Lima 2.3 roda no Windows sem dependências extras, ganha rede vmnet no Linux e uma TUI para gerenciar VMs

O Lima 2.3 saiu em 6 de novembro e mexe em três hosts diferentes. No Windows, o novo driver hcs (experimental) conversa direto com a API do Host Compute System, a camada de virtualização sobre a qual o WSL2 é construído. Até aqui, quem queria Lima no Windows tinha os drivers wsl2 ou QEMU. Agora há uma terceira opção sem QEMU e sem toolchain Unix. Para usar, é preciso entrar no grupo Hyper-V Administrators a partir de um PowerShell de administrador e reiniciar o terminal. Segundo o projeto, o driver nasceu de uma pesquisa de mentoria LFX anunciada na versão 2.2, que havia introduzido guests Windows em julho.

No Linux, o lima-privileged-net dá às VMs endereços IP acessíveis pelo host, como o socket_vmnet faz no macOS, e habilita as redes lima: shared, host e bridged. Ele cria um bridge por rede, sobe dnsmasq para DHCP e DNS, aplica NAT e forwarding no modo shared, cria um tap por instância e remove a rede quando a última instância sai. Só toca interfaces que seguem o padrão de nomes do Lima. A configuração é única: instalar o Lima como root, instalar o dnsmasq e gerar as regras com limactl sudoers. No macOS, a versão permite anexar um dispositivo de bloco a guests VZ por um helper privilegiado, com acesso liberado por dispositivo via sudoers. Uma implementação anterior foi revertida após um relatório de segurança. Há ainda a TUI (limactl menu, experimental) e recursos para agentes de IA, como limactl shell --sync com --sync-exclude, networkOpts.hostLoopback: false (somente VZ) e a ferramenta replace no MCP.

Para quem opera ambientes de desenvolvimento ou runners locais, a rede com IP real no Linux elimina boa parte do port forwarding improvisado ao acessar serviços das VMs. É uma leitura editorial: o custo é a exigência de root e de regras de sudoers, o que pede revisão antes de padronizar em máquinas de time. No Windows, o driver hcs ainda é experimental, então vale testar antes de depender dele. O controle de hostLoopback e do que o --sync copia ajuda a reduzir o vazamento de segredos para VMs que rodam agentes.