Notícias sobre Ubuntu

Contêineres FIPS do Ubuntu Pro 22.04 falhavam silenciosamente ao rodar em kernels Linux padrão usados por serviços Kubernetes gerenciados na nuvem (como AWS EKS e Fargate). O problema: a biblioteca libgcrypt20-fips tinha uma dependência rígida no GRND_RESEED_ONLY, uma flag de kernel específica do Ubuntu que não existe nos kernels mainline. Quando o código tentava usar essa flag em kernels que não a suportavam, o contêiner falha—não era erro de configuração, mas uma incompatibilidade fundamental entre a imagem certificada e o kernel subjacente.

A Canonical desenvolveu um patch que permitiu aos pacotes (libgcrypt20-fips, gnutls28 e ubuntu-fips) usar um fallback correto quando a flag estava ausente, preservando a certificação FIPS sem exigir recertificação junto ao NIST—processo que levaria meses. O fix foi lançado nos repositórios jammy-fips-updates e noble-fips-updates. A lição: conformidade FIPS em ambientes na nuvem não depende só da imagem certificada, mas da interação entre pacotes certificados e o kernel de verdade.

O Myna, novo recurso de ditado baseado em inteligência artificial da Canonical, ainda não foi lançado oficialmente, mas já é possível testá-lo. A empresa disponibilizou no Snap Store o orquestrador Myna e modelos de reconhecimento de fala, além de uma ferramenta de configuração (Myna Settings) via repositório PPA.

O Ubuntu 26.10 já acompanha os componentes necessários preinstalados, inclusive uma extensão para o GNOME Shell que exibe um painel visual quando a tecnologia local de conversão de fala em texto está ativa. Embora não tenha havido um chamado oficial para testes, todos os componentes estão disponíveis para quem quiser experimentar o Myna.

A Canonical, empresa por trás do Ubuntu, anunciou que vai disponibilizar atualizações de segurança do kernel Linux com mais frequência. A decisão responde ao aumento no número de vulnerabilidades descobertas na plataforma.

Uma vulnerabilidade no kernel Linux (CVE-2026-80521) que permite a um processo sem privilégios dentro de um container escapar e ganhar acesso root na máquina hospedeira agora tem código de exploração público disponível. A firma de segurança DepthFirst publicou sua pesquisa e exploit em 22 de setembro de 2026, demonstrando o ataque contra Ubuntu 26.04 LTS. Embora o kernel Linux tenha recebido uma correção upstream em 6 de agosto, o Ubuntu 26.04 LTS ainda era listado como vulnerável em 23 de setembro, assim como o Ubuntu 24.04 LTS.

O problema está no subsistema de sockets AF_UNIX (sockets de domínio Unix, usados para comunicação entre processos locais) do kernel, especificamente em seu mecanismo de coleta de lixo. A vulnerabilidade envolve uma condição de corrida que gera uso-após-liberação de memória, e é particularmente crítica porque pode ser acionada através de operações ordinárias dentro de containers padrão — impactando ambientes como Docker e Kubernetes que executam cargas de trabalho potencialmente não confiáveis. Não há evidência confirmada de exploração ativa em ataques reais, mas a disponibilidade pública de código funcional torna a lacuna de patches mais urgente.

A Canonical, empresa por trás do Ubuntu, mudou o ciclo de atualizações do kernel para duas semanas sobrepostas. O resultado prático é que haverá um novo lançamento de kernel toda semana, acelerando a entrega de correções de segurança (CVEs) para os usuários.

A Canonical lançou um canal de testes para uma nova versão do Steam snap — o pacote para Ubuntu que encapsula o cliente de jogos Steam — baseada no core26, a versão mais recente da base de tempo de execução do sistema. A novidade inclui drivers gráficos atualizados através do pacote gaming-graphics-core26, o que pode melhorar o desempenho em jogos.

Quem usa Ubuntu e quer testar pode ativar a versão experimentando executando snap refresh steam --channel stable/core26 no terminal. O teste é simples: instalar jogos, jogar normalmente e ajustar configurações como faria com o Steam convencional.

O Ubuntu implementou melhorias para aumentar a estabilidade do sistema quando a memória RAM está sob pressão. As mudanças reduzem o risco de o kernel encerrar abruptamente o ambiente desktop, um comportamento que ocorria quando o sistema ficava sem memória disponível.

AlmaLinux, Debian, Fedora, Mageia, Red Hat, Slackware, SUSE e Ubuntu lançaram atualizações de segurança nesta quinta-feira. A lista inclui correções para componentes críticos como kernel, Firefox, Thunderbird, .NET (nas versões 8.0, 9.0 e 10.0), além de ferramentas essenciais de infraestrutura como firewalld, nginx, libvirt e diversas bibliotecas do sistema.

As distribuições abordaram vulnerabilidades em dezenas de pacotes. Usuários dessas distribuições devem verificar seus gerenciadores de pacotes para aplicar as atualizações disponíveis — trata-se de uma prática de rotina importante para manter o sistema seguro.

O Ubuntu finalizou a substituição das GNU Core Utilities pela reimplementação em Rust chamada uutils coreutils. Os últimos três comandos a fazer a transição — cp, mv e rm — chegaram à versão 26.10, completando uma jornada que começou em 2025. Esses três utilitários tinham ficado de fora da versão 26.04 LTS por problemas de segurança relacionados a condições de corrida (TOCTOU), identificados durante auditorias de segurança encomendadas pela Canonical à empresa Zellic.

O uutils coreutils é desenvolvido como um substituto direto para as ferramentas GNU e funciona de forma transparente — ao usar os comandos no terminal, nada muda na prática. Quem preferir manter as versões GNU pode instalar o pacote coreutils-from-gnu. Essa é uma etapa da estratégia mais ampla da Canonical de migrar componentes críticos do Ubuntu para Rust, buscando maior segurança em relação a vulnerabilidades de memória. O próximo alvo é o ntpd-rs, uma reescrita em Rust da ferramenta de sincronização de relógio do sistema, cuja adoção como padrão está prevista para Ubuntu 27.04.

O Ubuntu 24.04 LTS agora divide os pacotes de firmware em componentes menores e específicos por fabricante. A Canonical antecipou uma mudança que estava prevista para a versão 26.04, transformando o pacote linux-firmware em um meta-pacote que puxa 18 sub-pacotes individuais de firmware. Funcionalmente nada muda: todas as instalações continuam recebendo o conjunto completo.

O objetivo é reduzir o tamanho das atualizações de firmware. Antes, o pacote monolítico reunia todos os blobs binários em um único arquivo; agora, quem precisa atualizar apenas o firmware de um fornecedor específico baixa menos dados. Alguns firmwares já estavam disponíveis como sub-pacotes opcionais (como o linux-firmware-xilinx-vcu) e continuam nesse esquema.

O Ubuntu está desenvolvendo o Myna, um recurso de fala-para-texto que permite ditar texto em qualquer campo de entrada usando inteligência artificial. A funcionalidade ainda está em desenvolvimento, mas já está sendo integrada ao Ubuntu 26.10, que entrou em fase de congelamento de código. Esta semana, uma extensão do GNOME Shell foi adicionada às instalações padrão para mostrar um indicador visual quando o Myna está escutando e gravando.

O Myna não é uma extensão do GNOME Shell em si, mas sim um orquestrador que gerencia o carregamento do modelo de IA e a captura de áudio. O recurso traz a digitação por voz, comum em sistemas móveis e em outras distribuições, para o desktop Linux.

Ubuntu 26.10 (codinome Stonking Stingray) alcançou o Feature Freeze no dia 20 de agosto, marcando a transição para a fase de estabilização antes do lançamento previsto para outubro. A partir de agora, o foco dos desenvolvedores muda para correção de erros, testes e consolidação do sistema. Novas funcionalidades ainda podem ser integradas, mas precisam passar por um processo de exceção — já atualizações que apenas corrigem problemas podem continuar sendo aplicadas normalmente.

O Feature Freeze não congela o desenvolvimento completamente: pacotes que já estavam em processamento antes da data limite ainda têm chance de entrar na distribuição se forem corrigidos, e componentes como GNOME 51 e o kernel Linux continuam suas próprias atualizações de forma coordenada. Ubuntu 26.10 ainda passará por outras congelações progressivas — UI Freeze em setembro, fase beta, e finalmente o Final Freeze — antes de estar pronto para o lançamento final.