| 7 Feb 2026 |
 Yuri Albuquerque | vou testar de novo daqui a uns meses | 18:19:03 |
| Yuri Albuquerque | crane produz uma única derivation pro workspace inteiro, mesmo que haja múltiplos binários. Então se eu produzo uma imagem por binário, cada imagem vai ter todos os outros binários, ocupando espaço à toa | 18:21:45 |
| Yuri Albuquerque | crate2nix produz uma derivation pro crate, então eu posso ter em cada imagem um único binário | 18:22:08 |
| Yuri Albuquerque | era só uma questão de crate2nix funcionar com fenix e rust-overlay :( | 18:22:27 |
| Yuri Albuquerque | * era só uma questão de crate2nix funcionar com fenix e rust-overlay 😕 | 18:22:32 |
| Yuri Albuquerque | segunda eu vejo se abro uma issue | 18:22:39 |
 Eric Pires | Hmm entendi | 19:10:56 |
 ● Igor Café | https://youtu.be/BV9467UDgDA | 20:38:09 |
| ● Igor Café | maneiro esse projeto | 20:38:12 |
| ● Igor Café | sempre quis uma forma de limitar oq cada programa pode fazer no linux | 20:38:33 |
| ● Igor Café | cheguei a fazer um script com bubblewrap, mas é muito trampo | 20:39:19 |
| ● Igor Café | queria que tivesse algo no estilo do mac: "esse programa quer ler arquivos em ~/Downloads, deseja permitir?" | 20:40:28 |
| ● Igor Café | mas isso também já massa | 20:40:45 |
| ● Igor Café | nunca reparei no flatpak como é... ele pede permissão? | 23:38:52 |
| ● Igor Café | sim, até testei com uns programas | 23:39:00 |
| ● Igor Café | acho q precisa ainda de uns polimentos, por exemplo aplicações ele não gera o .desktop | 23:39:38 |
| ● Igor Café | outra opção é o firejail q da pra configurar algumas coisas declarativamente tb | 23:41:36 |
| ● Igor Café | "em runtime" mesmo né? isso é massa | 23:44:38 |
| ● Igor Café | o flatpak usa bubblewrap pelo oq entendi, mas não sei como ele consegue interceptar essas coisas | 23:45:08 |
| ● Igor Café | se vc entender me explica, pq eu n entendi mt kkk | 23:45:30 |
| ● Igor Café | o jail.nix tem uma opção muito maneira
persist-home
tudo que o programa salvar na home ele vai salvar num diretório específico no .local | 23:46:24 |
| ● Igor Café | então o programa vai enxergar uma home vazia na primeira execução | 23:46:50 |
| ● Igor Café | nas próximas ele vai enxergar essa home em .local | 23:47:13 |
| ● Igor Café | e legal q te dá uma noção tb de tudo q o programa cria
.cache
.config
... | 23:48:50 |
| ● Igor Café | vou dar uma olhada | 23:48:57 |
| ● Igor Café | o jail.nix tbm usa bubblewrap | 23:49:21 |
| ● Igor Café | hmm pode ser | 23:50:24 |
| ● Igor Café | ele tem bastante opção, e várias são compostas de outras opções | 23:51:21 |
| ● Igor Café | rede, pastas readonly, readwrite, wayland, pipewire, etc | 23:52:51 |
| ● Igor Café | eu tava fazendo um script bash inspirado no jail.nix | 23:57:15 |
