Notícias sobre Nuvem e servidores

A demanda explosiva por processadores gráficos (GPUs) para inteligência artificial transformou esses componentes em alvos de roubo organizado. Segundo investigação do Tom's Hardware, quadrilhas sofisticadas têm desviado carregamentos de servidores de IA em trânsito através de táticas que combinam invasão de sistemas, falsificação de identidade digital e manipulação de GPS. Os criminosos invadem contas de corretores de carga para localizar remessas valiosas, usam deepfakes e documentos falsificados para se passar por motoristas ou transportadores, e desviam os caminhões com bloqueadores de sinal enquanto simulam movimento na rota original. Servidores equipados com chips NVIDIA H100 e Blackwell são interceptados antes de chegar aos data centers.

Os equipamentos roubados não entram no mercado comum — GPUs de data center exigem infraestrutura específica incompatível com computadores pessoais. Em vez disso, são contrabandeados internacionalmente após apagamento de números de série, frequentemente destinados a empresas de fachada e operações de mineração ou treinamento de modelos em países sob sanções de exportação. Um único rack de servidores de treinamento pode custar entre US$ 2 milhões e US$ 3 milhões. Fabricantes de chips e provedores de nuvem agora implementam escolta armada, rastreadores satelitais redundantes e sistemas de atestação criptográfica que travam permanentemente qualquer tentativa de revenda não autorizada.

A rede de supermercados Tesco está contratando um gerente de engenharia de software para liderar a migração de suas operações de borda (edge computing) longe do VMware — software de virtualização controlado pela Broadcom — em direção ao Proxmox. A empresa opera servidores nas lojas para sistemas críticos como caixas, pagamentos e gerenciamento de estoque, e a mudança envolve redefinir a infraestrutura de centenas de locais, testar cada versão e automatizar instalação, atualizações e recuperação.

Tesco comprou licenças perpétuas do VMware em 2021, mas a Broadcom descontinuou o suporte em janeiro deste ano. Segundo reportagem da publicação original, a empresa teria movido para suporte de terceiros desde então e alega que a Broadcom recusou honrar o acordo de 2021, abusando de seu poder de mercado — uma oferta de renovação teria custado 175% acima do contratado. Tesco prevê conseguir sair completamente do VMware apenas até o final de 2027, prazo que considera arriscado para seus negócios.

Há um risco de segurança significativo no Docker Engine padrão: qualquer usuário adicionado ao grupo docker ganha acesso de root à máquina hospedeira. Isso acontece porque o daemon do Docker (dockerd) executa com privilégios de root e obedece comandos enviados através de um socket Unix — um desenvolvedor poderia, por exemplo, montar o sistema de arquivos inteiro e modificar arquivos do host. O próprio Docker documenta explicitamente esse risco.

O Podman oferece uma abordagem diferente ao eliminar um daemon central e suportar contêineres, pods e serviços Quadlet sem privilégios de root por padrão. Embora o Docker Engine tenha um modo sem root disponível, ele não é a configuração padrão e frequentemente não está ativado em servidores de produção, tornando o Podman uma escolha preferida em ambientes que priorizam segurança.

A Comissão Europeia propõe a Lei de Desenvolvimento de Nuvem e IA (CADA), que estabeleceria quatro níveis de requisitos para serviços em nuvem usados por órgãos públicos, com os níveis mais altos demandando maior controle sobre a propriedade do provedor e seu software. O ECIPE, um think tank de Bruxelas, divulgou um estudo estimando os custos dessa regulação em dez anos (2027-2036): o cenário intermediário aponta €115 bilhões, o mais conservador €35,6 bilhões e o mais amplo €233 bilhões. O estudo foi financiado pela CCIA (Computer & Communications Industry Association), uma associação da indústria de tecnologia com membros como Amazon, Google, Intel, Cloudflare, Apple e Meta.

No cenário intermediário, aproximadamente €33,3 bilhões recairiam sobre orçamentos públicos (cerca de €159 por pessoa em idade ativa na União Europeia), enquanto €80 bilhões afetariam empresas privadas — caso a Comissão use o Artigo 31 da CADA para estender as regras além do setor público. Cerca de 69% dos custos totais viriam de migração para novos provedores e reescrita de software. O próprio estudo reconhece não incluir benefícios de segurança e resiliência em sua análise, limitando-se aos custos diretos. A Comissão Europeia defende as regras como necessárias para reduzir a dependência de provedores de nuvem fora da UE e fortalecer a autonomia digital europeia.

O OpenStack, plataforma de código aberto para criar nuvens privadas, lançou a versão Hibiscus com novos recursos voltados para inteligência artificial. Entre as adições estão suporte a computação confidencial (que protege dados sensíveis durante o processamento), melhorias no sistema de nomes de domínio (DNS) e infraestrutura otimizada para cargas de trabalho de IA.

A Yandex, uma das maiores empresas de tecnologia da Rússia, sofreu ataques com drones que danificaram data centers em Sasovo, Kaluga e Vladimir durante outubro de 2026. Os incidentes provocaram interrupções em serviços críticos como Yandex Cloud, armazenamento compatível com S3, Kubernetes, bancos de dados e plataformas de inteligência artificial. Clientes relataram falhas em requisições, problemas para baixar arquivos e erros de conexão.

A empresa recomendou que clientes ativassem seus planos de recuperação de desastres enquanto a infraestrutura permanecia instável. O episódio expõe uma vulnerabilidade fundamental da computação em nuvem: embora os serviços funcionem de forma distribuída, dependem de instalações físicas que podem ser danificadas. Para empresas que hospedam aplicações críticas, a crise reforça a importância de manter backups independentes, redundância geográfica e planos de continuidade operacional robustos.

Microsoft liberou para uso geral o WSL Containers, uma ferramenta nativa do Windows 11 que permite a desenvolvedores construir, executar e implantar contêineres Linux diretamente pelo Windows Subsystem for Linux (WSL) — uma camada de compatibilidade que permite rodar Linux dentro do Windows. O lançamento inclui a ferramenta wslc.exe para gerenciar contêineres, suporte a GPU, melhorias de rede, verificações de saúde, montagem de armazenamento e integração com ferramentas de segurança da Microsoft.

A novidade oferece aos desenvolvedores uma alternativa integrada ao sistema para tarefas básicas com contêineres, sem que ferramentas como Docker Desktop, Podman Desktop ou Rancher Desktop deixem de existir. Microsoft também reporta desempenho até duas vezes melhor quando ambientes Linux acessam arquivos armazenados no Windows. Ainda há um recurso notável em falta: suporte a Docker Compose, que a empresa diz ser agora prioridade.

Contêineres FIPS do Ubuntu Pro 22.04 falhavam silenciosamente ao rodar em kernels Linux padrão usados por serviços Kubernetes gerenciados na nuvem (como AWS EKS e Fargate). O problema: a biblioteca libgcrypt20-fips tinha uma dependência rígida no GRND_RESEED_ONLY, uma flag de kernel específica do Ubuntu que não existe nos kernels mainline. Quando o código tentava usar essa flag em kernels que não a suportavam, o contêiner falha—não era erro de configuração, mas uma incompatibilidade fundamental entre a imagem certificada e o kernel subjacente.

A Canonical desenvolveu um patch que permitiu aos pacotes (libgcrypt20-fips, gnutls28 e ubuntu-fips) usar um fallback correto quando a flag estava ausente, preservando a certificação FIPS sem exigir recertificação junto ao NIST—processo que levaria meses. O fix foi lançado nos repositórios jammy-fips-updates e noble-fips-updates. A lição: conformidade FIPS em ambientes na nuvem não depende só da imagem certificada, mas da interação entre pacotes certificados e o kernel de verdade.

A Sidero Labs apresentou o Talos Enterprise Linux, uma versão comercial do Talos Linux — um sistema operacional de código aberto projetado especificamente para executar Kubernetes. A nova edição empresarial adiciona suporte comercial, ferramentas de conformidade, contratos de nível de serviço (SLAs) e compilações com certificação FIPS (padrão de criptografia federal) à versão aberta.

O Talos Linux é um OS minimalista otimizado para infraestruturas de Kubernetes, e essa oferta comercial visa atender empresas que precisam de garantias de suporte e conformidade regulatória ao usar a plataforma.

O Samba, software que permite compartilhamento de arquivos entre Linux e Windows, lançou sua versão 4.25 com novos recursos para ambientes de alta disponibilidade. A atualização traz integração com Ceph, um sistema de armazenamento distribuído usado em infraestruturas de cluster, facilitando a implantação em ambientes corporativos que exigem redundância e escalabilidade.

A Valve liberou duas novas compilações de teste do SteamOS: a versão 3.8.27 Beta e a 3.9.1 Preview, esta última com mudanças mais significativas. As atualizações fazem parte do trabalho contínuo da empresa para aprimorar o suporte a placas gráficas NVIDIA no SteamOS, o sistema operacional baseado em Linux que roda no Steam Deck.

Conforme cargas de trabalho de inteligência artificial saem dos ambientes de pesquisa e entram em produção, elas passam a exigir o mesmo rigor de segurança de qualquer outro serviço crítico. A segurança de IA não é uma disciplina separada: é uma extensão da infraestrutura existente. Um modelo de IA não roda isolado — depende do sistema operacional, runtime de containers, armazenamento, APIs, sistemas de identidade e múltiplas dependências. Se qualquer uma dessas camadas for fraca, filtros de prompts ou moderação de respostas não serão suficientes.

A superfície de ataque vai além do modelo em si. APIs de distribuição, embeddings, sistemas de recuperação de dados, bancos de dados vetoriais, plugins e pipelines de CI/CD agora fazem parte do perímetro de segurança. Um banco de dados vetorial com documentos proprietários precisa dos mesmos controles de acesso de qualquer outro armazenamento. Um endpoint de inferência que aceita entrada de texto arbitrária é um serviço público e precisa de rate limiting e autenticação. A análise de ameaças é a mesma que você aplicaria a uma aplicação web: o que está exposto, quem consegue acessar, o que acontece se for comprometido.