Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Dean Hall, criador de DayZ, Icarus e Kitten Space Agency, soltou uma bomba na indústria dos games. Em um texto inflamado, ele afirma que o setor está apodrecendo por dentro, movido pela ganância, pela corrida por preços cada vez mais baixos e por uma cultura em que desenvolvedores entregam o controle do próprio trabalho para empresas com interesses que não são os seus.

Ele mirou diretamente na Unreal Engine, da Epic, e na Unity, questionando a responsabilidade e os royalties dessas engines, e relembrou um diálogo com o chefe da Epic, Tim Sweeney, que o deixou insatisfeito. Sua resposta é o Brutal: um framework gratuito e de código aberto, sem royalties e com acesso total ao código-fonte, já usado em Kitten Space Agency.

Para Hall, é uma luta por independência. Se as ferramentas são públicas e podem ser copiadas e adaptadas pelos próprios devs, o poder volta para quem de fato faz os jogos. É um grito por integridade criativa contra o controle corporativo, e já está sacudindo a conversa.

Criador de DayZ, Dean Hall, diz que a indústria dos games está apodrecendo por dentro e lança framework gratuito e open-source para reagir

#gaming #open-source #game-development #industry #unreal-engine #unity #dean-hall

Ver detalhe →

É oficial: a Epic Games confirmou que Fortnite está chegando ao Linux. O estúdio está reconstruindo sua tecnologia anti-cheat em um novo módulo EAC Linux v2, com o objetivo de oferecer aos jogadores de Linux o mesmo nível de proteção contra trapaceiros que os usuários de Windows sempre tiveram.

O anúncio, provocado pelo CEO Tim Sweeney e reforçado por uma convocação aberta aos mantenedores de distros Linux, também abre caminho para o suporte nativo ao Steam Deck, com a Epic já em conversas com a Valve para tornar isso realidade.

É uma vitória real para as plataformas abertas e para os jogadores que se recusam a ficar presos a um único ecossistema. O multiplayer justo não deveria depender do sistema operacional que você escolhe, e essa mudança empurra a indústria rumo a um futuro mais aberto e amigável ao jogador.

Fortnite finalmente chega ao Linux enquanto a Epic reconstrói o Easy Anti-Cheat

#gaming #open-source #epic-games #fortnite #linux #steam-deck #easy-anti-cheat

Ver detalhe →

O GitHub está reforçando a publicação confiável no npm depois que pesquisadores descobriram uma falha crítica chamada SlugFest, que permitia a atacantes sequestrarem pacotes ao reivindicar nomes de repositórios abandonados. A brecha afetou mais de 1.500 pacotes e deixava versões maliciosas herdarem confiança, contagem de downloads e dependências.

A correção expira configurações de publicação não validadas após 48 horas e exige uma publicação bem-sucedida para vincular o repositório ao seu ID imutável. O GitHub também bloqueia tokens de eventos issue_comment, fechando um caminho perigoso de ataque à cadeia de suprimentos que poderia ser amplificado por agentes de IA.

É uma vitória importante para a segurança do código aberto, mas mostra como a confiança é frágil quando a identidade depende de nomes em vez de IDs permanentes. Desenvolvedores devem validar suas configurações de publicação confiável no npm agora e acompanhar a integridade dos pacotes.

GitHub reforça publicação no npm após falha SlugFest expor mais de 1.500 pacotes a sequestro

#hacking #security #open-source #cybersecurity #supply-chain #github #npm

Ver detalhe →

A AWS acabou de lançar o Strands Box, um sandbox gratuito e open source que tranca agentes de IA autônomos dentro de uma jaula reforçada pelo kernel. Em vez de rodar no famigerado "modo YOLO", aprovando cada comando destrutivo sem revisão, os agentes agora passam por quatro checkpoints, shell, Python, broker MCP e gateway de rede, onde um motor de políticas decide o que de fato passa.

Construído sobre o Dogwood, a linguagem de políticas open source da AWS, o sandbox nega tudo por padrão e permite que regras conectem ações entre ferramentas. Isso significa que um agente só faz git push depois que os testes passam, ou é cortado da rede no instante em que lê um arquivo de dados de clientes. Os segredos também ficam protegidos: o agente guarda tokens temporários que o gateway troca pelos valores reais na saída, então vasculhar o próprio ambiente não revela nada de verdade.

Já está em developer preview para Macs com Apple silicon, com suporte a Linux no roadmap. O trade-off honesto é mais código na base confiável e políticas que dão trabalho real para escrever, mas para quem entrega assistentes de código em escala, essa é exatamente a barreira que a era dos agentes estava pedindo.

AWS lança o Strands Box, o sandbox open source que finalmente coloca os agentes de IA na coleira

#open-source #cybersecurity #privacy #aws #devtools #ai-agents #sandbox

Ver detalhe →

O código aberto sustenta de infraestrutura de nuvem a aplicativos populares, mas mantê-lo atualizado está longe de ser gratuito. Um novo estudo de caso do Google acompanhou 54 atualizações de pacotes e descobriu que, embora a tarefa mediana leve apenas 2,2 horas de engenharia, a média salta para 13,9 horas, com uma atualização exigindo cerca de 400 horas.

Patches locais e personalizações são os maiores vilões, triplicando o esforço mediano. Em atualizações complexas, a maior parte do trabalho vai para remediação: corrigir dependências downstream e consertar software quebrado. Mais dependências externas e contribuidores ativos no projeto original também aumentam a carga.

O estudo, que cobriu majoritariamente pacotes escritos em Go, mostra que manter software de código aberto é um investimento sério de engenharia, e não uma solução automática. Ele também revela o quão pouco sabemos sobre o custo real do software livre que sustenta a tecnologia moderna.

Estudo do Google expõe o custo oculto das atualizações de código aberto

#open-source #cybersecurity #tech #software-development #google #devops #maintenance

Ver detalhe →

Times que usam Claude Code, Cursor ou um bot de tickets caseiro estão copiando chaves de modelo e credenciais MCP em cada notebook e runner de CI. Um único arquivo vazado entrega as chaves do seu GitHub, do Jira e de todos os provedores de modelo que você usa. O AI Agent Gateway da Tuskira é a resposta open-source para esse caos.

O gateway fica entre os seus agentes e tudo o que eles chamam. As credenciais permanecem em um armazenamento criptografado, as permissões são verificadas no exato momento de cada chamada e cada agente só enxerga as ferramentas que pode usar. Uma chave vazada vinculada a um perfil alcança apenas o que aquele perfil permite, e uma requisição negada nem chega ao backend.

Ele roda no seu próprio ambiente, sem conta de fornecedor, suporta Anthropic direto ou via AWS Bedrock, além de OpenAI e Gemini, e registra tokens e custo estimado por chamada. É gratuito no GitHub, pronto para macOS, Linux e Windows via WSL2.

Gateway open-source para agentes de IA mantém credenciais fora das configurações dos agentes

#open-source #cybersecurity #privacy #devops #ai-agents #mcp #credentials

Ver detalhe →

O Google pausou o pagamento por relatórios de vulnerabilidade de produto em seu Programa de Recompensas por Vulnerabilidades de Software de Código Aberto. Desde 1º de outubro, pesquisadores não podem mais ganhar recompensas por falhas em projetos de código aberto de nível flagship e importante, como Go, Angular, Flutter, Bazel e Protocol Buffers. A empresa afirma que um aumento massivo de envios automatizados, a maioria inválidos, forçou a parada temporária.

Relatórios sobre comprometimento da cadeia de suprimentos ainda são aceitos e pagos, e relatórios enviados antes do corte não foram afetados. O Google não disse quando as recompensas por vulnerabilidades de produto voltarão, apenas que planeja reformular o programa até o início de 2027. A medida expõe como o ruído gerado por IA está sobrecarregando programas de bug bounty e a segurança do código aberto.

Pesquisadores ainda podem reportar por meio do Cloud VRP, Patch Rewards e outros programas do Google. O projeto Go agora pede explicitamente que relatórios gerados por LLMs não sejam enviados sem revisão e filtragem. É um alerta para um ecossistema de segurança afogado em achados automatizados de baixa qualidade.

Google suspende recompensas de bug bounty de código aberto após enxurrada de relatórios inválidos gerados por IA

#ai #open-source #cybersecurity #google #bug-bounty #security-research

Ver detalhe →

O Google suspendeu o recebimento de novas vulnerabilidades de produtos no seu programa de recompensas para software de código aberto, o OSS VRP, após uma avalanche de relatos automatizados e majoritariamente inválidos gerados por IA.

A pausa começou em 1º de outubro de 2026. Envios feitos antes dessa data não são afetados, e o Google promete reformular o programa com uma atualização prevista para o primeiro trimestre de 2027, enquanto orienta pesquisadores a usar outras linhas de recompensa.

O caso expõe como o lixo gerado por IA está virando um fardo real para a segurança open source, soterrando falhas genuínas sob ruído falso e sobrecarregando quem mantém códigos críticos protegidos.

Google congela bug bounty open source após avalanche de relatos gerados por IA

#open-source #cybersecurity #google #ai-slop #bug-bounty #vulnerability-reports

Ver detalhe →

Em um movimento ousado para a colaboração criativa, a Neon anunciou um filme antológico baseado no vasto universo de terror da Fundação SCP, e está comprometida a lançá-lo sob a licença Creative Commons ShareAlike exigida pela comunidade. Isso acontece depois que a A24 enfrentou críticas por tentar um projeto semelhante sem consultar a equipe da SCP Wiki ou respeitar seus termos de código aberto.

A Neon procurou os administradores da SCP Wiki, ganhando elogios por seguir tanto a letra quanto o espírito da licença. O filme, previsto para os cinemas em 2027, destacará cineastas emergentes da comunidade SCP, embora não seja uma produção 'oficial'. É uma vitória para a ética de código aberto e um lembrete de que respeitar as comunidades de fãs não é apenas correto, é um bom negócio.

Neon lança filme de SCP de código aberto após erro de licenciamento da A24

#open-source #film #a24 #licensing #creative-commons #scp-foundation #neon

Ver detalhe →

As equipes de segurança acabam de ganhar uma arma nova e completamente gratuita. O OWASP Noir é uma ferramenta de análise estática open-source que lê o código-fonte da sua aplicação e lista todos os endpoints expostos, com caminhos, métodos HTTP, parâmetros, headers e cookies vinculados ao arquivo e à linha exatos de origem. O grande trunfo: as shadow APIs, rotas não documentadas que os atacantes adoram, finalmente aparecem lado a lado com todo o resto.

O Noir cobre 29 linguagens e 205 frameworks em um único binário, sem plugins nem configuração por linguagem. Ele sinaliza chaves, tokens e credenciais embutidos no código com regras graduadas por severidade, marca handlers com tags como jwt, payment, admin e file_upload e exporta em 22 formatos, incluindo JSON, SARIF, OpenAPI e Postman. Ele ainda alimenta rotas direto no ZAP, no Burp Suite e em pipelines de CI por meio de uma GitHub Action, cobrindo os pontos cegos que scanners dinâmicos simplesmente não alcançam.

Para quem defende uma base de código, isso é uma mudança real. Em vez de adivinhar qual rota esquecida continua respondendo a estranhos na internet, você tem um inventário completo e honesto. Está disponível de graça no GitHub e eleva o padrão de como toda a indústria mapeia a própria superfície de ataque.

OWASP Noir é uma ferramenta gratuita e open-source que revela cada endpoint de API escondido no seu código

#open-source #cybersecurity #devsecops #api-security #owasp #appsec #static-analysis

Ver detalhe →

A segurança de código aberto acaba de ganhar um reforço e tanto. O novo levantamento de setembro de 2026 do Help Net Security destaca uma onda de ferramentas gratuitas criadas para blindar sistemas, caçar credenciais e controlar agentes de IA antes que atacantes possam explorá-los.

Entre os destaques estão o Sift, que busca senhas e chaves de API no Microsoft 365, Slack e Jira; o ToolHive, para rodar servidores MCP em contêineres; e o AI-Infra-Guard, da Tencent, que escaneia sistemas de IA contra mais de 1.600 CVEs conhecidas. O Permify traz autorização em tempo de execução, o DeepZero automatiza a busca por drivers vulneráveis do Windows, o Gopass entrega um gerenciador de senhas de linha de comando para equipes, o Prismor coloca verificações de política diante de agentes de código de IA, e o Authorizer cuida de autenticação e controle de acesso para aplicativos.

Juntos, esses projetos mostram como a colaboração open source está moldando a linha de frente da defesa cibernética e tornando a proteção avançada mais acessível para equipes de todos os tamanhos.

As ferramentas de cibersegurança de código aberto mais quentes de setembro de 2026 chegaram

#cybersec #open-source #cybersecurity #infosec #privacy #ai-security #devsecops

Ver detalhe →

GNOME 50.5 já está disponível e é uma atualização de segurança obrigatória para quem usa um desktop Linux moderno. A versão corrige uma CVE na camada de sistema de arquivos gvfs, fecha uma falha de injeção de JavaScript no navegador Epiphany e conserta um bug use-after-free na biblioteca librsvg.

O pacote também reforça o GDM e o GNOME Shell, evitando travamentos de sessão durante bloqueio ou desbloqueio da tela e validando dados de imagem antes que cheguem à memória. Se sua distribuição usa GNOME 50, o recado é direto: atualize agora e mantenha seu sistema protegido.

GNOME 50.5 chega com correções críticas de segurança para usuários Linux

#security #open-source #cybersecurity #privacy #linux #gnome

Ver detalhe →