Quase 1000 falhas LINUX não é mais seguro

Centenas de possíveis falhas de escalonamento de privilégios foram identificadas em uma experiência de segurança conduzida pela OpenAI. O sistema automatizado analisou milhares de problemas, reproduziu vulnerabilidades em ambientes controlados e produziu provas de conceito e correções candidatas para avaliação humana. A empresa afirma que 948 vulnerabilidades foram validadas e que os resultados foram encaminhados aos responsáveis pelo kernel. O experimento custou cerca de US$ 1,2 milhão em créditos de API e demonstra o potencial da IA para acelerar auditorias de segurança, apesar do custo alto.

Mais grave ainda, duas vulnerabilidades recentes colocaram componentes importantes de distribuições Linux sob atenção. No Alpine Linux, uma falha no OpenSSH pode permitir que um atacante contorne a autenticação em determinadas configurações, utilizando uma senha excessivamente longa. Já um problema no APT, gerenciador de pacotes utilizado por Debian e Ubuntu, pode permitir a manipulação de operações de instalação de software. Para a maioria dos usuários domésticos, instalar as atualizações de segurança disponibilizadas pelas distribuições é o suficiente para se proteger. Em casos avançados, vale a pena conferir as orientações das equipes de desenvolvimento.

GNOME melhora acessibilidade

Uma nova atualização que deve chegar em breve ao GNOME trará melhorias para a acessibilidade de usuários de leitores de tela. O projeto corrigiu falhas no java-atk-wrapper que impediam a interação correta com menus Swing em aplicações Java. Permitindo que um programa simule ações humanas, como mover o cursor do mouse, clicar em botões ou pressionar teclas de forma automatizada através de código. Impactando diretamente a experiência de quem utiliza leitores de tela ou outros dispositivos de apoio. A mudança garante que menus de contexto sejam anunciados e navegáveis adequadamente, removendo barreiras significativas para usuários com deficiência visual no ambiente Linux.

Em parte a estabilidade se deve ao GNOME OS, projeto criado para desenvolver e testar o ambiente gráfico GNOME, está dando passos para se tornar uma opção para quem deseja utilizá-lo no dia a dia. A novidade é o GNOME OS Preview, uma edição baseada em versões estáveis dos componentes do projeto, em vez de compilar continuamente as mudanças mais recentes, como acontece na edição Nightly. A imagem inicial utiliza o GNOME 51.1 e foi pensada para entusiastas que querem experimentar o sistema sem depender de uma versão voltada principalmente a desenvolvedores. Ainda há limitações importantes, como a falta de garantias de atualização de longo prazo, mas a iniciativa aproxima o projeto de seu objetivo de oferecer uma experiência completa de desktop.

DietPi - Sistema muito leva para Raspberry Pi antigos

Se os atuais sistemas deixam seu Raspberry antigo muito lento, experimente o DietPi. Feito a partir do Debian, ele tem a interface simplificada, sistema otimizado e a seleção de software enxuta. 

Compatível até com o velho Raspiberry Pi 1; e é claro orange pi, rock, pine, radxa entre outros

FINALMENTE Fortnite para Linux

Depois de anos sem oferecer suporte ao Fortnite no Linux, a Epic Games anunciou que pretende levar o jogo ao sistema e lançou uma versão de prévia de seu novo launcher, agora compatível com Linux, Windows e macOS. A iniciativa depende de uma reformulação do Easy Anti-Cheat, chamada EAC Linux v2, que combina recursos como Secure Boot, verificação de integridade e programas eBPF, sem instalar um módulo próprio no kernel. A proposta é elevar a proteção contra trapaças e, depois dos testes com Fortnite, disponibilizar a tecnologia a outros estúdios. Ainda não há data para a chegada do jogo e o Steam Deck não atende, por enquanto, a todos os requisitos previstos.

Três distros LINUX pra sair do Windows

Zorin OS: O mais parecido com o Windows
Prós
    Muito próximo do visual Windows
    Interface limpa, simples e bem acabada
    Fácil de usar no dia a dia
Contras
    Algumas funcionalidades disponíveis apenas na versão paga
    Comunidade pequena

Linux Mint: Simplicidade e estabilidade
Prós
    Visual semelhante ao Windows.
    Funciona com o sistema de instalação APT.
    Leve, funciona até em PCs velhos e fracos.
Contras
    Visual datado, e pouco acabado.
    Demora para sair atualizações

Fedora Workstation: Moderno e atualizado
Prós
    Muito moderno e bem acabado
    Atualizado, estável e seguro
    Criação da mídia de instalação simplificada 
Contras
    Não se parece com o Windows
    Curva de aprendizado maior, não usa APT

Código Lixo gerado por IA

Enquanto o uso de inteligência artificial se espalha pelo desenvolvimento de software, a System76 decidiu não aceitar mais código, comentários ou descrições gerados por IA nas contribuições ao COSMIC. A mudança veio depois que os mantenedores perceberam um aumento de contribuições de baixa qualidade, que acabam transferindo para os revisores o trabalho de identificar e corrigir problemas.

Na mesma linha,  diante do aumento de relatórios gerados ou auxiliados por inteligência artificial, o Google suspendeu temporariamente o recebimento de vulnerabilidades pelo seu programa de recompensas para projetos open source. Segundo a empresa, a grande maioria dessas submissões não era válida, criando uma quantidade de trabalho adicional para quem precisava analisá-las.

Sai Red Hat entra Debian no CERN

Mais de 2.200 computadores industriais e sistemas embarcados do CERN devem migrar para o Debian 13 até o fim de 2026. A mudança envolve especificamente a camada responsável pelo controle dos aceleradores de partículas e busca escapar das limitações de hardware impostas pelas versões recentes do RHEL: 47% das máquinas usam processadores antigos que já ficaram incompatíveis com o RHEL 9, enquanto o RHEL 10 ampliaria o problema. O novo ambiente também moderniza a infraestrutura, substituindo o antigo modelo baseado em NFS e TFTP por uma arquitetura com Kubernetes e implantação automatizada.

LIMITES PARA IA

Crawlers de IA estão consumindo uma parcela crescente da infraestrutura do Kernel.org. O site recebe cerca de 6 milhões de requisições diárias apenas para páginas individuais de commits, obrigando o projeto a gastar aproximadamente 20% de sua capacidade de processamento com esse tráfego automatizado. Após bloqueios convencionais perderem eficácia, o Kernel.org passou a usar desafios de proof-of-work e agora considera reduzir URLs rastreáveis e limitar operações mais pesadas para visitantes anônimos.

Até mesmo a Red Hat teria começado a limitar quanto seus desenvolvedores podem gastar com ferramentas de IA generativa. Segundo informações obtidas pelo The Register, profissionais da área de pesquisa e desenvolvimento passaram a ter um teto de US$ 300 mensais para consumo de tokens, sem possibilidade de transferir o saldo não utilizado para colegas. A medida contrasta com o entusiasmo demonstrado anteriormente pela empresa em relação ao uso de IA na engenharia de software. No fim, conforme agentes de programação ganham espaço, o custo variável de milhares de desenvolvedores pode se tornar difícil de controlar.

melhorias IA, AMD e Nvidia

O kernel Linux 7.4 traz o AMD PerfOpt, recurso que reduz o overhead do IOMMU no acesso direto à memória e pode melhorar o desempenho de iGPUs AMD. Em testes, os ganhos em inferência de LLMs chegaram a 23%, o que pode tornar a execução local de modelos mais interessante em máquinas sem GPU dedicada.

Já no lado verde da força, a NVIDIA lançou o CUDA Python 1.0, transformando o Python em uma linguagem de primeira classe para programação em GPU. A grande relevância desse marco é o versionamento semântico, que garante estabilidade de código para os desenvolvedores. Com a nova fundação unificada (cuda.core), grandes bibliotecas como PyTorch e CuPy agora conversam diretamente, eliminando erros de compatibilidade e acelerando a criação de soluções em IA.

Linux Nuggets - 5 dicas de comandos de terminal

Comando para encerrar o sistema pelo terminal!
sudo shutdown -h now

Precisa ler um arquivo grande? Será exibido uma página por vez, barra de espaço para passar a tela e Q para sair.
more filename.txt

Comandos de rede
ping destino (endereço ou ip)
tenta enviar um pacote a um destino, retorna se conseguiu ou não

tracert destino (endereço ou ip)
exibe todo o caminho até o destino

Faltando espaço no disco? liste os arquivos por ordem de tamanho
du -ak / | sort -nr | head 100