Greg Kroah-Hartman, mantenedor do kernel Linux, lançou atualizações de segurança para oito séries estáveis: 7.2.2, 7.1.12, 6.18.48, 6.12.107, 6.6.155, 6.1.186, 5.15.219 e 5.10.268. Cada uma corrige a vulnerabilidade CVE-2026-80590, que permite marcar fragmentos IPv4 ou IPv6 como GSO (Generic Segmentation Offload), possibilitando que um usuário sem privilégios cause uma falha no kernel. A falha existe desde o Linux 2.6.27.

O aviso é direto: atualize seu sistema. A vulnerabilidade afeta praticamente todas as versões modernas do kernel em uso, e a correção está disponível para praticamente qualquer série ainda mantida.

O Servo 0.5, mecanismo de navegador de código aberto escrito em Rust, foi lançado com vários aprimoramentos. A versão acelera a renderização de texto em até 10 vezes e melhora o suporte a sites como DuckDuckGo, beneficiando tanto quem experimenta o Servoshell (navegador de exemplo do projeto) quanto interessados em usar o Servo em aplicações embarcadas.

A empresa de segurança Socket descobriu 19 extensões maliciosas (18 para Chrome, 1 para Edge) que roubam credenciais, sessões, histórico de navegação e criptomoedas. O ataque segue um padrão preocupante: criminosos compraram extensões legítimas já instaladas por milhares de usuários e introduziram código malicioso por meio de atualizações, ou criaram novas extensões com funcionalidades aparentes inofensivas antes de ativar o comportamento malicioso. Um exemplo notável é Enable Right Click & Copy — Smart Unlock + OCR, que tinha aproximadamente 70 mil usuários no Chrome quando foi comprometida. Como as atualizações de extensões do Chrome são automáticas por padrão, usuários podem receber versões contaminadas sem perceber.

O malware utiliza uma arquitetura modular que se comunica com servidores remotos via WebSocket, removendo proteções como a Política de Segurança de Conteúdo das páginas acessadas. Entre suas capacidades estão a exfiltração de seed phrases (frases de recuperação) de carteiras de criptomoedas dos ecossistemas EVM, Solana e Tron, phishing de contas em exchanges como Binance, Kraken, Coinbase e MetaMask, e coleta de senhas em formulários web. O malware também emprega a técnica ClickFix, exibindo páginas falsas de atualização do navegador que instrui usuários a executar comandos maliciosos.

O KDE Gear 26.08, atualização quadrimestral do conjunto de aplicações do projeto KDE, chega com aprimoramentos em vários programas. O Okular (leitor de documentos) unifica seus diálogos de configuração e melhora funções de assinatura digital, além de permitir selecionar linhas inteiras com triplo clique e copiar anotações entre documentos. O Konsole (emulador de terminal) agora permite arrastar e soltar links, caminhos de arquivos e códigos de cor hexadecimais para outras aplicações ao pressionar Alt.

O destaque vai para o Dolphin (gerenciador de arquivos), que amplia a integração com KDE Connect permitindo acessar arquivos do telefone diretamente, e melhora o filtro de busca (Ctrl+i) com suporte a comodins, texto sem formatação, padrões globais e expressões regulares. Também ganha opção para agrupar arquivos por tipo independentemente da ordenação alfabética e fechar múltiplas abas de uma vez. O Kdenlive (editor de vídeo) recebe várias otimizações em efeitos e curvas, enquanto o Minuet (ferramenta educacional para aprendizado musical) ganha interface redesenhada com melhor adaptação a telas de desktop e celular.

Linus Torvalds anunciou no domingo o lançamento de Linux 7.3-rc1, primeiro candidato a versão estável do kernel. Embora Torvalds tenha comentado que nenhuma mudança destaca especialmente, o volume de alterações está entre os maiores já registrados. As novidades incluem otimizações para CPUs híbridas Intel, suporte para plataformas AMD Zen 6, melhorias de desempenho no sistema de arquivos Btrfs, suporte Vulkan Video no driver Nouveau, compatibilidade com chips M3 Ultra/Pro/Max da Apple e ativação de gráficos Intel Xe3P, além de outras funcionalidades e remoção de drivers obsoletos.

Um aspecto que chamou atenção é o crescimento significativo do código relacionado a GPUs AMD. As definições de registro do AMD DCN6 (nova geração de headers de registro) representam aproximadamente um terço de todo o patch do rc1. O kernel agora alcança quase 41 milhões de linhas de código, com o diretório drivers/gpu/drm/amd (que inclui os drivers AMDGPU e AMDKFD) somando 6,52 milhões de linhas — cerca de 16% de todo o kernel. A versão já está disponível para testes via Git e a comunidade é convidada a contribuir com feedback para o refinamento antes do lançamento final.

O Ubuntu está desenvolvendo o Myna, um recurso de fala-para-texto que permite ditar texto em qualquer campo de entrada usando inteligência artificial. A funcionalidade ainda está em desenvolvimento, mas já está sendo integrada ao Ubuntu 26.10, que entrou em fase de congelamento de código. Esta semana, uma extensão do GNOME Shell foi adicionada às instalações padrão para mostrar um indicador visual quando o Myna está escutando e gravando.

O Myna não é uma extensão do GNOME Shell em si, mas sim um orquestrador que gerencia o carregamento do modelo de IA e a captura de áudio. O recurso traz a digitação por voz, comum em sistemas móveis e em outras distribuições, para o desktop Linux.

EndeavourOS (distribuição Linux baseada em Arch) liberou a versão Titan Nova, uma atualização intermediária que traz o kernel Linux 7.1.8, atualizações de componentes como Firefox 153.0.4, Mesa 26.1.7 e melhorias no suporte a GPUs NVIDIA. A versão funciona como ponte enquanto o projeto trabalha em Triton, o próximo grande lançamento, que trará a migração do ambiente Live para Wayland — mudança que exigiu mais tempo de desenvolvimento do que o previsto.

Titan Nova corrige problemas na configuração de teclado que afetavam novas instalações e melhora a compatibilidade gráfica com o driver aberto Nouveau. Como mudança notável, o ambiente Budgie foi removido temporariamente das opções de instalação enquanto aguarda evolução upstream. A atualização é voltada principalmente para novas instalações; usuários já com EndeavourOS instalado e atualizado não precisam fazer nada.

O OpenShot, editor de vídeo de código aberto, chegou à versão 4.0 com novos recursos de grading de cores, um painel dedicado para gravação de áudio e captura de tela, além de efeitos com inteligência artificial. A atualização também implementa suporte ao Qt 6 (framework para interfaces gráficas) e melhora o suporte a Wayland no Linux.

As mudanças reforçam o posicionamento do OpenShot como alternativa viável a editores comerciais, expandindo sua caixa de ferramentas para fluxos de trabalho mais profissionais.

O diretor de infraestrutura de TI da Fundação Linux revelou que scrapers — bots que copiam dados em massa para treinar sistemas de inteligência artificial — consomem mais poder de processamento no git.kernel.org do que todo o acesso legítimo combinado. Segundo ele, 66% das 6 milhões de requisições diárias ao repositório são bloqueadas por desafios matemáticos (Anubis), mas 33% conseguem resolvê-los e acessar os dados; estima-se que apenas 2% do tráfego seja de usuários reais.

Os scrapers evoluíram para contornar as defesas: começaram fingindo serem navegadores normais, depois se espalharam por subnets inteiras, e agora usam milhões de IPs residenciais e móveis aleatórios em ataques rápidos e distribuídos — uma tática ligada ao monetização de SDKs de proxy. A Fundação anunciou que desativará funcionalidades para reduzir URLs acessíveis e restringirá ações computacionalmente caras, mas promete manter todos os dados disponíveis para download direto mediante solicitação.

Entre 19 e 26 de agosto, 131 novos jogos com suporte nativo a Linux foram lançados no Steam — cerca de 12,5% do total de 1051 lançamentos da semana. Destaque para T.W.I.R.L., um roguelike bullet-hell em arte ASCII onde seu companheiro androide carrega traumas persistentes entre as rodadas, e SENSORY OVERLOAD, um jogo psicodélico que jogadores com TDAH e autismo relatam induzir calma e foco apesar da sobrecarga visual intencional.

O Debian concluiu neste fim de semana uma votação interna sobre o posicionamento da distribuição em relação a código gerado por inteligência artificial. A opção vencedora foi aceitar o "uso responsável de IA generativa", sem ressalvas maiores. Curiosamente, a segunda colocada foi a opção contrária: "evitar o uso de modelos de linguagem, pois causam danos climáticos".

O resultado marca um ponto de inflexão em projetos importantes do ecossistema Linux. Recentemente, regressões de segurança no rsync foram atribuídas a confiança excessiva do desenvolvedor em IA, e Linus Torvalds afirmou que críticos do uso de IA no kernel deveriam fazer um fork. O editorial do BR-Linux levanta uma questão mais ampla: como o uso de IA no desenvolvimento pode enfraquecer as garantias de licenças de software livre, já que cria obras derivadas sem atribuir autoria original nem manter as restrições e liberdades da licença inicial.

Greg Kroah-Hartman, mantenedor chefe do kernel Linux, apresentará em setembro na conferência Kernel Recipes 2026 dados sobre o aumento drástico de vulnerabilidades encontradas a cada lançamento. Segundo seus slides, o número de CVEs (vulnerabilidades) corrigidas por versão saltou de cerca de 500 para quase 2 mil — possivelmente ultrapassando esse marco na versão 7.3.

O aumento é atribuído principalmente à proliferação de modelos de IA e LLM (grandes modelos de linguagem) que analisam automaticamente a enorme base de código do kernel. A boa notícia: Kroah-Hartman aponta que a maioria dessas vulnerabilidades tem baixa prioridade e está concentrada em código antigo ou pouco usado (drivers obscuros), minimizando o impacto prático na segurança.