Migracao para Go: o Python sai, a v5 e um binario

Fase 6, e o fim da migracao. O cliente deixa de ser um .pyz de 54 KB que
exigia Python instalado e passa a ser um executavel de 13 MB que nao exige
nada.

O que sumiu do repositorio, e nao e pouco: sysmon.py, os sete modulos em
tools/, a suite de testes deles, os lancadores sysmon.vbs, sysmon.bat e
sysmon.sh, o diagnostico.bat, o requirements.txt e o lancador nativo que
tinha sido escrito em Go so para achar o Python. Nada disso existia por
merito proprio - tudo era consequencia de o cliente precisar de um
interpretador.

O instalar-autostart.ps1 encolheu junto. Ele procurava o Python no PATH,
conferia se AQUELE Python tinha Tkinter (o da Microsoft Store nao tem) e
instalava dois pacotes do pip para o icone de bandeja. Nenhuma dessas
perguntas existe mais.

A versao passou a morar num arquivo VERSAO. Eram oito literais e um script
conferindo se concordavam; com o cliente recebendo o numero por -ldflags,
guardar o numero e mais simples que conferir copias. Sobraram tres lugares,
e o checar-versao.sh continua exigindo que concordem.

Uma decisao que vale registrar: o cliente sai so em amd64. A janela no
Linux exige CGO, e cross-compilar isso para arm64 pediria uma toolchain
cruzada inteira - custo alto para desktop Linux em ARM, que e raro. O
AGENTE continua saindo em arm64, porque e ele que roda nos hosts, onde
Raspberry Pi e comum.

As checagens estaticas dos scripts do Windows foram portadas para Go em vez
de aposentadas junto com a suite Python. Elas pegaram bugs reais - a colisao
entre $inicializar e o parametro [switch]$Inicializar derrubava o
instalador inteiro - e nao ha PowerShell na maquina de build, entao sem elas
esses erros voltariam a aparecer so na maquina do usuario. Ganharam uma
irma: nenhuma instrucao viva pode mencionar Python, porque mandar alguem
instalar o que nao e mais preciso faz desistir na primeira tentativa.

E o empacotar.sh ganhou uma checagem que so o duplo clique pegaria: o
binario do Windows tem que sair com subsistema GUI. Compilado como console,
ele abriria uma janela preta junto - exatamente o que a migracao veio
eliminar.

Noventa e nove testes.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

Author: julianol1berato

.github/workflows/ci.yml

@@ -90,36 +90,10 @@ jobs:
             go build -ldflags "-s -w -H windowsgui" -o /tmp/sysmon.exe ./cmd/sysmon
           ls -lh /tmp/sysmon.exe
 
-  clientes:
-    name: clientes (Python ${{ matrix.python }})
-    runs-on: ubuntu-latest
-    strategy:
-      fail-fast: false
-      matrix:
-        # O piso e o que o README promete; o topo e o que a maioria tem hoje.
-        python: ['3.9', '3.13']
-    steps:
-      - uses: actions/checkout@v7
-
-      - uses: actions/setup-python@v7
-        with:
-          python-version: ${{ matrix.python }}
-
-      # sysmon_win importa tkinter no topo do modulo, entao o import precisa
-      # funcionar mesmo sem display (os testes nao abrem janela).
-      - name: Bibliotecas do Tk
-        run: |
-          sudo apt-get update -qq
-          sudo apt-get install -y --no-install-recommends tk
-          python -c "import tkinter; print('tkinter', tkinter.TkVersion)"
-
-      - name: Testes
-        run: python -m unittest discover -s tools -t tools -v
-
   pacote:
     name: pacote
     runs-on: ubuntu-latest
-    needs: [versao, agente, clientes]
+    needs: [versao, agente, cliente-go]
     steps:
       - uses: actions/checkout@v7
 
@@ -128,31 +102,33 @@ jobs:
           go-version-file: linux-agent/go.mod
           cache: false
 
-      - uses: actions/setup-python@v7
-        with:
-          python-version: '3.13'
-
-      - name: Bibliotecas do Tk
+      # O empacotar compila o cliente Linux, e a janela la exige CGO.
+      - name: Bibliotecas de janela
         run: |
           sudo apt-get update -qq
-          sudo apt-get install -y --no-install-recommends tk
+          sudo apt-get install -y -qq --no-install-recommends \
+            pkg-config libx11-dev libx11-xcb-dev libxkbcommon-dev \
+            libxkbcommon-x11-dev libwayland-dev libvulkan-dev \
+            libgles2-mesa-dev libegl1-mesa-dev libxcursor-dev libxfixes-dev
 
-      # Sem argumento, o empacotar.sh tira a versao do main.go - que e
-      # exatamente o que queremos conferir aqui.
+      # Sem argumento, o empacotar.sh tira a versao do arquivo VERSAO - que
+      # e exatamente o que queremos conferir aqui.
       - name: Empacota
         run: ./empacotar.sh
 
-      # O auto-update baixa o .pyz e confere contra o SHA256SUMS. Se um dos
-      # dois sumir do pacote, o cliente instalado recusa a atualizacao.
+      # O auto-update baixa o binario e o confere contra o SHA256SUMS. Se um
+      # dos dois sumir do release, o cliente instalado recusa a atualizacao -
+      # e fica preso na versao que tem, sem saber por que.
       - name: Confere o que o auto-update precisa
         run: |
-          test -f dist/sysmon.pyz
-          grep -q ' sysmon.pyz$' dist/SHA256SUMS
+          test -f dist/sysmon-windows-amd64.exe
+          test -f dist/sysmon-linux-amd64
+          grep -q ' sysmon-windows-amd64.exe$' dist/SHA256SUMS
           ( cd dist && sha256sum -c SHA256SUMS )
 
-      # Roda o bundle de verdade: um .pyz que nao abre nao serve de nada.
-      - name: Fuma o .pyz
-        run: python dist/sysmon.pyz --help
+      # Roda o binario de verdade: um cliente que nao abre nao serve de nada.
+      - name: Fuma o cliente
+        run: ./dist/sysmon-linux-amd64 --version
 
       - uses: actions/upload-artifact@v7
         with:

.github/workflows/release.yml

@@ -29,14 +29,13 @@ jobs:
           go-version-file: linux-agent/go.mod
           cache: false
 
-      - uses: actions/setup-python@v7
-        with:
-          python-version: '3.13'
-
-      - name: Bibliotecas do Tk
+      - name: Bibliotecas de janela
         run: |
           sudo apt-get update -qq
-          sudo apt-get install -y --no-install-recommends tk
+          sudo apt-get install -y -qq --no-install-recommends \
+            pkg-config libx11-dev libx11-xcb-dev libxkbcommon-dev \
+            libxkbcommon-x11-dev libwayland-dev libvulkan-dev \
+            libgles2-mesa-dev libegl1-mesa-dev libxcursor-dev libxfixes-dev
 
       # A tag e a fonte da verdade do numero, mas cada modulo carrega a sua
       # versao dentro dele. Divergir aqui significa um agente que responde
@@ -59,10 +58,10 @@ jobs:
 
       - name: Confere o que o auto-update precisa
         run: |
-          test -f dist/sysmon.pyz
-          grep -q ' sysmon.pyz$' dist/SHA256SUMS
+          test -f dist/sysmon-windows-amd64.exe
+          grep -q ' sysmon-windows-amd64.exe$' dist/SHA256SUMS
           ( cd dist && sha256sum -c SHA256SUMS )
-          python dist/sysmon.pyz --help >/dev/null
+          ./dist/sysmon-linux-amd64 --version >/dev/null
 
       # Titulo = primeira linha da mensagem da tag; notas = o resto. Tag sem
       # mensagem (leve) cai no changelog automatico do proprio GitHub.
@@ -101,7 +100,8 @@ jobs:
         run: |
           NOMES=$(gh release view "$GITHUB_REF_NAME" --json assets --jq '.assets[].name')
           echo "$NOMES"
-          echo "$NOMES" | grep -qx 'sysmon.pyz'
+          echo "$NOMES" | grep -qx 'sysmon-windows-amd64.exe'
+          echo "$NOMES" | grep -qx 'sysmon-linux-amd64'
           echo "$NOMES" | grep -qx 'SHA256SUMS'
           echo "$NOMES" | grep -qx "sysmon-agent-$VERSAO-linux-amd64.tar.gz"
           echo "$NOMES" | grep -qx "sysmon-agent-$VERSAO-linux-arm64.tar.gz"

Makefile

@@ -1,26 +1,25 @@
 # Atalhos do projeto inteiro. O build do agente fica em linux-agent/Makefile.
 
-.PHONY: ajuda teste teste-go teste-py versao build dist lancador bundle pacote limpar
+.PHONY: ajuda teste teste-go teste-cliente versao build dist cliente pacote limpar
 
 ajuda:
-	@echo "make teste    - roda todos os testes (agente Go + clientes Python)"
+	@echo "make teste    - roda todos os testes (agente + cliente)"
 	@echo "make versao   - confere se todo modulo declara a mesma versao"
 	@echo "make build    - compila o agente para esta arquitetura"
 	@echo "make dist     - compila o agente para amd64 e arm64"
-	@echo "make lancador - compila o sysmon.exe (lancador do Windows)"
-	@echo "make bundle   - gera o dist/sysmon.pyz (cliente em arquivo unico)"
+	@echo "make cliente  - compila o cliente para Windows e Linux"
 	@echo "make pacote   - gera os tarballs de distribuicao em dist/"
 	@echo "make limpar   - remove os binarios e pacotes"
 
-teste: teste-go teste-py
+teste: teste-go teste-cliente
 
 teste-go:
 	@echo "== agente (Go) =="
 	@$(MAKE) -C linux-agent checagem
 
-teste-py:
-	@echo "== clientes (Python: nucleo, terminal e bandeja) =="
-	@python3 -m unittest discover -s tools -t tools
+teste-cliente:
+	@echo "== cliente (Go) =="
+	@cd cliente && go vet ./... && go test ./...
 
 versao:
 	@./checar-versao.sh
@@ -31,14 +30,14 @@ build:
 dist:
 	@$(MAKE) -C linux-agent dist
 
-# Cross-compila do Linux: nenhuma maquina Windows envolvida.
-lancador:
-	@cd windows-lancador && CGO_ENABLED=0 GOOS=windows GOARCH=amd64 \
-		go build -trimpath -ldflags "-s -w -H windowsgui" -o ../dist/sysmon.exe .
-	@ls -lh dist/sysmon.exe
-
-bundle: pacote
-	@ls -lh dist/sysmon.pyz
+# Cross-compila o cliente do Linux: nenhuma maquina Windows envolvida.
+cliente:
+	@mkdir -p dist
+	@cd cliente && CGO_ENABLED=0 GOOS=windows GOARCH=amd64 \
+		go build -trimpath -ldflags "-s -w -H windowsgui" \
+		-o ../dist/sysmon-windows-amd64.exe ./cmd/sysmon
+	@cd cliente && go build -trimpath -o ../dist/sysmon-linux-amd64 ./cmd/sysmon
+	@ls -lh dist/sysmon-*
 
 # Testa antes de empacotar: pacote quebrado nao chega no host de ninguem.
 # A versao vem primeiro por ser instantanea - nao faz sentido rodar a bateria