Ubuntu 25.10 chega com mudanças que tornam o Linux mais seguro do que nunca

A Canonical lançou o Ubuntu 25.10 “Questing Quokka”, e desta vez não é só mais uma atualização semestral. A distribuição Linux mais popular do mundo traz mudanças estruturais que redefinem a segurança de sistemas operacionais: utilitários essenciais reescritos em Rust, criptografia reforçada por TPM e compatibilidade ampliada com hardware de última geração

Disponível desde 9 de outubro, o Ubuntu 25.10 é a última versão intermediária antes do Ubuntu 26.04 LTS, previsto para abril de 2026. Com suporte de nove meses até julho de 2026, esta edição serve como laboratório para tecnologias que chegarão à próxima versão de longo prazo.

Rust invade o núcleo do sistema

A maior revolução do Ubuntu 25.10 acontece onde ninguém vê: nos utilitários fundamentais do sistema. Pela primeira vez, uma grande distribuição Linux adota o sudo-rs, uma reimplementação completa do comando sudo escrita em Rust. A mudança elimina vulnerabilidades de memória que historicamente comprometem softwares em C, como buffer overflows e uso após liberação de memória

O sudo-rs é desenvolvido pela Trifecta Tech Foundation e chegou ao Ubuntu após meses de colaboração com a Canonical. Para o usuário final, nada muda na experiência — o comando funciona exatamente como antes, mas com uma superfície de ataque drasticamente reduzida. A versão tradicional do sudo permanece disponível nos repositórios para compatibilidade, mas novas instalações já vêm com sudo-rs por padrão

A mesma filosofia se aplica ao uutils coreutils, outra implementação em Rust que substitui os utilitários GNU tradicionais. O Ubuntu 25.10 é a primeira grande distribuição a adotar esse pacote, que reescreve comandos essenciais como ls, cp e mv com foco em segurança de memória e compatibilidade idêntica

Criptografia de disco com chip TPM

O Ubuntu 25.10 introduz suporte experimental para criptografia de disco completa (FDE) baseada em TPM. O recurso usa o Trusted Platform Module — um chip presente na maioria dos computadores modernos — para armazenar chaves criptográficas e proteger dados em repouso

A implementação oferece gerenciamento de senhas de passagem, regeneração de chaves de recuperação e melhor integração com atualizações de firmware. O sistema também habilita por padrão o Network Time Security (NTS), adicionando uma camada criptográfica de autenticação ao protocolo de sincronização de tempo, aumentando a proteção contra ataques man-in-the-middle.

Embora ainda experimental e não recomendado para produção, o FDE baseado em TPM amadurece rapidamente rumo à inclusão no Ubuntu 26.04 LTS. Usuários focados em segurança podem testar o recurso no Ubuntu 25.10 e fornecer feedback à Canonical

GNOME 49 e aplicativos nativos modernos

O ambiente de desktop recebe o GNOME 49, trazendo controles de mídia e energia diretamente na tela de bloqueio. Agora é possível pausar, avançar ou retroceder faixas sem desbloquear o sistema, com informações de reprodução e miniaturas exibidas ali mesmo

As configurações rápidas ganham controles individuais de brilho por monitor, permitindo ajustar cada tela independentemente em configurações multi-monitor. O alternador de áreas de trabalho também passa a aparecer em todos os monitores conectados simultaneamente.​

Dois aplicativos substituem padrões antigos: Ptyxis toma o lugar do GNOME Terminal como emulador padrão, focado em workflows modernos com containers e integração nativa com Podman, Distrobox e Toolbx. Já o Loupe substitui o Eye of GNOME como visualizador de imagens, oferecendo renderização acelerada por GPU e decodificação isolada para maior segurança ao abrir arquivos de fontes não confiáveis.

O X11 foi completamente removido: o Ubuntu agora roda o GNOME exclusivamente em Wayland, sem opção de retorno no login.​

Fonte: Hardware.com.br – Notícias