Tools This Week: 6 de novembro de 2026 - OpenSSH 10.6p2

A lista do Tools This Week desta semana tem sete ferramentas para desenvolvedores, e duas são versões de segurança para instalar agora. O OpenSSH 10.6p2 fecha um desvio de senha em sistemas do tipo Alpine, e o Better Auth 1.7.16 corrige 12 alertas. O Fedora 45 saiu, o KDE mostrou um terminal novo chamado Kwi e o Google barateou seu modelo de vídeo. Também chegaram dois modelos grandes, um que já dá para usar hoje e outro como pesos brutos. Esta edição cobre de 31 de outubro a sexta-feira, 6 de novembro.

As ferramentas da semana num relance

Ferramenta	O que faz	Preço
OpenSSH 10.6p2	Versão de segurança do SSH com uma solução para o desvio de senha	Preço não informado
Better Auth 1.7.16	Biblioteca de autenticação para TypeScript, 12 correções de segurança	Preço não informado
Fedora Linux 45	Nova versão do Fedora com Stratis no instalador	Preço não informado
Kwi	Terminal do KDE feito sobre a libghostty-vt do Ghostty	Grátis; GPL e LGPL
Gemini Omni 1.2 Flash	Modelo de geração de vídeo com clipes de 15 segundos	US$ 0,07 por segundo de vídeo 720p
Inkling 2 Small	Modelo de 594 bilhões de parâmetros na plataforma Tinker	Preço não informado
ERNIE 5.5 Flash Base	Modelo base de 280 bilhões de parâmetros com pesos abertos	Licença de modelo própria da Baidu

Versões de segurança

O OpenSSH 10.6p2 saiu em 5 de novembro. As notas da versão o chamam de "solução de segurança crítica" para um desvio da autenticação por senha no sshd, o servidor SSH. A falha atinge sistemas Linux compilados com musl libc e com o PAM, o sistema de login comum, desligado. O Alpine Linux é o caso mais conhecido. A versão também permite o esquema de assinatura pós-quântico ssh-mldsa44-ed25519 para autoridades certificadoras. Os mantenedores dizem que recebem muitos relatos de segurança, muitas vezes feitos com ajuda de IA, e que vão lançar versões com mais frequência por enquanto. Veja nossa matéria sobre o OpenSSH 10.6p2 para saber quem está exposto.

O Better Auth, uma biblioteca de autenticação para apps em TypeScript, lançou a 1.7.16 em 3 de novembro, além da 1.8.0-beta.5 para a linha beta. Ela corrige 12 alertas: um crítico, dois altos, oito médios e um baixo. O crítico está no plugin do Expo, em que um proxy de autorização pode assinar valores que não emitiu. Os dois altos permitem tomar números de telefone antes da verificação. Eles também permitem que o login de desktop pelo Electron devolva o segredo do servidor e pule a autenticação em dois fatores. O projeto pede para atualizar o better-auth e todos os pacotes @better-auth juntos, e algumas correções de plugins também exigem uma mudança de configuração.

Sistemas operacionais e terminais

O Fedora Linux 45 foi anunciado em 3 de novembro. O particionamento personalizado do instalador agora cria pools e sistemas de arquivos Stratis, e os arquivos kickstart ganham a opção --type=stratis. Os plugins NetworkManager-vpnc e NetworkManager-fortisslvpn foram aposentados. A mudança que a maioria dos desenvolvedores vai notar é o RPM 6.1, que recusa pacotes sem assinatura. Veja nossa matéria sobre o Fedora 45 para o erro e as soluções.

O Kwi é um terminal novo para o KDE Plasma e outros desktops, feito sobre a libghostty-vt, o núcleo de terminal do projeto Ghostty. Ainda não tem versão estável, mas há um Flatpak noturno. Para compilá-lo, é preciso ter Qt 6.10 ou mais novo e libghostty-vt 1.4.0 ou mais nova. Seu desenvolvedor diz que ele é de 3 a 35 vezes mais rápido que o Konsole, como explica nossa matéria sobre o Kwi.

Modelos de IA

O Gemini Omni 1.2 Flash, do Google DeepMind, saiu em 5 de novembro e cria e edita clipes de vídeo de 3 a 15 segundos, contra até 10 segundos no Omni 1.1. O Google diz que os preços caíram 30%, para US$ 0,07 por segundo em 720p. Dá para fazer um rascunho em 360p ou 720p e depois aumentar para 1080p ou 4K. O modelo está disponível para todos na API do Gemini e no Google Cloud.

O Thinking Machines Lab lançou o Inkling 2 Small em 5 de novembro. É um modelo de mistura de especialistas com 594 bilhões de parâmetros, dos quais 17 bilhões ficam ativos em cada pedido. Ele marca 72,1% no DeepSWE v1.1, um teste de programação, segundo a empresa. Já dá para usá-lo pela plataforma Tinker. Os pesos completos devem vir depois de testes de segurança externos, sob a licença Apache 2.0.

A Baidu publicou o ERNIE 5.5 Flash Base em 5 de novembro, com 280 bilhões de parâmetros e 14 bilhões ativos por token. É um modelo base, o checkpoint do fim do pré-treinamento, então foi feito para ajuste fino, não para conversar. Ele foi treinado com 33,5 trilhões de tokens e aceita um contexto de 1 milhão de tokens no ajuste fino e na inferência. Os pesos vêm em FP8 e BF16 sob o ERNIE 5.5 Flash Base Model License Agreement v1.0.

O que isso significa para desenvolvedores

• Corrija primeiro o SSH das imagens Alpine. Se um contêiner ou servidor roda o OpenSSH do Alpine com login por senha ligado, atualize e reinicie.
• Atualize todos os pacotes do Better Auth de uma vez. Versões misturadas do better-auth e dos plugins podem deixar um núcleo corrigido ao lado de um plugin sem correção.
• Teste o Fedora 45 com seus próprios repositórios. RPMs locais e repositórios de terceiros sem assinatura são onde o RPM 6.1 vai barrar você.
• Calcule o Omni 1.2 Flash por clipe. Multiplique a duração de cada clipe por US$ 0,07 em 720p. Reserve verba à parte para o aumento de resolução, porque o post do Google não informa esse preço.
• Leia a licença do ERNIE antes de construir em cima dele. O cartão do modelo cita o contrato, mas não traz as condições de uso comercial.

Uma ferramenta está saindo em vez de chegar: o Conductor Cloud fecha em 20 de novembro, como explica nossa matéria sobre o Conductor. A edição anterior é Tools This Week: 30 de outubro de 2026. A lista atual fica sempre na página Tools This Week.