Notícias de Linux e software livre, em português

O projeto Asahi Linux, que traz o kernel Linux para Macs com processadores Apple Silicon, está migrando todos seus repositórios de MIT para GPL v2 ou posterior. A mudança foi motivada por relatos de que código não-lançado estava sendo reutilizado e reescrito com inteligência artificial para esconder sua origem.

Entre outras notícias da semana: Linux Mint 27 "Adrien" chega por volta do Natal com novos recursos; Firefox 160 ganha Mini Windows para abrir abas isoladas; Kitty 0.50 permite salvar e restaurar layouts de janelas entre sessões; Domicile, um novo compositor Wayland feito em Rust, renderiza a área de trabalho como uma página web; e o gerenciador de arquivos Nautilus do GNOME testa agrupamento automático de arquivos em pastas longas.

Kathy Korevec desenvolveu o ZigZag, uma aplicação de código aberto sob licença Apache 2.0 para contornar as limitações da Artspira, software proprietário da Brother para máquinas de bordar. O ZigZag foi construído inteiramente com ChatGPT e permite importar desenhos em SVG, rastrear imagens PNG e JPEG, trabalhar com 11 tipos de pontos diferentes e contar com suporte a MCP — um servidor que permite que agentes de IA editem designs na mesma janela.

A ferramenta surgiu da frustração com o Brother Skitch PP1, máquina de bordar de US$ 300 que depende da Artspira; a versão gratuita limita cores, ferramentas e alguns recursos ficam restritos a assinantes pagos. ZigZag está disponível para Windows e macOS (usuários Linux podem compilar a partir do código-fonte em Rust) e funciona com o Skitch via Bluetooth, além de exportar para vários formatos de bordado. O projeto já alcançou destaque no Hacker News e crédita ferramentas anteriores como Ink/Stitch e Respira.

Os desenvolvedores do Manjaro, uma distribuição Linux baseada em Arch, constituíram uma associação sem fins lucrativos na Alemanha. O movimento acontece após meses de disputas sobre como o projeto é governado e preocupações levantadas pela comunidade quanto à liderança.

A iniciativa marca uma mudança na estrutura do Manjaro, buscando estabelecer um modelo de governança mais participativo e afastado de decisões centralizadas que geraram tensão na comunidade.

O FORGE Lab, laboratório de pesquisa em segurança da Microsoft, realizou uma auditoria de subsistemas críticos do Linux usando inteligência artificial e publicou os resultados: 59 relatórios públicos de falhas, 33 CVEs (vulnerabilidades comuns) e 38 correções já integradas ao kernel. A ferramenta de análise, chamada internamente MDASH, gerou mais de 26 mil descobertas preliminares em duas semanas. Após filtros e validações, os pesquisadores encontraram 24 falhas classificadas como críticas ou de gravidade alta, sendo 8 delas permitindo que usuários locais obtivessem acesso root. Um detalhe notável: as falhas identificadas permaneciam no kernel há uma média de oito anos, com uma delas tendo cerca de 21 anos de existência.

O trabalho ilustra bem as limitações da automação: embora a IA tenha ajudado nos estágios iniciais de análise e até na preparação de primeiros patches, a revisão, documentação e integração das correções com os mantenedores do kernel levou meses, exigindo múltiplas rodadas de revisão. "Em infraestruturas complexas como o kernel Linux, a intervenção humana continua sendo necessária, tornando o trabalho humano o gargalo", concluem os pesquisadores. Todos os detalhes estão publicados no blog do FORGE Lab.

Linus Torvalds, criador do kernel Linux, destacou que a versão 7.4-rc2 (candidata a lançamento) inclui numerosas correções geradas com ajuda de inteligência artificial. Segundo Torvalds, essas correções assistidas por IA estão se tornando cada vez mais comuns no desenvolvimento do kernel.

O movimento reflete uma mudança no fluxo de trabalho dos desenvolvedores, que usam ferramentas de IA para identificar e corrigir bugs no código. Para a comunidade Linux, isso promete acelerar a redução de vulnerabilidades e melhorar a estabilidade do kernel — embora ainda restem questões sobre revisão e validação desse tipo de correção automatizada.

O Discord está apostando mais seriamente no suporte a Linux. A plataforma de comunicação (usada principalmente por gamers e comunidades online) tem feito várias melhorias ao longo do último ano e sinalizou que mais atualizações virão.

A publicação original não detalha quais foram especificamente as melhorias já implementadas ou o que está planejado, mas o movimento reforça um interesse crescente das grandes plataformas em oferecer experiência mais robusta no ecossistema Linux.

O GE-Proton, camada de compatibilidade alternativa ao Proton oficial da Valve mantida pela comunidade, lançou a versão 11-12 com otimizações significativas. A atualização integra uma versão recente do DXVK (tradutor de DirectX para Vulkan) com rotinas melhoradas para liberar memória gráfica não utilizada, prevenindo erros de falta de VRAM em placas com 8 GB ou menos e mantendo a taxa de quadros estável em sessões longas. Também corrige problemas de renderização e travamentos ao ativar Ray Tracing em jogos baseados na Unreal Engine 4 em placas AMD das arquiteturas RDNA 2, RDNA 3 e RDNA 4, ajustando o mapeamento das estruturas de dados usadas na tradução de traçado de raios do DirectX para Vulkan.

O pacote continua incluindo plugins do GStreamer para decodificação de codecs proprietários como o Media Foundation da Microsoft, necessários para exibir vídeos de introdução e cinemáticas — algo que o Proton oficial não distribui por restrições de patentes. Você pode instalar o GE-Proton 11-12 facilmente usando o ProtonUp-Qt, utilitário gráfico que baixa e integra a compilação ao Steam automaticamente.

Lorenzo Stoakes, desenvolvedor da ARM, renunciou à posição de revisor geral do subsistema de Memory Management (gerenciamento de memória) do kernel Linux. A decisão expõe uma crise crescente: o volume de patches inúteis gerados por inteligência artificial atingiu um ponto insustentável, sobrecarregando os revisores. Stoakes relatou que a frequência de código gerado por IA passou de envios esporádicos para representar praticamente metade de tudo que chega à sua caixa de entrada, sem resolver problemas reais ou introduzindo falhas lógicas que exigem tempo humano para serem identificadas.

A saída gerou solidariedade imediata de desenvolvedores veteranos do projeto, como Andrew Morton, David Hildenbrand e Mike Rapoport, que confirmaram vivenciar o mesmo colapso em seus fluxos de trabalho. Stoakes limitará sua atuação apenas aos setores onde atua como mantenedor direto — KVM e co-manutenção do Transparent Huge Pages — e formalizou a transição de seus projetos para sucessores.

A Mozilla suspendeu o limite de 50 GB mensais da VPN integrada e gratuita do Firefox até 31 de janeiro de 2027. A partir de 10 de novembro, usuários podem ativar o serviço no navegador e navegar sem se preocupar com consumo de dados — a empresa já havia feito promoção semelhante em junho.

Para aproveitar, basta acessar as configurações de privacidade do Firefox e ativar a VPN. O limite volta a valer em 2027, então é uma oportunidade temporária para quem quer testar o serviço sem restrições.

Uma falha crítica foi descoberta no módulo HTTP/2 do Apache HTTP Server (versões 2.4.55 a 2.4.70) que permitiria a atacantes não autenticados executar código remotamente e potencialmente controlar o processo do servidor. Rastreada como CVE-2026-119618, a vulnerabilidade foi corrigida na versão 2.4.71. A Apache informou que pesquisas públicas demonstraram exploração confiável em servidores com configuração padrão e o módulo mod_http2 ativado, embora a empresa de segurança Wiz tenha relatado que nenhum exploit estava disponível publicamente e nenhuma exploração em ambiente real havia sido reportada até o momento.

O HTTP/2 só funciona quando a diretiva "Protocols" está habilitada — admins devem verificar tanto a configuração no escopo do servidor quanto em cada virtual host individual. Versões do módulo independente mod_h2 (2.0.8 a 2.0.42) também estão afetadas. Quem usa as versões oficiais do Apache HTTP Server deve atualizar para 2.4.71, que também corrige um travamento no módulo mod_md e uma sobrescrita de um byte na memória do mod_vhost_alias.

A Valve começou a disponibilizar publicamente informações de taxa de quadros (framerate) para cada jogo no Steam Deck, seu console portátil baseado em Linux. Com isso, jogadores ganham um recurso além da simples verificação de compatibilidade que a plataforma oferecia antes — agora é possível saber com precisão qual desempenho esperar de cada título.

Os dados estão acessíveis na página de cada jogo na loja Steam, ajudando quem quer decidir melhor se vale a pena comprar um título específico para o dispositivo.

Um argumento contrário à narrativa comum de que Linux é principalmente útil para renovar máquinas antigas e obsoletas. A crítica questiona essa redução do potencial do sistema operacional, apontando que promover Linux apenas como solução para hardware envelhecido diminui suas capacidades reais como ambiente desktop moderno e robusto.

Segundo a análise, essa abordagem acaba prejudicando a imagem pública do Linux e afasta usuários em potencial que poderiam usá-lo em computadores atuais. O argumento vai além: Linux deveria ser apresentado como uma alternativa completa e viável para qualquer máquina, não apenas como forma de estender a vida útil de PCs descartados.