Webtagr - Sumário de Notícias de Tecnologia

Fundador solitário etíope constrói ferramenta de autenticação viral, garante US$ 5 milhões em rodada Seed

2025-06-26

Bereket Engida, um programador autodidata da Etiópia, construiu silenciosamente o Better Auth, uma estrutura de autenticação de código aberto elogiada por desenvolvedores como a melhor que já usaram. O startup deste fundador solo recentemente arrecadou US$ 5 milhões em investimentos iniciais. O Better Auth resolve limitações em ferramentas existentes, oferecendo flexibilidade e armazenamento de dados local, atraindo startups de IA e outras preocupadas com a segurança de dados. Com mais de 150.000 downloads semanais e mais de 15.000 estrelas no GitHub, o Better Auth é um testemunho da habilidade de Engida e uma fonte de inspiração para aspirantes a fundadores africanos.

(techcrunch.com)

Desenvolvimento fundador africano

Revolta de Mantenedores de Código Aberto: O Caso Libxml2

2025-06-26

O Libxml2, um analisador XML amplamente utilizado, destaca os sucessos e falhas do modelo de código aberto. Após anos sendo usado por grandes empresas como Apple, Google e Microsoft sem suporte adequado, seu mantenedor, Nick Wellnhofer, está rejeitando acordos de sigilo sobre vulnerabilidades e tratando vulnerabilidades de segurança como bugs comuns. Essa decisão, motivada pelo esgotamento e pela falta de financiamento, gerou um debate sobre a responsabilidade corporativa em código aberto e a necessidade de modelos de manutenção sustentáveis. As ações de Wellnhofer sugerem uma frustração crescente na comunidade de código aberto e podem sinalizar uma mudança na forma como os mantenedores se envolvem com grandes empresas.

(lwn.net)

Desenvolvimento

QEMU Rejeita Contribuições de Código Geradas por IA

2025-06-26

O projeto QEMU anunciou uma proibição de envio de patches de código gerados por IA. Devido às incertezas em torno dos direitos autorais e da licença dos dados de treinamento de modelos de IA e aos potenciais riscos legais envolvidos, o QEMU considera difícil garantir a conformidade para o código gerado por IA. Esta política abrange várias ferramentas de IA, como ChatGPT e Copilot, mas não proíbe o uso de IA para outros fins, como pesquisa, análise estática ou depuração.

(github.com)

Desenvolvimento

AccessOwl Contrata: Engenheiro de Software Sênior Elixir (Remoto, SaaS Impulsionado por IA)

2025-06-26

A AccessOwl, uma startup SaaS lucrativa apoiada pela Y Combinator, está procurando um Engenheiro de Software Sênior especializado em Elixir. Essa vaga totalmente remota exige uma localização a ±3 horas de Berlim. Você colaborará com uma equipe pequena e unida para revolucionar a maneira como as empresas gerenciam suas ferramentas SaaS usando IA. O candidato ideal possui mais de 5 anos de experiência em desenvolvimento de software web, é proficiente em Elixir e prospera resolvendo problemas do mundo real. Salário competitivo, opções de ações e horários flexíveis são oferecidos.

(www.ycombinator.com)

Desenvolvimento

Let's Encrypt Próximo a Suporte para Certificados SAN de Endereço IP

2025-06-25

O Let's Encrypt está próximo de lançar certificados que suportam Subject Alternative Names (SANs) de endereços IP, inicialmente limitados a um perfil de curta duração (6 dias) e com acesso apenas por lista de permissão. O recurso ainda está em desenvolvimento, sem cronograma de lançamento público definido. Um certificado de exemplo e um site que o utiliza são fornecidos, juntamente com discussões sobre bugs descobertos no Firefox e Discourse relacionados a SANs de endereços IP. A postagem também gera debates sobre a validade do uso de endereços IP como nomes DNS em SANs e se o desafio DNS-01 é aplicável a certificados de endereço IP.

(community.letsencrypt.org)

Desenvolvimento SAN de Endereço IP

Criando Anúncios de Lançamento de Software Persuasivos

2025-06-25

Este artigo revela os segredos para escrever anúncios de lançamento de software envolventes. O autor enfatiza o foco na melhoria da experiência do usuário, não apenas em uma lista de recursos. Exemplos mostram como traduzir detalhes técnicos em benefícios percebidos pelo usuário – enquadrando correções de bugs como melhorias na experiência do usuário, não apenas como eliminações de bugs. O artigo defende o uso de capturas de tela claras, demonstrações animadas concisas e o planejamento do anúncio no início do desenvolvimento para garantir que ele se relacione diretamente com o valor do usuário, evitando frases vagas como "várias melhorias e correções de bugs."

(refactoringenglish.com)

Desenvolvimento

Hackeando a Transcrição do OpenAI: Acelere seu Áudio, Reduza Seus Custos

2025-06-25

Quer transcrições do OpenAI mais baratas e rápidas? Acelere seu áudio! Essa solução surpreendentemente eficaz envolve o uso do ffmpeg para dobrar ou triplicar a velocidade do seu áudio antes da transcrição. O autor compartilha um script combinando yt-dlp, ffmpeg e um LLM, mostrando como acelerar uma palestra de 40 minutos reduziu significativamente o tempo de processamento e o custo, com impacto mínimo na precisão da transcrição. Ao explorar alternativas para a legenda automática do YouTube, essa descoberta inesperada revelou economia de custos de até 67%, tornando-se uma otimização vantajosa para quem trabalha com transcrições de áudio de longa duração.

(george.mand.is)

Desenvolvimento Transcrição

Pare de pensar em programação paralela: apenas faça (transparentemente)!

2025-06-25

Guy L. Steele Jr. argumenta que os programadores não precisam se preocupar com os detalhes específicos da programação paralela. As linguagens devem fornecer maneiras transparentes de executar tarefas em paralelo. Isso requer uma nova abordagem para o design de linguagens, suportando algoritmos baseados em princípios de independência e dividir para conquistar, em vez de decomposição linear de problemas. Sua apresentação foi feita na conferência Strange Loop.

(www.infoq.com)

Desenvolvimento programação paralela

Gemini CLI: Seu Assistente de Fluxo de Trabalho de Código com IA

2025-06-25

O Google Gemini CLI é uma ferramenta de IA de linha de comando que se conecta às suas ferramentas, entende seu código e acelera seus fluxos de trabalho. Ele permite que você consulte e edite grandes bases de código, gere novos aplicativos a partir de PDFs ou esboços, automatize tarefas operacionais e integre ferramentas e servidores MCP para funcionalidades como geração de mídia (Imagen, Veo, Lyria). Também possui integração com o Google Search e oferece vários métodos de autenticação. Basta usar prompts de linha de comando para aproveitar os recursos do Gemini para codificação, resumir alterações, gerar documentação e muito mais, aumentando dramaticamente a produtividade.

(github.com)

Desenvolvimento

Qodo Gen CLI: Automatize seu SDLC com agentes de IA

2025-06-25

O Qodo Gen CLI é uma poderosa interface de linha de comando para construir, gerenciar e executar agentes de IA. Os desenvolvedores podem criar agentes personalizados para automatizar fluxos de trabalho em todo o ciclo de vida de desenvolvimento de software (SDLC), integrando recursos de IA em qualquer IDE. Com suporte para LLMs líderes e opções de implantação flexíveis, o Qodo Gen CLI oferece interfaces baseadas em terminal e navegador. Automatize tarefas como revisão de código, geração de documentação e cobertura de testes, aumentando a eficiência e permitindo que os desenvolvedores se concentrem na construção de recursos.

(www.qodo.ai)

Desenvolvimento automação do SDLC

IA Revoluciona a Criação de Vídeos: Yarn Está Contratando Engenheiros de Topo

2025-06-25

A Yarn, uma startup, está revolucionando a criação de vídeos com IA. Sua tecnologia inovadora combina IA com produção de vídeo, tornando a criação de vídeos envolventes 100 vezes mais rápida. Apoiada por investidores como a Y Combinator e colaborando com empresas como Clay e Shopify, a Yarn está contratando engenheiros experientes em Nova York. Eles estão procurando indivíduos para construir fluxos de trabalho de agentes centrais, desenvolver ferramentas de edição colaborativa com IA e criar protótipos de modelos de IA de ponta.

(www.ycombinator.com)

Desenvolvimento Produção de Vídeo

Lendo dados do chip NFC de passaporte com Python

2025-06-25

O autor tenta ler os dados do chip NFC de seu passaporte cancelado usando a biblioteca Python pypassport. Como o passaporte foi cancelado, uma parte da MRZ (Zona Legível por Máquina) está faltando. O autor reconstruiu a MRZ a partir de outras informações no passaporte e leu com sucesso as informações do passaporte, incluindo dados biométricos. O artigo detalha a composição da MRZ, os métodos de cálculo de soma de verificação e o processo de leitura, e discute a possibilidade e o valor prático de força bruta na MRZ. Por fim, o autor demonstra que, embora teoricamente possível, a força bruta é muito difícil na prática, e ler as informações diretamente do passaporte é muito mais conveniente e eficiente.

(shkspr.mobi)

Desenvolvimento Passaporte

Chrome para Android finalmente recebe barra de endereço inferior

2025-06-25

O Google finalmente adicionou um recurso muito solicitado ao Chrome para Android: uma barra de endereço inferior. Os usuários agora podem mover a barra de endereço, o seletor de abas e outros atalhos para a parte inferior da tela, tornando o uso com uma mão muito mais fácil. A atualização é opcional, permitindo que os usuários escolham entre o posicionamento superior e inferior nas configurações. A implantação começa hoje e chegará a todos os usuários nas próximas semanas. Os usuários do iOS obtiveram esse recurso em 2023.

(9to5google.com)

Desenvolvimento Barra de endereço inferior

Remake de código aberto do editor MS-DOS da Microsoft: Uma viagem ao passado

2025-06-25

A Microsoft lançou um remake moderno e de código aberto do seu clássico editor MS-DOS, simplesmente chamado de "Edit". Construído com Rust, este editor multiplataforma roda em Windows, macOS e Linux — um desvio significativo de suas origens em 1991 no MS-DOS 5.0. O lançamento encantou usuários de longa data, oferecendo uma viagem nostálgica ao passado, além de fornecer uma alternativa amigável a editores de texto complexos encontrados em algumas plataformas. A interface de tela cheia, o suporte ao mouse e os menus intuitivos contrastam fortemente com seu predecessor, EDLIN, e até mesmo com alguns editores Linux modernos como o Vim, tornando-se uma adição bem-vinda tanto para programadores experientes quanto para iniciantes.

(arstechnica.com)

Desenvolvimento Editor MS-DOS

Gnosis Mystic: Habilitando a IA para controlar suas funções Python em tempo real

2025-06-25

O Gnosis Mystic é uma ferramenta poderosa que fornece a assistentes de IA acesso direto e controle sobre suas funções Python por meio de hijacking de tempo de execução e análise inteligente. Com decoradores mínimos, o Claude pode inspecionar, otimizar e controlar seu código em tempo real. Ele resolve o problema dos assistentes de IA serem cegos ao seu código em execução, sem acesso ao comportamento e estado de tempo de execução, e permite monitoramento de função em tempo real, experimentação segura, controle de tempo de execução, análise inteligente e depuração ao vivo, aumentando significativamente a eficiência do desenvolvimento e a segurança do código.

(github.com)

Desenvolvimento

Subsecond: Correções rápidas para Rust

2025-06-25

Subsecond é uma biblioteca Rust que permite correções rápidas, permitindo alterações de código em um aplicativo em execução sem reinicializações. Isso é inestimável para engines de jogos, servidores e aplicativos de longa execução onde o ciclo editar-compilar-executar é muito lento. Ele também introduz o 'ThinLinking', acelerando drasticamente a compilação do Rust em desenvolvimento. O Subsecond funciona redirecionando chamadas de função por meio de uma tabela de salto, evitando modificação de memória insegura. Uma ferramenta externa compila o código alterado, envia-o para o aplicativo e o Subsecond aplica a correção. Atualmente, ele corrige apenas o crate 'tip' e possui limitações em relação a variáveis globais, estáticas, locais de thread e layouts de struct. Ele suporta plataformas principais, excluindo dispositivos iOS devido a requisitos de assinatura de código.

(docs.rs)

Desenvolvimento correções rápidas recarga a quente

Como os programadores devem pensar sobre o tempo

2025-06-25

Este artigo mergulha nas complexidades do tratamento de tempo na programação. Ele explica os conceitos de tempo absoluto (baseado em épocas e durações) e tempo civil (calendário gregoriano e fusos horários), esclarecendo a mecânica dos segundos bissextos e transições de fuso horário e seus desafios inerentes. A importância do banco de dados de fusos horários IANA, que fornece regras históricas e futuras para fusos horários para um tratamento preciso do tempo, é destacada. Três estudos de caso - um fórum de bate-papo, um site de planejamento de eventos e um projeto pessoal - ilustram diferentes estratégias de tratamento de tempo, enfatizando que 'apenas usar UTC' não é uma solução universal.

(shanrauf.com)

Desenvolvimento tratamento de tempo fusos horários banco de dados IANA

Escalonamento DPI do X11: Desmascarando o Mito

2025-06-25

O autor desafia a crença comum de que o X11 não suporta escalonamento DPI, desenhando com sucesso um círculo de duas polegadas em várias telas com tamanhos e resoluções diferentes. Usando OpenGL e eventos de configuração do servidor X, o autor ajusta dinamicamente o raio do círculo com base nas dimensões físicas da tela obtidas do servidor X. Apesar de encontrar pequenas imprecisões, como uma discrepância no tamanho relatado da TV, o experimento prova que o escalonamento DPI no X11 é possível. O processo destaca a importância de ignorar as limitações impostas por outros e perseguir tarefas aparentemente impossíveis.

(flak.tedunangst.com)

Desenvolvimento escalonamento DPI

Probabilidade de Colisão de Hash: Do Paradoxo do Aniversário às Aproximações

2025-06-25

Este artigo mergulha na probabilidade de colisões de hash. Funções de hash mapeiam entradas arbitrariamente complexas para números únicos, mas existe o risco de colisões de hash (entradas diferentes mapeando para o mesmo número). Começando com o Paradoxo do Aniversário, o artigo explica a fórmula exata para calcular a probabilidade de colisão de hash e três métodos de aproximação: aproximação exponencial, aproximação simplificada e uma aproximação ainda mais simplificada. Através da comparação, a aproximação exponencial tem o melhor desempenho na maioria dos casos, enquanto as outras duas são mais adequadas para estimativas rápidas. O artigo também fornece provas matemáticas que suportam os métodos de aproximação.

(kevingal.com)

Desenvolvimento função de hash paradoxo do aniversário

Editor Simples: Uma homenagem moderna ao Editor MS-DOS

2025-06-25

Este editor, chamado "edit", é uma versão moderna do clássico Editor MS-DOS, com uma interface contemporânea e controles de entrada semelhantes ao VS Code. Projetado para acessibilidade, é fácil de usar mesmo para aqueles que não estão familiarizados com terminais. Instale a versão mais recente via WinGet ou baixe binários da página Releases. Observe que a versão e as convenções de nomenclatura da biblioteca ICU precisam de atenção para a funcionalidade de pesquisa e substituição.

(github.com)

Desenvolvimento

Scripts Python Simplificados: uv e PEP 723

2025-06-25

Cansado do gerenciamento de dependências do Python para scripts únicos? Diga adeus aos problemas de ambiente com uv, um gerenciador de pacotes e projetos Python ultrarrápido baseado em Rust. Combinado com a especificação de metadados do PEP 723, uv (e sua ferramenta semelhante ao npx, uvx) cria e gerencia sem esforço ambientes virtuais descartáveis, instalando dependências na hora. O artigo mostra como criar um script executável simples para extrair legendas do YouTube, destacando a execução perfeita habilitada por essa combinação poderosa. Sem mais lutas com ambientes virtuais – apenas scripts Python puros.

(www.cottongeeks.com)

Desenvolvimento

Autumn: Simplificando a Integração do Stripe com um Sistema de Cobrança Open Source

2025-06-24

Autumn é um projeto open source que simplifica a integração do Stripe para desenvolvedores. Permite construir qualquer modelo de precificação — assinaturas, sistemas de crédito, cobrança por uso, planos personalizados — com código mínimo. Sem mais problemas com webhooks, upgrades/downgrades, cancelamentos ou falhas de pagamento. Implante via serviço em nuvem ou auto-hospedagem com alguns comandos. Três funções principais — `attach` (trata compras), `check` (verifica acesso) e `track` (registra uso) — tornam a lógica de cobrança simples.

(github.com)

Desenvolvimento sistema de cobrança

Atualização da Política de Complementos da Mozilla: Simplificando o Desenvolvimento

2025-06-24

A Mozilla atualizou suas políticas de complementos para addons.mozilla.org (AMO) para simplificar o processo de desenvolvimento. As principais mudanças incluem: revogar a proibição de extensões de "grupo fechado", dando aos desenvolvedores mais flexibilidade; esclarecer as políticas de transmissão de dados com terminologia atualizada sobre consentimento e controle de dados; não exigir mais que as políticas de privacidade sejam hospedadas no AMO, incentivando links auto-hospedados; adicionar uma política de API de scripts de usuário especificando seu uso apenas em extensões de gerenciador de scripts de usuário; e atualizar as diretrizes de envio de código-fonte para esclarecer a inclusão de dependências. Essas atualizações entram em vigor em 4 de agosto de 2025.

(blog.mozilla.org)

Desenvolvimento Complementos Atualização de Política

Vulnerabilidade crítica no pbkdf2: Risco de falsificação de assinatura

2025-06-24

Uma vulnerabilidade na validação de entrada do pbkdf2 em `lib/to-buffer.js` permite a falsificação de assinaturas. As versões 3.0.10 a 3.1.2 são afetadas. Esta vulnerabilidade crítica (CVSS-B 9.1, conforme avaliação da Harborist) permite que atacantes forjem assinaturas.

(nvd.nist.gov)

Desenvolvimento

haiku.rag: Uma biblioteca de geração aumentada por recuperação no SQLite

2025-06-24

haiku.rag é uma biblioteca de Geração Aumentada por Recuperação (RAG) construída no SQLite, eliminando a necessidade de servidores adicionais. Suporta vários provedores de embeddings (Ollama, VoyageAI, OpenAI e personalizados), oferecendo pesquisa híbrida combinando pesquisa vetorial e de texto completo. Recursos incluem monitoramento de arquivos, suporte a diversos formatos de arquivo, uma interface de linha de comando e um cliente Python para gerenciamento e recuperação de documentos sem problemas.

(github.com)

Desenvolvimento Pesquisa Vetorial

SourceHut atualiza Termos de Serviço e Política de Privacidade

2025-06-24

O SourceHut atualizou seus Termos de Serviço e Política de Privacidade, aprimorando principalmente as descrições de como os dados do usuário são armazenados, usados e compartilhados com terceiros. A atualização esclarece a segurança da conta do usuário e adiciona detalhes sobre o acesso e o controle do usuário sobre seus dados. Também introduz restrições ao uso de ferramentas automatizadas para evitar abusos.

(lists.sr.ht)

Desenvolvimento

ML também tem Monads: Tudo se resume a módulos

2025-06-24

A percepção comum de que o uso de monads em Haskell é um recurso exclusivo da linguagem é questionada. O autor argumenta que monads são uma questão de design de biblioteca, não de design de linguagem, e podem ser alcançadas em qualquer linguagem modular. O artigo usa ML para demonstrar como monads, incluindo os monads Option e IO, podem ser implementados usando seu sistema de módulos. Embora reconhecendo a capacidade de ML para monads, o autor sugere que sua omissão padrão decorre de potenciais desvantagens, como dificultar a flexibilidade do código e a transição entre estilos funcionais e monádicos.

(existentialtype.wordpress.com)

Desenvolvimento Módulos

Starship: Um Prompt de Terminal Personalizável

2025-06-24

Starship é um prompt de terminal multiplataforma e altamente personalizável que aprimora sua interface de linha de comando com informações ricas. A instalação é simples; basta adicionar o script de inicialização ao arquivo de configuração do seu shell. Ele suporta vários shells, incluindo bash, zsh, fish, PowerShell, ion, elvish, tcsh, Nushell, xonsh e cmd. Seja você um usuário Linux, macOS ou Windows, o Starship torna seu terminal bonito e informativo.

(starship.rs)

Desenvolvimento prompt de terminal

Aceleração 10x: Mudando de pip para uv em aplicativos Flask/Django em contêineres Docker

2025-06-24

Este artigo descreve uma melhoria significativa de desempenho (até 10x) obtida ao mudar de pip para uv para gerenciamento de dependências em aplicativos Flask e Django em contêineres Docker. O autor explica como substituir requirements.txt por pyproject.toml, modificar o Dockerfile para usar uv e usar comandos uv para um gerenciamento eficiente de dependências. O processo evita ambientes virtuais e executa como um usuário não root, contribuindo para tempos de construção mais rápidos e maior eficiência. Um tutorial em vídeo e um projeto de exemplo também são fornecidos.

(nickjanetakis.com)

Desenvolvimento

Resolvendo uma Variante do Problema das N-Rainhas em Haskell: Retrocesso, Otimização e Benchmarks

2025-06-24

Este post de blog detalha a solução de uma variante do quebra-cabeça das N-Rainhas encontrado no LinkedIn usando Haskell. O quebra-cabeça envolve colocar N rainhas em um tabuleiro colorido N x N de forma que cada linha, coluna e região de cor contenha exatamente uma rainha, sem que duas rainhas fiquem diagonalmente adjacentes. O autor explora várias técnicas de otimização, incluindo backtracking, eliminação, detecção antecipada de becos sem saída e classificação de candidatos. A solução Haskell resultante é comparada com um solucionador SMT, demonstrando melhorias significativas de desempenho por meio de estruturas de dados eficientes e refinamentos algorítmicos. O código lida elegantemente com as complexidades do problema, mostrando os pontos fortes do Haskell na programação funcional.

(imiron.io)

Desenvolvimento N-Rainhas

Category: Desenvolvimento