O KDE divulgou seu relatório semanal de novidades, mostrando o trabalho em andamento nas versões Plasma 6.8 e 6.9. O projeto está focado em polir diversos detalhes da interface do usuário, ainda que sem uma reformulação radical. Entre as melhorias para o Plasma 6.8 estão: melhor resposta visual ao clicar em ícones da bandeja do sistema, mudança na aparência das abas selecionadas para não parecerem links, suporte ao atalho de teclado para mudar a distribuição de layout na tela de bloqueio, dicas explicativas nos campos de senha, e melhorias no comportamento de arrastar códigos QR do widget de área de transferência.

Para o Plasma 6.9, as novidades incluem conversão de moedas mais flexível no KRunner (permitindo o símbolo em qualquer posição), confirmação visual ao copiar texto no Centro de Informação, e busca de estações meteorológicas que ignora pontuação no nome (como buscar "st louis" para encontrar "St. Louis"). Também foram feitas melhorias técnicas, como suporte para configuração regional C.UTF-8 e melhor compatibilidade do assistente de pareamento Bluetooth. As próximas versões sairão em: Plasma 6.7.6 em 3 de novembro, Frameworks 6.31 em 11 de outubro, e Plasma 6.9 em 23 de fevereiro de 2027.

A Omacom, empresa por trás do Omarchy (uma distribuição Linux para desktop), anunciou US$ 13 milhões em financiamento comprometido. A companhia planeja investir mais de US$ 4 milhões por ano nos próximos três anos no desenvolvimento do Linux Desktop e seu ecossistema mais amplo.

O Departamento de Justiça denunciou o CEO Lee Reiber e o russo Oleg Sergeyevich Davydov por conspiração para cometer fraude eletrônica. Segundo os promotores, a Oxygen Forensics — empresa baseada na Virgínia que vendia ferramentas de análise digital para o Departamento de Defesa e vários órgãos de segurança interna dos EUA, incluindo o Serviço Secreto — era na verdade controlada por cinco cidadãos russos por meio de uma empresa sediada em Chipre. Os mesmos proprietários controlavam a MKO Systems LLC (ex-Oxygen Software LLC), que desenvolvia software na Rússia e o vendia para agências russas como o FSB e o Ministério do Interior.

Os promotores alegam que Reiber foi instalado como fachada de CEO enquanto os proprietários russos continuavam fazendo decisões significativas — como definir seu salário, autorizar pagamentos e controlar contas bancárias. Depois que reportagens revelaram os vínculos russos em 2023, Reiber teria alertado os proprietários que isso "poderia destruir toda essa oportunidade", referindo-se a um contrato com o Instituto Nacional de Forense Computacional do Serviço Secreto, que acabou sendo assinado em setembro de 2024. Ao Departamento de Defesa, a empresa afirmou falsamente que nenhuma pessoa estrangeira tinha poder de controle sobre ela. Reiber foi preso em Idaho; Davydov foi capturado no aeroporto de Londres e os EUA buscam sua extradição. Ambos enfrentam até 20 anos de prisão se condenados. Os promotores não alegam que o software continha código malicioso.

O GrapheneOS, sistema operacional Android focado em privacidade e segurança, vai passar a suportar o Motorola Signature 27, marcando a primeira vez que o projeto sai do universo dos telefones Pixel. A expansão representa um passo importante para democratizar o acesso a um Android mais privado além do ecossistema Google.

O Samba, software que permite compartilhamento de arquivos entre Linux e Windows, lançou sua versão 4.25 com novos recursos para ambientes de alta disponibilidade. A atualização traz integração com Ceph, um sistema de armazenamento distribuído usado em infraestruturas de cluster, facilitando a implantação em ambientes corporativos que exigem redundância e escalabilidade.

Em vez de emular Android no computador — o que é lento e consome muitos recursos —, existe uma forma bem mais prática: usar o próprio celular que você já tem. O scrcpy é uma ferramenta de código aberto que espelha e controla um dispositivo Android a partir do PC, mantendo todo o processamento no telefone e apenas exibindo a tela no monitor. Funciona em Linux, Windows e macOS, não precisa de acesso root e consome poucos recursos.

O scrcpy original funciona via terminal com muitas opções de configuração, o que assusta iniciantes. A solução é o scrcpy-GUI, interface gráfica criada pela comunidade (há uma bem completa feita por Simon King) que simplifica tudo em botões e menus. Depois de ativar a Depuração USB no Android, basta conectar o celular e abrir a interface para começar a espelhar a tela. Além do básico, o scrcpy-GUI permite ajustar bitrate, taxa de quadros e codec; criar displays virtuais que lembram o Samsung DeX; iniciar apps específicos; e até transformar a câmera do smartphone em webcam para videoconferências e transmissões ao vivo — no Linux é preciso do V4L2 loopback para essa última função.

Um grupo dentro da comunidade KDE está pedindo que o projeto adote uma política rigorosa contra inteligência artificial no Plasma, o ambiente desktop desenvolvido pelo KDE. A iniciativa busca garantir que recursos de IA não sejam integrados ao software sem discussão clara com a comunidade.

A empresa de consultoria Igalia retomou o trabalho em aprimoramentos do kernel Linux voltados para facilitar a execução de jogos via Steam Play em processadores ARM64, como os do Steam Deck. O foco é tornar mais eficiente o emulador FEX, que permite rodar jogos x86 e x86_64 em arquiteturas ARM. Agora saem do forno patches atualizados para novas chamadas de sistema FUTEX (get_robust_list2 e set_robust_list2), que são fundamentais para essa otimização.

Essas mudanças no kernel ganham importância na medida em que a Valve aposta em ARM64 como plataforma para seus handheld de jogos. As novas chamadas FUTEX melhoram a sincronização de threads, reduzindo overhead na execução de código emulado — algo crítico para manter a fluidez em sessões de jogo.

Jonathan Corbet, editor do LWN (site especializado em notícias sobre Linux e software livre), apresentou uma edição atualizada do seu Kernel Report na conferência Kernel Recipes. O relatório analisa o que está acontecendo na comunidade de desenvolvimento do kernel Linux, como ela está lidando com um período de mudanças aceleradas e as possíveis direções futuras do projeto.

A apresentação foi gravada e está disponível no YouTube para quem quiser assistir.

O Roundcube, webmail popular em servidores Linux e hospedagem, tem uma vulnerabilidade de injeção SQL (CVE-2026-48842) sendo explorada ativamente. A falha está no plugin virtuser_query e permite que atacantes enviem requisições maliciosas sem precisar fazer login — apenas acessando o servidor pela internet. O problema foi corrigido em maio nas versões 1.6.16 e 1.7.1, mas o Centro Canadense de Segurança Cibernética confirmou em setembro que a vulnerabilidade está sendo explorada em ataques reais.

A preocupação é grande porque mais de 523 mil instâncias do Roundcube estão acessíveis na internet, e muitas podem ainda estar sem atualização. Uma exploração bem-sucedida permite ao atacante executar comandos SQL no banco de dados do webmail, potencialmente expondo informações de usuários, identidades, endereços de e-mail e outras configurações. Administradores de servidores, provedores de hospedagem e equipes de DevOps devem atualizar suas instalações com urgência — especialmente porque a falha já tem quatro meses de exploração confirmada desde a disponibilização da correção.

A Canonical, empresa por trás do Ubuntu, anunciou que vai disponibilizar atualizações de segurança do kernel Linux com mais frequência. A decisão responde ao aumento no número de vulnerabilidades descobertas na plataforma.

O GNOME 50.5 foi lançado no dia 24 de setembro com foco em correções de bugs, melhorias de estabilidade e patches de segurança. A atualização de manutenção afeta 22 módulos do projeto, incluindo componentes críticos como GNOME Shell, Mutter (o compositor e gerenciador de janelas), GTK (kit de ferramentas gráficas), GDM (gerenciador de login), GVfs e Epiphany (navegador web). O time do GNOME recomenda que todos os usuários que ainda utilizam GNOME 50 façam a atualização, descrita como segura e sem problemas esperados.

Entre as correções estão: no GNOME Shell, problemas gráficos ao trocar espaços de trabalho, travamentos relacionados ao switch de wifi, e melhorias na tela de bloqueio; no Mutter, falhas ao conectar monitores a quente, problemas com múltiplos monitores e uma correção especial para HDR onde conteúdo SDR aparecia desaturado; no GTK, um problema de segmentação relacionado a Wayland; no GDM, uma regressão de autenticação; e em componentes como GVfs, Epiphany e librsvg, várias vulnerabilidades de segurança identificadas, incluindo problemas de injeção de código JavaScript e path traversal em extensões web.