BR-Linux.org

O (ótimo) cliente web open source Elk alcançou oficialmente sua versão estável 1.0.0, introduzindo novos recursos de agendamento de postagens e suporte nativo a citações para usuários da rede Mastodon.

A atualização adiciona o suporte a citações (“quote RTs”) e um botão dedicado para agendar posts diretamente na interface de publicação, e implementa confortos como ampliar automaticamente os (geralmente minúsculos) emojis personalizados, oferecer novos filtros aplicáveis a respostas e a reposts, e adicionar mais uma confirmação antes de consolidar um bloqueio a toda uma instância.

O lançamento da versão 1.0.0 consolida o Elk como uma alternativa madura no ecossistema de redes descentralizadas. Eu uso ocasionalmente, e recomendo a novos usuários – é uma alternativa de alta qualidade, e frequentemente oferece recursos e usabilidade bem à frente dos que estão presentes no cliente oficial do Mastodon.

Você pode usar na plataforma pública, ou instalar em seu próprio servidor, se desejar.

Nova versão traz mais proteção contra a recente onda de ataques a pacotes de repositórios open source, um método mais eficiente para gerenciar os metadados necessários às instalações, e o suporte a sandboxing de pacotes no Linux.

O Homebrew é um gerenciador de pacotes popular no Mac, e há algum tempo disponível também para Linux e para Windows (WSL), com um funcionamento similar aos típicos gerenciadores das distribuições, mas um diferencial: gerencia pacotes do usuário, e não do sistema – no Linux, por default, os pacotes instalados residem numa árvore de diretórias criada em .linuxbrew.

A nova versão 6.0.0 traz uma série de atualizações oportunas relacionadas à prevenção da atual onda de ataques a pacotes de repositórios open source, não apenas quanto a defender o seu próprio repositório, mas também para mitigar a chance de vir a incluir nele um pacote comprometido em sua origem externa (como o PyPi, npm, RubyGems etc.).

Especificamente para Linux, passa a haver suporte a sandboxing dos pacotes, oferecendo algum isolamento de contexto de execução (com o bubblewrap), como também já é default no Mac, e também em caráter mitigatório aos riscos trazidos pela atual onda de comprometimentos.

A nova versão também traz ganhos de desempenho, opções default remodeladas (após uma pesquisa com os usuários) e várias outras novidades.

Referência: Homebrew: 6.0.0

Para um usuário de Linux do século XX, como eu, esse tipo de notícia mostra como o mundo mudou: eu demorava semanas para conseguir configurar um PC novo para entrar no modo gráfico, e agora a luta é para reduzir uma diferença de latência medida em 4 milissegundos – avançamos!

O desenvolvedor Jakub Okoński tem trabalhado na comparação da latência de jogos entre Linux e Windows e, a partir do resultado, trabalhando para produzir algumas melhorias no compositor KWin, do KDE, para que a latência seja mais competitiva com a experiência de jogo no Microsoft Windows 11.

Ele usou um microcontrolador Teensy para comparar a latência de jogos entre Windows 11 e Linux com KDE Plasma 6, medindo o tempo entre clique no mouse e fóton na tela, e encontrou diferenças de até 4 milissegundos entre os 2 sistemas operacionais.

A partir daí, buscou as causas, e desenvolveu patches para o código do KDE que reduzem cerca da metade dessa diferença, especialmente em jogos e aplicativos que rodam em janelas – mas também em alguns jogos que rodam em tela cheia.

Ele ainda não encerrou as pesquisas e o desenvolvimento, mas planeja enviar os patches ao KDE nas próximas semanas.

Referência: Linux latency measurements and compositor tuning | farnoy.dev

O ReactOS, projeto que desde 1996 busca oferecer um sistema operacional open source capaz de rodar aplicativos e drivers desenvolvidos para Windows, alcançou um marco do seu desenvolvimento: passou a ser capaz de rodar a versão do Half-Life para Windows (que há alguns anos já conseguia inicializar parcialmente).

O marco não é pela funcionalidade (já que quem quer rodar o Half-Life fora do Windows já tem opções há um bom tempo), e sim pela maturidade do código do ReactOS, que agora já tem todos os recursos necessários a essa mesma tarefa.

Referência: ReactOS "Open-Source Windows" Reaches The Milestone Of Being Able To Run Half-Life - Phoronix

A nova versão Hub 26 Spring inclui sua já tradicional suíte web Collabora (derivada do LibreOffice), e também o recém-anunciado Euro-Office (fork do OnlyOffice), além dos recursos que o transformam em um substituto open source para produtos como o Dropbox, Microsoft 365 ou Google Drive.

O lançamento marca não apenas o momento em que a União Europeia renova sua ênfase em soberania tecnológica com software open source mantido fora das big techs e foco em privacidade, mas também o 10º aniversário do Nextcloud – originalmente um fork do ownCloud, que por sua vez iniciou em 2010.

Para quem pensa em usar o NextCloud como solução familiar ou pessoal, é possível instalá-lo em seu próprio servidor. Interessados em suporte corporativo também podem conhecê-lo usando o test-drive de uma hora de uma instalação corporativa.

Referência: Nextcloud Marks 10 Years With Hub 26 Spring, Euro‑Office, and Expanded AI - FOSS Force.

Saiu a versão 1.0 do GeoLibre, uma plataforma GIS leve e on-line para visualizar, explorar e analisar dados geoespaciais em ambientes desktop e web, que inclui um layout responsivo para telinhas móveis.

A lista de formatos suportados e recursos disponíveis no GeoLibre impressiona, tanto para quem quer simplesmente usar no navegador, quanto para desenvolvedores interessados em inclui-lo em suas aplicações.

Este demo pode ajudar a compreender o estágio atual de maturidade do projeto.

Referência: GeoLibre 1.0.

A distribuição minimalista Alpine Linux lançou hoje sua nova versão, com pacotes atualizados, mais suporte a instalações remotas, e melhorias no instalador.

As melhorias do instalador ‘setup-alpine’ incluem o suporte opcional ao gerenciador de boot Limine e o suporte a IPv6, além do gerenciamento de cenários em que a instalação remota seja efetuada a partir de um console serial, sem teclado, tela ou operador locais.

O Alpine é especialmente popular para aplicações relacionadas a segurança, conectividade, embarcadas e containers, e não tem um ambiente gráfico default, mas os repositórios da nova versão estão atualizados com o GNOME 50, KDE Plasma 6.6, Sway 1.12 e COSMIC. Debaixo do capô, as novidades incluem LLVM 22, Rust 1.96, OpenZFS 2.4.2, Qt 6.11, Ruby 3.4, Nginx 1.30 e mais.

Os downloads estão disponíveis nas opções Standard, Extended, Netboot, Raspberry Pi, Generic ARM e Mini Root Filesystem, para as arquiteturas 64 bits (x86_64), AArch64 (ARM64), ARMv7, 32 bits (x86), PowerPC 64 bits (ppc64le), IBM System z (s390x), e LoongArch64.

O Alpine Linux, você sabe, é uma distribuição diferenciada, que tem seu próprio modelo de pacotes, e usa os modestos musl libc, BusyBox e OpenRC onde as distribuições típicas esbanjam recursos com a glibc, GNU Coreutils e systemd.

Referência: Alpine 3.24.0 released | Alpine Linux.

O aMule, que está na estrada desde 2003, lançou hoje sua nova versão 'alive again', inaugurando a série 3⸱0, e mantendo a compatibilidade com os demais programas que usam o protocolo eMule.

É a primeira versão 'major' do aMule em mais de 5 anos (desde a 2.3.3, de fevereiro de 2021), e as principais mudanças são melhorias no desempenho dos downloads, revisão completa do sistema de compilação (sai autotools, entra CMake), executáveis nativos para Linux, Mac e Windows, e uma limpeza completa da API legada.

Sobre as melhorias de desempenho, o Changelog da versão 3.0.0 tem uma tabela com números tão grandes a ponto de serem espantosos, multiplicando por 100 (ou mais - até 380x) o desempenho (medido em MB/s de download) obtido na versão 2.3.3. A razão é uma reescrita das rotinas, incluindo separar as threads de comunicação em rede e de escrita em disco.

Há pacotes oficiais para linux nos formatos AppImage e FlatPak.

Referência: @sam@neopaquita.es

A Microsoft confirma que desativou mais de 70 dos seus próprios repositórios open source no GitHub, incluindo vários relacionados ao Azure e a agentes de IA, enquanto investiga uma invasão.

Como tem sido frequente na atual onda de ataques, o alvo é roubar credenciais de quem instalar o software dos repositórios: os invasores injetaram malware que coleta as chaves e tokens de acesso ao Claude, Gemini e similares.

Consultada, a Microsoft se recusou a informar quantas pessoas fizeram o download dos pacotes infectados, enquanto estiveram disponibilizados nos repositórios da empresa no GitHub (que também pertence à Microsoft).

Referência: techcrunch.com

O Fedora 44 para hardware RISC-V está disponível nas opções container, servidor e nuvem, em imagens criadas e mantidas pela própria comunidade Fedora.

As imagens do Fedora 44 para RISC-V usam um kernel baseado no Linux 6.19, próximo ao upstream, e foram testadas no Vision Five 2, Orange Pi RV e Milk-V Mars.

O suporte a arquiteturas variadas é consequência do kernel "Omni", criado para suportar um conjunto mais amplo de placas RISC-V, inclusive com recursos que ainda não estão disponíveis no kernel Linux upstream, e por isso a distribuição oferece compatibilidade com o Banana Pi BPI-F3, Bit-Brick K1, DeepComputing fml13v01, Lichee Pi 4A, Milk-V Jupiter, Milk-V Mars, Milk-V Megrez, Milk-V Titan, OrangePi R2S, OrangePi RV, OrangePi RV2, Pine64 STARPro64, SiFive HiFive P550, SiFive HiFive Unmatched, SpacemiT K3 Pico-ITX, StarFive VisionFive 2 e StarFive VisionFive 2 Lite.

Referência: phoronix.com

Os vizinhos do VivaoLinux publicaram hoje um artigo de Xerxes Lins com uma lista prática de sugestões de configuração e personalização para usuários do Ubuntu.

Começa assim: “Depois de instalar o Ubuntu 26.04, o desktop já está pronto para uso, mas alguns passos tornam a máquina mais útil, segura e confortável no dia a dia. Atualizações, drivers, codecs, backups, firewall e preferências de privacidade são cuidados básicos que valem a pena logo na primeira sessão.”

Referência: vivaolinux.com.br

O LWN trouxe a informação e reproduziu o e-mail em que Andrew Tridgell pede desculpas e informa evoluções positivas, após a descoberta de regressões no código de versões recentes do rsync (depois de ele ter adotado o vibe coding), e de uma primeira reação bem menos positiva da parte dele.

Como eu disse no post que cobriu o capítulo anterior dessa novela, tenho imenso respeito pelo legado dele, e lamento especialmente que isso esteja acontecendo porque ele preferiria estar curtindo a aposentadoria mas não encontrou um mantenedor à altura para herdar o projeto.

Nesse sentido, o pedido de desculpas dele também me entristece, por ser pelo fator errado: a reação inicial destemperada mereceria sim um pedido de desculpas, mas ter errado na disponibilização de código (mesmo que por uma imperícia que não é característica do seu histórico) é algo que acontece e não demanda se desculpar.

As notícias do contexto são boas: ele acabou se motivando para lançar uma nova série 3.5 do rsync; lançou uma versão 3.4.3 para corrigir as regressões recentes (que vem acompanhada de um kit para implementar as mesmas correções nas versões usadas em distribuições LTS correntes); para a futura série 3.5, criou um grupo de testadores, como prevenção adicional para novas regressões; não acha mais que seu novo software testador é a garantia universal de compatibilidade de código.

No final de semana tive tempo de dedicar algumas horas à lista de pendências nas áreas que são mais visíveis pelos leitores, e aqui estão as novidades implementadas, que estarão em testes ao longo desta semana:

1. Acesso ao BR-Linux via IPv6: ativado, e cadastrado no DNS. Endereço: 2607:F298:0006:A027:0000:0000:06FA:83EF. Atendendo à sugestão do @UnderEu@mas.to, que testou e validou. Obrigado!
2. Celulares X Posts com vídeos: Consertei o layout em telas estreitas (celulares), que estava alargando demais quando algum post incluía um vídeo do YouTube. Agora o vídeo se restringe à largura da tela, mesmo quando o embed gerado pelo Youtube tenta expandi-lo.

3. Reações (joinha, etc.) aos posts: ativado, a princípio apenas para posts com até 1 semana de idade. Incluí 6 categorias, representadas subjetivamente, a partir dos emojis a seguir: 👍🏻 🤣 🥰 😮 😤 👎🏻. A sugestão foi do leitor Alexandre Anacleto, via formulário de contato, e o recurso está em teste, porque caso venha a me gerar esforço de moderação, não vou manter.
4. Mês do orgulho: a comunidade LGBTQIAPN+ celebra em junho o Mês do Orgulho, e o BR-Linux reafirma ser a favor da inclusão e da diversidade. Na atualização dos termos de uso do site (que permanece na lista de pendências), procurarei deixar ainda mais claro que aqui se combate a discriminação, e não há lugar para homofobia e transfobia, assim como não se tolera racismo, capacitismo, xenofobia, misoginia, etarismo, gordofobia e várias outras manifestações da mesma espécie.
5. Metadados dos posts: ajustes e evolução dos campos de tags, autoria, data, etc. dos posts, nas capas e nas páginas de post individual. A versão anterior era de um layout de 2013, ainda tinha link para compartilhar no Facebook…
6. Formulário de indicação de notícias: está funcionando muito bem, e é sempre muito bom receber por meio dele as indicações das pautas que vocês desejam ver divulgadas aqui. Agora melhorei as instruções sobre o preenchimento dos campos (com exemplos!), e ajustei o antispam, porque os bots de spam já redescobriram esse recurso.
7. Posts com texto enviado pelos leitores: reativação de um estilo de formatação específico para dar destaque especial quando o post é de texto enviado por leitores , que havia sido esquecido quando fiz a modernização do layout, num sprint anterior.

A retomada do site é bem trabalhosa, mas faço com prazer (e sem pressa). Ainda há muito a avançar!

Gostaria de ver similar decolar em nosso país: a Comissão Europeia anunciou na semana passada a sua proposta oficial de pacote de medidas estratégicas de soberania tecnológica, para reforçar a autonomia e resiliência digital da Europa.

A estrutura de governança da Europa reconhece como um problema o fato de, neste momento, depender de fornecedores externos de tecnologia para mais de 80% das infraestruturas digitais críticas. A frase da presidente da Comissão Europeia, Ursula von der Leyen é expressiva:

"Não podemos nos permitir depender de terceiros para as tecnologias que mantêm os nossos hospitais em funcionamento, as nossas redes energéticas estáveis e os nossos serviços seguros. Trata-se de proteger os nossos cidadãos, defender os nossos interesses e fazer as nossas próprias escolhas."

Segundo o comunicado, a nova abordagem da União Europeia aos ecossistemas digitais abertos visa mudar isso, apoiando soluções de código aberto em todos os níveis, valorizando a auditabilidade e a segurança, e combatendo o aprisionamento criado pelos sistemas proprietários.

Também há medidas referentes a hardware, nuvem e IA, e menção específica a redes sociais verdadeiramente descentralizadas e soberanas: “Fortalecer o espaço das redes sociais de código aberto apoiando soluções e plataformas de redes sociais abertas e descentralizadas. A Comissão gere atualmente uma instância Mastodon – que hospeda a presença da Comissão – e planeja alargar a base de usuários às instituições da UE”.

Tomara que a moda pegue.

Referência: Commission proposes tech sovereignty package to strengthen Europe's digital autonomy and resilience.

O DD-WRT, popular sistema open source para roteadores e dispositivos embarcados, virou alvo do C0XMO, um malware que estabelece uma botnet diretamente dos roteadores (e outros dispositivos, como DVRs e equipamentos de gerenciamento) invadidos, e os usa para gerar ataques de negação de serviço contra alvos selecionados pelos operadores dessa infraestrutura nefasta.

O DD-WRT roda em diversas arquiteturas, e o C0XMO não fica atrás: foram encontradas amostras de código do malware para ARM, MIPS, PowerPC, SuperH, x86, x86_64 e mais. Ele vasculha a Internet em busca de equipamentos vulneráveis a uma falha no serviço UPnP do DD-WRT e com senhas pouco complexas, e se replica para eles automaticamente, ampliando a botnet.

Uma vez instalado, o C0XMO remove ou desativa outros malwares que tenham se aproveitado da mesma falha para invadir o mesmo equipamento, e ativa uma série de salvaguardas para garantir a sua própria execução periódica, ao mesmo tempo em que estabelece conexão com um servidor central, do qual recebe comandos para inspecionar redes ou atacá-las.

Para prevenir a infestação, o ideal é começar por ter em seu equipamento a versão mais recente do DD-WRT, e uma senha que não seja fácil de adivinhar.

Referência: C0XMO botnet spreads via DD-WRT router flaw, kills rival malware.