O próximo kernel Linux, versão 7.4, incluirá várias melhorias nos drivers de plataforma x86 voltadas para laptops e dispositivos portáteis de jogos. As mudanças já estão na fila para integração na próxima janela de merge do kernel.

Essas otimizações prometem melhor suporte a hardware específico desses tipos de dispositivo, beneficiando usuários que rodam Linux em máquinas móveis e consoles portáteis de gaming.

Pesquisadores identificaram a operação FakeGit, que usa mais de 17.610 repositórios maliciosos no GitHub para distribuir códigos perigosos e comprometer máquinas de desenvolvedores. A campanha explora engenharia social, contas aparentemente legítimas e instruções de instalação falsas — frequentemente disfarçadas de ferramentas de IA e serviços MCP — para enganar até mesmo profissionais experientes. Uma vez executados, os arquivos podem instalar o SmartLoader (um carregador de malware) e o StealC (roubo de credenciais e dados), colocando em risco não só o computador da vítima, mas toda a cadeia de suprimentos de software se a máquina tiver acesso a repositórios, pipelines de entrega ou serviços em nuvem.

O desafio está em que remover esses repositórios não elimina a infraestrutura da campanha. Os criminosos usam forks, discussões, issues, arquivos compactados e múltiplos espelhos para manter cópias do malware acessíveis mesmo quando repositórios principais são deletados. Isso torna ferramentas tradicionais de bloqueio — como listas de URLs e filtros DNS — insuficientes. Para desenvolvedores, a lição é clara: a presença de um projeto no GitHub não garante segurança, e desconfiar de instruções de instalação suspeitas, verificar origem de arquivos e monitorar comportamentos anormais durante execução são práticas essenciais.

O Tails, sistema operacional focado em privacidade e anonimato, lançou a versão 7.14 com atualizações de seus componentes principais: Tor Browser 15.0.24, cliente Tor 0.4.9.13 e kernel Linux 6.12.111. As atualizações buscam manter a segurança e privacidade dos usuários em dia com as versões mais recentes dessas ferramentas críticas.

BentoPDF é um projeto de código aberto que processa PDFs localmente no seu navegador, em vez de exigir upload para servidores de terceiros — evitando riscos de privacidade. Criado pelo desenvolvedor indiano Alam, o projeto usa WebAssembly para rodar ferramentas pesadas como OCR, compressão e conversão de arquivos diretamente na máquina do usuário. Não requer cadastro nem rastreamento.

O projeto oferece edição de texto com controles de formatação, anotações, adição de marcas d'água, OCR (reconhecimento óptico de caracteres), conversão entre vários formatos (PDF para JPG, imagens para PDF, EPUB, JSON, etc.) e compressão de arquivos. Testada em navegadores baseados em Chromium, a ferramenta de compressão reduziu um PDF de 120 MB para 28,5 MB mantendo boa qualidade. BentoPDF está disponível sob licença AGPL-3.0 (software livre) e oferece também uma licença comercial por 79 dólares para uso em código fechado.

O COSMIC, ambiente de desktop desenvolvido pela System76, implementou uma política mais restritiva: pull requests agora devem declarar explicitamente que não contêm nenhum conteúdo gerado por modelos de linguagem, sejam eles código, comentários ou descrições. Quem contribui também precisa atestar que compreende completamente as alterações, pode responder a revisões e testou a solução proposta.

Segundo Jeremy Soller, da System76, a mudança visa reduzir trabalho dos mantenedores. O projeto recebia crescente número de contribuições de primeiros colaboradores que usavam IA, mas muitas não se alineavam aos objetivos do projeto e exigiam tempo considerável para revisão — mesmo quando funcionais. A política anterior apenas exigia que contribuições com IA fossem identificadas; agora o conteúdo gerado por LLMs é simplesmente proibido. A exceção fica por conta do repositório cosmic-flatpak, onde a política é menos rigorosa. A decisão coloca o COSMIC entre projetos de código aberto que estabelecem regras próprias para IA, enquanto outros, como o Debian, adotaram abordagens diferentes.

Uma pesquisa do Stack Overflow com mais de 30 mil desenvolvedores em 169 países mostra que a adoção de ferramentas de IA é alta — 66% usam assistentes de codificação e 63% usam chatbots gerais — mas a confiança é baixa. Apenas 7% dos desenvolvedores confiam em respostas de IA para decisões importantes; 48% só confiam quando conseguem verificar o resultado. Quase um terço dos usuários diários de IA passa quatro horas ou mais por dia com essas ferramentas.

O ceticismo é deliberado: 79% dos respondentes consideram atribuição de fontes crítica para confiar em respostas técnicas geradas por IA. O CEO do Stack Overflow apontou que essa desconfiança é um "salvaguarda essencial" enquanto agentes de IA ficam mais autônomos, e que desenvolvedores precisam saber de onde a informação veio e conseguir verificar sua precisão. A posição contrasta com as polêmicas comerciais do site — em 2024, uma parceria com a OpenAI que permitiu treinar modelos com 15 anos de conteúdo da comunidade gerou revolta de usuários, alguns preferindo deletar suas próprias respostas.

Engenheiros da NVIDIA e da Red Hat apresentaram na conferência LPC2024 em Praga o progresso do Nova, um driver de kernel para GPUs NVIDIA escrito em Rust que está sendo desenvolvido como software livre. O objetivo é que eventualmente se torne a solução oficial de suporte a GPUs NVIDIA no Linux, substituindo os drivers proprietários atuais.

O Nova é desenvolvido de forma colaborativa e aberta, integrando-se ao kernel do Linux. O projeto representa um esforço significativo da comunidade e das empresas envolvidas para oferecer suporte nativo e de código aberto a hardware NVIDIA em sistemas Linux.

O Ubuntu, distribuição Linux voltada tanto para entusiastas quanto para profissionais, segue com sua rotina de atualizações. A próxima versão trará novidades que a comunidade espera conhecer em detalhes.

Por enquanto, detalhes específicos sobre as mudanças ainda não foram divulgados publicamente, mas como é comum no projeto, a atualização deve incluir pacotes de software mais recentes, melhorias de segurança e refinamentos na experiência do usuário.

Let's Encrypt, a organização sem fins lucrativos que fornece certificados TLS gratuitos para milhões de sites, anunciou que passará a emitir certificados com validade de 64 dias a partir de 10 de fevereiro de 2027. O último certificado de 90 dias deve expirar em 11 de maio de 2027, e a organização não revogará certificados válidos durante essa transição.

Trata-se da segunda etapa de um plano anunciado em 2025 para reduzir gradualmente a validade dos certificados conforme exigências do CA/Browser Forum Baseline Requirements. Em 2028, Let's Encrypt fará o ajuste final, migrando para certificados de 45 dias de validade.

A versão 3.15 do Python traz mudanças significativas na linguagem. Entre os destaques estão o suporte a importações preguiçosas (que adiam o carregamento de módulos até serem usados), UTF-8 como codificação padrão, melhorias no desempenho do compilador JIT experimental e novas ferramentas de análise de desempenho.

As mudanças buscam melhorar a velocidade de inicialização, simplificar a configuração de projetos e oferecer melhores mecanismos para diagnosticar gargalos de performance — recursos cada vez mais demandados em aplicações modernas que rodam em contêineres e ambientes em nuvem.

O Gentoo, distribuição Linux baseada no gerenciador de pacotes Portage, está em busca de novos patrocinadores de infraestrutura. Vários apoiadores que financiavam o projeto ao longo dos anos decidiram parar de contribuir, deixando a distribuição — que funciona largamente com infraestrutura patrocinada — precisando recompor seu suporte.

O projeto aceita ajuda de cinco formas: doação de máquinas para servidores nos EUA, colocation (espaço em rack com energia e conectividade), máquinas virtuais com mínimo de 2 vCPUs e 4GB de RAM, servidores físicos completos, ou doações em dinheiro. A necessidade mais urgente é por capacidade fora dos EUA. Quem tiver interesse pode entrar em contato por infra@gentoo.org.

A Canonical, empresa por trás do Ubuntu (uma das distribuições Linux mais populares), reportou um ataque de negação de serviço distribuída (DDoS) contra seus sites, causando interrupções no acesso. A empresa informou que suas equipes estão trabalhando para restaurar os serviços.