários, o OpenSSH passou a fazer hash de senhas mesmo para contas sem hash válido (marcadas com asterisco no arquivo /etc/shadow). O problema é que a função crypt() da biblioteca musl também retorna asterisco quando falha — incluindo quando a senha enviada excede 256 bytes — fazendo o sistema aceitar a autenticação ao comparar dois asteriscos.

A vulnerabilidade afeta apenas contas com senha desabilitada e não compromete contas com hash válido. Segundo o pesquisador de segurança Ozgun Kultekin, que divulgou os detalhes, administradores podem se proteger imediatamente desabilitando autenticação por senha no OpenSSH (configuração PasswordAuthentication no) ou verificar logs de SSH para detectar acessos suspeitos em contas que não deveriam aceitar senhas.

O Artix Linux 2026.11 já está disponível, marcando a segunda e última atualização oficial de imagens de instalação em 2026 para essa distribuição baseada em Arch que dispensa o systemd. A novidade mais visível é a adoção do Wayland como padrão nas edições KDE Plasma e Community-Qt, migrando do antigo servidor gráfico X11. O kernel foi atualizado para versão 7.2.14, acompanhado de pacotes mais recentes dos repositórios. Vale notar que o suporte completo a Wayland se limita por enquanto ao KDE Plasma; os demais ambientes de desktop inclusos no Artix ainda estão em diferentes estágios de adaptação e não oferecem experiência suficientemente estável para uso diário.

Outra melhoria importante é a implementação completa de gerenciamento de serviços de usuário para OpenRC e dinit, permitindo executar e administrar processos dentro da sessão individual de cada usuário — algo próximo ao modelo que muitos conhecem do systemd, mas adaptado às alternativas do Artix. Os desenvolvedores também reduziram o número de combinações de ambientes e sistemas de inicialização nas imagens oficiais para simplificar testes e manutenção. Usuários com Artix instalado podem receber as atualizações normalmente via pacman sem precisar reinstalar; as novas imagens servem principalmente para instalações novas.