Posts

Eu costumava pensar que o ROCm da AMD era um pesadelo para fazer funcionar. Eu estava errado. Consegui colocar o ROCm para rodar em menos de um dia com esforço mínimo, apenas pesquisando no Google. Assim como a NVIDIA, ele é agnóstico em relação à distribuição, mesmo que falte maturidade. Então eu conheci a stack de IA da Intel. Minha definição de “pesadelo” foi oficialmente atualizada. Levei quase uma semana para fazer o OpenVINO com llama.cpp funcionar no Gentoo. O software sofre de um caso grave de “Ubuntunitis” — a crença delirante de que o Ubuntu é a única distribuição existente no universo. Esse é o selo de empresas com zero estratégia real e séria de Linux; empresas que tratam o Linux como se fosse Windows, demonstrando uma total falta de disposição para aprender como o desenvolvimento de software para o Linux realmente funciona. ...

Após minhas tentativas de criar um binhost resultaram uma bagunça completa que eu mesmo não conseguia manter, hora de uma abordagem mais simples: só deixar os hosts utilizarem o emerge como sempre, mas delegar o trabalho pesado de compilar software para uma máquina mais poderosa. É aí que entra o distcc. Ele pode ser um pouco mais lento que um binhost, mas é muito mais fácil de configurar. Neste guia, vamos mostrar como configurar um cliente e um servidor Gentoo usando OpenRC e IPv6. ...

No tutorial anterior, construímos um binhost dedicado para compilar seus pacotes. Agora é a hora de configurar seus servidores para consumir esses pacotes. Neste guia de continuidade, configuraremos seus servidores. Ao apontar suas instalações do Portage para o seu binhost, essas máquinas poderão instalar e atualizar pacotes em minutos, em vez de levar um dia inteiro. Pré-requisitos e Suposições Armazenamento Compartilhado: Supomos que cada servidor tenha acesso a uma pasta remota (via NFS, SMB ou um drive de nuvem montado) em um ponto de montagem específico ao qual nos referiremos como <path>. Adicionar outra camada de complexidade mantendo um canal lateral para distribuição, como rsync via ssh, é uma dor de cabeça desnecessária. Estrutura de Pastas: Nesse caminho, o binhost populou <path>/<host>/binpkgs com os pacotes compilados do último guia e <path>/gentoo com a árvore do repositório Portage. Sem Sincronizações Locais: Como o repositório é compartilhado, essas máquinas clientes não devem mais executar emerge --sync. Elas sempre lerão o estado do repositório gerenciado pelo binhost. A Chave Pública: Certifique-se de que o arquivo binhost-public.asc (gerado na Parte 1) foi copiado para o diretório de trabalho atual do seu servidor cliente. Tudo isso precisa ser feito apenas uma vez. Etapa 1: Centralizando o Repositório e o Cache de Binários Para garantir que seu servidor cliente sempre use exatamente os mesmos pacotes e repositório que o seu binhost, removeremos as cópias locais da árvore do Gentoo e do cache de binários, substituindo-as por links simbólicos para o seu armazenamento compartilhado. Primeiro, limpe quaisquer pacotes binários locais existentes para economizar espaço em disco: ...

Manter uma frota de sistemas Gentoo, ou lutar para compilar pacotes em um servidor subdimensionado, pode ser um processo incrivelmente tedioso. Esperar horas pela compilação de um único pacote pode rapidamente se acumular e, eventualmente, você pode acabar querendo tocar fogo no seu home lab. A menos que você seja rico, seus servidores domésticos provavelmente são equipamentos de 10 anos atrás feitos de restos de PC que ficaram guardados. Uma solução parcial é simplesmente não alterar as flags do Portage de forma alguma e usar o binhost fornecido pelo próprio Gentoo. Mas isso apresenta dois problemas: nem tudo o que está disponível no Portage existe como pacote binário nos espelhos do binhost deles, e o segundo é que você abre mão da personalização dos pacotes que realmente utiliza. ...

Uma das funcionalidades mais escondidas e talvez a mais útil para transformar seu tablet em uma ferramenta útil para trabalhos sérios, ao menos se você trabalha com TI, é o Linux Terminal do Android 16. Ainda em beta, esse terminal invoca uma máquina virtual Debian fazendo uso do Android Virtualization Framework. A grande vantagem comparado ao Termux é que estamos falando aqui de uma distribuição Linux completa, aarch64, rodando em uma máquina virtual. Já o Termux é um ambiente Unix similar o suficiente com Linux para executar aplicações em cima do Android com o Bionic libc, não muito diferente do que o Cygwin faz no Windows. Portanto, o Termux sempre terá muitos problemas de compatibilidade, e bem menos pacotes que uma distribuição Linux real executando em cima do GNU libc e um kernel Linux padrão. ...

Se você chegou até aqui, é por ter se cansado de assistir script kiddie tentando brute force em seu servidor com sshd rodando e isso poluindo os logs dele. A boa noticia é que o NetBSD possuí pré-instalado uma solução para ajudar lidar com essa situação que é mais conveniente que o famoso fail2ban: o blocklistd. O blocklistd é um daemon que tem apenas uma função na vida: monitorar o número de tentativas falhas de conexão com outro serviço rodando no sistema. Após um certo número de falhas, ele bloqueia a conexão com o serviço antes da requisição chegar até ele por um tempo, por exemplo, 6 horas. ...

Supondo que você queira hospedar um site de páginas estáticas ou seu blog gerado com Hugo no bozotic, mas precisa de um certificado para HTTPS, pois HTTP sem criptografia está praticamente morto e enterrado, vamos aqui um tutorial rápido de como fazer isso no NetBSD. Primeiro instale o acmesh com pkgin: pkgin install acmesh Após isso, o comando acme.sh está disponível para uso. Faça os comando a seguir como usuário root (su root). ...

Caso tenha lido o artigo sobre 9p com virt-manager para Linux, notou como o 9p é pratico para pegar arquivos do hospedeiro pelo hóspede em um ambiente de máquina virtual KMS, e talvez queira a mesma praticidade com NetBSD. No momento em que este post foi digitado, a versão de release do NetBSD é a 9.3. Ela não possui suporte ao virtio com procolo 9p e nem sua aplicação para montagem de sistemas de arquivos 9p suporta receber argumento apontando para um device no /dev, apenas URL de algum sistema remoto. ...

Um problema de qualquer desenvolvedor, em especial os que tem que lidar com tecnologias como Yocto ou máquinas escravo para compilar software é como mapear de forma transparente uma pasta local dentro da máquina virtual. Muito frequentemente esse problema desemboca em soluções complexas quando não meia boca, como instalar e configurar SAMBA, NFS ou mesmo SSHFS. E se a pessoa utiliza algo como VirtuaBox, o plugin de guest additions. Está em hospedeiro Linux, com KVM e virt-manager? A solução já está no próprio kernel do Linux e se chama 9p, um protocolo e sistema de arquivos desenvolvido para o Plan 9. ...

Quem lida com Linux embarcado já se deparou com a situação de ter de inspecionar algum sistema que executa completamente da RAM. Usualmente, ele existe apenas comprimido em uma pasta de boot, as vezes jogado em uma pasta de uma partição EFI ou /boot formatado em FAT16/32 de uma RaspberryPi. O comando para isso é bem simples, supondo que o initramfs seja chamado nesse exemplo rootfs.cpio.zst: zstdcat rootfs.cpio.zst | cpio -idmv E só. Por não se tratar de um sistema de arquivos propriamente dito, não é necessário montar. Ele irá expandir todo o conteúdo da arvore root dentro pasta que invocou o comando pronto para ser inspecionado.