No ar no Kickstarter · encerra em 12 de novembro de 2026

Financie a computação que termina o ParanoidBSD

O porte está andando. As ferramentas determinísticas estão escritas, os controles de verificação estão no lugar e o motor de migração funciona. O que falta é a computação de inferência e verificação para atravessar os arquivos restantes — que é exatamente a razão de existir desta campanha.

As contribuições acontecem inteiramente no Kickstarter. Este site não recebe dados de pagamento, não usa cookies e não roda rastreadores. A campanha é tudo ou nada: se não atingir a meta até 12 de novembro de 2026, ninguém é cobrado.

Situação da campanha
EstadoNo ar — recebendo apoios
Lançada13 de setembro de 2026
Encerra12 de novembro de 2026
Meta10.000 dólares australianos (AUD)
Modelo de financiamentoTudo ou nada — 60 dias
FinalidadeCréditos de Inteligência Artificial (IA) e computação de verificação
EstruturaDoações, mais uma recompensa de pedido de funcionalidade de AUD 10.000
LicençaLicença Pública Geral Affero do GNU (AGPL-3.0+); Berkeley Software Distribution (BSD) para o código derivado do HardenedBSD
A meta é fixa por toda a campanha, então está indicada aqui. O valor arrecadado e o número de apoiadores não são, então não aparecem — um total corrente digitado numa página estática já nasce errado. Ambos estão na campanha, ao vivo.
Abrir a campanha
O argumento

Por que isto precisa de dinheiro, e por que precisa deste tipo de dinheiro

O demônio do BSD mostrado duas vezes: o mascote vermelho original à esquerda, a mesma figura como aramado ciano à direita, com um sinal de igual entre as duas
O que a campanha financia: o trabalho de merecer aquele sinal de igual, arquivo por arquivo. BSD Daemon © Marshall Kirk McKusick.

Portar um BSD endurecido para C++23 é uma década de trabalho em tempo integral feito à mão. É também exatamente o tipo de tarefa em que um modelo de linguagem é genuinamente útil — tradução mecânica com uma especificação rígida para conferir, o que é quase o melhor caso possível para a tecnologia.

O desenho já reflete isso. As passagens determinísticas de reescrita tratam tudo o que podem tratar com segurança, de graça. Os modelos são usados só no resíduo: entradas de inventário deixadas como esboço e os arquivos que as passagens determinísticas recusaram. Toda saída de modelo passa então por compilação, ASan, UBSan, execução diferencial e uma comparação no nível da Representação Intermediária (IR) do compilador antes de contar.

Essa verificação não é opcional e não é barata. Cada arquivo é tentado, conferido, muitas vezes rejeitado e tentado de novo. O custo está no laço, não numa única passagem — e é o laço que transforma a saída de um modelo em algo que um sistema operacional voltado a segurança pode de fato entregar.

O que esta campanha não financia: salário, hardware, marketing, ou qualquer coisa que não seja diretamente o porte. A Imortek é uma pessoa só, com emprego de ferramenteiro. O pedido é por computação.
Já construído, sem financiamento
  • 4.786 módulos C++23 escritos à mão — cerca de 352.000 linhas — atrás de um controle de compilação que passa no verde
  • Ferramentas de inventário que pontuam cada arquivo-fonte em C
  • Passagens determinísticas de reescrita, níveis 0–4
  • O motor de porte com agentes, com grupos de trabalhadores e escalonamento
  • Controles de verificação de compilação, sanitizers, diferencial e IR
  • Rastreio de procedência, para que os limites de licença sigam auditáveis
  • O projeto do núcleo de capacidades e a especificação da Interface Binária de Aplicação (ABI) de kernel C++

Tudo isso está no repositório agora, sob licença aberta, com ou sem esta campanha. Você pode conferir cada afirmação desta página no código antes de decidir qualquer coisa.

Interativo

O modelo de orçamento, com as premissas à mostra

A maioria dos orçamentos de financiamento coletivo é um gráfico de pizza com números redondos. Este é o modelo de verdade: mude qualquer premissa e veja o total se mexer. Os valores padrão são estimativas de planejamento, marcadas claramente como tais — não são preços cotados nem custos medidos.

pbsd — modelo de custo do porte

Escopo

Por tentativa

Tarifas do provedor — ajuste para o preço atual do seu provedor

Para onde vai

Total a financiar
—
Inferência
—
Verificação
—
Total de tokens
—
Por arquivo
—
Taxas de plataforma e de pagamento, mais o cumprimento das recompensas, entram por cima do que este modelo devolver. Uma meta que cobre só a computação é uma campanha que quebra na primeira fatura — por isso a meta publicada, AUD 10.000, está acima de todos os cenários aqui em vez de igual a um deles.
O número é menor do que você espera, e é justamente esse o ponto. A inferência ficou barata. Um pedido honesto para um porte como este é de milhares, não de centenas de milhares — e uma campanha que inflasse isso para parecer séria seria a primeira coisa neste site que você não poderia conferir. A meta é AUD 10.000. Rode o modelo e veja se acredita.

Estas são estimativas de planejamento. As contagens de arquivos, as taxas de tentativa e os volumes de tokens são palpites informados pelos registros de migração, não números auditados. As tarifas dos provedores mudam o tempo todo — os campos acima são editáveis exatamente porque você não deveria confiar num número que eu tivesse fixado.

O modelo roda inteiramente no seu navegador. Nada do que você digitar aqui é transmitido a lugar nenhum.
Apoio

Uma recompensa só, e no resto doações

Não há escada de níveis, nem produtos, nem fila de acesso antecipado. Quase tudo o que a campanha financia — o porte, as ferramentas, a verificação — é publicado sob licença aberta conforme é escrito, então chega até você tendo pago ou não. Cobrar por acesso escalonado a um trabalho que já é público seria teatro.

Qualquer valor doação

Doação

O padrão, e o que se espera que seja a maior parte do apoio. Compra computação: inferência para os arquivos que as passagens determinísticas não conseguiram fechar, e as execuções de verificação que os controlam.

  • Financia o porte diretamente, sem nada descontado para recompensas
  • Tudo o que produz é público sob AGPL-3.0+ de qualquer forma
  • Sem nível, sem ranking, sem recompensa — e nada disso insinuado
Aberta agora
Por que o pedido de funcionalidade custa o que custa. Dez mil dólares é muito mais do que a computação de que o porte inteiro precisa, em qualquer cenário do modelo acima. O preço não vem da computação — vem do tempo de engenharia para especificar, construir, verificar e documentar uma funcionalidade direito num sistema operacional voltado a segurança, feito por uma pessoa só, no padrão a que o resto da árvore é submetido. Se isso não vale para você, doe em vez disso; a doação faz mais bem por real e nada se perde.
Uma recompensa financiaria a campanha inteira. A meta é AUD 10.000 e o pedido de funcionalidade custa AUD 10.000, então um único apoiador que leve essa recompensa encerra a campanha sozinho. Isso não é argumento de venda, é divulgação: significa que a meta é pequena o bastante para uma pessoa decidir o resultado, e que você deveria pesar a campanha pelo trabalho que está no repositório, não por uma barra de financiamento.
Roteiro

O que o financiamento muda

Feito, sem financiamento
Ferramentas e controles

Inventário, passagens determinísticas, motor com agentes, linha de verificação, rastreio de procedência. Já no repositório.

Em andamento
Ondas de espaço de usuário

Portando bin/ e usr.bin/ em lotes delimitados, controlados por verificação diferencial. O ritmo é limitado pela computação disponível.

Financiado
Conclusão do núcleo do kernel

O núcleo de capacidades e descritores, C++23 independente, sob a especificação da ABI de kernel.

Financiado
Onda de área de trabalho

KDE Plasma 6, KWin e os frameworks integrados sobre a base portada.

Financiado
Imagens inicializáveis

Builds instaláveis que outra pessoa além do autor consiga rodar.

Riscos

O que pode dar errado

O Kickstarter exige uma seção de riscos. Esta foi escrita para ser realmente útil.

O porte pode empacar em arquivos difíceis
As passagens determinísticas resolvem a maioria mecânica. O resíduo é, por definição, a parte que resistiu à tradução mecânica — e parte dele vai resistir ao modelo também. Os controles de verificação fazem esses arquivos ficarem visivelmente inacabados em vez de silenciosamente errados, mas ainda assim precisam ser escritos à mão, e isso é lento.
Os preços dos provedores podem mudar
O orçamento é denominado em tokens, não em dólares, justamente porque as tarifas mudam. Um aumento significa menos arquivos por real, e a resposta honesta é dizer isso e ir mais devagar — não baixar os controles de verificação para economizar. Baixar os controles tornaria o exercício inteiro sem sentido.
Isto é uma pessoa só
A Imortek é Odin Loch, trabalhando como ferramenteiro em Sydney. Não há equipe, não há dinheiro de investidor para gastar, e não há plano de continuidade além do fato de que tudo é publicado sob licença aberta conforme é escrito. Se isto parar, o que existe continua público e bifurcável. Essa é a única garantia que se pode oferecer com honestidade, então é a que está sendo oferecida.
Um porte de SO assistido por IA convida a um ceticismo justificado
E deve mesmo. A mitigação é estrutural, não retórica: modelos nunca se autocertificam, compilar é tratado como não verificado, o HardenedBSD é a especificação de comportamento, e cada módulo precisa de um registro de procedência antes de contar como pronto. Você não precisa aceitar isso na fé — os controles estão no repositório e você pode lê-los antes de apoiar qualquer coisa.
Software de segurança de uma fonte não auditada
O PBSD herda as mitigações do HardenedBSD, que são reais e revisadas externamente. O novo núcleo de capacidades não é revisado externamente e não será por um bom tempo. Até que seja, o PBSD é um sistema operacional de pesquisa. Quem disser que uma camada de capacidades recém-feita está pronta para produção no primeiro dia está vendendo alguma coisa.
60 dias, encerrando em 12 de novembro de 2026

Leia o código e então decida

Tudo o que se afirma nesta página pode ser conferido hoje. As ferramentas, os controles, os registros de procedência e os logs de migração são todos públicos. Leia primeiro — apoiar um porte que você não inspecionou é exatamente o erro contra o qual este projeto argumenta.