Webtagr - Sumário de Notícias de Tecnologia

Melhorias e deprecações nas APIs do gem Ruby JSON

2025-08-09

Este post detalha o raciocínio e as especificidades por trás das melhorias e deprecações do mantenedor nas APIs do gem Ruby JSON. Três áreas principais são abordadas: Primeiro, a opção insegura `create_additions: true` é depreciada, sendo recomendado o uso de `JSON.unsafe_load` ou a passagem explícita da opção. Segundo, a tolerância padrão para chaves duplicadas é depreciada, sugerindo o uso de `allow_duplicate_key: true`. Por fim, embora não deprecie `Object#to_json`, uma nova API `JSON::Coder` é introduzida, oferecendo um método de serialização JSON mais seguro e flexível, abordando problemas de comportamento e configuração global. O autor enfatiza a necessidade de pesar os custos e benefícios da depreciação de APIs e destaca que as novas APIs melhoram a segurança e reduzem o risco de erros.

(byroot.github.io)

Desenvolvimento

O Dilema do SaaS Auto-Hospedado: Equilibrando Iterações Rápidas com Suporte a Versões Legadas

2025-08-09

Este artigo explora os desafios de equilibrar iterações rápidas com o suporte a versões auto-hospedadas no mundo acelerado do SaaS. O autor usa o sistema de faturamento de sua empresa, Lago, como exemplo, detalhando como eles usam uma estratégia de 'versão ponte' para garantir compatibilidade e evitar corrupção de dados durante as atualizações, mesmo para versões mais antigas. Embora essa abordagem adicione complexidade ao desenvolvimento, ela é considerada necessária para produtos como sistemas de faturamento que exigem alta integridade de dados, mostrando uma abordagem centrada no cliente.

(www.getlago.com)

Desenvolvimento compatibilidade de versões

Simplificando o Modelagem de Banco de Dados com 6NF: Um Experimento de Pensamento

2025-08-09

Este artigo propõe uma nova abordagem de modelagem de banco de dados que simplifica o design e a gestão de bancos de dados, decompondo qualquer banco de dados em relações virtuais de 6NF (âncoras, atributos, links). O autor argumenta que este método lida com vários tipos de bancos de dados, incluindo bancos de dados relacionais, NoSQL e até mesmo bancos de dados de grafos, abordando eficazmente a redundância e a complexidade na modelagem tradicional de bancos de dados. O artigo detalha a transformação de elementos de banco de dados em relações de 6NF e explora aplicações em documentação de banco de dados, migração e construção de catálogos de dados. Em última análise, o autor afirma que a 6NF não é tão 'exótica' ou 'impraticável' como tradicionalmente percebida, mas sim oferece uma abordagem mais concisa e eficiente para a modelagem de bancos de dados.

(minimalmodeling.substack.com)

Desenvolvimento modelagem de banco de dados

Moneyball para Contratação: Pare de Perder Tempo e Dinheiro

2025-08-09

Este artigo critica os processos de contratação ineficientes atuais que desperdiçam tempo e recursos de candidatos e empresas. O autor argumenta que entrevistas de codificação tradicionais (estilo LeetCode) falham em distinguir efetivamente programadores excelentes de impostores e negligenciam as habilidades holísticas dos engenheiros de software. Uma abordagem melhor se concentra em habilidades de trabalho práticas, como revisão de código, design de arquitetura e avaliação de amostras de trabalho, enfatizando o trabalho em equipe e o estilo individual. O autor sugere combinar revisão de código com discussão ao vivo de amostras de trabalho e agendar reuniões entre candidatos e seus futuros gerentes para melhorar a eficiência e precisão da contratação. O objetivo final é encontrar funcionários adequados a longo prazo, em vez de candidatos de curto prazo.

(jyn.dev)

Desenvolvimento

Maneira inteligente de lidar com enums parciais em Zig

2025-08-09

Zig oferece uma solução elegante para lidar com correspondência parcial em enums, evitando código redundante e pânico em tempo de execução. O artigo detalha uma técnica inteligente usando `inline` e `comptime unreachable` para permitir que o compilador verifique ramificações `else` desnecessárias em tempo de compilação, melhorando a robustez e legibilidade do código. Isso é particularmente útil ao lidar com várias variantes de enum, simplificando significativamente a lógica do código.

(matklad.github.io)

Desenvolvimento Verificações em tempo de compilação

Sandstorm: Seu Sandbox de Dados Seguro

2025-08-09

Sandstorm é uma plataforma colaborativa que prioriza a segurança. Cada documento, sala de bate-papo, caixa de correio e muito mais, é containerizado como um 'grão' seguro em sua própria sandbox. Esses grãos são isolados, incapazes de se comunicar com o mundo externo sem permissão explícita. Isso mitiga automaticamente 95% das vulnerabilidades de segurança, mantendo seus dados privados até que você escolha compartilhá-los.

(sandstorm.org)

Desenvolvimento

Open SWE: O Agente de Codificação Assíncrono em Nuvem de Código Aberto

2025-08-09

A LangChain apresenta o Open SWE, um agente de codificação em nuvem, assíncrono e de código aberto. Ele se conecta diretamente aos seus repositórios GitHub, lidando autonomamente com tarefas como pesquisa de bases de código, planejamento de execução, escrita de código, execução de testes, revisão do próprio trabalho e criação de pull requests. Construído com LangGraph, o Open SWE usa uma arquitetura multi-agente (Gerenciador, Planejador, Programador e Revisor) para garantia de qualidade. Seu fluxo de trabalho interrompível e mecanismos de feedback, combinados com uma interface amigável, melhoram significativamente a interação com o agente de IA. Já implantado internamente na LangChain, iterações futuras incluirão um CLI local para maior eficiência.

(blog.langchain.com)

Desenvolvimento

Afirmações sobre IA do CEO do GitHub: Dados fabricados ou algo mais?

2025-08-09

A recente postagem do CEO do GitHub incentivando desenvolvedores a abraçarem a IA ou enfrentarem a obsolescência está repleta de falácias lógicas e dados inflacionados. O autor traça paralelos com a manipulação de dados na era soviética, destacando o tamanho minúsculo da amostra do estudo, a falta de representatividade e conclusões não confiáveis. O 'estudo' afirma que a IA aumenta a ambição dos desenvolvedores em vez de economizar tempo, contradizendo a narrativa comum de aumento de eficiência, levantando questões sobre sua autenticidade e motivos.

(nibblestew.blogspot.com)

Desenvolvimento

As Regras de Análise Incomuns das Tags `<script>` do HTML e a Escape de JSON

2025-08-09

Este artigo mergulha nas regras de análise frequentemente não intuitivas das tags `` do HTML, que podem surpreendentemente quebrar páginas da web. Ele explica como os navegadores entram em diferentes estados (dados do script, dados do script escapados, dados do script duplamente escapados) ao analisar o conteúdo dentro das tags `<script>`. Entrar no estado 'dados do script duplamente escapados' impede que a tag de fechamento `` funcione corretamente, levando à quebra da renderização da página. O artigo recomenda o uso de `json_encode($data, JSON_HEX_TAG | JSON_UNESCAPED_SLASHES)` (ou similar) para escapar os caracteres `<` e `>` nas strings JSON, evitando assim o estado 'dados do script duplamente escapados' e garantindo a renderização correta da página.

(sirre.al)

Desenvolvimento

Prevenção de Roubo de Foco no Wayland: A História do XDG Activation

2025-08-09

Diferentemente do X, o Wayland requer que os aplicativos usem o protocolo XDG Activation para trazer suas janelas para a frente. Esse protocolo usa tokens para garantir que as mudanças de foco sejam legítimas, evitando que aplicativos maliciosos roubem o foco. A comunidade KDE recentemente corrigiu vários problemas de ativação XDG em aplicativos (Dolphin, KRunner, etc.) e fortaleceu a prevenção de roubo de foco do KWin, melhorando a experiência do usuário no Wayland. O KWin irá gradualmente apertar sua política de roubo de foco para garantir o comportamento adequado do aplicativo.

(blog.broulik.de)

Desenvolvimento

Poltergeist: O Fantasma Que Mantém Suas Builds Frescas

2025-08-09

Poltergeist é um observador de arquivos universal amigável à IA que detecta automaticamente qualquer projeto e o reconstrói assim que um arquivo é alterado. Ele funciona no macOS, Linux e Windows, disponível como um binário independente (sem Node.js necessário) ou pacote npm. O Poltergeist possui fila de construção inteligente, saída de construção em tempo real, diagnóstico de erros embutido e muito mais, otimizado para fluxos de trabalho de desenvolvimento humano e de IA.

(github.com)

Desenvolvimento observador de arquivos construção automática

A Compressão Automática do Cloudflare: Um Pesadelo de Streaming

2025-08-09

A equipe do Mintlify encontrou um problema frustrante com streaming HTTP usando a API de stream do Node e um SDK de IA: cURL e Postman funcionaram, mas node-fetch e o fetch do navegador falharam. A depuração revelou um Cloudflare Worker como uma solução temporária, rastreando o problema até o Cloudflare ativar automaticamente a compressão. A inclusão padrão de browsers do cabeçalho Accept-Encoding causou a quebra da resposta compactada. Desativar a compressão no Cloudflare resolveu o problema. Isso destaca as possíveis armadilhas dos padrões "inteligentes" do Cloudflare, sublinhando a importância da Infraestrutura como Código e da rastreabilidade.

(mintlify.com)

Desenvolvimento streaming HTTP

arXivLabs: Projetos Experimentais com Colaboradores da Comunidade

2025-08-09

arXivLabs é uma estrutura que permite que colaboradores desenvolvam e compartilhem novos recursos do arXiv diretamente em nosso site. Indivíduos e organizações que trabalham com o arXivLabs adotaram e aceitaram nossos valores de abertura, comunidade, excelência e privacidade dos dados do usuário. O arXiv está comprometido com esses valores e trabalha apenas com parceiros que os respeitam. Tem uma ideia para um projeto que agregará valor à comunidade do arXiv? Saiba mais sobre o arXivLabs.

(arxiv.org)

Desenvolvimento

PostgreSQL: Potenciando Workflows Duráveis Escaláveis e Observáveis

2025-08-09

Esta postagem de blog aprofunda as razões técnicas por trás da escolha do PostgreSQL pela DBOS como o armazenamento de metadados para sua biblioteca de workflows duráveis. O controle de concorrência do PostgreSQL, especificamente suas cláusulas de bloqueio, resolve problemas de contenção em filas baseadas em banco de dados, permitindo escalabilidade para dezenas de milhares de workflows por segundo. Seu modelo de dados relacional e índices secundários simplificam o desenvolvimento de ferramentas de observabilidade para monitoramento em tempo real e visualização da execução do workflow. Além disso, as transações do PostgreSQL garantem a semântica de execução exatamente uma vez para operações de banco de dados, evitando duplicação. Os recursos do PostgreSQL o tornam ideal para construir bibliotecas de workflows duráveis robustas e de alto desempenho.

(www.dbos.dev)

Desenvolvimento Workflows Duráveis

Lisp1 vs. Lisp2: O Grande Debate sobre Espaços Nominais

2025-08-09

Este relatório técnico aprofunda as vantagens e desvantagens da separação dos espaços nominais de funções e valores em Lisp. O Lisp1 usa um único espaço nominal, enquanto o Lisp2 os separa. Os autores analisam as compensações em simplicidade notacional, clareza referencial, complexidade do compilador, funções de ordem superior, macros e eficiência de espaço/tempo. Embora o Lisp1 ofereça vantagens em concisão e estilo de programação funcional, o Lisp2 se destaca no uso de macros e na mitigação de conflitos de nomes. Em última análise, o relatório conclui que o status quo (Lisp2) é preferível para Common Lisp.

(dreamsongs.com)

Desenvolvimento Espaços Nominais

Marimo: Revolucionando Notebooks Python com Grafos de Fluxo de Dados

2025-08-09

Marimo é um notebook Python de código aberto que representa notebooks como grafos de fluxo de dados, ao contrário dos REPLs tradicionais. Essa representação combina o melhor da computação interativa com a reprodutibilidade e a reusabilidade de software Python. Notebooks Marimo funcionam como notebooks reativos, scripts executáveis, módulos Python e aplicativos web interativos. Ele aborda as deficiências dos notebooks tradicionais em reprodutibilidade, interatividade, manutenção e reusabilidade, garantindo a sincronização de código e saída por meio de análise estática e suportando recursos como incorporação de SQL e recarregamento automático de módulos. Marimo é usado por empresas como Cloudflare, Shopify e BlackRock.

(marimo.io)

Desenvolvimento grafos de fluxo de dados

HorizonDB do Radar: Um banco de dados geoespacial com tecnologia Rust

2025-08-09

O Radar processa mais de 1 bilhão de chamadas de API por dia, exigindo serviços de geolocalização de alto desempenho. Para atender a esse desafio, eles criaram o HorizonDB, um banco de dados geoespacial escrito em Rust, substituindo sua configuração anterior de MongoDB e Elasticsearch. O HorizonDB consolida vários serviços de localização e utiliza tecnologias como RocksDB, S2, Tantivy, FSTs, LightGBM e FastText para alcançar tempos de resposta em milissegundos e escalabilidade linear. Isso resultou em economia significativa de custos, melhoria da eficiência do desenvolvedor e uma base sólida para o crescimento futuro.

(radar.com)

Desenvolvimento Banco de dados geoespacial Alto desempenho

Efrit: Assistente de Codificação AI para Emacs

2025-08-09

Efrit é um assistente de codificação AI sofisticado que se integra perfeitamente ao Emacs usando avaliação direta de Elisp. Ele oferece várias interfaces: efrit-chat para conversas de várias rodadas, efrit-do para comandos de linguagem natural e uma interface de linha de comando para interações estruturadas. O Efrit possui suporte para conversas de várias rodadas, tratamento de erros robusto e compatibilidade com tema escuro. Requer Emacs 28.1+, uma chave de API Anthropic e uma conexão com a internet. A instalação é simples: clone o repositório e adicione-o à sua configuração do Emacs.

(github.com)

Desenvolvimento

12 Projetos em Meses: Meu Fluxo de Trabalho com o Claude Code

2025-08-09

Esta publicação detalha a experiência do autor usando o Claude Code, um agente de programação LLM, para concluir 12 projetos em alguns meses. O autor enfatiza a importância de especificações claras, revisão de código (incluindo a solicitação ao agente para revisar seu próprio trabalho) e um guia de agente 'global' pessoal que descreve as melhores práticas, como progresso incremental e desenvolvimento orientado a testes. A revisão de código manual e testes completos são destacados como cruciais, independentemente da assistência de IA. Uma lista de projetos concluídos no GitHub é fornecida.

(www.dzombak.com)

Desenvolvimento agente de programação

arXivLabs: Colaboração da Comunidade em Novos Recursos do arXiv

2025-08-09

arXivLabs é uma estrutura que permite a colaboradores desenvolverem e compartilharem novos recursos do arXiv diretamente no nosso site. Indivíduos e organizações que trabalham com o arXivLabs abraçaram e aceitaram nossos valores de abertura, comunidade, excelência e privacidade dos dados do usuário. O arXiv está comprometido com esses valores e trabalha apenas com parceiros que os aderem. Tem uma ideia para um projeto que agregará valor à comunidade do arXiv? Saiba mais sobre o arXivLabs.

(arxiv.org)

Desenvolvimento

LLMs Locais: Construindo um Assistente de IA que Preserva a Privacidade

2025-08-09

Cansado de depender da nuvem para suas necessidades de IA? Uma equipe construiu um aplicativo LLM local priorizando a privacidade. Combinando LLMs, contêineres Docker e um navegador sem cabeça, seu sistema executa LLMs localmente, executa código em VMs leves e acessa a internet com segurança. Isso permite que os usuários realizem tarefas sensíveis à privacidade, como edição de fotos e vídeos, sem que os dados saiam de sua máquina. Embora o desenvolvimento de aplicativos para Mac tenha se mostrado desafiador, eles finalmente criaram uma ferramenta local poderosa que oferece verdadeiro isolamento de código e dados, dando aos usuários controle e privacidade sem precedentes.

(instavm.io)

Desenvolvimento código em contêiner

GPT-5 se destaca no benchmark de revisão de código da Qodo

2025-08-08

A Qodo utilizou seu benchmark PR privado, simulando fluxos de trabalho de revisão de código do mundo real, para avaliar modelos de linguagem de ponta, incluindo o GPT-5. Os resultados mostraram que o GPT-5 se destacou na compreensão de diffs de código, na identificação de bugs e na sugestão de melhorias. Sua variante 'mínima' equilibrou velocidade e qualidade de forma impressionante. Embora o GPT-5 tenha apresentado algumas fraquezas, como falsos positivos e rotulagem inconsistente, seu desempenho geral na revisão de código foi impressionante, marcando um progresso significativo na revisão de código assistida por IA.

(www.qodo.ai)

Desenvolvimento

Notte: Crie agentes de automação web confiáveis rapidamente

2025-08-08

Notte é uma estrutura full-stack que combina agentes de IA e scripts tradicionais para construir e implantar agentes de IA que interagem perfeitamente com a web. Desenvolva, implante e escale seus agentes e automações web com uma única API. O core de código aberto permite que você execute agentes web, manipule saídas estruturadas e interaja com sites. O serviço de API recomendado oferece sessões de navegador stealth, fluxos de trabalho híbridos, cofres de segredos e personas digitais para reduzir custos e melhorar a confiabilidade. Um SDK Python simplifica o desenvolvimento, suportando vários navegadores e configurações personalizadas, como proxies e solução de CAPTCHA. Notte também apresenta um desempenho impressionante em benchmarks independentes.

(github.com)

Desenvolvimento

O Usuário Não É o Comprador: Desvendando o Enigma das Vendas B2B

2025-08-08

Este artigo aborda o problema comum de SaaS B2B em que 'o usuário não é o comprador'. O autor argumenta que identificar o verdadeiro tomador de decisão é crucial, e nem sempre é a pessoa que possui o cartão de crédito. Em empresas menores, os desenvolvedores geralmente exercem influência significativa devido ao uso direto do produto e às restrições de tempo, impulsionando sua necessidade de ferramentas eficientes. No entanto, em empresas maiores, o poder de decisão geralmente reside com os CTOs ou a liderança, priorizando a segurança e os resultados. O autor sugere empoderar os desenvolvedores, fornecendo-lhes dados e ferramentas para demonstrar convincentemente o valor do produto à liderança, levando indiretamente à conversão de vendas.

(writings.founderlabs.io)

Desenvolvimento Vendas SaaS persona do usuário tomadores de decisão

Testando os Limites do Navegador com Valores CSS Infinitos

2025-08-08

O autor experimentou definir a largura e a altura de um elemento para `calc(infinity * 1px)` em CSS para explorar como diferentes mecanismos de renderização de navegadores lidam com valores infinitos. O Chrome e o Safari limitaram o valor a aproximadamente 33.554.400 pixels. No entanto, o Firefox Nightly exibiu um comportamento incomum; a altura foi limitada à altura da linha de texto, enquanto a largura atingiu milhões de pixels, mas a largura do layout foi aproximadamente metade. Testes adicionais com tamanho da fonte e altura da linha revelaram discrepâncias semelhantes, com a renderização do Firefox drasticamente diferente de outros navegadores. O autor especula sobre as razões para essas peculiaridades e convida os leitores a fornecer explicações.

(meyerweb.com)

Desenvolvimento

Comentários de blog sem backend com Bluesky

2025-08-08

Cansado de sistemas de comentários pesados? Este autor usa inteligentemente o protocolo AT da plataforma social descentralizada Bluesky para criar um sistema de comentários de blog leve e sem backend. Ao publicar posts no blog no Bluesky e usar seu URI de postagem para buscar comentários via API, o autor consegue suporte a rich text, verificação de identidade e conversas multiplataforma. Não é necessário gerenciar banco de dados ou contas de usuário, resolvendo efetivamente os problemas de sistemas de comentários tradicionais. Isso melhora a experiência do usuário e aumenta a escalabilidade e a independência do blog.

(natalie.sh)

Desenvolvimento comentários de blog

O Conhecimento Amaldiçoado da Equipe Immich

2025-08-08

A equipe do Immich compartilha uma série de frustrantes desafios de desenvolvimento, quase amaldiçoados. De problemas com o mecanismo de script do Zitadel que não suporta grupos de captura nomeados, às dimensões dos metadados EXIF que diferem das dimensões reais da imagem; do tratamento não intuitivo de espaços em branco no YAML às restrições de acesso a arquivos ocultos do Windows; de problemas com caracteres de retorno de carro em scripts bash ao protocolo HTTP padrão do Cloudflare Workers em solicitações Fetch; da remoção silenciosa de dados de GPS em dispositivos móveis ao mecanismo transacional do PostgreSQL NOTIFY que afeta o desempenho; de verificações de integridade ineficientes de scripts npm à indexação confusa em objetos de data do JavaScript; a limites de comprimento de senha do bcrypt, problemas de compatibilidade do Node.js, limitações de parâmetros do PostgreSQL e efeitos colaterais do TypeORM em operações de exclusão - a lista continua. Essas questões destacam as armadilhas e desafios ocultos do desenvolvimento de software, oferecendo lições valiosas aprendidas.

(immich.app)

Desenvolvimento

Da insegurança ao desenvolvedor de software: Um diário da quarta semana do pré-curso Makers

2025-08-08

Este post de blog detalha a jornada de uma aluna durante a quarta semana do pré-curso Makers. A autora luta contra a insegurança ao criar seu currículo, depois domina progressivamente o Desenvolvimento Guiado por Testes (TDD) e enfrenta um projeto de codificação individual, mostrando seu crescimento e desafios no aprendizado de desenvolvimento de software. Ela abertamente compartilha suas experiências passadas, incluindo recuperação de doenças e mudanças de carreira, solidificando finalmente seu compromisso em se tornar uma engenheira de software. O post também destaca sua paixão pela programação e seu uso de um jogo de aventura de texto baseado em Go para reforçar seu aprendizado.

(catzkorn.dev)

Desenvolvimento jornada de aprendizagem

Automatizando uma configuração robusta do Proxmox Homelab com Ansible

2025-08-08

Para aumentar a flexibilidade e a robustez, o autor migrou seu homelab para um mini-PC Minisforum UM880 Plus, implantando o Proxmox VE. O post detalha todo o processo, desde a instalação de um SO Debian criptografado e a configuração de uma rede bridge até a automação da instalação e configuração do Proxmox usando o Ansible. Os desafios encontrados, como uma instalação do Proxmox que quebrou o sistema, são documentados juntamente com suas soluções. O resultado é uma configuração do Proxmox altamente automatizada, fornecendo uma base sólida para futuras experimentações com o Kubernetes.

(ergaster.org)

Desenvolvimento

Construindo um Método de Acesso a Tabela em Memória Personalizado para Postgres

2025-08-08

Este artigo detalha a jornada do autor na construção de um método de acesso à tabela PostgreSQL personalizado, criando efetivamente um mecanismo de armazenamento em memória simples. Começando com uma compilação de depuração do PostgreSQL, o autor implementou incrementalmente as várias funções da API do método de acesso à tabela, culminando em um sistema totalmente funcional capaz de criar tabelas, inserir dados e consultar resultados. O processo envolveu superar vários desafios, incluindo depuração e compreensão das internas do PostgreSQL, que foram resolvidos por meio de registro e depuração iterativa. Isso serve como um excelente exemplo de desenvolvimento de extensão do PostgreSQL, fornecendo experiência e orientação valiosas para outros desenvolvedores.

(notes.eatonphil.com)

Desenvolvimento Desenvolvimento de Extensões

Category: Desenvolvimento