
Boletim diário de segurança Linux(2026-10-13):USN + DSA + DLA + GLSA
Boletim com 10 avisos e 1095 CVEs; 2 avisos envolvem exploração confirmada pelo CISA.
Artigos sobre Debian, Linux e tecnologia aberta: 66 publicações, lançamentos oficiais e assinatura em três idiomas.

Boletim com 10 avisos e 1095 CVEs; 2 avisos envolvem exploração confirmada pelo CISA.

Boletim com 8 avisos e 273 CVEs.

Boletim com 1 aviso e 9 CVEs.

Boletim com 2 avisos e 2 CVEs.

Boletim com 8 avisos e 1739 CVEs; 3 avisos envolvem exploração confirmada pelo CISA.

Boletim com 10 avisos e 1516 CVEs; 4 avisos envolvem exploração confirmada pelo CISA.

Boletim com 8 avisos e 22 CVEs.

O Projeto Debian abriu chamado para submissões de arte do forky, futuro Debian 14. O tema aparece no instalador, na inicialização, no login e no papel de parede, e a escolha prioriza identidade Debian, integração sem patches em GTK+/GDM e design limpo. Prazo: 2026-11-26.

Boletim com 21 avisos e 1916 CVEs; 6 avisos envolvem exploração confirmada pelo CISA.

Boletim com 8 avisos e 42 CVEs.

Guia de pós-instalação focado em pacotes: mantenha uma lista em array Bash com set -euo pipefail para instalar tudo com um comando e, quando a configuração crescer, use um playbook Ansible idempotente para várias máquinas.

Boletim com 2 avisos e 17 CVEs.

Boletim com 9 avisos e 135 CVEs.

Boletim com 11 avisos e 324 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Boletim com 21 avisos e 219 CVEs.

Boletim com 13 avisos e 2846 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Guia prático para enviar o mesmo prompt a cinco LLMs por um único endpoint compatível com a OpenAI no Linux, medindo latência, tokens e custo, com alternativas como OpenRouter, LiteLLM e Ollama local.

Boletim com 20 avisos e 129 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Boletim com 3 avisos e 18 CVEs.

Boletim com 5 avisos e 7 CVEs.

Boletim com 11 avisos e 1391 CVEs; 1 aviso envolve exploração confirmada pelo CISA.

Guia do Safe Eyes no Linux: instalação por pacote nativo, PPA, AUR, Flatpak ou PyPI, configuração de pausas curtas e longas, modo estrito e Smart Pause no Wayland e no X11.

Guia prático para instalar o Atomic Chat no Ubuntu ou Debian, baixar um modelo GGUF de programação e usar o servidor local compatível com a API da OpenAI em 127.0.0.1:1337, sem chaves de nuvem.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

Resumo conjunto de Ubuntu USN, Debian DSA / DLA e Gentoo GLSA, agrupado pelo dia de anúncio em Xangai. Apenas correções verificadas nas fontes oficiais.

O Debian publicou o aviso de segurança DSA-6482-1 para o pacote chromium, com data de 3 de setembro de 2026, reunindo um grande número de CVEs e uma versão corrigida para a distribuição trixie.

O Debian publica o aviso DSA-6480-1, que corrige múltiplas vulnerabilidades no pacote keystone do trixie; a versão corrigida é 2:27.0.0-3+deb13u5.

A sétima atualização pontual do Debian 13 (trixie) reúne correções de segurança e ajustes para problemas graves em dezenas de pacotes, sem representar uma nova versão da distribuição. Veja como atualizar instalações existentes.

A Debian publicou o aviso de segurança DSA-6487-1 para o pacote strongswan na distribuição trixie, corrigindo 11 CVEs. A versão corrigida é 6.0.1-6+deb13u7.

Guia sobre o que o Ubuntu Report e o Ubuntu Insights coletam, como o consentimento mudou entre o Ubuntu 24.04 e o 26.04, por que conexões com a Canonical não são automaticamente telemetria e como auditar e reduzir o compartilhamento de dados sem abrir mão das atualizações de segurança.

Atualização de segurança do Debian para gst-plugins-base1.0 no trixie, corrigindo CVE-2026-18297 com a versão 1.26.2-1+deb13u2.

O Debian publicou o aviso DSA-6491-1 para o pacote slurm-wlm na distribuição trixie. Consulte o comunicado original para a versão corrigida e os detalhes técnicos.

Aprenda a isolar perfis de navegador no Linux usando perfis nativos, Firejail ou contêineres, e escolha a configuração certa para separar projetos e clientes.

O Debian lançou o aviso de segurança DSA-6484-1 para o pacote chromium na distribuição trixie, corrigindo as vulnerabilidades CVE-2026-85042 a CVE-2026-85053. A versão corrigida é 152.0.7977.82-1~deb13u1.

Aprenda systemd timers do zero: sintaxe OnCalendar, Persistent=, exemplos reais de unidades e comandos essenciais. Guia prático para iniciantes em Linux.

O suporte de longo prazo (LTS) do Debian 11 bullseye termina em 31 de agosto de 2026, cinco anos após o lançamento inicial. A partir de setembro, não haverá mais atualizações de segurança oficiais para a versão; o Debian 12 bookworm, atual oldstable, tem LTS até junho de 2028.

Aprenda a configurar proteção gratuita contra bots e contas falsas com CrowdSec e ALTCHA no Ubuntu. Bloqueie cadastros falsos, spam e bots abusivos.

A DebConf26, realizada em Santa Fe, Argentina, terminou com mais de 270 participantes e 90 eventos. A conferência destacou sessões técnicas sobre o ecossistema Go, suporte a Chromebooks no kernel, e discussões sobre IA e verificação de idade. A DebConf27 acontecerá em Asahikawa, Japão, em setembro de 2027.

Descubra quando o antivírus é útil no Linux, quando não é, e aprenda práticas essenciais de segurança como atualizações, firewall e hábitos seguros de navegação.

Entenda as diferenças entre hostname estático, transitório e pretty no Linux com systemd. Saiba como verificar, alterar e solucionar problemas comuns, incluindo interações com DHCP e contêineres.

A 27ª Conferência de Desenvolvedores Debian começa em 20 de julho de 2026 em Santa Fe, Argentina, com cerca de 300 participantes e mais de 80 atividades. O artigo detalha como acompanhar remotamente via streams de vídeo, IRC e micronews.

A décima quinta e última atualização do Debian 12 (bookworm) corrige falhas de segurança, incluindo a expiração da CA Secure Boot via fwupd, reversão do geoip-database por licenciamento e dezenas de CVEs. O suporte oficial termina, com transição para o LTS e recomendação de upgrade para o Debian 13 (trixie).

O Projeto Debian lançou a sexta atualização do Debian 13 (trixie), com correções de segurança e ajustes importantes. Destaques incluem a atualização do fwupd para lidar com a expiração do Secure Boot CA e a reversão do geoip-database por questões de licenciamento. Vários pacotes como apache2, curl e chrony receberam correções.

O suporte regular do Debian 12 Bookworm terminou em 12 de julho de 2026. A equipe LTS assume a segurança até 30 de junho de 2028. Usuários devem considerar atualizar para o Debian 13 Trixie.

Aprenda a instalar o WP-CLI passo a passo no Debian, Ubuntu, Fedora, RHEL, AlmaLinux, Rocky Linux, macOS e Windows WSL.

Guia completo para instalar JetBrains Mono no Linux, incluindo Nerd Font, ligaduras, configuração em terminais e solução de problemas.

Aprenda comandos essenciais do Nmap para descoberta de hosts, varredura de portas e detecção de SO. Guia completo com exemplos e uma folha de consulta rápida.

Descubra o que é WP-CLI, por que desenvolvedores o usam para gerenciar WordPress mais rápido que o painel administrativo e quais planos de hospedagem o suportam.

Aprenda a usar a tecla mágica SysRq do Linux para recuperar um sistema travado com segurança. Abrange a sequência REISUB, valores de bitmask, /proc/sysrq-trigger e riscos de segurança.

Aprenda a excluir arquivos de forma segura e permanente no Linux usando shred, fstrim, secure-delete e remoção de snapshots do btrfs.

Um servidor com 800 dias de uptime pode estar falhando silenciosamente. Execute estas 25 verificações de saúde antes que o próximo incidente revele o que você perdeu.

Aprenda a construir um laboratório WordPress Multisite totalmente descartável no Linux para praticar comandos WP-CLI com segurança.

Guia prático para instalar o XLibre X11 Server no Fedora, RHEL, AlmaLinux e Rocky Linux, incluindo configuração para placas Nvidia e dicas para EL10.

Leis da Califórnia e Colorado exigem verificação de idade em nível de SO, mas isentam software de código aberto. Distribuições Linux comuns estão seguras; SteamOS e Android podem ser afetados.

Docker lançou mitigação para a vulnerabilidade Copy Fail (CVE-2026-31431). Atualize para Docker Engine v29.4.3 ou superior.

Aprenda a instalar e configurar o ProxyChains no Linux para rotear tráfego de aplicações através de proxies SOCKS e HTTP, incluindo Tor, com exemplos práticos e dicas de segurança.

Verificamos a contagem de linhas do kernel Linux 7.2 com wc, cloc, tokei e scc, explicando as diferenças entre as ferramentas e destacando a precisão do tokei e scc.

Aprenda os itens essenciais para fazer backup antes de reinstalar o Linux: chaves SSH/GPG, dotfiles, pacotes, dados do navegador, 2FA e mais.

Uma falha lógica no kernel Linux permitia que atacantes roubassem descritores de arquivo de processos privilegiados, como chaves SSH e /etc/shadow. A correção foi aplicada por Linus Torvalds no commit 31e62c2ebbfd.

Entenda como o instalador Subiquity do Ubuntu 26.04 identifica seu hardware e instala automaticamente os kernels e drivers OEM ou HWE adequados, tanto no desktop quanto no servidor.