jetole's questions

Estou no Fedora Silverblue, que é fortemente dependente do Flatpak. Tenho um aplicativo flatpak, Extension Manager (com.mattjakeman.ExtensionManager) que não consegue verificar o TLS. Quando vou procurar extensões, a página diz Connection Errore abaixo disso diz Unacceptable TLS certificate. Ao tentar depurar o problema, instalei o Epiphany, através do flatpak (org.gnome.Epiphany). Quando tento ir ao Google, ele não carrega. Quando clico no ícone de cadeado na barra de título, ele diz This web sites digital identification is not trusted. Parece que recebo isso para todos os sites no Epiphany. Até onde eu posso dizer, os certificados do sistema estão disponíveis dentro dos aplicativos flatpak, mas dentro dos aplicativos flatpak diz que há 0 certificados disponíveis (esqueci como testei isso, mas era de um shell em execução no aplicativo flatpak). Alguns aplicativos flatpak como Chrome, Firefox, etc. não têm esse problema. Não consigo descobrir qual é a causa raiz, como consertar e espero que alguém possa ajudar.

Atualização : O comando a seguir parece funcionar bem no shell do sistema, mas não nos aplicativos flatpak com.mattjakeman.ExtensionManager e com.google.Chrome (não testei mais nada). O Chrome não tem o problema de não confiar em sites como com.mattjakeman.ExtensionManager e org.gnome.Epiphany, embora o Chrome pareça ter o mesmo problema de certificados ausentes.

[📦 com.google.Chrome ~]$ gnutls-cli -p 443 google.com
Processed 0 CA certificate(s).
Resolving 'google.com:443'...
Connecting to '142.250.69.78:443'...
- Certificate type: X.509
- Got a certificate list of 3 certificates.
- Certificate[0] info:
 - subject `CN=*.google.com', issuer `CN=WE2,O=Google Trust Services,C=US', serial 0x6fa8ae57cf6567f909ea8dc3f95fde31, EC/ECDSA key 256 bits, signed using ECDSA-SHA256, activated `2025-03-10 08:36:06 UTC', expires `2025-06-02 08:36:05 UTC', pin-sha256="q/q2yF70lvFjJ5TKLd2nkfAUBqsC2i6Uu57V+AJjfVk="
        Public Key ID:
                sha1:d9cb09c783a44560bb392de38c27fb183ba25aae
                sha256:abfab6c85ef496f1632794ca2ddda791f01406ab02da2e94bb9ed5f802637d59
        Public Key PIN:
                pin-sha256:q/q2yF70lvFjJ5TKLd2nkfAUBqsC2i6Uu57V+AJjfVk=

- Certificate[1] info:
 - subject `CN=WE2,O=Google Trust Services,C=US', issuer `CN=GTS Root R4,O=Google Trust Services LLC,C=US', serial 0x7ff32d6b409d15d5965b05873a7c72e0, EC/ECDSA key 256 bits, signed using ECDSA-SHA384, activated `2023-12-13 09:00:00 UTC', expires `2029-02-20 14:00:00 UTC', pin-sha256="vh78KSg1Ry4NaqGDV10w/cTb9VH3BQUZoCWNa93W/EY="
- Certificate[2] info:
 - subject `CN=GTS Root R4,O=Google Trust Services LLC,C=US', issuer `CN=GlobalSign Root CA,OU=Root CA,O=GlobalSign nv-sa,C=BE', serial 0x7fe530bf331343bedd821610493d8a1b, EC/ECDSA key 384 bits, signed using RSA-SHA256, activated `2023-11-15 03:43:21 UTC', expires `2028-01-28 00:00:42 UTC', pin-sha256="mEflZT5enoR1FuXLgYYGqnVEoZvmf9c2bVBpiOjYQ0c="
- Status: The certificate is NOT trusted. The certificate issuer is unknown. 
*** PKI verification of server certificate failed...
*** Fatal error: Error in the certificate.

Não me lembro qual é o termo certo, mas meu sistema faz um congelamento estranho de vídeo e mouse por 3 a 10 segundos em intervalos aleatórios. O áudio do vídeo continua ininterrupto e nunca experimentei isso enquanto jogo. Tenho um sistema novo e, na minha humilde opinião, de primeira linha que construí no final de 2024. 16 núcleos AMD, 64 GB de RAM DDR5, NVMe de 5ª geração, RTX 4090. Não estou tentando me exibir, mas parece que meu hardware não seria o problema.

Estou executando o Fedora SilverBlue 41 e isso tende a acontecer depois de alguns dias após a inicialização, com suspensão regular. Reinicializar o sistema parece redefinir o problema por alguns dias até que ele comece novamente. Acho que isso geralmente acontece de 4 a 5 vezes por hora, mas talvez mais ou menos. Não tenho certeza. Nem sempre acontece quando um vídeo está sendo reproduzido. Meu último sistema / sistema mais antigo executando o Fedora SilverBlue 40 não tinha esse problema. Eu olhei os logs (mas talvez perdi os logs certos), dmesg, uso de recursos, testei o estresse do NVMe, executei o MemTest e não consegui determinar a causa raiz.

Não sei se isso pode ser um problema de hardware que não entendo ou se é uma opção de configuração ou algo específico do Linux ou algo específico do Fedora ou SilverBlue.

ATUALIZAÇÃO: Parece iniciar após aproximadamente 12 horas de atividade.