Felicio.COM.BR

Kubernetes não está morrendo, está ficando chato (no bom sentido)

2026-06-24T20:24:28.740-03:00

Esses dias vários colegas me mandaram o mesmo link, com aquela cara de "tá vendo? eu avisei". Um artigo no Medium com um título de parar o trânsito: "Kubernetes is Officially Doomed (And Linus Torvalds Warned Us)". A tese? Kubernetes está condenado, e o próprio Linus Torvalds já teria nos avisado lá atrás.

Confesso que achei o negócio um absurdo. Não pela crítica em si — Kubernetes é complexo, isso ninguém honesto nega — mas pela construção sensacionalista, colocando palavras na boca do Torvalds sobre uma tecnologia que sequer existia quando ele disse o que disse. Aliás, o gênero é tão batido que já tem mais de um artigo com exatamente o mesmo título. Como administro cluster Kubernetes no dia a dia (vanilla e OpenShift), resolvi parar de só revirar os olhos e fazer a coisa direito: levantar dados reais, ouvir os vários lados e fazer um fact-check de verdade.

Pra isso usei o Claude (Anthropic) num modo de pesquisa aprofundada, puxando fontes primárias — CNCF, The Register, The New Stack, Red Hat e companhia. O que veio abaixo é o resultado. Spoiler: a realidade é bem mais interessante (e menos dramática) que a manchete.

Aviso de honestidade: o levantamento abaixo foi feito com auxílio de IA e revisado por mim. As fontes estão linkadas ao longo do texto pra você conferir cada número na fonte. Não tenho lado de torcida aqui — só não gosto de clickbait travestido de profecia. 😏

TL;DR pra quem tem pressa

"Kubernetes está condenado" é clickbait, não fato. A pesquisa anual da CNCF mostra uso em produção subindo de 66% (2023) para 82% (2025), com 98% de adoção de tecnologias cloud-native.
"Torvalds nos avisou sobre Kubernetes" é uma fabricação retroativa. Não existe registro dele citando Kubernetes. As falas usadas são sobre microkernels (debate de 1992 com Tanenbaum) e um comentário genérico sobre "buzzwords" em 2015 — ambos descontextualizados.
O que existe de real é uma crítica legítima à complexidade operacional e um movimento seletivo (não em massa) de repatriação de nuvem e de "volta ao monólito".
A leitura honesta: Kubernetes virou padrão de fato e está ficando "invisível" (escondido atrás de plataformas gerenciadas e Platform Engineering). Pra muita empresa pequena, é overkill mesmo. Mas isso é maturação, não morte.

O que o Torvalds REALMENTE disse

Essa é a parte que mais me incomodou, porque é fácil de checar e o artigo simplesmente... não checou. O mecanismo retórico é sempre o mesmo: pega a vitória histórica do kernel monolítico do Linux e transforma numa suposta cruzada do Torvalds contra microsserviços e orquestração de containers. Vamos aos fatos:

Debate Tanenbaum–Torvalds (1992): Torvalds defendeu o kernel monolítico do Linux contra a tese de Andrew Tanenbaum de que microkernels eram superiores. O tema era arquitetura de kernel de sistema operacional — não orquestração de containers. É daqui que tiram o tal "aviso".
"Just for Fun" (2001): a frase registrada é "microkernels are just stupid". De novo: microkernel de SO, não microsserviço de aplicação.
LinuxCon Seattle (2015): num Q&A, respondendo sobre planejamento de longo prazo, ele fez um aparte sobre buzzwords: "I'm sorry to everybody involved here in containers... I'm so happy that the kernel tends to be fairly far removed from all of these issues, all of the buzzwords and all the new technologies." A manchete famosa "Don't talk to me about containers" é paráfrase do The Register, não citação literal dele.
Sobre cgroups: aquela crítica de "caos e inconsistência" nos cgroups que vira e mexe atribuem ao Torvalds? Foi do Tejun Heo (mantenedor dos cgroups) e dos mantenedores do scheduler. Não do Linus.

Resumindo: o "Torvalds avisou" não se sustenta. Ele nunca falou de Kubernetes. Ponto.

Os números desmentem a "morte"

Se Kubernetes estivesse morrendo, os dados mostrariam. Mostram o contrário:

CNCF Annual Survey 2024: uso em produção saltou de 66% (2023) para 80% (2024). 93% usando, pilotando ou avaliando Kubernetes.
CNCF Annual Survey 2025: 82% dos usuários de containers rodam Kubernetes em produção; 98% usam alguma tecnologia cloud-native.
IA + Kubernetes: 66% das organizações que rodam IA generativa usam Kubernetes para inferência. A própria CNCF passou a chamar o K8s de "sistema operacional de fato para IA".
Ecossistema: ~5,6 milhões de desenvolvedores usam Kubernetes; 71% das Fortune 100 rodam K8s em produção.

Pé no chão: a CNCF é a fundação que abriga o Kubernetes — ou seja, tem conflito de interesse e a amostra é de praticantes que já vivem desse mundo. Mas os números batem com fontes independentes (SlashData, relatórios de mercado), então servem pelo menos como ordem de grandeza confiável.

Onde a crítica TEM razão

Pra não cair no oposto do clickbait (o negacionismo de quem acha que K8s é a solução pra tudo), é justo reconhecer: a dor é real.

"YAML hell": cada microsserviço pede um monte de manifestos por ambiente. Cluster com 50+ serviços vira dezenas de milhares de linhas de YAML.
Curva de aprendizado e fadiga: o famoso "tool sprawl" — Terraform, Helm, Argo CD, Flux, Kustomize, Crossplane, Backstage... cada um com seu próprio jeito de quebrar.
Segurança: pela pesquisa da Red Hat, 2/3 das organizações já atrasaram deployments por preocupações de segurança no K8s.
Custo (TCO): não é só compute. É time de plataforma dedicado, gente especializada e cara.

A diferença é que a indústria não está abandonando o Kubernetes por causa disso — está escondendo ele. Platform Engineering, Internal Developer Platforms, golden paths, plataformas gerenciadas (EKS, GKE, AKS, OpenShift). O dev moderno muitas vezes nem toca no YAML. É a tese do "Kubernetes invisível".

E os casos de "fuga"? Repatriação e volta ao monólito

Os artigos sensacionalistas adoram dois casos. Vale entender o que de fato aconteceu:

37signals / DHH: saíram da AWS e economizam ~US$ 2 milhões/ano. Caso real e impressionante. Só que: eles saíram da nuvem, não do Kubernetes — usam Kamal/Docker, nunca foram de K8s. Apples and oranges.
Amazon Prime Video (2023): uma equipe migrou de serverless/microsserviços para um "monólito" e cortou 90% de custo. Só que: não usavam Kubernetes, era um caso pontual de UMA equipe, e o próprio engenheiro responsável disse que a decisão é "caso a caso". Werner Vogels e Adrian Cockcroft relativizaram a generalização.
O quadro geral: 86% dos CIOs (Barclays, Q4/2024) planejam mover algumas cargas de volta — mas só ~8% planejam saída total (IDC). E tem caso de gente repatriando PARA Kubernetes privado (GEICO foi pra OpenStack + K8s). É rebalanceamento pra híbrido, não êxodo.

O ecossistema também evolui (eBPF, WASM e cia.)

Outra coisa que a manchete ignora: Kubernetes não é uma estátua. O Cilium (baseado em eBPF) está substituindo o velho kube-proxy/iptables por programas no kernel, com lookup O(1) em vez de cadeias O(n). E o WebAssembly (WASM) desponta como complemento pra cargas de edge e cold-start — mas, como o próprio Solomon Hykes (criador do Docker) deixou claro, não é substituto de container. Projetos como SpinKube rodam WASM dentro do próprio Kubernetes.

O padrão "X está morto"

No fim, esse tipo de manchete encaixa num clássico do jornalismo de tecnologia. "Java está morto" é declarado desde os anos 90 — e Java segue dominante, agora com virtual threads e GraalVM. Mainframe idem. O roteiro é sempre o mesmo: tecnologia nova surge com força real → entusiasmo e blogs → algumas empresas migram parte do stack → manchetes de morte → a incumbente absorve as lições e segue firme.

"Kubernetes is dead" é só o capítulo da vez.

Minha conclusão (de quem opera os clusters)

Kubernetes não está morrendo. Está amadurecendo e ficando chato — no bom sentido, igual o Linux ficou. Aquela coisa que todo mundo usa, poucos especialistas operam de verdade, e que vai sumindo de vista atrás de camadas de abstração.

A crítica à complexidade é justa e a gente que opera sente na pele. Mas a resposta certa não é deletar o cluster e voltar pro scp heroico — é abstrair com inteligência, escolher a ferramenta pelo tamanho do problema (nem todo mundo precisa de K8s, e tá tudo bem) e parar de tratar manchete de Medium como profecia bíblica.

No frigir dos ovos: se um colega te mandar de novo aquele link dizendo "tá condenado", manda esse post de volta. 😄

Levantamento de fontes e primeira redação com auxílio de IA (Claude/Anthropic), revisão e edição finais por André Felício. As referências estão linkadas ao longo do texto — clique e confira na fonte, que é exatamente o espírito da coisa. Dúvidas, correções ou xingamentos: caixa de comentários abaixo.

Do Teams/Meet ao Turfe: Como transformar sorteios em corridas de cavalos

2026-06-03T21:05:22.611-03:00

Sabe aquele momento da reunião em que alguém precisa fazer um sorteio? O apresentador abre um site genérico, clica em "sortear número" e a sala fica em um silêncio constrangedor.

Para mudar isso, criei o Sorteio (Turfe), uma aplicação onde o sorteio vira uma corrida de cavalos ao vivo, transformando a dinâmica em um momento de torcida coletiva.

https://sorteio.felicio.com.br/

Como funciona?

Você compartilha a tela na chamada, cola a lista de participantes e inicia a corrida. Cada nome vira um cavalo na pista.

O sistema conta com os seguintes recursos:

Narração ao vivo: Efeitos sonoros sintetizados e locução por voz em português.
Photo Finish: Em chegadas apertadas, o app congela a imagem para mostrar quem venceu por um focinho.
Modos de jogo: Suporta corrida única, torneio com eliminatórias ou disputa por equipes.
Resultado justo: O sorteio usa uma semente matemática reproduzível. Você pode pedir um número para a plateia antes de começar para provar que não há truques.

Sem instalação e sem cadastro

O aplicativo inteiro roda a partir de um único arquivo: o index.html. Não é preciso instalar nada, criar conta ou configurar um servidor. Basta baixar o arquivo, dar um duplo clique para abrir no navegador e usar. Toda a lógica roda localmente de forma leve.

Código Aberto

O projeto é gratuito e o código está disponível no GitHub para quem quiser usar ou contribuir.

👉 Acesse o repositório: antigerme/sorteio-turfe

P.S.: Como um experimento de produtividade, tanto o código desta aplicação quanto o texto deste post foram totalmente gerados por IA.

João "Castanha"

2026-05-16T15:45:19.865-03:00

Alguém lembra do Johnny Castaway?
"João Castanha" era como algumas pessoas chamavam o nosso náufrago 😂

Bateu uma saudade e acabei encontrando um port dele no GitHub:
https://github.com/jno6809/jc_reborn

Mas acabei fazendo um port em Rush usando o acima como referência (inicial) - e Claude fez toda a RE dos originais para batimento:
https://github.com/antigerme/wilson-reborn/releases
https://antigerme.github.io/wilson-reborn/

Se já quiserem algo pronto, criei binários para Linux e Windows - um bundle com os recursos do original já embutidos no executável - é só baixar daqui.

Para terem um gostinho...
https://wr.felicio.com.br/

Como a tradição pode se sobrepor à razão quando não se questiona a origem das coisas

2025-09-27T15:35:00.003-03:00

Soldado e a tinta fresca

Em um quartel, um oficial superior manda um soldado ficar de guarda ao lado de um banquinho, que acabara de ser pintado e estava com a tinta fresca. O objetivo era simples: evitar que alguém sentasse no banco e sujasse a roupa.

O oficial passa a ordem ao soldado, que a repassa ao seu substituto, e assim por diante. A ordem, como se costuma dizer, "caiu no esquecimento" e, com o tempo, o motivo original de proteger a tinta fresca se perdeu.

Décadas mais tarde, já com uma nova geração de militares, um oficial mais novo e curioso questiona um de seus superiores sobre o porquê de um soldado sempre ficar de guarda ao lado de um banco velho e desgastado no pátio. O superior, sem saber a razão, responde que aquilo é uma tradição do quartel.

Depois de muita investigação, o oficial descobre um antigo documento que revela o motivo original da guarda: a ordem foi dada há anos para proteger a tinta fresca de um banquinho.

Devops mais pé no chão?

2025-06-09T16:26:00.018-03:00

Vão aos 45m para entenderem melhor

https://youtu.be/bwO8EZf0gLI?t=45m

Atualizar/usar repositórios do Centos 7 após EOL

2024-09-29T15:33:00.003-03:00

Centos7 já encerrou mas...

sed -i s/mirror.centos.org/vault.centos.org/g /etc/yum.repos.d/*.repo

sed -i s/^#.*baseurl=http/baseurl=http/g /etc/yum.repos.d/*.repo

sed -i s/^mirrorlist=http/#mirrorlist=http/g /etc/yum.repos.d/*.repo

... tem vezes que precisamos segurar mais 2 dedinhos. 😬

Descobrir DHCP server na rede

2024-01-12T14:03:00.006-03:00

Como descobrir se tem um servidor DHCP na rede?
Rápido e caceteiro (com nmap):

nmap --script broadcast-dhcp-discover -e <interface de rede>

Ref.:
https://www.redhat.com/sysadmin/troubleshoot-network-dhcp-configuration

Definir na JVM locale e timezone

2023-11-24T15:47:00.019-03:00

Mais uma da série rápido e caceteiro

Após dev reclamar que o timezone e locale tavam batendo errados na apresentação da aplicação, fui dar uma olhada.

Em resumo. Dev não definiu na app seu timezone/locale e ficou 100% dependente do SO. No caso era pod rodando na "nuvem".

"Resolução" via infra:

Para chamada na hora de subir a JVM - definir atributos da jvm na execução

-Duser.language=pt -Duser.country=BR -Duser.timezone=America/Recife

Só substitua para seu timezone

Resolução "certa" via devs:

Agora a parte divertida é fazer a aplicação definir valores padrão

Locale.setDefault(new Locale("pt", "BR"));

TimeZone.setDefault(TimeZone.getTimeZone("America/Recife")); // pre java8
ou
ZoneId.setDefault(ZoneId.of("America/Recife")); // java8+

Dúvidas? Lança aqui nos comentário do post

Ah... após questionamentos tenho mais uma:

-Dfile.encoding=UTF-8

System.setProperty("file.encoding", "UTF-8");

Pacotão para os preguiçosos:
-Duser.language=pt -Duser.country=BR -Duser.timezone=America/Recife -Dfile.encoding=UTF-8

Se pegar uma imagem s2i java (redhat/openshift) só definir
JAVA_OPTS=-Duser.language=pt -Duser.country=BR -Duser.timezone=America/Recife -Dfile.encoding=UTF-8

Separação de variáveis por linha nos /proc/[pid]/environ

2023-09-27T12:46:00.009-03:00

O quão frustrante é querer ver as variáveis de ambiente de um processo e termos um caminhão de coisas sem separação por linha. Algo +/- assim:

# cat /proc/818/environ

MAIL=/var/mail/tomcatLANGUAGE=pt_BR:pt:enUSER=tomcatXDG_SESSION_TYPE=unspecifiedSHLVL=0LD_LIBRARY_PATH=/usr/local/jdk1.6.0_45/jre/lib/amd64/server:/usr/local/jdk1.6.0_45/jre/lib/amd64:/usr/local/jdk1.6.0_45/jre/../lib/amd64::/usr/local/lib/x86_64-linux-gnu:/lib/x86_64-linux-gnu:/usr/lib/x86_64-linux-gnuHOME=/home/tomcatLOGNAME=tomcatJOURNAL_STREAM=9:24781_=/usr/local/tomcat/bin/startup.shXDG_SESSION_CLASS=backgroundXDG_SESSION_ID=c1PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binRODA_PRIORIDADE=falseJAVA_OPTS=-Dfile.encoding=UTF-8 -server -Xmx12g -XX:MaxPermSize=2g -javaagent:/usr/local/tomcat/glowroot/glowroot.jar -Dglowroot.collector.address=10.10.10.10:8181LANG=pt_BR.UTF-8SHELL=/bin/bashJAVA_HOME=/usr/local/javaPWD=/RODA_CRONOLOGICO=true

Conforme man (man 5 proc) a separação existe e é o byte com null (\0). Agora é só transformar usando tr de \0 para \n.

Abaixo exemplo mesmo processo acima

# cat /proc/818/environ | tr '\0' '\n'

MAIL=/var/mail/tomcat

LANGUAGE=pt_BR:pt:en

USER=tomcat

XDG_SESSION_TYPE=unspecified

SHLVL=0

LD_LIBRARY_PATH=/usr/local/jdk1.6.0_45/jre/lib/amd64/server:/usr/local/jdk1.6.0_45/jre/lib/amd64:/usr/local/jdk1.6.0_45/jre/../lib/amd64::/usr/local/lib/x86_64-linux-gnu:/lib/x86_64-linux-gnu:/usr/lib/x86_64-linux-gnu

HOME=/home/tomcat

LOGNAME=tomcat

JOURNAL_STREAM=9:24781

_=/usr/local/tomcat/bin/startup.sh

XDG_SESSION_CLASS=background

XDG_SESSION_ID=c1

PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

INVOCATION_ID=0b4cbc9232ed45f3a184861925814cc7

XDG_RUNTIME_DIR=/run/user/1005

RODA_PRIORIDADE=false

JAVA_OPTS=-Dfile.encoding=UTF-8 -server -Xmx12g -XX:MaxPermSize=2g -javaagent:/usr/local/tomcat/glowroot/glowroot.jar -Dglowroot.collector.address=10.100.7.130:8181

LANG=pt_BR.UTF-8

SHELL=/bin/bash

JAVA_HOME=/usr/local/java

PWD=/

RODA_CRONOLOGICO=true

E temos saída mais legível. ;)

Como em linux há diversas formas de fazer a mesma coisa. Também pode ser com xargs (xargs -0 -L1 -a /proc/818/environ)

O que é jitter e como ele influencia na sua conexão?

2023-05-10T11:45:00.005-03:00

A performance da internet e a velocidade da conexão são importantíssimas nos dias de hoje, para que os usuários possam navegar com a maior qualidade possível. Entre os principais indicadores de desempenho estão a velocidade de download, upload, ping e jitter.

O que é jitter?

Você provavelmente já escutou por aí que a rede está “congestionada” ou “atrasada”, certo? Pois esse tipo de comentário está ligado diretamente ao jitter. Ao utilizarmos essa expressão estamos falando da variação com atraso na entrega de dados em uma rede.

Isso significa que que há uma interrupção na sequência normal na troca de pacotes de dados, considerando o envio e o recebimento durante a conexão. Isso ocasiona em uma flutuação, que faz com que a experiência na internet seja impactada.

O jitter é medido a partir dos testes de pings, considerando a largura da rede e o tempo entre a troca de dados.

Qual é a diferença entre ping e jitter?

Quem não se aprofunda muito no desempenho da internet mal faz distinção entre ping e jitter, já que os números elevados de ambos mostram que a qualidade não está muito boa. No entanto, eles não são sinônimos.

Como falado anteriormente, o jitter é a variação constante nos testes de Ping. Já o Ping é a latência da rede. Ou seja, quanto tempo um pacote de dados demora para ir do seu computador até o servidor e voltar.

Qualquer dado de Ping que esteja acima de 100ms indica que a conexão está muito lenta e que há problemas na troca de informação na rede.

Se isso acontecer ocasionalmente não irá interferir tanto no jitter, que traz indicadores das várias diferenças encontradas ao testar o ping. Mas, se os valores do ping estão constantemente elevados, consequentemente o jitter também estará, apresentando o atraso na rede.

Como o jitter impacta na sua conexão?

Caso os índices elevados do jitter sejam esporádicos, o atraso ocasionado só será sentido pelo usuário em determinados serviços. Isso porque em algumas trocas de dados, ele tem impacto mais significativo.

É o caso, por exemplo, nas chamadas de voz e vídeo. O atraso é mais prejudicial porque para essas funções os pacotes são divididos. Há um pacote de transferência para dados Volp, de voz, e outro para imagens.

A tentativa de envio e recebimento de imagem e voz ao mesmo tempo vai exigir mais da conexão e pode haver diferentes pings para cada uma das transmissões. Quando há jitter, você percebe que a fala está atrasada. A imagem mostra que a pessoa já falou o áudio que você recebeu com alguns milissegundos de atraso.

Há outras situações em que o jitter pode impactar. É o caso, por exemplo, de grande tráfego de usuários em um mesmo site.

Se o servidor não estiver preparado para receber grande fluxo de acesso, isso pode ocasionar em falha no carregamento e até fazer com que a página saia do ar. Nesses casos, o problema não está na sua internet e sim na outra ponta da comunicação.

Meta de jitter da Anatel

O jitter é tão importante como indicador do desempenho da internet que em 2011, e novamente em 2014, a Agência Nacional de Telecomunicações (Anatel) o colocou entre as metas a serem alcançadas pelas operadoras que oferecem internet banda larga. O intuito é que cada vez mais seja oferecida uma boa conexão para os clientes.

Para que se tenha uma qualidade mínima, a instituição colocou o indicador de jitter em até 50ms em no mínimo de 95% das medições. Mas, isso levando em consideração que ainda há planos com baixa velocidade em operação no país.

Esse não é o índice ideal do jitter para uma navegação perfeita, mas essa meta já contribui para que as operadoras invistam em tecnologias e infraestrutura para melhorar os serviços de internet oferecidos no Brasil.

Qual é o jitter ideal?

Em uma rede com funcionamento perfeito, o que se espera do jitter é que seja zerado, ou seja, sem nenhuma variação de atraso na troca de dados na internet.

No entanto, há diversos fatores que interferem na sua conexão. Desde o plano de internet banda larga contratado, o tipo de conteúdo que você está acessando, a quantidade de pessoas na página e até mesmo o navegador de internet.

Diante disso, para o melhor desempenho da sua conexão, o ideal é que o jitter esteja abaixo de 20ms. Com essa medida, qualquer atraso não é sentido pelo usuário e a experiência de navegação será boa.

Caso o jitter exceda 30ms, o impacto será perceptível pelo usuário, principalmente no caso de videoconferências e chamadas por Volp.

Para usuários que fazem muito uso desse tipo de serviço é importante investir em uma boa internet banda larga. Pacotes que contam com alta velocidade costumam ter menos jitter e uma melhor experiência para o cliente. Com a popularização do serviço, é possível contratar um bom plano sem estourar o orçamento!

Faça um teste de velocidade

É verdade que quando a conexão está lenta você percebe instantaneamente. As páginas demoram a carregar, um arquivo demora para ser anexado no e-mail, o streaming trava toda hora e você não consegue ver as fotos no Instagram.

Mas, para acompanhar o desempenho da sua internet é fundamental fazer testes periódicos. Assim você descobre a velocidade que está recebendo da sua operadora, tanto de download quanto de upload.

Embora o teste não informe qual o valor do jitter da sua conexão, você é capaz de conferir qual o seu ping. Se o valor do ping for superior a 100ms sua internet não está com boa velocidade e há atraso na conexão.

Resetar as permissões e proprietários dos pacotes instalados com RPM

2023-01-17T11:06:00.012-03:00

Para resetar as permissões e os proprietários dos pacotes instalados com o gerenciador de pacotes RPM, você pode usar o comando "rpm" com as opções "--setperms" e "--setugids" seguido pelo nome do pacote. Por exemplo:

rpm --setperms --setugids nome_do_pacote

Isso redefinirá as permissões (setperms) e os proprietários (setugids) dos arquivos do pacote para as configurações padrão especificadas pelo pacote durante a instalação.

Se você deseja redefinir as permissões e os proprietários de todos os pacotes instalados no sistema, pode usar o seguinte comando:

rpm --setperms --setugids -a

Esse comando redefinirá as permissões (--setperms) e os proprietários (--setugids) de todos os pacotes (-a) instalados no sistema.

Tenha em mente que essas operações podem causar problemas com configurações personalizadas e/ou arquivos modificados pelo usuário, portanto é recomendável fazer backup antes de realizar essas operações.

Mais inf.:
https://man7.org/linux/man-pages/man8/rpm.8.html

Redirecionar todo tráfego de http para https no Apache (redhat like)

2023-01-10T12:41:00.004-03:00

Rápido e caceteiro.

Crie o arquivo /etc/httpd/conf.d/default.conf com o conteúdo abaixo:

<VirtualHost _default_:80>
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteCond %{HTTP_HOST} !^(localhost|127.0.0.1)
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R=301,L]
</VirtualHost>

Isso ativará o módulo de reescrita do Apache e redirecionará todas as solicitações de http para https. Lembre-se de reiniciar o Apache depois de fazer essa alteração para que ela entre em vigor.

Mais inf.:
https://httpd.apache.org/docs/2.4/rewrite/remapping.html
https://httpd.apache.org/docs/2.4/rewrite/flags.html

Rastrear todos os arquivos acessados por um processo

2023-01-08T14:53:00.006-03:00

Existem várias maneiras de rastrear todos os arquivos acessados por um processo em Linux. Uma das formas é usando o comando "strace".

Para usar o strace, você precisará descobrir o ID do processo (PID) que deseja rastrear. Isso pode ser feito usando o comando "ps aux | grep [nome do processo]".

Uma vez que você tenha o PID, você pode usar o strace com o seguinte comando:

strace -e trace=file -f -p [PID]

Essa opção irá rastrear todas as chamadas do sistema de arquivos do processo específico.

Outra opção é usar o comando lsof, ele mostra todos os arquivos abertos pelos processos em execução.

lsof -p [PID]

Você pode usar esses comandos para rastrear os arquivos acessados por um processo específico.

Confirmação de leitura VS Confirmação de entrega

2022-02-03T13:59:00.001-03:00

Ao utilizar um cliente de email normalmente temos 2 opção de confirmação:

Solicitar uma confirmação de leitura;
Solicitar uma confirmação de entrega.

Se marcar no cliente "solicitar confirmação de leitura" é adicionado ao email o cabeçalho Disposition-Notification-To. Exemplo:

Disposition-Notification-To: "André Felício" <eu@felicio.com.br>

Na confirmação de entrega (Return-Receipt-To) é feita uma solicitação para que o servidor de destino envie um DSN (delivery status notification) assim que receber o email.

Na confirmação de leitura (Disposition-Notification-To) é feita uma solicitação ao cliente de email do destinatário para que envie um DSN assim que a pessoa abrir o email.

Teste simples de conexão/login IMAP em Python

2021-09-13T14:10:00.002-03:00

import getpass, imaplib

M = imaplib.IMAP4(input("Servidor: "))
M.login(input("Nome de usuário: "), getpass.getpass("Senha: "))
M.noop()
M.logout()

Hello World (WSGI - Py3)

2021-07-19T12:20:00.002-03:00

Simples "Hello World!" para testar o mod_wsgi.

def application(environ, start_response):

body = b'Hello world!\n'
status = '200 OK'
headers = [('Content-type', 'text/plain')]
start_response(status, headers)
return [body]

Mais inf. sobre como fazer deploy de uma aplicação python em apache

https://steviesblog.de/blog/en/2020/09/23/deploy-dash-with-apache2/

Diretrizes da matriz enviada aos funcionários da filial brasileira

2021-05-13T14:19:00.008-03:00

It has been brought to our attention by several officials visiting our corporate headquarters that offensive language is commonly used by our Portuguese-speaking staff, and to be precise, by YOU.

Such behavior, in addition to violating our policy, is highly unprofessional and offensive to both visitors and colleagues.

Staff will IMMEDIATELY adhere to the following rules:

1) Words like caralho, cacete, porra or puta que o pariu and other such expressions will not be used for emphasis, no matter how heated the discussion.

2) You will not say cagada when someone makes a mistake, or está fazendo cagada if you see somebody either being reprimanded or making a mistake, or que cagada when a major mistake has been made. All forms derivated from the verb cagar are inappropiate in our environment.

3) No project manager, section head or administrator, under any circumstances, will be referred to as filho da puta, pentelho, or grande come merda or vaca gorda puta que a pariu.

4) A person with outstanding qualities will not be referred to as o pica master das galáxias.

5) Lack of determination will not be referred to as falta de culhão or coisa de boiola and neither will persons who lack initiative be referred to as puto, corno, cagão or viado.

6) Unusual or creative ideas from your superiors are not to be referred to as punhetas mentais.

7) Do not say como enche o puto do saco este pentelho do caralho if a person is persistent. When a task is heavy to accomplish remember that you must not say é foda. In a similar way, do not use esse cara está fudido if a colleague is going through a difficult situation. Furthermore, you must not say que foda when matters become complicated.

8) When asking someone to leave you alone, you must not say vai à merda.

9) Do not ever substitute 'May I help you?' with que porra você quer ?

10) When things get tough, an acceptable expression such as 'We are going through a difficult time' should be used, rather than isto está fudido or isto aquí é foda, or puta que o pariu!!!.

11) No salary increase shall be ever referred to as aumentinho de merda or que merreca.

12) Under no circumstances should you call our elderly corporate partners velhos pentelhos or velhos babacas.

13) Last, but not least, after reading this memo please do not say vou limpar o cu com isto. Just keep it clean and dispose of it properly.

We hope you will keep these directions in mind.

Thank you.

Medalha, medalha, medalha!!!

2021-01-21T09:13:00.001-03:00

Linux no Positivo Duo Q432A

2020-04-26T19:07:00.003-03:00

O objetivo deste artigo é apenas informar, não fazer detalhamento técnico. SIM, este laptop funciona, atualmente, muito bem com Linux. Hoje estou usando plenamente com minha distribuição favorita para desktop, Arch Linux. Quero apenas ajudar as pessoas que pediram socorro nos pedidos de ajuda/avaliações negativas nos fóruns BR (1, 2, 3, 4).

Os poréns out-of-the-box

Qual é o hardware? Apenas vá na página da Positivo. ;)
Qual seu uso? Preciso apenas de um browser e acessos remotos como: ssh, rdp, vnc e me atende bem. Se for pensar em comprar para outra finalidade, talvez não valha a pena.

Linux

Não vou falar sobre instalação de uma distribuição Linux, existem centenas de milhares de páginas que explicam como instalar.

O que faltou para uso pleno do hardware:
- Falta de firmware para o touchscreen;
- Wi-Fi sem suporte para 801.11.r (fast roaming)

Todo o resto 100% funcional.

Wi-Fi

Para o Wi-Fi peguei algumas dicas na gringa. Basicamente o laptop é um Intel® Compute Stick.

Não tente usar em redes com 802.11r com habilitado, basicamente há um bug no wpa_supplicant que insiste em usar sem haver suporte por parte do firmware da Realtek. Em teoria será corrigido, em breve, pois já existe patch - em casa tenho 6 Decos e gastei um bom tempo para descobrir que era o "Fast roaming" que tinha habilitado na solução da TP-Link

Touchscreen

Já existia o módulo do kernel (Silead) mas falta firmware.

Para extrair o firmware dos drivers do Windows e calibrar o touch, só usar o que a turma do projeto gsl-firmware e xcalibrate criaram. Obrigado turma!!

Resumo

Quer um laptop barato para uso de perfil sysadmin, excelente. Ah... já tava esquecendo do motivo do artigo :P

Arch Linux - rolling release seguindo upstream - e o arquivo abaixo com o firmware (+calibração) do touchscreen Silead que acompanha o Positivo.

https://drive.google.com/file/d/1KS2uogzo2lkS8-OYgu6Hrlqg91gJIsbl

Baixe o arquivo acima e extrai na raiz do seu sistema, ele contem firmware + calibração do touchscreen, e, alguns extras para economia de energia, emulação botão do meio do mouse e resolução do X - o laptop é vendido como tendo resolução HD, no Windows, mas assim que inicia o X a resolução vai para Full HD e perde uma boa performance.

É isso! Por favor, dúvidas, sugestões ou críticas, lancem nos comentários. ;)

Senhas

2020-04-20T23:32:00.001-03:00

https://xkcd.com/936/

E com isso gastamos 20 anos treinando as pessoas criarem senhas que são difíceis de memorizar mas que são fáceis de computadores descobrirem. 😈
https://gizmodo.com/the-guy-who-invented-those-annoying-password-rules-now-1797643987

Duvida? Faça um teste em:
https://www.grc.com/haystack.htm

Uma semana na vida do Operador Bastardo do Inferno

2020-04-08T17:42:00.000-03:00

Segunda

8:05 am

Usuário chama dizendo que perdeu a password. Eu disse a ele para usar um utilitário de recuperação de senhas chamado FDISK. Ignorante, ele me agradeceu e desligou. Meu Deus! E a gente ainda deixa essas pessoas votarem e dirigirem?

8:12 am

A Contabilidade chamou para dizer que não conseguiam acessar a base de dados de relatórios de despesas. Eu dei a resposta Padrão dos Administradores de Sistema #112: “Engraçado… comigo funcionou…”. Deixei eles pastarem um pouco enquanto eu desconectava minha cafeteira do No-Break e conectava o servidor deles de volta. Sugeri que eles tentassem novamente. Ah… mais um usuário feliz…

8:14 am

O úsuario das 8:05 chamou dizendo que recebeu a mensagem: erro no acesso ao drive 0. Disse a ele que isso era problema de SO e transferi a ligação para o microsuporte.

11:00 am

Relativamente calmas as últimas horas. Decidi reconectar o telefone do suporte para ligar pra minha namorada. Ela disse que os pais dela virão pra cidade nesse fim-de-semana. Pus ela “em-espera” e transferi a ligação para o almoxarifado. Que é que ela está pensando? Os torneios de “Doom” e “Myst” são neste fim-de-semana!

12:00 pm

Almoço.

15:30 pm

Retorno do almoço.

15:55 pm

Acordei da soneca. Sonhos ruins me dão tremores. Empurrei os servidores sem razão. Voltei pra soneca.

16:23 pm

Outro usuário liga. Quer saber como mudar fontes em um formulário. Perguntei que chip eles estão usando. Falei pra eles ligarem novamente quando descobrirem.

16:55 pm

Resolvi rodar a macro “Criar Salvar/Replicação de Conflitos” para que o turno da noite tivesse algo
pra fazer…

Terça

8:30 am

Terminei a leitura do log do suporte da noite anterior. Pareceram ocupados. Tempos terríveis com Salvar/Replicação de Conflitos…

9:00 am

Gerente de suporte chega. Quer discutir minha atitude. Cliquei no Phone Notes Smart Icon. “Adoraria, mas estou ocupado.”, gritei enquanto pegava as linhas de suporte, que (misteriosamente) acenderam.

9:35 pm

O chefe da equipe de P&D precisa de ID para novos empregados. Disse ele que precisava do formulário J-19R=3D9C9\\DARR\K1. Ele nunca tinha ouvido falar de tal formulário. Disse a ele que estava no banco de dados de FORMULÁRIOS ESPECIAIS. Ele nunca tinha ouvido falar de tal banco de dados. Transferi a ligação para o almoxarifado.

10:00 am

Ana ligou pedindo um novo ID. Eu disse que precisaria da matricula, nome de depto, nome do gerente e estado marital. Rodei @DbLookup nos bancos de dados de Controle de Doenças e não achei nada. Disse a ela que o novo ID estaria pronto de noite. Relembrando as lições de “Reengenharia para Parceria de Usuários”, ofereci-me para entregar pessoalmente em sua casa.

10:07 am

O cara do almoxarifado passou por aqui dizendo que estava recebendo ligações estranhas ultimamente. Ofereci a ele um treino em Notes. Começando agora. Deixei ele olhando a console enquanto sai para fumar.

13:00 pm

Voltei da pausa para o cigarro. O almoxarife disse que os telefones ficavam tocando demais, então ele transferia as ligações pra moça da cafeteria. Começo a gostar desse cara.

13:05 pm

Grande Comoção! Gerente de suporte cai num buraco aberto onde eu tinha tirado os tacos, na frente da porta do seu escritório. Falei pra ele da importância de não entrar correndo na sala do computador, mesmo que eu grite “Meu Deus — Fogo!!”

14:00 pm

A secretária jurídica liga e diz que perdeu a password. Pedi a ela que cheque sua bolsa, chão do carro e no banheiro. Disse que provavelmente caiu das costas da máquina. Sugeri que ela ponha durex em todas as entradas de ar que ela ache no PC. Grunhindo, ofereci-me para lhe dar nova ID enquanto ela colava os durex…

14:49 pm

O almoxarife voltou. Quer mais aulas. Tirei o resto do dia de folga.

Quarta

8:30 am

Detesto quando os usuários ligam pra dizer que o chipset não tem nada a ver com fontes em um formulário. Disse a eles “claro, vocês deviam estar checando o “bitset” e não “chipset”. Usuário bobo pede desculpa e desliga.

9:10am

Gerente de suporte, com o pé engessado, volta ao escritório. Agenda um encontro comigo para 10:00am. Usuário liga e quer falar com o gerente de suporte sobre terriveis socorros na mesa de suporte. Disse a eles que o gerente estava indo a uma reunião. As vezes a vida nos dá material…

10:00 am

Chamei o Luiz do almoxarifado pra ficar no meu lugar enquanto vou no escritório do gerente. Ele disse que não pode me demitir, mas que pode sugerir vários movimentos laterais na minha carreira. A maioria envolvida com implementos agricolas no terceiro mundo. Falando nisso, perguntei se ele já sabia de um novo bug que pega texto indexado dos bancos de dados e distribui aleatoriamente todas as referências. A reunião foi adiada…

10:30 am

Disse ao Luiz que ele está se saindo muito bem. Ofereci-me para mostra-lo o sistema corporativo de PBX algum dia…

11:00 am

Almoço.

16:55 pm

Retorno do almoço.

17:00 pm

Troca de turno. Vou pra casa.

Quinta

8:00 am

Um cara novo (Jonas) começou hoje. “Boa sorte”, disse a ele. Mostrei-lhe a sala do servidor, o armário de fios e a biblioteca técnica. Deixei-o com um PC-XT. Falei pra ele parar de choramingar. O Notes rodava igual, tanto em monocromo quanto em cores.

8:45 am

Finalmente o PC do novato deu boot. Disse a ele que iria criar novo usuário pra ele. Setei o tamanho minimo de password para 64. Sai pra fumar.

9:30 am

Apresentei o Luiz ao Jonas. “Boa Sorte”, comentou o Luiz. Esse cara não é o máximo?

11:00 am

Ganhei do Luiz no dominó. Luiz sai. Tirei o resto das peças da manga (“tenha sempre backups”). Usuário liga, diz que servidor de contabilidade está fora do ar. Desconecto o cabo Ethernet da antena do radio (melhor recepção) e ligo de volta no hub. Disse a ele que tentasse novamente. Mais um usuário feliz!

11:55 am

Expliquei ao Jonas a política corporativa 98.022.01 “Sempre que novos empregados começam em dias que terminam em ‘A’ estão obrigados a prover sustento e repouso ao analista técnico sênior do seu turno “Jonas duvida. Mostrei o banco de dados de “políticas corporativas”. “Lembre-se, a pizza é de pepperoni, sem pimenta!”, gritei enquanto Jonas pisa no taco solto ao sair.

13:00 pm

Oooooh! Pizza me dá um sono…

16:30 pm

Acordo de uma soneca refrescante. Peguei o Jonas lendo anúncios de emprego.

17:00 pm

Troca de turno. Desligo e ligo o servidor varias vezes (teste do botão ON-OFF…). Até amanhã…

Sexta Feira

8:00 am

Turno da noite continua tendo problemas para trocar a fonte de alimentação do servidor. Disse a eles que estava funcionando direito quando sai.

9:00 am

Jonas não está aqui ainda. Decidi que deveria começar a responder as chamadas eu mesmo.

9:02 am

Chamada de usuário. Diz que a base em Sergipe não consegue replicar. Eu e Luiz determinamos que é problema de fuso horário. Mandei eles ligarem para Telecomunicações.

9:30 am

Meu Deus! Outro usuário! Eles são como formigas, Dizem que estão em Manaus e não conseguem replicar com Sergipe. Falei que era fuso horário, mas com duas-horas de diferença. Sugeri que eles resetassem o time no servidor.

10:17 am

Usuário do Espírito Santo liga. Diz que não consegue mandar mail pra Manaus. Disse pra eles setarem o servidor para 3 horas adiantado.

11:00 am

E-mail da corporação diz para todos pararem de resetar o time dos servidores. Troquei o “date stamp” e reenviei para o Acre.

11:20 am

Terminei a macro @FazerCafe. Recoloquei o telefone no gancho.

11:23 am

O Acre liga, perguntando que dia é hoje.

11:25 am

Gerente de suporte passa pra dizer que o Jonas pediu pra sair. “Tão difícil achar boa ajuda…”, respondi. O gerente disse que ele tem um horário com o ortopedista essa tarde e pergunta se eu me importo em substitui-lo na reunião semanal dos administradores. “No problems”, eu respondo.

11:30 am

Chamo Luis e digo que a oportunidade bate à sua porta e ele é convidado para um encontro essa tarde. “Claro, você pode trazer seu jogo de dominó”, digo a ele.

12:00 am

Almoço.

13:00 pm

Começo backups completos no servidor Linux. Redireciono o device para NULL para o backup ser mais rápido.

13:03 pm

Backup semanal completo. Cara, como eu gosto da tecnologia moderna!

14:30 pm

Olho o banco de dados de contatos de suporte. Cancelo o compromisso de 2:45pm. Ele deve ficar em casa descansando.

14:39 pm

Outro usuário ligando. Diz que quer aprender a criar um documento de conexão. Digo a ele para rodar o utilitário de documentos CTRL-ALT-DEL Ele disse que o PC reiniciou. Digo a ele para chamar o microsuporte.

15:00 pm

Outro usuário (novato) liga. Diz que a macro periódica não funciona. Disse a ele para incluir a macro @DeleteDocument no final da fórmula e prometi a ele mandar-lhe o anexo do manual que indica isso.

16:00 pm

Acabei de trocar a cor de frente de todos os documentos para branco. Também setei o tamanho da letra para 2 nos bancos de dados de ajuda.

16:30 pm

Um usuário liga pra dizer que não consegue ver nada em nenhum documento. Digo a ele para ir no menu Edit, opção Select all, e apertar a tecla Delete depois refresh. Prometi mandar-lhe a página do manual que fala sobre isso.

16:45 pm

Outro usuário liga. Diz que não consegue ver os helps dos documentos. Digo a ele que irei consertar. Mudei a fonte para WingDings.

16:58 pm

Conectei a cafeteira no hub Ethernet pra ver o que acontece… nada… (muito sério).

17:00 pm

O turno da noite apareceu. Digo a eles que o hub está agindo estranho. Desejo um bom fim-de-semana.

FIM

Mais info. e histórias do BOFH em
https://en.wikipedia.org/wiki/Bastard_Operator_From_Hell
http://www.bofharchive.com/

Cast no Chromium (Transmitir...)

2020-03-12T20:35:00.000-03:00

Para os Chromium e não Chrome, aqui uma dica legal para quem quer transmitir via Cast e está xingando por não conseguir - não achar dispositivos.

Ative a opção load-media-router-component-extension que no Chromium o default é desativado.

chrome://flags/#load-media-router-component-extension

Ativou? Agora só ir no menu e vai encontrar os dispositivos Cast - como o Chromecast - de sua rede.

https://support.google.com/chromecast/answer/7249696

Ativar modo Both (ambos, http+https) no Zimbra

2020-03-12T10:21:00.000-03:00

1. Desativar ProxySSLUpstream

zmprov ms `zmhostname` zimbraReverseProxySSLToUpstreamEnabled FALSE

2. Reconfigurar Nginx

/opt/zimbra/libexec/zmproxyconfig -e -w -o -a 8080:80:8443:443 -x both -H `zmhostname`

3. Configurar Zimbra para rodar no modo Both

zmtlsctl both
zmprov ms `zmhostname` zimbraReverseProxyMailMode both
zmprov ms `zmhostname` zimbraMailMode both

4. Reiniciar o Zimbra

zmcontrol restart

Simples, rápido e caceteiro 😉

Ah... se preferir redirect, só trocar no item 3 de both para redirect

Mais infos. em:
https://wiki.zimbra.com/wiki/CLI_zmtlsctl_to_set_Web_Server_Mode

Devotion to Duty

2020-01-27T17:02:00.003-03:00

https://xkcd.com/705/

Na loja do XKCD fizeram um excelente camisa, confiram!

https://store.xkcd.com/products/sysadmin

Fuck-up Assessment Form

2019-07-04T14:08:00.000-03:00