BR-Linux.org

Já faz quase 10 anos que o Linux, e não o Windows Server, é o sistema mais popular na nuvem Azure da Microsoft, então não surpreende que o Azure Linux seja a distribuição feita pela Microsoft, originalmente para rodar em seu próprio serviço de nuvem, mas agora também disponível como uma imagem ISO que você pode instalar onde desejar.

Criado originalmente em 2020 (então com o nome de CBL-Mariner), o Azure Linux já teve várias encarnações, e a atual tem a forma de uma distribuição corporativa criada pela Microsoft a partir de pacotes do Fedora, com aplicação de adicionais e configurações especiais para maior compatibilidade com os serviços da Microsoft, e que roda com suporte oficial para os usuários da nuvem corporativa Azure.

Quem quiser arriscar pode fazer o download da ISO para arquiteturas Intel ou para ARM64, mas fica o aviso desde já: é um sistema pensado para rodar em VMs e containers, não vai ter os típicos componentes e configurações de um desktop. Ah, e é da Microsoft.

Referência: microsoft/azurelinux: General purpose Linux OS for Azure

O NanoKVM-Go promete se conectar com um único cabo USB-C, usar WiFi 6 e… expor tudo que você tecla, e tudo que aparece na sua tela, por meio de um servidor MCP para agentes de IA.

KVM é uma solução clássica para compartilhar ou tornar remotos os sinais de teclado, vídeo e mouse (da sicla: Keyboard, Video & Mouse) de um desktop ou servidor que vá ser operado sem uma pessoa presente fisicamente ao seu console. As versões tradicionais exigiam passar cabos a partir de um console físico, mas já faz algum tempo que os modelos de KVM vem ficando cada vez mais discretos e convenientes de instalar, porque se conectam à rede e compartilham por ela os sinais.

No sentido da conveniência, o novo integrante da bem-sucedida família NanoKVM é campeão: usa um único cabo USB C para se conectar ao computador de destino, e se conecta ao console remoto via WiFi 6.

Mas ele traz junto uma visão distópica, que inverte a tradicional perspectiva de oferecer privacidade e segurança na conexão entre o computador e o console remoto: em um recurso chamado de "AI Workflow", promete permitir que os agentes de IA "vejam, entendam e atuem diretamente na sua tela".

Não, obrigado!

Neste momento, trata-se de uma campanha no Kickstarter que rapidamente superou e multiplicou a meta de apoios necessários, mas ainda tem 3 semanas pela frente.

Referência: Sipeed's New KVM Wants AI Agents to See and Control Your Screen

A nova versão da mais popular implementação open source do SSH chegou trazendo correções importantes no sftp e scp, para casos que permitiriam que um servidor malicioso levasse o cliente a gravar arquivos fora do local designado pelo usuário.

Há várias outras correções e evoluções também, e a lista merece ser consultada, especialmente por quem já está considerando os cenários de criptografia pós-quântica.

Referência: OpenSSH: Release Notes

Neste artigo publicado no DioLinux, Ariel Bonfim mostrou detalhadamente como ele transformou um antigo Acer Aspire 1410 (de 2010) em um servidor NAS (que ele descreve como "o seu próprio ‘Google Drive’ particular") usando o OpenMediaVault.

OpenMediaVault, você sabe, é a solução de armazenamento conectado à rede (NAS ou network attached storage) baseada no Debian, que integra serviços como SSH, SFTP, SMB/CIFS, rsync, Kubernetes e vários outros, e o artigo do Ariel mostrou e ilustrou detalhadamente como configurou.

Referência: Transformei um notebook de 1 núcleo e 2 GB de RAM em um servidor NAS com o OpenMediaVault

Na mesma semana em que vimos a Microsoft anunciar tentativa similar, a ferramenta de containers da Apple para macOS chega à versão 1.0, com máquinas Linux persistentes, mais integração, e melhorias nos workflows.

O Apple Container foi anunciado inicialmente no ano passado, e é uma ferramenta de linha de comando, baseada em Swift, que promete criar, rodar, compilar e publicar containeres Linux compatíveis com o padrão OCI, diretamente do macOS. O padrão OCI (ou Open Container Initiative), você sabe, é aquele que busca unificar interfaces e proceimentos nesse tipo de solução, e é observado em soluções do mercado, como Docker, Podman e containerd.

Como o macOS não executa executa containers Linux nativamente, a Apple implementou um esquema de máquinas virtuais Linux leves, com cada container tendo seu próprio ambiente isolado, que roda seu próprio init, e pode persistir entre sessões de execução.

Ao mesmo tempo, há possibilidade de integração entre o ambiente do container e o do usuário que o rodou no Mac, podendo assim compartilhar arquivos de configuração, repositórios, e editar com ferramentas do Mac arquivos que são integrantes do container Linux. O recurso também oferece suporte a vários ambientes: o desenvolvedor pode criar máquinas separadas para Alpine, Ubuntu, Debian ou outras imagens do Linux, por exemplo.

A atenção dos desenvolvedores é um recurso valioso no mercado e, assim como no caso da Microsoft, trata-se de mais uma cartada para tentar puxar os desenvolvedores que usam Linux.

Referência: Apple Container 1.0 Released as a Native Docker Alternative for macOS

A nova versão do OpenVPN saiu ontem, não traz nenhum recurso novo, mas todos os usuários devem considerar atualizar o mais rápido possível, porque ela corrige 7 vulnerabilidades que já são de conhecimento público, e que podem causar travamentos ou expor dados.

OpenVPN, você sabe, é a popular solução open source que há mais de 25 anos é usada para criar VPNs por meio de túneis criptografados diretamente entre os computadores de seus usuários.

Referência: Release v2.7.5 · OpenVPN/openvpn

O RootBoard promete ser um computador Linux portátil, com teclado, tela e alto-falantes de verdade, e hardware totalmente aberto, construído para makers, e baseado em plaquinhas da classe Pi Zero.

Mais uma alternativa a embarcar na tendência de interesse por cyberdecks, hardware aberto e economia de insumos digitais escassos, ele traz algumas propostas interessantes, como o teclado bastante completo, não usar drivers proprietários para componentes comuns (como o teclado), nem firmwares ocultos ou inacessíveis.

No momento é uma proposta no Kickstarter, mas rapidamente bateu a meta de arrecadação (no momento em que escrevo já arrecadou o triplo da meta, e ainda tem 3 semanas de prazo).

Referência: RootBoard - The Open Pocket Linux Computer by Dian Lieu — Kickstarter

Mais uma vez, vaza a opção de figurões do governo dos EUA pelo uso do app Signal quando querem tentar burlar a legislação que exige que as suas comunicações sejam objeto de registro público.

Significa? Significa. Ainda mais quando vemos campanhas focadas em estimular o uso de outros apps do mesmo ramo, descritos como mais seguros, apesar de não oferecer o mesmo grau de acesso ao código (o Signal é open source) nem a recursos como a criptografia fim a fim.

O uso do Signal pelo alto escalão do governo dos EUA (como o atual Ministro da Defesa Hegseth, o Secretário de Estado Rubio e o Chefe de Estado-Maior Caine) não é secreto, e nem uma irregularidade: O aplicativo é instalado por default nos celulares oficiais, e seu uso é autorizado. O que vem sendo questionado é o uso da opção que remove automaticamente os registros das conversas, pois – como dito – a lei exige que as comunicações dessas autoridades sejam registradas publicamente.

E esse é o ponto: quando querem tentar evitar que seja preservado esse registro, a escolha desses agentes públicos – que teriam acesso a uma grande variedade de outras alternativas – é a alternativa open source: o Signal.

Referência: The Trump Administration Just Can’t Quit Signal - The Atlantic

O Tails 7.9.1, mantendo seu foco na privacidade, chega trazendo o kernel Linux 6.12.94, que corrige a recente vulnerabilidade DirtyClone.

A nova versão do Tails – distribuição que busca maior privacidade roteando todas as suas conexões via Tor – também atualiza o Tor Browser para a versão 15.0.17 e o Tor Client para 0.4.9.11.

Referência: Tails 7.9.1 Fixes DirtyClone Kernel Flaw, Updates Tor Browser

Usuários clássicos ou jurássicos ainda fazemos backup com o tar e acham suficiente, mas esse artigo do itsfoss vai bem além e descreve 6 ferramentas mais modernas e interativas para essa tarefa.

Algumas são para backups de múltiplas plataformas, outras são para backup de dados de um usuário no desktop, outras são voltadas especificamente a servidores, e o artigo explica detalhes sobre cada uma delas: Déjà Dup, MSP360 Free Backup, Kopia, BorgBackup, Restic e UrBackup.

Importante: para backups, um requisito essencial é saber que a ferramenta estará disponível no momento e no ambiente em que você for precisar fazer uma restauração a sério. Leve isso em conta na hora de escolher qualquer ferramenta para esse uso.

Eu publico periodicamente uma coluna sobre backups, na tag #TerBackup do Fediverso.

Referência: 6 Backup Tools for Linux Users of All Kind

Vinton Cerf, um dos criadores dos protocolos básicos da Internet, deixará na próxima semana o seu cargo de evangelista-chefe da Internet no Google.

Em 1973, ele se uniu com seu ex-colega de universidade, Bob Kahn, con a ideia de criarem juntos um conjunto de protocolos que ajudasse a viabilizar a ideia da Internet – e foi assim que surgiu o TCP/IP, padronizado oficialmente na rede a partir de 1983.

A partir de então, ele se dedicou a uma série de papeis, sistemas, organizações e empresas que deram forma e mantiveram em funcionamento a rede mundial, e agora decidiu que essa carreira vai passar ao estágio da aposentadoria.

Significativamente, um de seus últimos compromissos públicos como evangelista-chefe da Internet foi uma palestra na conferência Fronteira Aberta, onde falou junto a outros cientistas e criadores que estão por trás de projetos que tiveram elevado impacto e longa duração – e previu que estamos chegando ao limite da atual estratégia de desenvolvimento a portas fechadas, e a próxima onda de evolução tecnológica demandará um retorno aos padrões abertos e interoperáveis.

Obrigado por tudo, Vint.

Referência: The 'Father of the Internet' is finally retiring | TechCrunch

O projeto ps5-linux continua expandindo o suporte, que passou a incluir também as versões de firmware 7.61, 7.20 e 6.50 – não apenas nos modelos originais maiorzões, mas também em alguns dos PlayStation 5 Slim.

Os recursos do Linux rodando no PS5 ficam cada vez mais interessantes, e agora incluem saída de vídeo 4K60 (e áudio) pela HDMI, partição Linux dedicada no SSD, possibilidade de usar todas as portas USB, o drive de BluRay, a porta Ethernet e o Bluetooth.

O projeto suporta várias versões do firmware (a partir da versão 3.0), apesar das tentativas constantes da Sony para bloquear os acessos – que atrapalham, mas vem sendo vencidas, afinal vulnerabilidades nas defesas da Sony não tem faltado.

A conclusão anterior, de que não tentariam oferecer suporte acima do firmware 6.0 acaba de ser superada na prática, com o suporte às versões 7.20 e 7.61. No momento, os desenvolvedores dizem que não tentarão suportar acima do firmware 8.0.

Referência: PlayStation 5 Linux project gets upgraded to support new firmware and PS5 Slim | GamingOnLinux

O desenvolvedor Daniel Palmer anunciou, e disponibilizou o código, do seu port minimalista do Linux para o videogame Sega MegaDrive, de 1988.

O funcionamento depende de ter o cartucho EverDrive Core, para dar acesso a um cartão SD, a um sinal de sincronismo e, principalmente, a valiosíssimos 4MB de RAM.

No momento, o boot exige uma ginástica nos menus do cartucho (que ~pensa estar carregando um jogo), que é completada por meio de comandos enviados por uma conexão serial via cabo USB entre um computador e o cartucho.

Também exige tempo: a CPU dos anos 1980 do MegaDrive não foi feita pensando em um dia ter de carregar e descompactar o kernel Linux. Mas ela consegue, e ao final oferece uma shell interativa (cortesia do smolsh) acessível via serial, e a capacidade de gerar um console visual na saída de vídeo do próprio MegaDrive.

É versão inicial, então talvez ainda evolua. E também inclui uma alternativa para rodar emulado usando QEMU, mas o desenvolvedor adverte que não tem o mesmo astral, porque a CPU fica rápida demais.

Referência: LinuxMD/linuxmd: Linux for the Sega MegaDrive

A nova versão do ambiente COSMIC chega apenas uma semana desde a atualização anterior, resolvendo uma oscilação na tela ao abrir a visão geral do desktop, corrigindo um possível travamento ao lidar com arquivos compactados, ajustando o diálogo de autenticação ao conectar em VPNs, exibindo corretamente o indicativo visual quando o sistema opera conectado a uma fonte externa de energia, e mais.

Referência: Release COSMIC Epoch 1.2.0 · pop-os/cosmic-epoch