Webtagr - Sumário de Notícias de Tecnologia

Reestruturação do Catálogo Público Bitnami: Migração para Imagens Seguras e Repositório Legado

2025-07-19

O catálogo público Bitnami passará por mudanças significativas em 28 de agosto de 2025. Imagens baseadas em Debian deixarão de ser geradas e serão movidas para um repositório legado Bitnami. Imagens gratuitas serão simplificadas para versões mais seguras e reforçadas, disponíveis apenas na tag 'latest' em https://hub.docker.com/u/bitnamisecure. Contêiners e gráficos Helm prontos para produção serão transferidos para a oferta Bitnami Secure Images, oferecendo sistema operacional reforçado, atualizações de segurança contínuas (nível 3 SLSA), transparência CVE, SBOMs, artefatos de conformidade e suporte empresarial. Todas as imagens existentes serão movidas para o repositório legado Bitnami (docker.io/bitnamilegacy), sem mais atualizações ou suporte. Os usuários devem atualizar os pipelines de CI/CD e considerar a assinatura do Bitnami Secure Images para suporte contínuo.

(github.com)

Desenvolvimento Imagens Seguras

ccusage: Analise o Uso de Tokens do Seu Código Claude, com Velocidade Impressionante!

2025-07-19

ccusage é uma ferramenta de linha de comando para análise extremamente rápida do uso de tokens do seu código Claude e dos custos a partir de arquivos JSONL locais. Oferece relatórios diários, mensais, de sessão e de blocos de 5 horas, com recursos como monitoramento ao vivo, filtragem de datas, caminhos personalizados e saída JSON. Seu tamanho de pacote minúsculo permite a execução direta sem instalação, suportando vários modelos e detalhamentos de custos. Experimente com `bunx ccusage`!

(github.com)

Desenvolvimento Análise de custos

OrioleDB: Uma Extensão de Armazenamento de Alto Desempenho para PostgreSQL

2025-07-19

OrioleDB é uma extensão de armazenamento para PostgreSQL que substitui o mecanismo de armazenamento Heap padrão, melhorando drasticamente o desempenho. Ao redesenhar componentes principais como MVCC, cache de páginas e pontos de verificação, o OrioleDB melhora a taxa de transferência e a previsibilidade para cargas de trabalho transacionais, mantendo a experiência do usuário familiar do PostgreSQL. Versões recentes adicionam suporte para tipos de índice não B-tree, tabelas de espaço e fillfactor, juntamente com otimizações de desempenho de consulta e índice. Benchmarks usando TPC-C e sysbench mostram melhorias significativas na taxa de transferência em comparação com o mecanismo de armazenamento Heap padrão do PostgreSQL, com testes go-tpc demonstrando várias vezes o tpmC.

(www.orioledb.com)

Desenvolvimento

Estáticos sem custo em C++: explorando recursos do vinculador

2025-07-19

Este artigo aborda a sobrecarga de desempenho da inicialização de variáveis estáticas em C++. Variáveis estáticas com escopo de bloco normalmente incorrem em custos de tempo de execução, como sincronização usando `__cxa_guard_acquire`. O autor propõe uma otimização que utiliza recursos do vinculador UNIX: pré-alocação de espaço em uma seção dedicada e execução da inicialização durante a inicialização global. Isso elimina a sobrecarga de tempo de execução, tornando as estáticas com escopo de bloco tão eficientes quanto as estáticas com escopo de arquivo. O artigo detalha a implementação, incluindo o tratamento de conflitos de atributos de seção provenientes de funções inline e membros de modelo, atingindo, por fim, uma otimização sem custo.

(cofault.com)

Desenvolvimento Vinculador

Debcraft: Simplificando o empacotamento Debian

2025-07-19

O empacotamento Debian é notoriamente difícil, frequentemente levando à frustração e ao esgotamento dos contribuidores. O Debcraft visa solucionar isso automatizando tarefas tediosas, melhorando a curva de aprendizado e rastreando mudanças tanto no código-fonte quanto nos artefatos de construção. Aproveitando a tecnologia de contêineres, ele remove a dependência de um sistema Debian, simplificando o processo de construção, teste e lançamento. Recursos de melhoria e atualização automatizados facilitam ainda mais a manutenção de pacotes Debian.

(optimizedbyotto.com)

Desenvolvimento Empacotamento

Restrições de Aplicação de Sugestões de Código no GitHub

2025-07-19

A aplicação em massa de sugestões de código durante a revisão de código do GitHub está sujeita a várias limitações. Essas incluem: nenhuma alteração de código feita, a solicitação de pull está fechada, visualizando um subconjunto de alterações, apenas uma sugestão por linha, aplicando a linhas excluídas, sugestões já aplicadas ou marcadas como resolvidas, sugestões de revisões pendentes, comentários de várias linhas e solicitações de pull em fila para mesclagem. Além disso, há casos em que a ação não pode ser executada devido a um erro não especificado.

(github.com)

Desenvolvimento

E/S Assíncrona do Zig: Assincronia ≠ Concorrência

2025-07-19

Este artigo mergulha nos conceitos frequentemente confundidos de assincronia, concorrência e paralelismo na programação concorrente. O autor argumenta que muitos ecossistemas de linguagem sofrem com a falta de compreensão de 'assincronia', levando a esforços duplicados de bibliotecas e uma pior experiência do usuário. Zig diferencia assincronia de concorrência, permitindo E/S assíncrona sem concorrência obrigatória. Isso impede a propagação 'viral' de código assíncrono, permitindo que código síncrono e assíncrono coexistam pacificamente, melhorando a eficiência e a manutenibilidade do código.

(kristoff.it)

Desenvolvimento Programação Concorrente

Minha Configuração Definitiva de Hospedagem Própria: Um Triunfo com NixOS, ZFS e Tailscale

2025-07-19

Após anos de experimentação com diferentes abordagens de hospedagem própria, o autor finalmente alcançou uma configuração estável em execução há mais de seis meses. Essa configuração é centrada no NixOS para configuração do SO, ZFS para proteção robusta de dados e Tailscale para uma rede interna segura. O artigo detalha a arquitetura, as escolhas de tecnologia-chave (incluindo Authelia e LLDAP para autenticação) e as soluções para os problemas encontrados, como a integração do Tailscale com outras VPNs e a exposição de serviços à internet pública. Trechos de configuração e links úteis são fornecidos para que os leitores possam construir com base nisso.

(codecaptured.com)

Desenvolvimento

Interoperabilidade Rust e C no Kernel Linux: Memória, Estruturas Auto-referenciadas e Travas

2025-07-19

Este artigo examina os detalhes da interação entre código Rust e C no kernel Linux. Destaca a alocação de memória (Kmalloc, Vmalloc, KVmalloc e seus respectivos usos de Box e Vec), o tratamento de estruturas auto-referenciadas (Pin e a macro pin_init!) e os mecanismos de trava (Mutex, LockedBy, GlobalLockedBy). O Rust aprimora a segurança do código do kernel e reduz erros de tempo de execução por meio de seu sistema de tipos e gerenciamento de tempo de vida.

(lwn.net)

Desenvolvimento Interoperabilidade C

lsr: Listagem de arquivos ultrarrápida com io_uring

2025-07-18

lsr é um utilitário de listagem de arquivos extremamente rápido que utiliza io_uring, superando significativamente o comando ls tradicional. Testes de referência demonstram melhorias de velocidade dramáticas e redução no número de chamadas do sistema ao lidar com inúmeros arquivos. Oferece um conjunto abrangente de opções, incluindo a exibição de arquivos ocultos, ordenação por tempo e saída colorida, juntamente com instruções de instalação e uso fáceis. O projeto está hospedado no GitHub e suporta clonagem via HTTP ou SSH.

(tangled.sh)

Desenvolvimento

Motor Servo Avança: Suporte Multiprocesso para Windows Chega!

2025-07-18

O motor de layout web de código aberto Servo continua avançando. A atualização mensal deste mês destaca progressos significativos em layout incremental, otimizações de desempenho, suporte ao servidor WebDriver para automação, suporte a meta tags de viewport, suporte a eventos de rolagem DOM, suporte básico ao IndexedDB, tratamento de interrupção AbortController aprimorado, suporte multiprocesso experimental no Windows e recursos aprimorados de DevTools e leitor de tela. O Servo está amadurecendo constantemente para se tornar um robusto motor de navegador incorporável.

(www.phoronix.com)

Desenvolvimento Motor de Layout Web

Limites de uso inesperadas atingem o Claude Code da Anthropic

2025-07-18

Usuários do Claude Code da Anthropic estão encontrando limites de uso inesperadamente rígidos desde segunda-feira, afetando particularmente usuários frequentes do plano Max de US$ 200 por mês. Os usuários recebem apenas uma vaga mensagem de "limite de uso atingido" sem explicação ou aviso prévio, levando a suspeitas de downgrades de assinatura ou rastreamento de uso impreciso. A Anthropic reconheceu o problema, mas não ofereceu detalhes. O incidente destaca falhas na precificação em camadas da Anthropic, que não garante limites de uso claros, dificultando o planejamento para os usuários. A alta proposta de valor do plano Max, permitindo que alguns usuários façam mais de US$ 1000 em chamadas de API diariamente, também é um ponto central de preocupação, levantando questões sobre sua sustentabilidade a longo prazo. A falta de transparência está corroendo a confiança do usuário.

(techcrunch.com)

Desenvolvimento

Logs imutáveis no OpenBSD para conformidade com a ISO 27001

2025-07-18

Este artigo explica como usar o comando `chflags` do OpenBSD com as flags `sappnd` e `schg` para obter logs imutáveis, atendendo aos requisitos de integridade de logs da ISO 27001. Embora a ISO 27001 não exija explicitamente imutabilidade, suas disposições de proteção de logs essencialmente a exigem. O autor desativa a tarefa cron `newsyslog`, cria um diretório de arquivo de log e usa `chflags` para definir flags de somente anexar e imutáveis em arquivos de log, garantindo a integridade do log mesmo que o acesso root seja comprometido. Um script `/etc/rc.securelevel` automatiza a rotação de logs e o gerenciamento de flags durante a inicialização, fornecendo uma solução de log robusta e automatizada.

(rsadowski.de)

Desenvolvimento Segurança de Logs

tsx: Simplificando o desenvolvimento TypeScript no Node.js

2025-07-18

tsx é uma extensão do Node.js que permite executar código TypeScript diretamente sem configurações complexas. Ele resolve problemas de compatibilidade entre módulos CommonJS e ESM no ecossistema Node.js, permitindo alternância perfeita e incluindo um modo de observação para aumentar a produtividade do desenvolvedor. Nascido dos desafios da evolução do sistema de módulos do Node.js, o tsx visa simplificar a experiência TypeScript. Atualmente dependendo de doações de usuários, busca patrocínio para garantir a manutenção e o desenvolvimento contínuos.

(tsx.is)

Desenvolvimento

Tipos de Dados Extensíveis em Rust com CGP - Parte 2: Interpretadores Modulares e Visitantes Extensíveis

2025-07-18

Esta postagem de blog é a segunda parte de uma série sobre programação de tipos de dados extensíveis em Rust usando CGP. Ela explora a construção de interpretadores modulares usando variantes extensíveis e o padrão de visitante extensível para resolver o problema da expressão. Uma linguagem de expressão matemática de brinquedo demonstra como desacoplar implementações de variantes de definições de enumeração, criando visitantes abertos e modulares que evitam erros de tempo de execução ou interfaces rígidas. O CGP permite a construção de componentes de interpretador extensíveis e modulares que se compõem para criar funcionalidades de interpretador complexas.

(contextgeneric.dev)

Desenvolvimento Tipos de Dados Extensíveis

RisingWave: Simplificando o Processamento de Dados em Streaming

2025-07-18

RisingWave é uma plataforma de processamento e gerenciamento de stream que oferece uma maneira simples e econômica de processar, analisar e gerenciar dados de eventos em tempo real. Possui suporte integrado ao formato de tabela aberto Apache Iceberg™ e fornece uma interface SQL compatível com PostgreSQL e uma interface Python estilo DataFrame. RisingWave pode ingerir milhões de eventos por segundo, juntar e analisar continuamente fluxos ao vivo com dados históricos, servir consultas ad-hoc com baixa latência e persistir resultados novos e consistentes no Apache Iceberg™ ou em qualquer outro sistema downstream. Seu mecanismo de armazenamento integrado garante alto desempenho, recuperação rápida e dimensionamento dinâmico. Fácil de usar e econômico, RisingWave se destaca em análises de streaming, aplicativos acionados por eventos, enriquecimento de dados em tempo real e engenharia de recursos.

(github.com)

Desenvolvimento

Contornando Middleboxes que Bloqueiam MPTCP com eBPF

2025-07-18

O protocolo MPTCP pode ser bloqueado por middleboxes (como NATs, firewalls) em certos ambientes de rede. Este artigo apresenta uma solução TCP-in-UDP baseada em eBPF que contorna essas limitações encapsulando pacotes TCP em pacotes UDP. Essa solução não requer camadas de dados extras ou VPNs, apenas reordenando o cabeçalho TCP e usando eBPF para lidar eficientemente com somas de verificação, resolvendo assim os desafios apresentados pelas otimizações da pilha de rede e descarregamento de hardware. Embora existam alguns problemas menores, como a perda do sinalizador URG e ajustes de MTU/MSS, essa abordagem oferece uma maneira eficaz de melhorar o desempenho do MPTCP em ambientes de rede complexos.

(blog.mptcp.dev)

Desenvolvimento Otimização de Rede

Além da técnica XOR: Encontrando milhares de IDs ausentes com Filtros de Bloom Invertíveis

2025-07-18

Este artigo apresenta Filtros de Bloom Invertíveis (IBFs), uma estrutura de dados que resolve eficientemente o problema de encontrar milhares de IDs ausentes em um conjunto de dados massivo. Começando com o truque XOR simples, o artigo explica progressivamente o funcionamento dos IBFs, superando as limitações do truque XOR tradicional por meio de particionamento e recuperação iterativa. IBFs usam hash para particionar conjuntos e, em seguida, recuperam iterativamente a diferença simétrica usando um algoritmo de 'descascamento' para encontrar eficientemente elementos ausentes. Uma implementação em Python é fornecida para aprendizagem e experimentação.

(nochlin.com)

Desenvolvimento Filtros de Bloom Invertíveis

Desbloqueando a produtividade extrema com Claude Code e agentes em segundo plano

2025-07-18

Este artigo detalha a experiência do autor usando o Claude Code e sua ferramenta, Terragon, para programação assistida por IA. O Terragon gerencia vários agentes em segundo plano do Claude Code, executando-os na nuvem e criando automaticamente pull requests, aumentando dramaticamente a produtividade. O fluxo de trabalho do autor envolve atribuir tarefas aos agentes do Terragon e, em seguida, revisar e testar localmente. Essa abordagem híbrida permite o gerenciamento paralelo de tarefas, aumentando significativamente a produção, especialmente para tarefas repetitivas, limpeza de código e depuração. O artigo também compartilha lições aprendidas, incluindo entender os pontos fortes e fracos do modelo, saber quando abandonar tentativas malsucedidas e gerenciamento de tempo eficaz.

(ymichael.com)

Desenvolvimento

Transição Suave: Começando com Linux a partir do Windows

2025-07-18

Para usuários que estão migrando do Windows para o Linux, o Linux Mint e o Zorin OS são ótimas opções. Os voluntários devem ajudar os usuários a se familiarizarem com o ambiente Linux e a encontrar equivalentes Linux para seus softwares Windows. Demonstrações, como o uso de um USB inicializável ou máquinas de demonstração Linux dedicadas, podem ajudar os usuários a experimentar o Linux em primeira mão. A inicialização dupla é uma opção se os usuários quiserem manter o Windows 10 e o Linux, mas os voluntários devem aconselhar que o Windows 10 ficará desatualizado e inseguro e deve ser usado apenas para aplicativos específicos, enquanto o Linux deve ser usado para tarefas diárias.

(therestartproject.org)

Desenvolvimento inicialização dupla

Crise de expiração de chave no Secure Boot do Linux

2025-07-18

Uma chave da Microsoft usada para assinar o bootloader shim do Secure Boot do Linux expirará em setembro, potencialmente interrompendo a inicialização em vários sistemas. Embora uma chave de substituição esteja disponível desde 2023, muitos sistemas não possuem a atualização, possivelmente exigindo atualizações de firmware dos fornecedores de hardware. Isso adiciona trabalho extra para distribuições Linux e usuários. As soluções envolvem atualizações de firmware por meio do LVFS e fwupd, mas firmwares mais antigos podem ter problemas de compatibilidade, potencialmente exigindo a desativação do Secure Boot. As atualizações do fornecedor também podem apresentar problemas, como chaves de plataforma perdidas. Em última análise, isso destaca os desafios que o Linux enfrenta ao depender de um ecossistema de hardware centrado no Windows.

(lwn.net)

Desenvolvimento Atualizações de Firmware

Conclusão de código com IA da JetBrains: Modelo pequeno, grande impacto

2025-07-18

O recurso de conclusão de código em linha completa do JetBrains no PyCharm é revolucionário. Em vez de depender de LLMs massivos, ele usa um modelo menor, executado localmente e otimizado para Python. Esse modelo se destaca na geração automática de instruções de log, aumentando significativamente a produtividade do desenvolvedor. Ele prevê nomes de variáveis, acesso a estruturas de dados e gera logs mais claros do que a maioria dos desenvolvedores escreveria – logs valiosos mesmo em produção. Treinado em um conjunto de dados curados e empregando técnicas de otimização como quantização e cache, ele é rápido e eficiente. Isso demonstra o potencial de modelos menores e especializados para tarefas específicas, oferecendo um novo paradigma para programação assistida por IA.

(newsletter.vickiboykis.com)

Desenvolvimento

NIH é Mais Barato do que a Dependência Errada

2025-07-18

Este artigo questiona a suposição comum de que dependências de software são sempre benéficas. O autor argumenta que as dependências incorrem em custos significativos, incluindo curvas de aprendizado, sobrecarga de manutenção, riscos de segurança e complexidade de implantação. Usando o banco de dados TigerBeetle como exemplo, o artigo destaca as vantagens de uma política de 'zero dependências'. Uma estrutura para avaliar dependências é proposta, abrangendo ubiquidade, estabilidade, profundidade, ergonomia e estanqueidade. Chamadas de sistema POSIX, códigos de controle de terminal ECMA-48 e a plataforma web são usados para ilustrar a aplicação da estrutura. O artigo conclui incentivando os desenvolvedores a avaliar criticamente os custos e benefícios das dependências antes de tomar decisões.

(lewiscampbell.tech)

Desenvolvimento

Duas Semanas com Claude Code: Um Mergulho Profundo em um Assistente de Codificação de IA

2025-07-17

Este relato detalhado narra duas semanas de uso do Claude Code. Inicialmente dependendo do Cursor e de seu acesso generoso à API para geração e compreensão de código, as limitações de taxa da API levaram o autor a uma assinatura paga do Claude Code. Uma comparação entre o Claude Code e o Cursor destaca pontos fortes e fracos, incluindo as diferenças de desempenho dos modelos Sonnet 4 e Opus 4, a gestão de contexto do Claude Code, as capacidades de pesquisa e os comandos personalizados. O autor compartilha dicas práticas - utilizando sub-agentes, gestão de contexto e atalhos de comandos de forma eficiente - e sugere melhorias para o Claude Code. No geral, o autor considera o Claude Code uma ferramenta poderosa, mas com uma curva de aprendizado íngreme, recompensando a curiosidade e a exploração.

(sankalp.bearblog.dev)

Desenvolvimento

Criptida BB(6): A Anti-Hidra e um Problema Semelhante ao de Collatz

2025-07-17

Pesquisadores trabalhando no problema do Castor Atarefado (BB) descobriram um candidato a BB(6) chamado de "Anti-Hidra". Este problema envolve uma função semelhante à conjectura de Collatz, onde o processo de iteração determina a trajetória do programa. A trajetória da Anti-Hidra se assemelha a uma caminhada aleatória, e sua condição de parada depende da proporção de operações ímpares para pares. Esta descoberta apresenta novos desafios e direções para a pesquisa do problema do Castor Atarefado, possivelmente mudando o foco de encontrar os maiores números do Castor Atarefado para entender e explicar esses 'criptídeos' e seu comportamento.

(www.sligocki.com)

Desenvolvimento Castor Atarefado

n8n vs Node-RED: Qual ferramenta escolher?

2025-07-17

n8n e Node-RED são ferramentas poderosas para automação de fluxo de trabalho, mas se destacam em cenários diferentes. n8n é excelente para dados em nuvem pública, mas necessita de ferramentas complementares como ObservableHQ para visualização. Node-RED é ideal para fontes de dados privadas, especialmente dados baseados em arquivos ou sensores, mas requer integração com plataformas como Flowise AI para tarefas intensivas em IA. A escolha depende da sua localização de dados e requisitos de processamento. O autor destaca a importância da visualização de dados e da ética da IA na construção de sistemas robustos.

(daniel-payne-keldan-systems.medium.com)

Desenvolvimento

Rejoy Health Contrata Engenheiros de Software para Busca Médica com IA

2025-07-17

A Rejoy Health, uma plataforma de busca médica com tecnologia de IA para médicos, está contratando Engenheiros de Software. As responsabilidades incluem construir e dimensionar sistemas de back-end para seu mecanismo de busca de IA, desenvolver APIs e serviços para seu aplicativo web, colaborar com engenheiros de ML na integração de modelos NLP/LLM e projetar uma infraestrutura de alto desempenho e segura. Os requisitos incluem 1+ ano de experiência em engenharia de software (Python, React.js preferencial), fortes habilidades de desenvolvimento de back-end, experiência com plataformas em nuvem (AWS, GCP ou Azure) e familiaridade com DevOps.

(www.ycombinator.com)

Desenvolvimento

Atualização de Segurança Urgente para Matrix: Vulnerabilidades de Alta Gravidade Corrigidas

2025-07-17

A equipe do Matrix identificou e corrigiu duas vulnerabilidades de protocolo de alta gravidade (CVE-2025-49090 e outra ainda não atribuída CVE) que podem levar a redefinições de estado inesperadas em servidores Matrix. Um lançamento de segurança coordenado em todas as implementações de servidor Matrix está planejado para 22 de julho de 2025, às 17h00 UTC (versão 1.16, versão de sala 12). Esta atualização requer a atualização de salas existentes. Os usuários que executam servidores Matrix são instados a atualizar o mais rápido possível. Os desenvolvedores de clientes devem revisar o MSC4291 e atualizar seus clientes para suportar o novo formato de ID de sala e os privilégios do criador.

(matrix.org)

Desenvolvimento

Sixth AI: Aumente sua produtividade com o assistente de codificação com IA

2025-07-17

O Sixth AI é um assistente de codificação com tecnologia de IA para o Visual Studio Code, projetado para aumentar a produtividade do desenvolvedor. Ele oferece conclusão de código com IA ultrarrápida, uma interface de bate-papo para gerar, editar e modificar vários arquivos simultaneamente, indexação de base de código para navegação fácil, bate-papo embutido para sugestões diretas de edição de código, geração de comandos de terminal e sugestões inteligentes de código. Suporta uma ampla variedade de linguagens e frameworks de programação, o Sixth AI também possui uma comunidade Discord ativa para suporte e feedback. Seja você iniciante ou expert, o Sixth AI promete tornar sua codificação mais rápida e inteligente.

(marketplace.visualstudio.com)

Desenvolvimento Conclusão de código

Symbian: O código-fonte esquecido do SO para milhões de dispositivos agora está de código aberto

2025-07-17

O código-fonte do sistema operacional Symbian, outrora popular, agora está disponível em código aberto no GitHub. Apesar do enorme investimento da Nokia e de várias iterações da interface do usuário, o Symbian acabou não conseguindo competir com o Android e o iOS. Este artigo explora a ascensão e queda do Symbian, seu estado atual de abandono e a possibilidade de sua portabilidade para dispositivos ARM, como o Raspberry Pi. A natureza de código aberto do Symbian oferece aos desenvolvedores a chance de aprender, explorar e potencialmente gerar novos aplicativos e inovações.

(www.theregister.com)

Desenvolvimento

Category: Desenvolvimento