
Boletim diário de segurança Linux(2026-10-07):USN + DSA + DLA + GLSA
Boletim com 8 avisos e 22 CVEs.
systemd unit
Recurso gerenciado pelo systemd, como serviço, socket ou temporizador; nomes e sufixos são preservados.

Boletim com 8 avisos e 22 CVEs.

As equipes de Qualidade do Podman e do Fedora convidam usuários a testar o conmon v3, o monitor de contêineres reescrito em Rust, entre 12 e 18 de outubro de 2026, com instruções de instalação, reversão e cenários de teste.

A Cloudflare quer que desenvolvedores criem uma nova plataforma Git para agentes de IA usando Workers e Artifacts, com inscrições até 14 de outubro de 2026 e prêmio de US$ 25 mil em créditos para o primeiro lugar.

As urnas eletrônicas do Brasil usam o Uenux, um sistema Linux sob medida do TSE. Entenda como a urna opera offline, o que os testes públicos de segurança revelaram e qual é a crítica sobre verificação independente do voto.

Guia de pós-instalação focado em pacotes: mantenha uma lista em array Bash com set -euo pipefail para instalar tudo com um comando e, quando a configuração crescer, use um playbook Ansible idempotente para várias máquinas.

A Lenovo apresentou o Googlebook 15, notebook premium com base unificada de Android e ChromeOS, hipervisor pKVM para ferramentas de terminal em Linux virtualizado, tela OLED 2.8K e preços a partir de US$ 1.099,99.

A Document Foundation lança o LibreOffice 26.8.1, primeira versão pontual da família 26.8, com cerca de 40 correções de bugs voltadas sobretudo a arquivos OOXML do Microsoft Office e à importação de texto e CSV em diferentes codificações. Usuários da série 26.8 devem atualizar; quem está em produção no 26.2 pode permanecer até o fim do suporte, em 30 de novembro de 2026.

Guia prático para enviar o mesmo prompt a cinco LLMs por um único endpoint compatível com a OpenAI no Linux, medindo latência, tokens e custo, com alternativas como OpenRouter, LiteLLM e Ollama local.

Guia prático para executar o Navidrome, servidor de música de código aberto, no Fedora Linux com Podman: imagem oficial, contexto SELinux, podman-compose, CLI e customização de volumes e variáveis.

Linus Torvalds anunciou o Linux 7.3-rc4, um release candidate maior que o habitual, com divisão equilibrada entre drivers, sistemas de arquivos e redes, além de correções em NTFS, SMB2, Btrfs, microcódigo Intel Granite Rapids, ARM64 e SELinux.

Realizada em Pordenone, no norte da Itália, a LibreOffice Conference 2026 começou a ter suas palestras publicadas no YouTube, com versões em PeerTube previstas para depois. A primeira leva reúne palestras sobre arquitetura da interface, mudanças de RTL no Writer, seções de slides no Impress, o kit ODF e acessibilidade visual.

Comparativo de oito APIs de clima com planos gratuitos ou de teste para scripts, painéis e fluxos de dados no Linux, com exemplos em curl e Python e alertas sobre cotas, licenças e uso comercial.

A versão beta do Fedora 45 traz kernel Linux 6.17, GNOME 49, exigência de assinatura de pacotes RPM, migração para oo7 e suporte inicial aos chips Apple M3 no Asahi Remix. Veja como atualizar e verificar a ISO.

A sétima atualização pontual do Debian 13 (trixie) reúne correções de segurança e ajustes para problemas graves em dezenas de pacotes, sem representar uma nova versão da distribuição. Veja como atualizar instalações existentes.

Guia prático para auto-hospedar o Odoo 19 Community no Ubuntu: instalação com Docker e PostgreSQL ou direto do código-fonte, com proxy reverso, backups e atualizações.

Guia sobre o que o Ubuntu Report e o Ubuntu Insights coletam, como o consentimento mudou entre o Ubuntu 24.04 e o 26.04, por que conexões com a Canonical não são automaticamente telemetria e como auditar e reduzir o compartilhamento de dados sem abrir mão das atualizações de segurança.

O LibreOffice 26.8 exibe um banner de doações na Central de Início. Este artigo explica o modelo de sustentabilidade da The Document Foundation, com base em suas demonstrações financeiras, destacando a dependência de doações individuais, os gastos com pessoal e a comparação com projetos como Thunderbird.

Aprenda a isolar perfis de navegador no Linux usando perfis nativos, Firejail ou contêineres, e escolha a configuração certa para separar projetos e clientes.

O LibreOffice 26.8 chega com o Paragraph Composer, suporte a fontes variáveis, melhorias em RTL/CJK e preservação de gráficos OOXML. A versão reforça a privacidade ao não incluir IA generativa.

Conheça o editorial-guide-ramalama, ferramenta de RAG que verifica artigos para a Fedora Magazine e o Fedora Community Blog contra as diretrizes editoriais. Desenvolvida por estagiários do Outreachy, usa modelos locais via RamaLama e imagens OCI, sem enviar dados para serviços externos. Veja como funciona e como testar.

O LibreOffice 26.8 não inclui IA por padrão, seguindo critérios rígidos de privacidade e controle do usuário. Este guia explica esses critérios e orienta usuários e administradores Linux a avaliarem extensões de terceiros, como as que usam Ollama ou LM Studio, em ambientes sensíveis.

Aprenda a testar o desempenho de CDN com curl e dig no Linux. Meça TTFB, latência de DNS, hits e misses de cache e desempenho HTTP/3.

Aprenda a recuperar o Fedora Linux com BTRFS usando ferramentas gráficas como btrfs-assistant e Snapper, incluindo configuração de snapshots e restauração a partir de um USB ao vivo.

Aprenda systemd timers do zero: sintaxe OnCalendar, Persistent=, exemplos reais de unidades e comandos essenciais. Guia prático para iniciantes em Linux.

Aprenda a conteinerizar um aplicativo Linux legado sem interromper a produção. Guia passo a passo com comandos strace/lsof, correções de Dockerfile e plano de implantação gradual.

O serviço Fedora Badges foi reconstruído do zero, com nova interface, modo escuro, busca unificada, níveis de raridade, leaderboards com filtros temporais, melhorias de privacidade e otimizações no banco de dados.

Aprenda a instalar e usar Docker Sandboxes no Linux, macOS e Windows. Guia passo a passo com comandos sbx, políticas de rede, segredos e dicas de segurança para rodar agentes de IA com isolamento de VM.

Descubra configurações de privacidade ocultas que protegem seus dados, limitam rastreamento e melhoram a segurança no Android e iPhone, com alternativas de código aberto.

Aprenda a configurar proteção gratuita contra bots e contas falsas com CrowdSec e ALTCHA no Ubuntu. Bloqueie cadastros falsos, spam e bots abusivos.

Aprenda a configurar uma stack de balanceamento de carga altamente disponível com Keepalived, HAProxy e NGINX no Ubuntu 26.04 LTS, visando um SLA de 99,99%.

A DebConf26, realizada em Santa Fe, Argentina, terminou com mais de 270 participantes e 90 eventos. A conferência destacou sessões técnicas sobre o ecossistema Go, suporte a Chromebooks no kernel, e discussões sobre IA e verificação de idade. A DebConf27 acontecerá em Asahikawa, Japão, em setembro de 2027.

Aprenda a instalar o OpenMetadata no Ubuntu usando Docker Compose. Implante a pilha completa com Airflow, PostgreSQL e Elasticsearch.

Entenda as diferenças entre hostname estático, transitório e pretty no Linux com systemd. Saiba como verificar, alterar e solucionar problemas comuns, incluindo interações com DHCP e contêineres.

Mantenha seu Arch Linux limpo e estável com estas seis tarefas essenciais: atualizações, remoção de órfãos, limpeza de cache, revisão de .pacnew e verificação de serviços.

O Fedora anuncia uma transição no papel de Arquiteto da Comunidade: Shaun McCance assume o posto e Justin Wheeler passa ao novo cargo de AI Alignment Community Architect. A mudança reflete uma expansão do investimento da Red Hat.

A 27ª Conferência de Desenvolvedores Debian começa em 20 de julho de 2026 em Santa Fe, Argentina, com cerca de 300 participantes e mais de 80 atividades. O artigo detalha como acompanhar remotamente via streams de vídeo, IRC e micronews.

A décima quinta e última atualização do Debian 12 (bookworm) corrige falhas de segurança, incluindo a expiração da CA Secure Boot via fwupd, reversão do geoip-database por licenciamento e dezenas de CVEs. O suporte oficial termina, com transição para o LTS e recomendação de upgrade para o Debian 13 (trixie).

O Projeto Debian lançou a sexta atualização do Debian 13 (trixie), com correções de segurança e ajustes importantes. Destaques incluem a atualização do fwupd para lidar com a expiração do Secure Boot CA e a reversão do geoip-database por questões de licenciamento. Vários pacotes como apache2, curl e chrony receberam correções.

Guia prático com ferramentas open source para construir um pipeline de processamento de documentos pronto para produção no Linux, incluindo detecção de arquivos, OCR, classificação, mensageria, armazenamento e monitoramento.

O governo indiano exigiu que o GitHub removesse três repositórios do BitChat, um mensageiro descentralizado que opera via Bluetooth mesh. A tentativa de censura gerou atenção mundial, destacando a resiliência do código aberto e o debate entre privacidade e vigilância.

Aprenda a instalar o WP-CLI passo a passo no Debian, Ubuntu, Fedora, RHEL, AlmaLinux, Rocky Linux, macOS e Windows WSL.

Aprenda comandos essenciais do Nmap para descoberta de hosts, varredura de portas e detecção de SO. Guia completo com exemplos e uma folha de consulta rápida.

Aprenda o que é um firewall de nível de aplicação, como funciona a filtragem de entrada e saída, e como ferramentas como Little Snitch e OpenSnitch se comparam.

Aprenda a excluir arquivos de forma segura e permanente no Linux usando shred, fstrim, secure-delete e remoção de snapshots do btrfs.

Descubra os melhores arquivos ZIM, planejamento de armazenamento, gerenciamento de biblioteca e tudo o que você precisa para construir uma biblioteca de conhecimento offline com o Kiwix.

Lembra de editar o XF86Config, lutar com chipsets Wi-Fi e caçar dependências RPM? Aqui está uma olhada nostálgica em 12 dores de cabeça do Linux que desapareceram silenciosamente nos últimos 25 anos.

Aprenda a configurar proxy no Ubuntu 26.04 LTS para apt, curl, wget, Git, pip, npm, Docker, Snap e systemd.

Um servidor com 800 dias de uptime pode estar falhando silenciosamente. Execute estas 25 verificações de saúde antes que o próximo incidente revele o que você perdeu.

Aprenda a construir um laboratório WordPress Multisite totalmente descartável no Linux para praticar comandos WP-CLI com segurança.

75% dos negócios empresariais fracassam devido a lacunas de autenticação. Aqui está um framework por estágio para escolher a pilha de autenticação correta antes que a escala force sua mão.

Aprenda como o Network Time Protocol (NTP) funciona, por que a hora precisa é importante, como o NTP calcula o offset do relógio e o atraso de rede usando quatro timestamps.

Aprenda a migrar do Auth0 para o Ory: exporte usuários, importe identidades, troque SDKs e migre logins sociais. Inclui pegadinhas com hash de senha e estratégia de rollout sem downtime.

Ory é um conjunto de ferramentas de IAM de código aberto que inclui Kratos, Hydra, Keto, Oathkeeper e Polis. O artigo explica cada componente, como eles funcionam juntos, quem usa (incluindo OpenAI), opções de implantação e comparações com Auth0, Keycloak e Firebase.

Leis da Califórnia e Colorado exigem verificação de idade em nível de SO, mas isentam software de código aberto. Distribuições Linux comuns estão seguras; SteamOS e Android podem ser afetados.

Aprenda a instalar e configurar o ProxyChains no Linux para rotear tráfego de aplicações através de proxies SOCKS e HTTP, incluindo Tor, com exemplos práticos e dicas de segurança.

Aprenda os itens essenciais para fazer backup antes de reinstalar o Linux: chaves SSH/GPG, dotfiles, pacotes, dados do navegador, 2FA e mais.

Entenda por que o Fedora cria partições /boot e /boot/efi separadas, enquanto o Ubuntu mantém /boot na raiz. Saiba o papel de cada uma no processo de inicialização UEFI.

Aprenda uma abordagem prática para recuperar o desktop Linux. Entenda a inicialização do desktop, diagnostique falhas usando logs e recupere o acesso com um TTY, Modo de Recuperação ou um Live USB.

Aprenda a construir uma biblioteca offline de conhecimento com Kiwix. Descubra como instalar o Kiwix, organizar sua biblioteca e acessar Wikipedia offline.

Guia pós-instalação do Arch Linux com etapas essenciais: atualização, usuário não-root, microcode, firewall, PipeWire, TRIM para SSD e mais.