Uma nova VPN chamada Obscura, criada por Carl Dong (ex-contribuidor do Bitcoin Core), quer quebrar o modelo tradicional da indústria de VPN baseado em promessas de "sem registros". Em vez disso, a Obscura divide a responsabilidade entre duas empresas independentes: seus próprios servidores fazem a primeira conexão, enquanto a VPN Mullvad (empresa sueca respeitada no ramo) atua como saída — tudo com criptografia de ponta a ponta. Assim, a Obscura não consegue ler o tráfego do usuário e a Mullvad nunca vê sua identidade. O raciocínio é que nenhuma empresa única deve ter poder total sobre sua privacidade.

A abordagem técnica usa o protocolo QUIC, que imita tráfego HTTP/3 e dificulta inspeção profunda de pacotes por sistemas de censura. A Obscura aceita pagamentos em Bitcoin (via Lightning) e Monero, permite criar conta com apenas um número aleatório e funciona também via Tor — eliminando a necessidade de email. Dong reconhece que ainda há limite: o endereço IP de conexão continua visível para a Obscura, mas a empresa diz tratar dados de usuários como "resíduos tóxicos" que não quer possuir.

A linguagem de programação Rust recebeu sua versão 1.99.0. Entre as novidades estão o suporte a funções variádicas em código C externo (extern "C"), novas funções para obter tamanho e alinhamento de ponteiros brutos, e várias APIs estabilizadas.

A Polícia Metropolitana de Londres pausou o uso do software Oxygen Forensics enquanto investiga acusações do Departamento de Justiça dos EUA. De acordo com os promotores americanos, a empresa teria sido secretamente controlada por cinco cidadãos russos por meio de uma empresa sediada em Chipre, enquanto apresentava-se como uma companhia americana independente. O software era usado por equipes de perícia digital para extrair e analisar dados de telefones e dispositivos apreendidos em investigações — representava menos de 0,2% das mais de 23 mil ações realizadas pela polícia no último ano.

Os EUA também alegam que o desenvolvimento real do software ocorria em Moscou, na empresa MKO Systems, cujos donos eram os mesmos cinco russos. O mesmo software foi vendido na Rússia com nomes diferentes para agências como o FSB (Serviço Federal de Segurança). A recomendação para pausar o uso já foi estendida a outras polícias britânicas, e autoridades na Romênia começaram a encerrar o uso do produto, enquanto a Letônia o suspendeu. Um dos acusados, Oleg Davydov, foi preso em Londres e teve pedido de liberdade condicional negado.

O Peppermint OS, distribuição Linux leve, está testando a substituição do Xorg pelo XLibre, um servidor gráfico derivado do código do Xorg que promete modernizar o desenvolvimento mantendo compatibilidade total com aplicativos existentes. A mudança ainda está em fase experimental sem data definida para implementação geral.

O KDE enfrentou uma polêmica interna sobre o uso de inteligência artificial no desenvolvimento. O debate começou com reclamações sobre contribuições geradas por IA sem cuidado adequado e evoluiu para discussões mais amplas sobre moralidade e impacto da tecnologia. A situação escalou para níveis inadequados, incluindo exposição de dados pessoais e ameaças, sem chegar a uma política oficial aprovada. Enquanto isso, a Holanda iniciou testes de uma infraestrutura baseada em Linux (usando NixOS) para substituir Windows e Microsoft 365 no setor público, com a plataforma chamada DAWO. Os testes começaram em pequena escala em oito municípios, com expectativa de expansão a partir de 2027.

A Igalia, empresa de consultoria de software livre, está colaborando com a Valve para otimizar a experiência do navegador Firefox no Steam Deck, o console portátil da Valve que roda Linux. O objetivo é tornar a navegação web mais fluida e adequada à tela tátil e aos controles do dispositivo.

O Deadlock, jogo de equipe multiplayer em desenvolvimento pela Valve, atingiu seu maior número de jogadores simultâneos no Steam impulsionado por uma nova atualização e pela distribuição de convites exclusivos. O jogo ainda está em fase de acesso limitado, mas o crescimento de interesse já o coloca entre os títulos mais jogados da plataforma.

O título combina elementos de jogos de estratégia em tempo real com mecânicas de arena, e a Valve vem expandindo gradualmente o acesso conforme refina o jogo antes do lançamento público oficial.

A Cloudflare planeja se tornar uma autoridade certificadora (entidade que emite certificados de segurança para sites) pública e gratuita, oferecendo uma alternativa ao Let's Encrypt. O serviço será compatível com ACME, o mesmo protocolo aberto usado pelo Let's Encrypt para automatizar a solicitação e renovação de certificados TLS (que protegem a comunicação com sites). Para isso, a empresa solicitou a inclusão de sua infraestrutura nos programas de certificados raiz dos principais navegadores e sistemas operacionais. Cloudflare pretende acelerar o processo adquirindo um certificado raiz da GlobalSign, já confiável desde 2012, em vez de criar um do zero.

A nova autoridade certificadora não pretende substituir o Let's Encrypt, mas sim aumentar a redundância do ecossistema — atualmente, Let's Encrypt emite cerca de 10 milhões de certificados diários para mais de 500 milhões de sites, o que representa um risco sistêmico. A Cloudflare também planeja implementar renovações automáticas aprimoradas via ACME Renewal Information (ARI), manter transparência com compilações reproduzíveis do código e publicar painéis de status. Como diferencial futuro, a empresa pretende ser uma das primeiras autoridades certificadoras públicas a emitir Merkle Tree Certificates (formato compacto preparado para criptografia pós-quântica) até o primeiro trimestre de 2027.

O StatCounter, plataforma que rastreia sistemas operacionais pela análise de páginas vistas em sites, reportou para setembro de 2026 uma queda significativa na fatia de mercado do Linux em PCs: de 8,76% em agosto para 4,54%. A queda inverte o movimento dos meses anteriores, quando Linux havia atingido 7,51% em julho e 8,88% em agosto — picos inusitados que levantaram dúvidas sobre a precisão das medições. Windows recuperou mais de 13 pontos percentuais, enquanto sistemas Apple também tiveram oscilações bruscas.

O problema é que StatCounter não ofereceu explicação oficial para essas flutuações extremas. A plataforma mede navegação em mais de um milhão de sites, não a quantidade real de computadores ou usuários, e pode revisar dados nos primeiros 45 dias após publicação. Os picos de julho e agosto se mantêm nos registros históricos (agora com pequenos ajustes), mas a razão para subidas e quedas tão abruptas permanece desconhecida — especialmente depois que a categoria "Desconhecido" desapareceu da tabela no verão, sugerindo algum tipo de recálculo não divulgado. As oscilações são grandes demais para serem atribuídas a mudanças reais no uso dos sistemas operacionais sem mais contexto.

Canonical liberou a beta do Ubuntu 26.10 (codinome Stonking Stingray) com uma semana de atraso em relação ao cronograma original. A versão estável está prevista para 15 de outubro. Trata-se de uma entrega de transição voltada para quem quer testar as novidades e reportar bugs — não é recomendada para uso em máquinas principais, pois ainda pode apresentar instabilidades.

A beta traz o kernel Linux 7.3 (ainda em desenvolvimento), GNOME 51 e Mesa 26.2, melhorando significativamente o desktop e os drivers gráficos. No visual, o Tiling Assistant ganhou um seletor de layouts ao arrastar janelas para a parte superior. O Centro de Aplicações agora gerencia drivers adicionais, e ferramentas essenciais como cp, mv e rm migram para implementações em Rust para maior segurança. Ubuntu 26.10 também é a primeira versão a oferecer imagens oficiais otimizadas para processadores x86-64-v3. Os sabores Kubuntu e Lubuntu acompanham com KDE Plasma 6.7 e LXQt 2.4, respectivamente.

A IFPI (International Federation of the Phonographic Industry, que representa cerca de 8 mil gravadoras em 70 países) pediu à União Europeia que inclua o yt-dlp em sua lista de vigilância contra pirataria. O yt-dlp é uma ferramenta de linha de comando de código aberto, mantida por desenvolvedores espalhados pelo mundo, que permite baixar áudio e vídeo de diversos sites. Na submissão, a IFPI nomeou quatro mantenedores do projeto e o classificou como um "grande problema para a indústria musical", agrupando-o com serviços comerciais de extração de conteúdo como Y2mate e Savefrom.

A questão é que a lista de vigilância foi criada para visar plataformas de serviço online e mercados físicos localizados fora da UE — o yt-dlp, sendo uma ferramenta de código aberto distribuída globalmente sem um operador central ou domínio específico, não se encaixa nessa descrição. A IFPI reconhece essa dificuldade em sua própria submissão, admitindo que a natureza aberta do projeto torna impossível "conter e/ou remover". A distinção é importante: uma ferramenta de propósito geral para baixar conteúdo não é a mesma coisa que um serviço cuja função primária é facilitar cópias não autorizadas.

O F-Droid, repositório de aplicativos livres para Android desde 2010, lançou a versão 2.0 após mais de um ano de desenvolvimento. A reformulação traz reescrita completa do código em Kotlin (antes era Java), nova interface baseada em Jetpack Compose com design Material Design, e reorganização da navegação em três abas principais: Discover (explorar), Search (buscar) e My Apps (gerenciar instalados). Outras melhorias incluem verificação automática de atualizações, busca melhorada em várias idiomas e filtros mais poderosos. O lançamento está sendo gradual nas próximas semanas; usuários podem também testar a versão beta.

O anúncio reforça o posicionamento do F-Droid em um momento delicado: Google anunciou que a partir de 2027 obrigará desenvolvedoras de apps a se registrarem na plataforma com documentação oficial e pagamento de taxa, bloqueando apps de desenvolvedoras não registradas em dispositivos Android certificados. Em resposta, um membro da diretoria do F-Droid liderou a campanha Keep Android Open, que reuniu mais de 70 organizações de 20 países — incluindo Electronic Frontier Foundation, Free Software Foundation, KDE, Proton, Tor Project e outras — mostrando que a comunidade não pretende recuar.

O VLC, popular player multimídia de código aberto, lançou a versão 3.0.24 com mais de 130 correções de segurança em seu código e bibliotecas incluídas. Segundo Jean-Baptiste Kempf, presidente da VideoLAN (desenvolvedora do projeto), a maioria das vulnerabilidades corrigidas são difíceis de explorar na prática — envolvem leituras e escritas fora dos limites de memória, estouro de inteiros e problemas de uso após liberação de memória — mas nem todas são inofensivas. A atualização não traz grandes novidades para o usuário final, mas inclui suporte para decodificação dos formatos ATRAC3 e ATRAC9 (usado respectivamente em MiniDiscs da Sony e em consoles PSP). Kempf recomenda que todos os usuários atualizem.