Modern Operating Systems

O que realmente diferencia um sistema operacional moderno dos antigos

A maioria das pessoas acha que "sistema operacional moderno" é sinônimo de interface bonita ou compatibilidade com hardware novo. Não é. A diferença real está em como o kernel gerencia memória, processos e interrupções de forma isolada e preemptiva. Sistemas como Windows 10/11, Linux com kernels 5.x/6.x e macOS atuais usam escalonadores baseados em latência (como CFS no Linux ou o scheduler do Windows), gerenciamento de memória com paginação sob demanda e proteção por espaço de endereço. Eu já vi engenheiros tentarem portar drivers legados para Windows 11 e não entenderem por que o sistema simplesmente recusava carregar um driver que funcionava perfeitamente no Windows 7. O problema não era o código do driver em si. Era que o Windows 11 exige assinatura digital de drivers na cadeia de boot (Secure Boot) e aplica políticas de isolamento de kernel que drivers unsigned simplesmente não passam. A solução prática? Rodar em modo de teste de assinatura ou usar uma máquina virtual com driverSigning disabled, mas isso tem custo de performance e segurança que precisa ser considerado.

Instalando e configurando modern operating systems do jeito certo

Vamos começar pelo Linux, porque é onde você aprende como as coisas realmente funcionam. Pegue uma ISO do Fedora Workstation ou Debian 12, grave em um pendrive com o commando dd ou Etcher, e boot. Mas aqui vai o que ninguém conta: durante a instalação, escolha particionamento manual se você pretende manter dual boot com Windows. OEFI partition precisa ter no mínimo 512MB, formatada como FAT32, com as flags boot e esp_system habilitadas. Sem isso, o GRUB não consegue inicializar depois de uma atualização do firmware. No Windows, o processo parece mais simples, mas tem armadilhas. Se você estiver atualizando de uma versão mais velha, desative o Defender temporariamente antes de rodar o mídia de instalação. Em algumas configurações empresariais, o Defender interrompe a verificação de integridade dos arquivos do setup e a atualização falha silenciosamente com erro 0x80070005. Eu perdi três horas num servidor de desenvolvimento descobrindo isso. A workaround é rodar o setup via PowerShell com o parâmetro -DisableDefenderChecks ou simplesmente pausar a proteção em tempo real pelo painel.

macOS é outro caminho. Você precisa de um Mac com chip Apple Silicon se quiser a versão mais recente, ou um Mac Intel com pelo menos 8GB de RAM para Big Sur em diante. O processo de instalação limpa envolve bootar a partir de um meio externo criado com o comando createinstallmedia no Terminal. O timing importa: após pressionar Option no reinício, você precisa selecionar o volume de instalação antes que o firmware entre em modo de espera. Passados 30 segundos sem interação, ele volta ao disco padrão. Um detalhe técnico que muitos ignoram: todos os sistemas operacionais modernos suportam memfd_create e bpf_syscall no kernel. Isso permite que processos criem arquivos na memória sem tocar no disco e executem programas BPF no espaço do kernel para monitoramento em tempo real. Ferramentas como bpftrace e perf dependem disso. Se você está administrando servidores Linux, dominar essas ferramentas reduz drasticamente o tempo de diagnóstico de problemas de performance — de horas para minutos na maioria dos casos.

O problema é que nem todo ambiente permite ativar esses recursos. Em nuvem, provedores como AWS e Azure às vezes desabilitam acesso a certos syscalls por questões de segurança multi-locatário. Eu precisei debugar um container Kubernetes que travava aleatoriamente e descobri que o firewall da nuvem bloqueava a chamada bpf, que era essencial para o eBPF sidecar que fazia tracing de rede. A solução foi migrar para um host bare-metal ou usar uma configuração CNI alternativa que não dependesse de eBPF.

Sobre downsides que ninguém menciona

Sistemas operacionais modernos são mais seguros, sim. Mas essa segurança vem com overhead. O enforcement de SELinux no Linux, por exemplo, pode reduzir a throughput de E/S em cerca de 15 a 30 por cento em cargas de trabalho com muitas operações de arquivo simultâneas. No Windows, o Virtualization-Based Security (VBS) consome memória RAM do sistema — geralmente 2 a 4GB — e aumenta a latência de algumas operações de hipervisor. Para máquinas de desenvolvimento isso é aceitável. Para servidores de banco de dados com milhões de queries por segundo, vale a pena avaliar se o benefício de segurança justifica a perda de performance. Outro ponto: a complexidade crescente. Um kernel Linux 6.x tem cerca de 30 milhões de linhas de código. Windows 11 tem estimativas similares. Isso significa que patches de segurança são frequentes, e cada atualização pode introduzir regressões. Eu enfrentei um caso onde uma atualização do Windows quebrou a compatibilidade com um scanner de rede que usava uma API obsoleta de compartilhamento de arquivos. A correção veio semanas depois em um patch acumulativo, mas no interim eu precisava mantener uma lista de hosts com builds anteriores ao problema rodando em paralelo.

Se você está começando agora, recomendo instalar pelo menos dois sistemas diferentes e brincar com eles. Nada substitui a experiência prática de ver um sistema travar, investigar logs, e entender por que aconteceu. A teoria é útil, mas é na prática que você aprende o que realmente funciona.