O PaperWM é uma extensão para o GNOME que muda radicalmente a forma como as janelas são organizadas. Em vez de encaixá-las no espaço da tela, o projeto organiza as aplicações abertas em uma sequência horizontal ou vertical que pode ser percorrida — como folhear páginas de um caderno ou desenrolar um pergaminho. Você navega entre janelas principalmente pelo teclado, usando combinações com a tecla Super e as setas. A extensão oferece diferentes modos (janela em foco centralizada ou nas bordas), suporte a gestos do touchpad para notebooks e atalhos configuráveis para quase tudo. Não substitui os espaços de trabalho: você pode continuar usando múltiplos workspaces para separar tarefas diferentes, e cada um terá sua própria sequência de janelas.

A ideia pode parecer estranha no começo, especialmente para quem está acostumado a ver todas as aplicações abertas ao mesmo tempo. Mas a proposta faz sentido para quem trabalha com muitas janelas e prefere usar teclado: reduz a necessidade de redimensionar programas manualmente e pode acelerar a navegação. O PaperWM é distribuído como extensão, o que significa que você não precisa sair do GNOME nem instalar uma sessão completamente diferente para experimentar. É possível instalá-lo facilmente pelo Gerenciador de Extensões em distribuições que usam Flatpak.

Mozilla liberou o Firefox 155, uma atualização substancial que muda o cronograma de lançamentos: de agora em diante, versões maiores sairão a cada duas semanas. O destaque é um novo sistema de seleção de conexões (terceira geração do Happy Eyeballs) que testa múltiplas rotas simultaneamente — comparando não apenas IPv4 e IPv6, mas também protocolos HTTP/2 e HTTP/3 — para encontrar a via mais rápida. A versão também adiciona suporte a QUIC v2, mantendo compatibilidade com infraestruturas antigas enquanto aproveita melhorias do protocolo quando disponível.

No lado da experiência do usuário, chega o Smart Window, uma janela de navegação opcional baseada em IA (disponível por enquanto em EUA, Canadá e França) que organiza abas e histórico com permissão explícita do usuário. Há também correções práticas: em Linux, o sistema agora entra em suspensão normalmente após sessões longas; a barra de endereços mostra o número de rastreadores bloqueados; links mailto: só abrem com clique explícito; e é possível reordenar contêineres nas configurações. Para desenvolvedores, vêm suporte a WebAssembly Compact Import Section, aritmética de 128 bits, padronização do CSS font-width e melhorias em WebRTC. Há ainda suporte para controles do Nintendo Switch Pro no Windows.

Foi lançado o GE-Proton 11-6, versão da camada de compatibilidade desenvolvida pela comunidade que permite rodar jogos de Windows no Linux e no SteamOS. A atualização traz suporte ao overlay do Steam no ambiente Wayland (o compositor gráfico moderno do Linux), melhorias na detecção de controles PS5 e correções para o sistema de proteção EasyAntiCheat, que causava problemas em vários títulos multiplayer.

Além disso, foram atualizados componentes importantes como DXVK, VKD3D-Proton e FEX para arquiteturas ARM, ampliando a compatibilidade de jogos e melhorando o desempenho geral — benefício que alcança tanto PCs quanto dispositivos portáteis como o Steam Deck. A versão já está disponível no repositório oficial no GitHub.

Greg Kroah-Hartman, mantenedor do kernel Linux, lançou atualizações de segurança para oito séries estáveis: 7.2.2, 7.1.12, 6.18.48, 6.12.107, 6.6.155, 6.1.186, 5.15.219 e 5.10.268. Cada uma corrige a vulnerabilidade CVE-2026-80590, que permite marcar fragmentos IPv4 ou IPv6 como GSO (Generic Segmentation Offload), possibilitando que um usuário sem privilégios cause uma falha no kernel. A falha existe desde o Linux 2.6.27.

O aviso é direto: atualize seu sistema. A vulnerabilidade afeta praticamente todas as versões modernas do kernel em uso, e a correção está disponível para praticamente qualquer série ainda mantida.

O Servo 0.5, mecanismo de navegador de código aberto escrito em Rust, foi lançado com vários aprimoramentos. A versão acelera a renderização de texto em até 10 vezes e melhora o suporte a sites como DuckDuckGo, beneficiando tanto quem experimenta o Servoshell (navegador de exemplo do projeto) quanto interessados em usar o Servo em aplicações embarcadas.

A empresa de segurança Socket descobriu 19 extensões maliciosas (18 para Chrome, 1 para Edge) que roubam credenciais, sessões, histórico de navegação e criptomoedas. O ataque segue um padrão preocupante: criminosos compraram extensões legítimas já instaladas por milhares de usuários e introduziram código malicioso por meio de atualizações, ou criaram novas extensões com funcionalidades aparentes inofensivas antes de ativar o comportamento malicioso. Um exemplo notável é Enable Right Click & Copy — Smart Unlock + OCR, que tinha aproximadamente 70 mil usuários no Chrome quando foi comprometida. Como as atualizações de extensões do Chrome são automáticas por padrão, usuários podem receber versões contaminadas sem perceber.

O malware utiliza uma arquitetura modular que se comunica com servidores remotos via WebSocket, removendo proteções como a Política de Segurança de Conteúdo das páginas acessadas. Entre suas capacidades estão a exfiltração de seed phrases (frases de recuperação) de carteiras de criptomoedas dos ecossistemas EVM, Solana e Tron, phishing de contas em exchanges como Binance, Kraken, Coinbase e MetaMask, e coleta de senhas em formulários web. O malware também emprega a técnica ClickFix, exibindo páginas falsas de atualização do navegador que instrui usuários a executar comandos maliciosos.

O KDE Gear 26.08, atualização quadrimestral do conjunto de aplicações do projeto KDE, chega com aprimoramentos em vários programas. O Okular (leitor de documentos) unifica seus diálogos de configuração e melhora funções de assinatura digital, além de permitir selecionar linhas inteiras com triplo clique e copiar anotações entre documentos. O Konsole (emulador de terminal) agora permite arrastar e soltar links, caminhos de arquivos e códigos de cor hexadecimais para outras aplicações ao pressionar Alt.

O destaque vai para o Dolphin (gerenciador de arquivos), que amplia a integração com KDE Connect permitindo acessar arquivos do telefone diretamente, e melhora o filtro de busca (Ctrl+i) com suporte a comodins, texto sem formatação, padrões globais e expressões regulares. Também ganha opção para agrupar arquivos por tipo independentemente da ordenação alfabética e fechar múltiplas abas de uma vez. O Kdenlive (editor de vídeo) recebe várias otimizações em efeitos e curvas, enquanto o Minuet (ferramenta educacional para aprendizado musical) ganha interface redesenhada com melhor adaptação a telas de desktop e celular.

Linus Torvalds anunciou no domingo o lançamento de Linux 7.3-rc1, primeiro candidato a versão estável do kernel. Embora Torvalds tenha comentado que nenhuma mudança destaca especialmente, o volume de alterações está entre os maiores já registrados. As novidades incluem otimizações para CPUs híbridas Intel, suporte para plataformas AMD Zen 6, melhorias de desempenho no sistema de arquivos Btrfs, suporte Vulkan Video no driver Nouveau, compatibilidade com chips M3 Ultra/Pro/Max da Apple e ativação de gráficos Intel Xe3P, além de outras funcionalidades e remoção de drivers obsoletos.

Um aspecto que chamou atenção é o crescimento significativo do código relacionado a GPUs AMD. As definições de registro do AMD DCN6 (nova geração de headers de registro) representam aproximadamente um terço de todo o patch do rc1. O kernel agora alcança quase 41 milhões de linhas de código, com o diretório drivers/gpu/drm/amd (que inclui os drivers AMDGPU e AMDKFD) somando 6,52 milhões de linhas — cerca de 16% de todo o kernel. A versão já está disponível para testes via Git e a comunidade é convidada a contribuir com feedback para o refinamento antes do lançamento final.

O Ubuntu está desenvolvendo o Myna, um recurso de fala-para-texto que permite ditar texto em qualquer campo de entrada usando inteligência artificial. A funcionalidade ainda está em desenvolvimento, mas já está sendo integrada ao Ubuntu 26.10, que entrou em fase de congelamento de código. Esta semana, uma extensão do GNOME Shell foi adicionada às instalações padrão para mostrar um indicador visual quando o Myna está escutando e gravando.

O Myna não é uma extensão do GNOME Shell em si, mas sim um orquestrador que gerencia o carregamento do modelo de IA e a captura de áudio. O recurso traz a digitação por voz, comum em sistemas móveis e em outras distribuições, para o desktop Linux.

EndeavourOS (distribuição Linux baseada em Arch) liberou a versão Titan Nova, uma atualização intermediária que traz o kernel Linux 7.1.8, atualizações de componentes como Firefox 153.0.4, Mesa 26.1.7 e melhorias no suporte a GPUs NVIDIA. A versão funciona como ponte enquanto o projeto trabalha em Triton, o próximo grande lançamento, que trará a migração do ambiente Live para Wayland — mudança que exigiu mais tempo de desenvolvimento do que o previsto.

Titan Nova corrige problemas na configuração de teclado que afetavam novas instalações e melhora a compatibilidade gráfica com o driver aberto Nouveau. Como mudança notável, o ambiente Budgie foi removido temporariamente das opções de instalação enquanto aguarda evolução upstream. A atualização é voltada principalmente para novas instalações; usuários já com EndeavourOS instalado e atualizado não precisam fazer nada.

O OpenShot, editor de vídeo de código aberto, chegou à versão 4.0 com novos recursos de grading de cores, um painel dedicado para gravação de áudio e captura de tela, além de efeitos com inteligência artificial. A atualização também implementa suporte ao Qt 6 (framework para interfaces gráficas) e melhora o suporte a Wayland no Linux.

As mudanças reforçam o posicionamento do OpenShot como alternativa viável a editores comerciais, expandindo sua caixa de ferramentas para fluxos de trabalho mais profissionais.

O diretor de infraestrutura de TI da Fundação Linux revelou que scrapers — bots que copiam dados em massa para treinar sistemas de inteligência artificial — consomem mais poder de processamento no git.kernel.org do que todo o acesso legítimo combinado. Segundo ele, 66% das 6 milhões de requisições diárias ao repositório são bloqueadas por desafios matemáticos (Anubis), mas 33% conseguem resolvê-los e acessar os dados; estima-se que apenas 2% do tráfego seja de usuários reais.

Os scrapers evoluíram para contornar as defesas: começaram fingindo serem navegadores normais, depois se espalharam por subnets inteiras, e agora usam milhões de IPs residenciais e móveis aleatórios em ataques rápidos e distribuídos — uma tática ligada ao monetização de SDKs de proxy. A Fundação anunciou que desativará funcionalidades para reduzir URLs acessíveis e restringirá ações computacionalmente caras, mas promete manter todos os dados disponíveis para download direto mediante solicitação.