A Epic Games divulgou ontem o lançador oficial da Epic Games Store para Linux, Mac e Windows em modo de visualização pública. Trata-se de uma reescrita completa do cliente, mais leve e com melhor desempenho na inicialização. Entre os destaques estão navegação mais ágil, menor consumo de recursos em segundo plano, páginas dedicadas para cada jogo, gestor de descargas completo, colecciones visuais, sincronização de dados e modo sem conexão para jogos compatíveis.

O grande anúncio para usuários Linux é o trabalho em andamento para trazer Fortnite à plataforma através de uma versão reconstruída do Easy Anti-Cheat (EAC). A Epic está colaborando com mantenedores de distribuições para atender requisitos de segurança, como TPM 2.0, Secure Boot e kernel assinado — medidas que podem exigir ajustes nas distribuições. O cliente está disponível como AppImage com suporte oficial limitado a Ubuntu 22.04 LTS, Fedora 43 e Debian 12 ou superior. Testes iniciais indicam ainda muitas instabilidades: problemas de login, crashes na interface, erros de certificado na loja e falha no reconhecimento de controles. Fortnite ainda não tem data de chegada a Linux, e o Steam Deck por enquanto não atende aos requisitos de segurança da solução.

A Epic Games está reconstruindo seu sistema Easy Anti-Cheat especificamente para Linux — agora chamado EAC Linux v2 — e planeja lançar Fortnite de forma nativa na plataforma. Diferente da abordagem no Windows, a nova versão não usa um driver de kernel (um software que funciona nas camadas mais profundas do sistema operacional), o que resolve uma das principais reclamações dos jogadores Linux. Em vez disso, usa um serviço systemd que ativa apenas durante as sessões de jogo, junto com programas eBPF que monitoram fraudes.

Para isso funcionar, os usuários precisam ativar Secure Boot e TPM 2.0, e rodar um kernel assinado com uma chave que a Epic reconheça — requisitos que variam por distribuição Linux. A Epic Games Launcher também chega em prévia oficial, com suporte confirmado para Ubuntu 22.04 LTS ou mais novo, Fedora 43 ou mais novo, e Debian 12 ou mais novo. A empresa está conversando com mantenedores de distribuições e com a Valve (criadora do Steam Deck) para expandir o suporte. Fortnite será o primeiro jogo a testar o novo sistema, com planos de abrir para outros desenvolvedores depois.

O Microsoft Defender, solução antivírus e antimalware da Microsoft, agora está disponível em visualização pública para computadores desktop com Linux. A empresa já oferecia a ferramenta para servidores Linux desde 2020, mas agora expande o alcance para as máquinas de trabalho dos desenvolvedores. Segundo a Microsoft, com mais profissionais usando Linux no desktop, essas máquinas se tornaram alvo atrativo para atacantes — especialmente porque costumam ter privilégios elevados e acesso direto aos processos de construção e distribuição de software das organizações.

O Defender para Linux desktop usa o mesmo agente da versão para servidores, permitindo que administradores gerenciem todos os equipos a partir de um único portal, independentemente se estão em data center, nuvem ou mesa de trabalho. A solução oferece detecção e resposta em tempo real, gerenciamento de vulnerabilidades e resposta a ameaças. Funciona em distribuições como RHEL, CentOS, Ubuntu, Debian, Fedora e outras. Assim como a versão servidor, não é gratuita: requer licença do Microsoft Defender for Endpoint Plan 2 ou assinatura Microsoft 365 E5/E7. As organizações interessadas podem entrar no programa de visualização pública pelas rotas de distribuição usuais.

Os projetos Nix e Lix (um fork do Nix focado na comunidade) revelaram conjuntamente falhas de segurança que permitem escalonamento de privilégios para root em sistemas que executam seus daemons. Segundo o aviso conjunto, "todos os sistemas que compilam derivações não confiáveis são afetados".

Os dois projetos já lançaram versões corrigidas. CVE IDs ainda não foram solicitados para as vulnerabilidades. Detalhes técnicos completos estão disponíveis no anúncio oficial dos projetos.

O Debian 13 (codinome Trixie) recebeu uma atualização de segurança massiva no kernel Linux 6.12 LTS, corrigindo 1313 vulnerabilidades. Trata-se de um dos maiores lançamentos de segurança do kernel já registrados.

Daniel Stenberg, mantenedor do curl (ferramenta de linha de comando e biblioteca para transferência de dados pela rede), publicou um aviso sobre 22 vulnerabilidades de segurança corrigidas em 14 de outubro de 2026. Uma delas, a CVE-2026-92392, foi classificada como crítica (CVSS 8.1) por permitir execução remota de código — mas apenas no Ubuntu 26.04 LTS. As demais têm severidade baixa ou média. O Ubuntu já lançou atualizações para a versão 26.04; as demais versões suportadas receberão correções em breve. Todas as distribuições Linux que usam curl são potencialmente afetadas.

Para se proteger, execute sudo apt update && sudo apt upgrade. Se o unattended-upgrades estiver ativo (padrão desde Ubuntu 16.04), as correções serão aplicadas automaticamente em até 24 horas. Usuários do Ubuntu 20.04 LTS ou anterior precisam de uma assinatura Ubuntu Pro (gratuita para até 5 máquinas) para receber as atualizações via Expanded Security Maintenance.

Vazamentos da semana indicam que o próximo Steam Deck — o portátil gamer da Valve que roda Linux — deve receber uma APU customizada da AMD chamada Gainsborough. O chip combinaria a arquitetura de processador Zen 6 (com núcleos eficientes Zen 6c para economizar energia) com a GPU RDNA 4 mobile, representando um salto geracional comparado aos chips atuais. Tudo seria fabricado em processo de 3 nanômetros, dobrando o desempenho gráfico e permitindo rodar jogos triple-A com fluidez.

A Valve reiterou na mesma semana que não pretende suportar chips ARM no cliente Steam Desktop, sinalizando que continuará apostando na arquitetura x86 e na parceria com a AMD. Se os rumores se confirmarem, o anúncio oficial do Steam Deck 2 pode vir no final de 2025.

Pesquisadores da Lightwell descobriram uma falha de segurança até então desconhecida (zero-day) no Jakarta XML Binding, implementação da Eclipse que processa XML em aplicações Java corporativas. A biblioteca é tão antiga e confiável que costuma passar despercebida em infraestruturas empresariais, embutida em camadas profundas de middleware e servidores de aplicação — exatamente o tipo de código que as equipes de segurança frequentemente assumem estar a salvo por não ter causado problemas em anos de produção.

A descoberta destaca um risco real em ambientes corporativos: ferramentas avançadas de segurança com inteligência artificial conseguem identificar falhas em lógica estrutural de análise de dados nesses componentes antigos que passam despercebidos, independentemente de quanto tempo estejam rodando sem interrupção.

O Firefox 158 está disponível para download com suporte automático ao formato JPEG XL, um padrão de imagem que oferece melhor compressão que WebP, PNG e JPEG tradicional. O formato também suporta gama de cores mais ampla, HDR, profundidade de bits elevada, animação, canais alfa e codificação com e sem perda de dados, além de compressão progressiva.

Mozilla testou o suporte a JPEG XL durante vários meses, oferecendo uma opção ativável na página Labs do navegador antes de torná-lo padrão nesta versão. A atualização também traz melhorias ao Smart Window, um modo de navegação alimentado por IA que funciona com provedores em nuvem como OpenAI e Alibaba.

A Cloud Imperium Games abriu uma página na Steam para o Squadron 42, um jogo de ficção científica para um jogador com foco em narrativa, ambientado no universo de Star Citizen. A empresa também divulgou um novo trailer do título.

A Yandex, uma das maiores empresas de tecnologia da Rússia, sofreu ataques com drones que danificaram data centers em Sasovo, Kaluga e Vladimir durante outubro de 2026. Os incidentes provocaram interrupções em serviços críticos como Yandex Cloud, armazenamento compatível com S3, Kubernetes, bancos de dados e plataformas de inteligência artificial. Clientes relataram falhas em requisições, problemas para baixar arquivos e erros de conexão.

A empresa recomendou que clientes ativassem seus planos de recuperação de desastres enquanto a infraestrutura permanecia instável. O episódio expõe uma vulnerabilidade fundamental da computação em nuvem: embora os serviços funcionem de forma distribuída, dependem de instalações físicas que podem ser danificadas. Para empresas que hospedam aplicações críticas, a crise reforça a importância de manter backups independentes, redundância geográfica e planos de continuidade operacional robustos.

O openEuler, distribuição Linux mantida pela Huawei, apresentou em conferência na Europa uma arquitetura ambiciosa para transformar clusters de inteligência artificial em sistemas que funcionem como um único computador gigante. O problema é real: em infraestruturas modernas de IA, dezenas de CPUs, aceleradores, GPUs e pools de memória trabalham tão integrados que o modelo tradicional do Linux — gerenciar uma máquina por vez — fica obsoleto. A solução do openEuler, chamada SuperPoD OS, baseia-se em um protocolo de interconexão chamado UnifiedBus (similar ao NVLink e CXL) e oferece gerenciamento transparente de memória distribuída, detecção de falhas com latência de até 500 ms e APIs tanto para aplicações convencionais quanto para cargas de trabalho de IA. O objetivo é que administradores gerenciem todo um rack como se fosse um servidor único.

Outra frente do projeto aborda como os agentes de IA realmente funcionam. Em vez de chamar um modelo uma única vez, agentes executam ferramentas, rodam código gerado dinamicamente, mantêm estado em sessões longas e disparam múltiplas tarefas em paralelo — tudo isso são problemas do sistema operacional. O openEuler propõe melhorias em sandboxes (reduzindo inicializações frias para 20 ms), gerenciamento de cache KV distribuído em múltiplas camadas, e recuperação de tarefas mais rápida. A abordagem é voltada para modelos de peso aberto como DeepSeek, Qwen e Llama, apostando que o ecossistema de código aberto pode chegar à fronteira não apenas escalando tamanho bruto de modelos, mas construindo inteligência no nível do sistema operacional.