O Apple Container foi anunciado inicialmente no ano passado, e é uma ferramenta de linha de comando, baseada em Swift, que promete criar, rodar, compilar e publicar containeres Linux compatíveis com o padrão OCI, diretamente do macOS. O padrão OCI (ou Open Container Initiative), você sabe, é aquele que busca unificar interfaces e proceimentos nesse tipo de solução, e é observado em soluções do mercado, como Docker, Podman e containerd.

Como o macOS não executa executa containers Linux nativamente, a Apple implementou um esquema de máquinas virtuais Linux leves, com cada container tendo seu próprio ambiente isolado, que roda seu próprio init, e pode persistir entre sessões de execução.

Ao mesmo tempo, há possibilidade de integração entre o ambiente do container e o do usuário que o rodou no Mac, podendo assim compartilhar arquivos de configuração, repositórios, e editar com ferramentas do Mac arquivos que são integrantes do container Linux. O recurso também oferece suporte a vários ambientes: o desenvolvedor pode criar máquinas separadas para Alpine, Ubuntu, Debian ou outras imagens do Linux, por exemplo.

A atenção dos desenvolvedores é um recurso valioso no mercado e, assim como no caso da Microsoft, trata-se de mais uma cartada para tentar puxar os desenvolvedores que usam Linux.

Referência: Apple Container 1.0 Released as a Native Docker Alternative for macOS

O artigo "Apple Container: alternativa da Apple para o Docker chega à versão 1.0 com máquinas Linux persistentes" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

OpenVPN, você sabe, é a popular solução open source que há mais de 25 anos é usada para criar VPNs por meio de túneis criptografados diretamente entre os computadores de seus usuários.

Referência: Release v2.7.5 · OpenVPN/openvpn

O artigo "OpenVPN 2.7.5 corrige 7 vulnerabilidades" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Mais uma alternativa a embarcar na tendência de interesse por cyberdecks, hardware aberto e economia de insumos digitais escassos, ele traz algumas propostas interessantes, como o teclado bastante completo, não usar drivers proprietários para componentes comuns (como o teclado), nem firmwares ocultos ou inacessíveis.

No momento é uma proposta no Kickstarter, mas rapidamente bateu a meta de arrecadação (no momento em que escrevo já arrecadou o triplo da meta, e ainda tem 3 semanas de prazo).

Referência: RootBoard - The Open Pocket Linux Computer by Dian Lieu — Kickstarter

O artigo "RootBoard: computador de bolso feito para rodar Linux" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Significa? Significa. Ainda mais quando vemos campanhas focadas em estimular o uso de outros apps do mesmo ramo, descritos como mais seguros, apesar de não oferecer o mesmo grau de acesso ao código (o Signal é open source) nem a recursos como a criptografia fim a fim.

O uso do Signal pelo alto escalão do governo dos EUA (como o atual Ministro da Defesa Hegseth, o Secretário de Estado Rubio e o Chefe de Estado-Maior Caine) não é secreto, e nem uma irregularidade: O aplicativo é instalado por default nos celulares oficiais, e seu uso é autorizado. O que vem sendo questionado é o uso da opção que remove automaticamente os registros das conversas, pois – como dito – a lei exige que as comunicações dessas autoridades sejam registradas publicamente.

E esse é o ponto: quando querem tentar evitar que seja preservado esse registro, a escolha desses agentes públicos – que teriam acesso a uma grande variedade de outras alternativas – é a alternativa open source: o Signal.

Referência: The Trump Administration Just Can’t Quit Signal - The Atlantic

O artigo "Signal é o app favorito da Casa Branca quando querem conversar sem deixar rastros" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

A nova versão do Tails – distribuição que busca maior privacidade roteando todas as suas conexões via Tor – também atualiza o Tor Browser para a versão 15.0.17 e o Tor Client para 0.4.9.11.

Referência: Tails 7.9.1 Fixes DirtyClone Kernel Flaw, Updates Tor Browser

O artigo "Tails 7.9.1: Distribuição com foco em privacidade atualiza Tor e corrige vulnerabilidade no kernel" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Algumas são para backups de múltiplas plataformas, outras são para backup de dados de um usuário no desktop, outras são voltadas especificamente a servidores, e o artigo explica detalhes sobre cada uma delas: Déjà Dup, MSP360 Free Backup, Kopia, BorgBackup, Restic e UrBackup.

Importante: para backups, um requisito essencial é saber que a ferramenta estará disponível no momento e no ambiente em que você for precisar fazer uma restauração a sério. Leve isso em conta na hora de escolher qualquer ferramenta para esse uso.

Eu publico periodicamente uma coluna sobre backups, na tag #TerBackup do Fediverso.

Referência: 6 Backup Tools for Linux Users of All Kind

O artigo "Seis ferramentas de backup para uso no Linux" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Em 1973, ele se uniu com seu ex-colega de universidade, Bob Kahn, con a ideia de criarem juntos um conjunto de protocolos que ajudasse a viabilizar a ideia da Internet – e foi assim que surgiu o TCP/IP, padronizado oficialmente na rede a partir de 1983.

A partir de então, ele se dedicou a uma série de papeis, sistemas, organizações e empresas que deram forma e mantiveram em funcionamento a rede mundial, e agora decidiu que essa carreira vai passar ao estágio da aposentadoria.

Significativamente, um de seus últimos compromissos públicos como evangelista-chefe da Internet foi uma palestra na conferência Fronteira Aberta, onde falou junto a outros cientistas e criadores que estão por trás de projetos que tiveram elevado impacto e longa duração – e previu que estamos chegando ao limite da atual estratégia de desenvolvimento a portas fechadas, e a próxima onda de evolução tecnológica demandará um retorno aos padrões abertos e interoperáveis.

Obrigado por tudo, Vint.

Referência: The 'Father of the Internet' is finally retiring | TechCrunch

O artigo "Obrigado por tanto: Vint Cerf, pai da Internet, se aposenta aos 83 anos" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Enviado por Alessandro de Oliveira Faria (A⸱K⸱A CABELO) (cabeloθopensuse⸱org)

A OpenCV (Open Source Computer Vision), você sabe, é a principal biblioteca de código aberto para visão computacional e aprendizado de máquina.

O artigo "OpenCV 5.0.0. marca uma nova geração para a visão computacional." foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Os recursos do Linux rodando no PS5 ficam cada vez mais interessantes, e agora incluem saída de vídeo 4K60 (e áudio) pela HDMI, partição Linux dedicada no SSD, possibilidade de usar todas as portas USB, o drive de BluRay, a porta Ethernet e o Bluetooth.

O projeto suporta várias versões do firmware (a partir da versão 3.0), apesar das tentativas constantes da Sony para bloquear os acessos – que atrapalham, mas vem sendo vencidas, afinal vulnerabilidades nas defesas da Sony não tem faltado.

A conclusão anterior, de que não tentariam oferecer suporte acima do firmware 6.0 acaba de ser superada na prática, com o suporte às versões 7.20 e 7.61. No momento, os desenvolvedores dizem que não tentarão suportar acima do firmware 8.0.

Referência: PlayStation 5 Linux project gets upgraded to support new firmware and PS5 Slim | GamingOnLinux

O artigo "Linux no PlayStation 5: PS5-Linux agora roda em mais modelos e mais versões de firmware" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

O funcionamento depende de ter o cartucho EverDrive Core, para dar acesso a um cartão SD, a um sinal de sincronismo e, principalmente, a valiosíssimos 4MB de RAM.

No momento, o boot exige uma ginástica nos menus do cartucho (que ~pensa estar carregando um jogo), que é completada por meio de comandos enviados por uma conexão serial via cabo USB entre um computador e o cartucho.

Também exige tempo: a CPU dos anos 1980 do MegaDrive não foi feita pensando em um dia ter de carregar e descompactar o kernel Linux. Mas ela consegue, e ao final oferece uma shell interativa (cortesia do smolsh) acessível via serial, e a capacidade de gerar um console visual na saída de vídeo do próprio MegaDrive.

É versão inicial, então talvez ainda evolua. E também inclui uma alternativa para rodar emulado usando QEMU, mas o desenvolvedor adverte que não tem o mesmo astral, porque a CPU fica rápida demais.

Referência: LinuxMD/linuxmd: Linux for the Sega MegaDrive

O artigo "Linux rodando (bem devagar) no Sega MegaDrive" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

A nova versão do ambiente COSMIC chega apenas uma semana desde a atualização anterior, resolvendo uma oscilação na tela ao abrir a visão geral do desktop, corrigindo um possível travamento ao lidar com arquivos compactados, ajustando o diálogo de autenticação ao conectar em VPNs, exibindo corretamente o indicativo visual quando o sistema opera conectado a uma fonte externa de energia, e mais.

Referência: Release COSMIC Epoch 1.2.0 · pop-os/cosmic-epoch

O artigo "COSMIC 1.2.0: nova versão do desktop traz refinamentos e amplia suporte para placas Intel" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Segundo o comunicado, o envio de sugestões de notícias sobre esse tipo de coisa tem aumentado (e eu confirmo, porque no BR-Linux acontece também), mas eles não serão divulgados no OS News, e enviar é infrutífero.

O comunicado continua: “Outros sites podem optar por empregar padrões mais baixos, como é sua prerrogativa, mas o OSNews não o fará. Obviamente não posso garantir que nada escapará, mas tomarei o máximo cuidado para garantir que o OSNews permaneça livre dos chamados ‘sistemas sloperacionais’.”

Aqui no BR-Linux praticamos a mesma política!

Referência: Thom, a distro-agnostic tool: "There has been an uptick in sl…" - Exquisite.social

O artigo "Site OS News vai recusar cobrir os sistemas “sloperacioniais” – e eu aplaudo" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Frequentemente descrito como uma ferramenta para pintura e desenho, ele também brilha nas disciplinas de edição de imagem, com excelente suporte a camadas, máscaras e suas combinações, por exemplo.

No atual cenário em que o público da Adobe está novamente procurando alternativas – não só por causa do preço, mas também por questões de propriedade e uso do material criado com as ferramentas –, essa comparação volta a ficar relevante, e nesse artigo do XDA temos uma exploração das diferenças entre os resultados do Krita e do Photoshop, em um mesmo projeto, pelo mesmo profissional.

É bem detalhado, mas o resumo é: o Krita entregou, grátis, 90% do que ele procurava no Photoshop. E ele lista o que são esses 90%, e também os 10% que ele não encontrou – e que são importantes, especialmente quando o trabalho envolve especificamente tratar fotos, ou tipografia digital.

Referência: I tested both of these tools on the same project, and Krita delivered 90% of Photoshop's power at zero cost

O artigo "90% – Krita se sai muito bem em comparativo para substituir Photoshop" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

Ou, como eu resumi minha opinião quando soube da novidade: “a ideia de confiar meu tráfego a uma empresa que vende VPNs sempre me pareceu o oposto de privacidade e de segurança”.

Isso porque os incentivos e custos relacionados a prover esse tipo de serviço não se alinham às expectativas de quem os adquire, e é muito difícil auditar com qualidade se ela faz o que anuncia, sem exceções e ao longo do tempo.

Assim, a probabilidade de o provedor de VPN acabar virando justamente o ponto fraco na corrente da segurança e da privacidade precisa sempre ser considerada nos planos, e ela aumenta justamente porque cada provedor que oferece esses serviços tem acesso no atacado ao tráfego de tantas pessoas que valorizam a ideia de evitar sua exposição – e assim vira um alvo maior e mais lucrativo.

O valor cobrado por esses serviços não fará nenhum CEO optar por cumprir pena ou enfrentar uma batalha jurídica custosa ou arriscada.

Ou seja: os incentivos do mercado direcionam as mais variadas forças a transformarem esse tipo de provedor em honeypot, voluntariamente ou não, intencionalmente ou não, conscientemente ou não. O valor cobrado por esses serviços não fará nenhum CEO optar por cumprir pena ou enfrentar uma batalha jurídica custosa ou arriscada.

Além disso, é a representação prática de um ditado, quando toda uma comunidade de pessoas que de outra forma teriam tráfegos dispersos resolvem colocar todos os seus ovos em uma mesma cesta.

Eu estou dizendo que VPN é ruim? Não estou, e desde a primeira frase deste post eu deixei claro que VPN é bom e útil. O problema apontado são os serviços de VPN, oferecidos por provedores cujo produto são as VPNs. A questão está detalhada na referência, então não vou repetir tudo, mas mesmo assim vou sublinhar: a VPN atualizada e bem configurada que você usa ou mantém, em sua própria infraestrutura, ou em um serviço contratado de alguém cujo negócio não é especificamente vender VPNs, não estão incluídos na crítica apresentada (e têm seus próprios desafios também).

E se você está por fora das novidades do final de semana, aqui está um resumo, que merece atenção especialmente para quem usa VPN em razão de precauções de natureza política ou ideológica, ou valoriza saber para onde vai o dinheiro que gasta com esse tipo de serviço: uma controvérsia longa e ainda em andamento surgiu quando foi divulgado e confirmado que um dos co-fundadores de um provedor de VPN sueco, bastante popular e até então renomado, fez a maior doação do seu país a um partido político no ano passado, e foi justamente a um partido cuja plataforma é expulsar todos os imigrantes do país (aos quais o líder do partido chama de "parasitas").

Referência: Don't use VPN services.

O artigo "Por que não usar serviços de VPN" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.

O WSLC promete levar ao Windows (com o WSL) uma experiência nativa de containers do Linux, do build à execução e ao gerenciamento, por meio da ferramenta de linha de comando wslc.

Referência: Microsoft Announces Public Preview For Linux Containers On WSL - Phoronix

O artigo "Microsoft anuncia o WSLC: Windows rodando containers feitos para Linux" foi originalmente publicado no site BR-Linux.org, de Augusto Campos.