O LibreOffice, suíte de escritório livre e gratuita, atingiu 9,4 milhões de downloads em apenas oito semanas. Os números de 2026 já superam o total de downloads registrados em todo o ano de 2025, indicando crescimento acelerado na adoção da ferramenta.

O mantenedor do kernel Linux Greg Kroah-Hartman anunciou o lançamento das versões estáveis 7.2.12, 6.18.58, 6.12.114 e 6.6.160. Cada uma delas traz correções importantes, e os usuários são recomendados a atualizar seus sistemas para obter as correções de segurança e estabilidade.

Oito certificados intermediários da eMudhra, autoridade certificadora reconhecida globalmente, foram comprometidos porque suas chaves privadas de criptografia de curva elíptica P-384 tinham valores absurdamente fracos: 4, 56, 66, 115, 155, 156, 230 e 237. Em vez de números aleatórios de centenas de dígitos, a empresa usou valores que cabem em um byte, tornando trivial recuperar as chaves. O pesquisador Wayne identificou o problema em outubro de 2026, revelando que um script interno de geração de certificados tinha uma falha — criava um segundo conjunto de chaves fraco e similar ao original, que acabou sendo usado por engano. Os certificados afetados foram criados em abril de 2025 e permaneceram desconhecidos por mais de um ano.

O risco real é a possibilidade de ataques intermediários (man-in-the-middle): invasores com as chaves privadas poderiam forjar certificados válidos para domínios que não controlam. Mozilla, Google e Apple responderam rapidamente com bloqueios emergenciais. O episódio reforça um ponto crítico — algoritmos criptográficos fortes são inúteis se os procedimentos de geração, identificação e validação das chaves tiverem falhas de controle operacional. Para usuários Linux e administradores de servidores, a lição é manter navegadores, bibliotecas TLS e pacotes de certificados sempre atualizados.

A Epic Games confirmou que Fortnite chegará ao Linux através do Proton, a camada de compatibilidade do Valve para rodar jogos do Windows em sistemas Linux. O jogo será um dos primeiros a funcionar com um sistema anti-fraude robusto (o Easy Anti-Cheat já suporta Linux, mas nem todos os desenvolvedoras o utilizam). Por enquanto, será necessário que o PC tenha Secure Boot, TPM 2.0 e um kernel assinado. A Epic ainda não informou data de lançamento, mas já divulgou uma versão em teste da nova Epic Games Launcher para Linux.

O principal obstáculo é justamente o sistema anti-fraude: o Easy Anti-Cheat já oferece suporte nativo a Linux, o que representa um avanço significativo para trazer títulos AAA para a plataforma.

A Linux Foundation Research, braço de pesquisa da Fundação Linux, divulgou um estudo com 234 mantenedores e colaboradores de projetos de código aberto sobre o impacto da IA generativa. O levantamento estima que cerca de 25% das solicitações de integração de código (pull requests) incoming são de baixa qualidade gerada por IA — proporção que sobe para 31% em projetos maiores. A pesquisa, patrocinada pela Red Hat com contribuições da OpenSSF, LF AI & Data e Futurewei, mostra que projetos com mais de 50 colaboradores sofrem mais: 69% relatam aumento nas contribuições incoming, 64% afirmam que as revisões levam mais tempo, e 63% citam desgaste dos mantenedores como maior preocupação.

Outros achados relevantes: apenas 35% dos projetos têm políticas formais permitindo uso de IA, 32% não têm política nenhuma, e 26% não conseguem verificar se uma contribuição foi feita com ajuda de IA. Por outro lado, desenvolvedores estimam que a IA reduz o tempo de escrita de código em 52%, e 71% dos mantenedores concordam que facilita entrada de novatos. O relatório recomenda que projetos estabeleçam políticas claras, exijam disclosure de uso de IA e invistam em testes e documentação — embora aponte que a divulgação depende principalmente da boa fé de quem contribui.

A iniciativa Zero Day Initiative da Trend Micro divulgou acidentalmente várias vulnerabilidades não corrigidas do kernel Linux na lista pública de discussão (LKML) em vez de usar o canal privado de segurança. Entre elas estão duas falhas com severidade CVSS 9.0 que permitiriam execução remota de código através do SMB Direct e KSMBD. Greg Kroah-Hartman, vice-chefe de manutenção do kernel, respondeu aos relatórios questionando por que tinham sido enviados para a lista pública.

As vulnerabilidades divulgadas incluem: ZDI-CAN-33549 (underflow de inteiro no SMB Direct), ZDI-CAN-33774 (condição de corrida no KSMBD), ZDI-CAN-33367 (elevação de privilégio local no código de rede), ZDI-CAN-34068 (escrita fora dos limites no driver gráfico VMWGFX), ZDI-CAN-34076 (divulgação de informação no código NVMET) e ZDI-CAN-32005 (estouro de buffer em query TCP). Patches para algumas já estão em desenvolvimento, enquanto outras ainda serão preparadas pelos desenvolvedores.

A Epic Games lançou uma versão preview (teste) do Epic Games Launcher com suporte a Linux. As atualizações recentes tornaram a ferramenta significativamente mais utilizável, reduzindo os problemas que a tornavam praticamente impossível de usar antes. Trata-se ainda de uma versão em desenvolvimento, mas marca um progresso real no acesso dos jogadores Linux à plataforma da Epic.

Isso importa porque o Epic Games Launcher é a porta de entrada para os jogos da Epic e títulos exclusivos que distribuem pela plataforma — algo que havia sido inacessível ou extremamente problemático para usuários de Linux até agora.

Depois de mais de 12 anos rodando em arquitetura de 32 bits por compatibilidade com sistemas antigos, o cliente do Steam para Linux passa a ser nativamente de 64 bits. A mudança chega via Steam Client Beta e simplifica bastante a vida dos mantenedores de distribuições Linux, que historicamente precisavam manter centenas de pacotes com suporte a múltiplas arquiteturas (multilib) apenas para o Steam funcionar. O novo executável carrega drivers gráficos e de áudio diretos em 64 bits, eliminando camadas de conversão e reduzindo o consumo de memória.

Jogos antigos de 32 bits não são deixados de lado: o Steam Linux Runtime (um ambiente de contêineres) continua gerenciando títulos legados, encapsulando suas dependências sob demanda na hora da execução. A atualização beta também traz Achievement Sets (para separar conquistas de campanhas principais e DLCs) e atualiza o componente de navegador integrado. Quem quiser testar pode ativar a versão beta pelas configurações do Steam, na aba Interface.

O GNOME, ambiente de desktop padrão do GNOME Foundation, já tem data marcada para sua versão 52. Enquanto o GNOME 51 "A Coruña" chega aos repositórios estáveis de distribuições como openSUSE Tumbleweed, Fedora, Ubuntu e Arch Linux, os desenvolvedores já trabalham na próxima iteração, prevista para 17 de março de 2027.

Versões do PHP anteriores à 8.5.12 e 8.3.36 contêm duas vulnerabilidades críticas (CVE-2026-109618 e CVE-2026-109619) que permitem execução remota de código. Qualquer servidor que execute aplicações PHP expostas na internet com versões antigas está em risco.

A recomendação é atualizar imediatamente para PHP 8.5.12 ou superior (ou PHP 8.3.36 para quem usa a versão legada 8.3). Se você mantém sites ou serviços em PHP, não adie essa atualização.

Em 20 de outubro de 2026, foi descoberto que vários certificados da autoridade certificadora intermediária eMudhra foram comprometidos. Esses certificados foram removidos e invalidados a partir da versão 3.131.1-1 do pacote ca-certificates-mozilla, que centraliza os certificados raiz de segurança usados por navegadores e aplicações em sistemas Linux.

Sem a atualização, computadores ficam vulneráveis a ataques de interceptação (man-in-the-middle), nos quais um invasor consegue se passar por um site legítimo. A recomendação é fazer o upgrade imediatamente — em distribuições que usam pacotes baseados em Arch ou derivadas, basta rodar a atualização de sistema; em Debian/Ubuntu, certifique-se de ter ca-certificates ≥ 3.131.1-1.

Um guia atualizado sobre aplicações de desktop para acompanhar feeds RSS no Linux. O texto resgata a importância de usar RSS como alternativa independente às redes sociais e seus algoritmos, especialmente após problemas recentes com plataformas intermediárias. A seleção prioriza ferramentas locais, descartando navegadores genéricos e aplicações obsoletas.

Entre as opções destacadas estão: Newsflash (desenhada para GNOME, sucessora espiritual do FeedReader); Liferea (veterano em desenvolvimento ativo, agora com interface modernizada em GTK4); RSS Guard (baseado em Qt, com amplas funcionalidades e compatibilidade com serviços externos); FeedFlow (focado em sincronização entre dispositivos, inclusive Android, rodando sobre Java no desktop); e Fluent Reader (interface moderna baseada no design Fluent da Microsoft e framework Electron, com múltiplos modos de visualização).