SSL/TLS no Postfix e no Dovecot: por que e como
Certificado Let’s Encrypt, portas 465/587/993/995, TLS 1.2 onde há senha, Dovecot 2.3 e 2.4, testes e MTA-STS contra o ataque que remove o STARTTLS.
Valkey em cluster: 3 primários, 3 réplicas e failover testado
Cluster Valkey 9.1.2 com 3 primários e 3 réplicas: hash slots, MOVED/ASK, failover medido derrubando um primário, reshard com migração atômica, persistência, ACL, TLS, systemd e Valkey Admin.
Automatizando servidores Linux com Ansible
Projeto Ansible completo e testado: inventário com grupos, ufw, Nginx com template e handler que testa a configuração, senha no ansible-vault e rolling update que para sozinho se um servidor não voltar.
FileBrowser Quantum: o sucessor do File Browser, que foi arquivado
O File Browser foi arquivado em 1º de setembro de 2026, sem correções de segurança futuras. Entenda por que o projeto acabou e como instalar o FileBrowser Quantum, o fork que o substitui, com Docker, systemd e Nginx.
DKIM e DMARC no Postfix com OpenDKIM e OpenDMARC
SPF, assinatura DKIM com OpenDKIM, política DMARC e verificação com OpenDMARC num Postfix, testado no Ubuntu 24.04 e 26.04.
Databasus: backup de PostgreSQL, MySQL e MariaDB com restore testado
O Databasus agenda, comprime, criptografa e envia backups de PostgreSQL, MySQL, MariaDB e MongoDB, e no PostgreSQL ainda restaura cada backup num container descartável para provar que ele funciona. Instalação, build pelo Dockerfile, MySQL/MariaDB testados em laboratório e agente de verificação.
MetalLB: LoadBalancer para Kubernetes bare metal com Layer 2 e BGP
Guia completo do MetalLB 0.16: por que o LoadBalancer fica em pending no bare metal, como funcionam os modos Layer 2 e BGP, instalação, IPAddressPool, anotações, traffic policy e troubleshooting, tudo testado em laboratório com kind e FRR.
Usuários no Linux com Ansible: chaves SSH, sudo e histórico no Git
Crie, bloqueie e remova usuários Linux com Ansible: chave SSH sem senha, sudo via grupo ou sudoers.d, e cada mudança como commit no Git para auditoria. Testado no Ubuntu 24.04 e no Debian 13.
ai-memory: instale memória persistente para agentes no Linux
Trocar de Claude Code para Codex, OpenCode, Cursor ou Grok no meio de uma tarefa normalmente custa contexto: é preciso explicar de novo a arquitetura, as tentativas que falharam e o próximo passo. O ai-memory resolve esse problema com memória persistente compartilhada entre agentes. Este guia instala a versão nativa no Linux, cria um serviço … Leia mais
Asynq: filas de tarefas em Go com Redis e Asynqmon
Guia prático do Asynq, a fila de tarefas em Go sobre Redis: prioridades, retries com backoff, agendamento, cron, deduplicação, desligamento gracioso, CLI, painel Asynqmon, Prometheus e systemd, testado com Redis 8 e Valkey 8.