BR-Linux.org

O BR-Linux literalmente nasceu do meu caderninho de anotações sobre como vencer a dificuldade de configurar impressora, CD-ROM e placa de vídeo, então vejo com muita simpatia esse artigo de nostalgia invertida do OS Technix.

Começa assim: “Lembra como era editar o XF86Config, lutar contra chipsets Wi-Fi e perseguir dependências de pacotes RPM? Aqui está uma visão nostálgica de 12 dores de cabeça do Linux que desapareceram silenciosamente nos últimos 25 anos.”

A lista dele tem detalhes para cada um dos tópicos, e inclui itens que eu nem lembrava mais, como configurar a rodinha do mouse, montar pen drives, e ativar um segundo monitor.

Mas eu lembro de 2 que não estão na lista: configurar scanners com interface SCSI, e modems ISA.

Referência: 12 Linux Headaches We Thankfully Never Have to Deal With Anymore - OSTechNix

O Twitter foi comprado em 2022 e deixou de existir no ano seguinte, e o imigrante que o comprou já fez uma série de promessas de abertura de código desde então – a mais recente foi nesta quarta-feira.

Ele fez o anúncio em sua própria rede social, e desta vez diz que: "assim que concluirmos nossa revisão de vulnerabilidades de segurança", toda a base de código do site será aberta, "sem exceções". Também promete convidar analistas externos para verificar se o sistema em execução corresponde ao código disponibilizado, e faz comentários sobre credibilidade, confiança e transparência.

Referência: X (Formerly Twitter) is Possibly Going Open Source

Um ano depois do Perl 5.42, a nova versão estável da clássica linguagem chega trazendo novidades.

A novidade mais interessante em termos da linguagem em si é o suporte experimental para parâmetros nomeados, nas definições de sub-rotinas. Até agora, os argumentos nas assinaturas de funções Perl eram só posicionais, e o Perl 5.44 passa a permitir que os desenvolvedores definam parâmetros selecionados que os chamadores podem referenciar usando pares nome-valor.

Além disso, uma série de operações (incluindo aritméticas) foram tornadas mais eficientes e rápidas, o suporte a Unicode foi atualizado, as expressões regulares com sintaxe própria ficaram ainda mais completas (e complicadas), e os números aleatórios ficaram um pouco mais imprevisíveis que antes.

Referência: Perl 5.44 Released with Named Parameters and Unicode 17

O Forgejo 16.0, nova versão desse serviço Git que você mesmo pode hospedar, chega trazendo notificações granulares, comentários de revisão multilinha, acompanhamento de progresso de migração, e muito mais.

As revisões de PRs incluem várias melhorias: os revisores agora podem anexar um único comentário a várias linhas alteradas, pressionando Shift e selecionando o intervalo desejado na comparação.

O Forgejo também redesenhou a lista de commits de PRs, que agora se adapta melhor a diferentes tamanhos de tela, em um design que tende a ser adotado em mais áreas do projeto.

Referência: Forgejo 16.0 Dev Platform Adds Granular Notifications and Better PR Reviews

Há poucos dias o StatCounter apontava que a fatia do Linux no Desktop era de 7,1%, depois 7,3, 7,4, e acaba de chegar aos 7,5%, com queda correspondente no Windows.

Começo dizendo o necessário: estatisticamente falando, os dados proprietários do StatCounter só servem para serem comparados com eles mesmos; mesmo assim, é significativo quando mostram tendências, e neste momento apontam crescimento do Linux no Desktop às custas do Windows.

Será que são os consoles de jogos? Alguma migração empresarial de grande porte? Mudança na metodologia de contagem? Não sabemos.

Referência: Techrights — GNU/Linux Estimated at 8% "Market Share" Today (in statCounter)

Linus Torvalds destaca, mais uma vez, sua identidade de techbro, e volta a se esforçar para invalidar as ilusões de quem projeta nele alguns outros valores.

Linus Torvalds afirma, mais uma vez, que o kernel Linux não é “anti-IA” e que para ele LLMs devem ser vistos apenas como uma ferramenta para ajudar os desenvolvedores. O desenvolvimento do kernel Linux não exige o uso de ferramentas de IA, mas Torvalds é contra aqueles que discutem com os que desejam usar soluções baseadas em IA/LLM.

No seu e-mail da noite de ontem, Torvalds faz questão de deixar claro que está falando na condição de principal mantenedor, e afirma que a rejeição ao uso de IA não é a posição do projeto – embora reconheça que não se trata de uma convivência indolor.

A parte central da mensagem, para quem alimenta ilusões diferentes sobre a posição torvaldiana, é esta:

O projeto do kernel foi e continuará a ser sobre a tecnologia. Claro, o ângulo social de trabalhar com código aberto é importante e muitas vezes uma parte muito motivadora do projeto, mas no final isso é um benefício colateral, não o _ponto_ do projeto. Este *NÃO* é algum tipo de projeto de “guerreiro social”, nunca foi e nunca será.

As aspas estão no original.

Referência: Linus Torvalds Reaffirms That Linux Is Not "Anti-AI" & Not A "Social Warrior" Project - Phoronix

Desde a semana passada, a árvore de fontes do sistema-base do FreeBSD 16 está livre de códigos licenciados sob a GNU GPL.

A retirada dos componentes dialog e dpv concluiu esse projeto de remoção, que durou vários anos, e agora o ramo GNU da árvore de fontes do sistema-base está marcado como vazio.

As licenças BSD existem desde 1988 (com o 4.3BSD-Tahoe), e a primeira versão da GPL foi publicada no ano seguinte, em fevereiro de 1989.

Referência: FreeBSD 16 Retires The Last Of Its GPL Code From Its Base System - Phoronix

O Exército Suíço considera inaceitável o risco de deixar seus dados em servidores da empresa norte-americana, e suas unidades mais especializadas já começaram a migrar para a solução alemã OpenDesk, com prazo até outubro.

O Exército Suíço está em meio a uma reviravolta na sua infraestrutura de TI, iniciando pelos especialistas em segurança cibernética das Forças Armadas Suíças – principalmente o “Comando Cibernético” e a unidade de Ações Cibernéticas e Eletromagnéticas (CEA). A corporação decidiu que até outubro todos os colaboradores dessas unidades já deverão estar equipados com a alternativa open-source OpenDesk nos seus postos de trabalho.

Segundo a revista Republik, esse passo é motivado por uma mudança estratégica na Microsoft. Embora a Suíça coopere com a empresa norte-americana há muito tempo, até recentemente os dados confidenciais do governo permaneciam nos datacenters estatais. Mas agora a multinacional está forçando cada vez mais os clientes a migrarem para a infraestrutura em nuvem mantida por ela, num cenário em que e-mails, documentos, dados de compromissos ou videoconferências só estarão acessíveis através dos servidores da empresa norte-americana.

Para o Exército Suíço, cuja grande parte dos dados operacionais são classificados como estritamente confidenciais, isto representa um risco de segurança inaceitável.

Referência: Swiss Army breaks with Microsoft: "Cyber Command" relies on Open Source | heise online

O estudante Gabriel C. Lima, que cursa Sistemas de Informação no IFPR de Ivaiporã, criou um projeto muito interessante a partir de uma das várias TV Box piratas BTV B13 apreendidas pela Receita Federal e que sua instituição recebeu para uso em experimentos.

O seu professor desafiou a turma a encontrar uma maneira prática de transformar esses aparelhos (BTV B13, ou “TV Box Android 11”, com Cortex-A55, 2GB DDR4, 16GB eMMC, Ethernet, Wi-Fi, Bluetooth) em ferramentas úteis, dando boot a partir de seu armazenamento interno (pelas dificuldades práticas de usar soluções baseadas em dispositivo externo/pen drive em laboratórios de acesso público).

O Gabriel mordeu a isca, apesar dos desafios: bootloader proprietário, drivers secretos, layout de partições incomum, ausência intencional de documentação, etc.

Após muita escovação de bits, ele plugou um ESP32 como adaptador serial, e conseguiu interagir com o gerenciador de boot do TV Box. A partir daí, tinha um caminho desimpedido para explorar a configuração, e descobriu que o gerenciador de boot original tentava ler um arquivo de configuração inexistente, que ele criou e usou para fazê-lo carregar o Debian que ele instalou por cima de uma das partições.

Depois de mais alguns ajustes, o sistema funcionou como uma estação de trabalho completa, em modo gráfico e conectada via cabo de rede, testada com cargas de trabalho (leves) de servidor, edição de texto, programação, navegação, e mais – cumprindo a missão dada pelo professor.

O post do Gabriel conta a história completa e tem links para o Github com a documentação completa que ele produziu.

Referência: Reciclando uma TV box pirata (BTV B13) em um servidor Linux ou desktop portátil

A carestia da memória e armazenamento geraram um interesse mundial nos cyberdecks, e desenvolvedores indie e marcas menores aproveitaram para criar vários modelos de quase-cyberdeck, prontos ou semi-prontos para usar.

As condições logísticas e tributárias do nosso país são um obstáculo comum a esse tipo de plano, mas neste caso há mais um problema: a absoluta maioria das ofertas mais interessantes já pode ser comprada, mas ainda não existe para ser entregue: estão em pré-venda ou captação comunitária de recursos para o primeiro lote.

Mesmo assim, um artigo do It's FOSS reuniu 8 modelos interessantes, e vários deles vêm de nomes que já estabeleceram boa reputação de qualidade e de entregar o que vendem. Um exemplo é o CardputerZero (foto), baseado em hardware Raspberry Pi, que sucede 2 outros modelos da mesma série baseados no ESP32 (que não rodavam Linux).

Ele desperta meus sentimentos nostálgicos, porque a telinha de menos de 2 polegadas e o teclado tipo chiclete me fazem lembrar os clones de computadores ingleses que eu usava na década de 1980.

Mas há outros modelos que parecem menos precários, como o interessante Pilet, com variantes de 5 e 7 polegadas, e prometendo 7 horas de bateria, e o MNT Pocket Reform, que quase não se encaixa nessa categoria, e lembra os netbooks do início do século.

Leia também o post da quinzena passada: Cyberdecks que você pode comprar: 6 modelos à venda no mercado

Referência: 8 Linux Handheld Computers You Can Splurge On

O BSDun é um projeto novo e experimental na forma de um módulo para o kernel Linux que traz compatibilidade binária do FreeBSD, já relatando suporte para shells, ferramentas de rede, pkg e muito mais.

Rodar nativamente em um sistema operacional binários feitos para outro sistema operacional é uma tarefa complexa, que envolve não apenas identificar qual binário foi feito para cada sistema, mas também gerenciar o carregamento de executáveis de padrões diferentes, traduzir as chamadas de sistema e seus parâmetros, compatibilizar o tratamento de sinais, gerenciar caminhos diferentes para o conjunto de arquivos de configuração e controle, e mapear várias expectativas diferentes sobre qual parte do sistema faz o que.

E essa é a tarefa que os desenvolvedores do BSDun puxaram para si, com seu módulo experimental voltado a rodar no Linux executáveis feitos para o FreeBSD – e eles relatam que já conseguem rodar vários, incluindo o /bin/sh, ping, sed, grep, find, stat, tail e outros.

Curiosidade ou utilidade? Ou nenhum dos dois? O tempo dirá.

Referência: Experimental BSDun Kernel Module Runs FreeBSD Binaries on Linux

As atualizações que farão parte do kernel Linux 7.2 foram incluídas na semana passada e modificam o comportamento do driver para evitar a possibilidade de comprometimento causado pela tentativa de interpretar parâmetros intencionalmente errados enviados por um ponto de acesso WiFi malicioso.

Nesse tipo de hipótese, a condição atual desse driver (adicionado em 2017) é insegura, e a mesma correção deverá ser aplicada também a outras versões atualmente mantidas do kernel, já que se trata de um hardware relativamente popular, pois inclui não só suporte a WiFi b/g/n, mas também a Bluetooth 4.0.

Referência: Realtek RTL8723BS WiFi Linux Driver Hardened Against Malicious WiFi Access Points - Phoronix

A vulnerabilidade CVE-2026-43499, batizada de GhostLock, é um bug de sincronização divulgado esta semana, que ficou oculto por 15 anos no kernel Linux, e expõe a acesso root por usuários locais.

Trata-se de uma falha presente desde o Linux 2.6.39 (2011), nos mecanismos de sincronização de threads, que pode ser explorado por usuários locais para alcançar privilégios de root – o que é especialmente crítico em servidores compartilhados, como os de hospedagem ou de desenvolvimento, permitindo, por exemplo, escapar das restrições de um container.

A solução genérica para essa falha é instalar e rodar um kernel corrigido, e as distribuições já estão disponibilizando versões que incluem a correção necessária

Referência: 15-Year-Old Linux Kernel GhostLock Flaw Lets Local Users Gain Root

O aniversário de 30 anos do BR-Linux é só em novembro, mas quando a gente está na estrada há tanto tempo, os marcos se acumulam – e espero que vocês estejam gostando desse marco mais recente, que é o retorno dos posts diários após tanto tempo inativo!

Eu registrei o domínio br-linux.org em 9 de julho de 2003, após o site ter estado hospedado em vários outros endereços, incluindo linux.trix.net, https://brlinux.linuxsecurity.com.br (obrigado, Renato!) e até uma breve passagem como br-linux.com.

Ainda comemoraremos mais aniversários neste ano, mas esse do domínio me deixa especialmente feliz, porque foi um momento de evolução do site, que se mantém desde então.