A comunidade OpenStack lançou em 30 de setembro de 2026 a versão 2026.2, batizada de Hibiscus, a 34ª da plataforma de código aberto para nuvens privadas e públicas. Os destaques são computação confidencial com AMD SEV-SNP e Intel TDX, suporte a GPUs virtuais e reforços de segurança no serviço de DNS. Para quem opera OpenStack, há uma decisão prática: a Hibiscus não é uma versão de salto, e quem está na 2026.1 Gazpacho pode esperar a próxima.

O que muda na plataforma

Segundo o comunicado da OpenInfra Foundation, o Nova, serviço de computação, passa a suportar AMD SEV-SNP e Intel TDX, tecnologias que criptografam a memória das máquinas virtuais no hardware e permitem atestação. A Network World detalha que o TDX exige processadores Xeon Scalable de 5ª geração ou mais novos. Nova e Cyborg passam a gerenciar dispositivos mediados, como vGPUs, e o Manila, de armazenamento compartilhado, ganha suporte aos sistemas de arquivos paralelos Weka e Lustre, voltados a IA e HPC.

Na rede, o Neutron reduz em mais de 15 vezes a memória usada no monitoramento de roteadores de alta disponibilidade. Segundo a Network World, o projeto também ganha um plugin de BGP EVPN que anuncia as faixas de IP das redes dos clientes na rede física do data center, usando rotas Type-5. O Glance passa a fazer importação paralela de imagens.

Segurança sob pressão da IA

O Designate, serviço de DNS, ganha isolamento reforçado entre clientes, autenticação mais forte e suporte a registros TLSA para o protocolo DANE, além de ferramentas para preparar a criptografia pós-quântica. A Network World relata que o ciclo trouxe a correção da OSSA-2026-034, falha que permitia a um cliente criar subzonas ou duplicatas da zona de DNS de outro, abrindo espaço para sequestro de tráfego e negação de serviço, e que o Designate passou a suportar DNS de horizonte dividido.

Thierry Carrez, gerente-geral da OpenInfra Foundation, disse à Network World que houve “42 alertas de segurança nos primeiros oito meses de 2026, contra 3,2 por ano nos últimos cinco anos”, o que pressiona mantenedores e equipes de segurança; ele atribui parte do aumento a relatos de pesquisadores que usam IA. O comunicado oficial fala em 40 alertas (OSSAs) e 13 notas de segurança no ano até o lançamento.

Números do ciclo e atualização

Cerca de 600 pessoas contribuíram no ciclo de seis meses, 21% mais que na Gazpacho, com 11.500 mudanças de código, alta de 28%. O sistema de integração contínua Zuul rodou cerca de 1,6 milhão de tarefas no período.

• A Hibiscus é uma versão fora do processo SLURP, que permite atualizar uma vez por ano.
• Quem está na 2026.1 Gazpacho, a última versão SLURP, lançada em abril, pode pular a Hibiscus e ir direto para a 2027.1 Indri, prevista para março de 2027.
• Quem precisa de TDX, SEV-SNP ou do novo EVPN agora deve planejar a atualização e confirmar a compatibilidade do hardware.

O que ainda não se sabe

A diferença entre os 42 alertas citados por Carrez e os 40 do comunicado não foi explicada nas fontes; pode refletir datas de corte diferentes.

Fontes

• OpenInfra Foundation (via PR Newswire) — OpenStack Hibiscus Strengthens Trusted Infrastructure for the AI Era (30/09/2026)
• Network World (Sean Michael Kerner) — OpenStack Hibiscus hardens DNS and compute while AI reshapes the security workload (30/09/2026)

Imagem destacada: ilustração gerada por computador, sem valor documental.