A Cloudflare planeja se tornar uma autoridade certificadora (entidade que emite certificados de segurança para sites) pública e gratuita, oferecendo uma alternativa ao Let's Encrypt. O serviço será compatível com ACME, o mesmo protocolo aberto usado pelo Let's Encrypt para automatizar a solicitação e renovação de certificados TLS (que protegem a comunicação com sites). Para isso, a empresa solicitou a inclusão de sua infraestrutura nos programas de certificados raiz dos principais navegadores e sistemas operacionais. Cloudflare pretende acelerar o processo adquirindo um certificado raiz da GlobalSign, já confiável desde 2012, em vez de criar um do zero.

A nova autoridade certificadora não pretende substituir o Let's Encrypt, mas sim aumentar a redundância do ecossistema — atualmente, Let's Encrypt emite cerca de 10 milhões de certificados diários para mais de 500 milhões de sites, o que representa um risco sistêmico. A Cloudflare também planeja implementar renovações automáticas aprimoradas via ACME Renewal Information (ARI), manter transparência com compilações reproduzíveis do código e publicar painéis de status. Como diferencial futuro, a empresa pretende ser uma das primeiras autoridades certificadoras públicas a emitir Merkle Tree Certificates (formato compacto preparado para criptografia pós-quântica) até o primeiro trimestre de 2027.

O StatCounter, plataforma que rastreia sistemas operacionais pela análise de páginas vistas em sites, reportou para setembro de 2026 uma queda significativa na fatia de mercado do Linux em PCs: de 8,76% em agosto para 4,54%. A queda inverte o movimento dos meses anteriores, quando Linux havia atingido 7,51% em julho e 8,88% em agosto — picos inusitados que levantaram dúvidas sobre a precisão das medições. Windows recuperou mais de 13 pontos percentuais, enquanto sistemas Apple também tiveram oscilações bruscas.

O problema é que StatCounter não ofereceu explicação oficial para essas flutuações extremas. A plataforma mede navegação em mais de um milhão de sites, não a quantidade real de computadores ou usuários, e pode revisar dados nos primeiros 45 dias após publicação. Os picos de julho e agosto se mantêm nos registros históricos (agora com pequenos ajustes), mas a razão para subidas e quedas tão abruptas permanece desconhecida — especialmente depois que a categoria "Desconhecido" desapareceu da tabela no verão, sugerindo algum tipo de recálculo não divulgado. As oscilações são grandes demais para serem atribuídas a mudanças reais no uso dos sistemas operacionais sem mais contexto.

Canonical liberou a beta do Ubuntu 26.10 (codinome Stonking Stingray) com uma semana de atraso em relação ao cronograma original. A versão estável está prevista para 15 de outubro. Trata-se de uma entrega de transição voltada para quem quer testar as novidades e reportar bugs — não é recomendada para uso em máquinas principais, pois ainda pode apresentar instabilidades.

A beta traz o kernel Linux 7.3 (ainda em desenvolvimento), GNOME 51 e Mesa 26.2, melhorando significativamente o desktop e os drivers gráficos. No visual, o Tiling Assistant ganhou um seletor de layouts ao arrastar janelas para a parte superior. O Centro de Aplicações agora gerencia drivers adicionais, e ferramentas essenciais como cp, mv e rm migram para implementações em Rust para maior segurança. Ubuntu 26.10 também é a primeira versão a oferecer imagens oficiais otimizadas para processadores x86-64-v3. Os sabores Kubuntu e Lubuntu acompanham com KDE Plasma 6.7 e LXQt 2.4, respectivamente.

A IFPI (International Federation of the Phonographic Industry, que representa cerca de 8 mil gravadoras em 70 países) pediu à União Europeia que inclua o yt-dlp em sua lista de vigilância contra pirataria. O yt-dlp é uma ferramenta de linha de comando de código aberto, mantida por desenvolvedores espalhados pelo mundo, que permite baixar áudio e vídeo de diversos sites. Na submissão, a IFPI nomeou quatro mantenedores do projeto e o classificou como um "grande problema para a indústria musical", agrupando-o com serviços comerciais de extração de conteúdo como Y2mate e Savefrom.

A questão é que a lista de vigilância foi criada para visar plataformas de serviço online e mercados físicos localizados fora da UE — o yt-dlp, sendo uma ferramenta de código aberto distribuída globalmente sem um operador central ou domínio específico, não se encaixa nessa descrição. A IFPI reconhece essa dificuldade em sua própria submissão, admitindo que a natureza aberta do projeto torna impossível "conter e/ou remover". A distinção é importante: uma ferramenta de propósito geral para baixar conteúdo não é a mesma coisa que um serviço cuja função primária é facilitar cópias não autorizadas.

O F-Droid, repositório de aplicativos livres para Android desde 2010, lançou a versão 2.0 após mais de um ano de desenvolvimento. A reformulação traz reescrita completa do código em Kotlin (antes era Java), nova interface baseada em Jetpack Compose com design Material Design, e reorganização da navegação em três abas principais: Discover (explorar), Search (buscar) e My Apps (gerenciar instalados). Outras melhorias incluem verificação automática de atualizações, busca melhorada em várias idiomas e filtros mais poderosos. O lançamento está sendo gradual nas próximas semanas; usuários podem também testar a versão beta.

O anúncio reforça o posicionamento do F-Droid em um momento delicado: Google anunciou que a partir de 2027 obrigará desenvolvedoras de apps a se registrarem na plataforma com documentação oficial e pagamento de taxa, bloqueando apps de desenvolvedoras não registradas em dispositivos Android certificados. Em resposta, um membro da diretoria do F-Droid liderou a campanha Keep Android Open, que reuniu mais de 70 organizações de 20 países — incluindo Electronic Frontier Foundation, Free Software Foundation, KDE, Proton, Tor Project e outras — mostrando que a comunidade não pretende recuar.

O VLC, popular player multimídia de código aberto, lançou a versão 3.0.24 com mais de 130 correções de segurança em seu código e bibliotecas incluídas. Segundo Jean-Baptiste Kempf, presidente da VideoLAN (desenvolvedora do projeto), a maioria das vulnerabilidades corrigidas são difíceis de explorar na prática — envolvem leituras e escritas fora dos limites de memória, estouro de inteiros e problemas de uso após liberação de memória — mas nem todas são inofensivas. A atualização não traz grandes novidades para o usuário final, mas inclui suporte para decodificação dos formatos ATRAC3 e ATRAC9 (usado respectivamente em MiniDiscs da Sony e em consoles PSP). Kempf recomenda que todos os usuários atualizem.

O projeto Arch Linux lançou a versão 4.5 de seu instalador guiado em setembro de 2026. A novidade principal é o suporte expandido para AArch64 (a arquitetura ARM de 64 bits), agora permitindo instalações com os carregadores de inicialização GRUB e Limine em máquinas ARM64. A versão também traz novos kernels em tempo real como opção, melhorias de segurança e correções para o fluxo de instalação.

Essas mudanças são importantes porque removem limitações do Archinstall em hardwares ARM64 modernos — máquinas que incluem desde servidores em nuvem até laptops e placas de desenvolvimento. Embora Archinstall seja opcional (muitos usuários preferem instalar Arch manualmente), a ferramenta oferece uma forma guiada de configurar o sistema sem precisar seguir a documentação técnica passo a passo. A versão 4.5 já está disponível nos repositórios do Arch Linux.

O Gitea, plataforma de hospedagem de repositórios Git auto-hospedável, fez um salto na numeração e lançou a versão 28.0. A mudança abandona a série 1.x e traz novidades como logs de auditoria (para rastrear ações no sistema), suporte a contas de bot, impersonação de administrador e novas funcionalidades de colaboração.

Essas adições reforçam a capacidade da plataforma de ser usada em ambientes empresariais e corporativos, onde auditoria e controle de acesso são essenciais.

O Signal 8.30 traz backups criptografados para iOS e desktop, completando a expansão que começou no Android em 2025. Agora o usuário pode escolher entre guardar cópias criptografadas localmente (em disco externo, NAS ou servidor próprio) ou nos servidores do Signal, mantendo a criptografia de ponta a ponta em ambos os casos. A mudança é significativa porque o app histórico nunca ofereceu solução de backup em nuvem — as conversas ficavam apenas no dispositivo.

Além da escolha de onde guardar os dados, a atualização traz otimizações importantes: arquivos de mídia agora são armazenados separadamente das mensagens, com deduplicação automática para evitar cópias duplicadas; no plano pago dos backups hospedados (US$ 1,99/mês), existe um recurso que remove vídeos e fotos antigos do celular e substitui por miniaturas, recuperáveis do backup quando necessário. Os backups hospedados também usam camadas criptográficas extras com chaves rotacionadas diariamente em ambientes de execução confiável, reduzindo exposição prolongada de uma única chave — embora a chave de recuperação do usuário continue sendo a proteção principal.

Os Países Baixos estão criando uma distribuição Linux customizada chamada DAWO (Ambiente de Trabalho Governamental Digitalmente Autônomo) para suas instituições públicas. A iniciativa, liderada pelo Ministério do Interior, inclui sistema operativo, pacote de escritório, ferramentas de colaboração e serviços em nuvem — tudo integrado e sob controle do governo. O projeto usa NixOS, uma distribuição Linux comunitária com raízes holandesas, como base, descartando alternativas como openSUSE e Fedora por estarem atreladas a grandes corporações (SUSE e Red Hat/IBM).

O projeto nasceu no início de 2025, quando sanções dos Estados Unidos à Corte Penal Internacional de Haia expuseram a dependência crítica de tecnologias norte-americanas. Oficializado em julho, DAWO já está sendo testado em oito municípios, inclusive Amsterdã, com máquinas antigas que não atendiam os requisitos do Windows 11. Os responsáveis enfatizam que a motivação é soberanía tecnológica, não redução de custos — reconhecem que o código aberto "custa de forma diferente", exigindo investimento próprio em pessoal qualificado e suporte.

Pesquisadores divulgaram hoje o BTR (Branch Target Reuse), um novo ataque baseado em Spectre V2 que afeta compiladores JIT — aqueles que traduzem código em tempo de execução, usados em navegadores e máquinas virtuais. Após período de embargo, a vulnerabilidade agora é pública.

O BTR explora mecanismos de previsão de execução presentes em processadores modernos para acessar dados sensíveis. Como envolve compiladores JIT usados em navegadores web e outros ambientes, a descoberta é relevante para qualquer um que execute código de terceiros na máquina.

O mês de setembro de 2026 trouxe uma série de atualizações e lançamentos relevantes no ecossistema de Linux e software livre. Entre os destaques positivos estão o Firefox 156 com novo visualizador de PDF e correção de 74 vulnerabilidades, o GNOME 51 com animações aprimoradas e suporte offline para mapas, e o Java SE 27 com recursos de segurança pós-quântica. Também merecem menção o RT-Thread 5.3 com integração de Rust e suporte à Raspberry Pi 5, e o anúncio da NVIDIA sobre CUDA Rust para desenvolvimento nativo em GPUs.

Na frente de lançamentos de distribuições, setembro registrou atividade intensa com mais de 80 novas versões ou snapshots de projetos variados, incluindo openSUSE 16.1-rc, MX Linux 25.3, Alpine 3.24.2, Fedora 45-beta e várias versões snapshot do Ubuntu e seus sabores. Debian 13.7.0 e Debian Edu também chegaram ao público durante o mês, consolidando setembro como período produtivo para a comunidade de código aberto.