Tags populares：
Virtualização segurança DNS verificação formal análise de alcance IA erros do compilador conflito de macro extensão web framework de desenvolvimento Gráficos de Bitmap Todos os tags

Great Question (YC) Contrata Gerente de Operações de Pessoas

2024-12-12
Great Question (YC) Contrata Gerente de Operações de Pessoas

A Great Question, uma startup apoiada pela YC que simplifica a pesquisa de clientes, está procurando um Gerente de Operações de Pessoas experiente. Esta função se concentrará em otimizar o recrutamento, integração, padronização de compensação e aprimoramento da cultura da empresa para aumentar o engajamento e a retenção de funcionários. O candidato ideal terá mais de 3 anos de experiência em operações de pessoas, experiência em compensação e gestão de desempenho, excelentes habilidades de comunicação e capacidade comprovada de prosperar em um ambiente de trabalho remoto. Esta é uma oportunidade crucial para contribuir para uma startup em rápido crescimento.

Leia mais
(www.ycombinator.com)
Startup Contratação Operações de Pessoas Startup YC

Railway: Automatizando a Receita, Não as Vendas

2024-12-18
Railway: Automatizando a Receita, Não as Vendas

A Railway compartilha sua jornada de transição de vendas tradicionais para crescimento de receita automatizado. Tentativas iniciais de vendas tradicionais se mostraram ineficazes. Eles mudaram para um modelo de crescimento liderado por produto (PLG) e desenvolveram um modelo de regressão para prever upgrades ou churn de clientes. Este modelo usa fatores como builds bem-sucedidos/fracassados, regiões configuradas, solicitações de suporte e adoção de recursos para pontuar clientes, identificando aqueles que precisam de assistência. O suporte proativo e essa abordagem direcionada impulsionaram a receita e a satisfação do cliente, levando a um crescimento de negócios sustentável.

Leia mais
(blog.railway.com)
Startup receita automatizada crescimento liderado por produto modelo de regressão

Possessão demoníaca previu a queda do Império Carolíngio

2024-12-13
Possessão demoníaca previu a queda do Império Carolíngio

No início do século IX, um cortesão franco registrou um conto de possessão demoníaca. O demônio, Wiggo, confessou ter destruído plantações, gado e espalhado pragas, culpando os pecados dos francos e os muitos crimes de seus governantes. Wiggo descreveu a ganância desenfreada, a suspeita mútua entre os governantes e a falta de piedade. Essa história refletiu a crise do Império Carolíngio: conflitos internos, instabilidade econômica e fome. O cortesão, Einhard, usou essa história para criticar sutilmente a corrupção dos governantes e prenunciar a queda do império.

Leia mais
(www.smithsonianmag.com)
História Império Carolíngio Possessão Demoníaca Europa Medieval

Engenheiro Implementa Autômato Celular Reversível 1D Usando Operações Bit a Bit

2024-12-12
Engenheiro Implementa Autômato Celular Reversível 1D Usando Operações Bit a Bit

Richard Palethorpe, um engenheiro, criou uma demonstração usando a biblioteca GFXPrim, mostrando um autômato celular binário unidimensional e sua contraparte reversível. O autômato evolui com base em regras onde o estado de cada célula é determinado por seu próprio estado e pelos estados de seus vizinhos esquerdo e direito. O artigo detalha otimizações de operações bit a bit, como o processamento paralelo de várias células usando inteiros de 64 bits e rotação de bits para simular a interação entre vizinhos. A implementação reversível é alcançada usando XOR com o estado anterior. O autor explora os impactos da otimização do compilador e da vetorização no desempenho e, por fim, implementa um método de renderização eficiente.

Leia mais
(richiejp.com)
Desenvolvimento autômato celular operações bit a bit computação reversível

Walter Isaacson: Minha chamada vida de escritor

2025-01-01
Walter Isaacson: Minha chamada vida de escritor

Este excerto das memórias de Walter Isaacson relata sua jornada de jornalista a biógrafo best-seller. Ele compartilha anedotas de seu tempo na revista Time, entrevistas perspicazes com figuras proeminentes e reflexões sobre escrita, jornalismo e tecnologia. Ele enfatiza o poder da narrativa biográfica, o impacto dos avanços tecnológicos na disseminação de informações e nos estilos de escrita e expressa preocupações sobre o futuro da escrita e dos direitos autorais.

Leia mais
(lehnews.wordpress.com)
Diversos biografia jornalismo

Regras para Evitar Erros Comuns em Assembly Inline Estendido

2024-12-21

Este artigo não é um tutorial de assembly inline, mas sim um resumo de seis regras para evitar erros comuns. O autor destaca que o assembly inline é traiçoeiro e deve ser evitado sempre que possível, pois compiladores modernos oferecem intrínsecos e funções embutidas para a maioria dos casos de uso. Se inevitável, as regras são: usar o qualificador `volatile`; usar um `memory` clobber se acessar a memória; nunca modificar restrições de entrada; nunca chamar funções de assembly inline; não definir rótulos de assembly absolutos; e usar o recurso de rótulos locais do montador para evitar conflitos de rótulos. O artigo conclui incentivando os leitores a praticar a aplicação dessas regras revisando tutoriais online e até mesmo código gerado por LLM.

Leia mais
(nullprogram.com)
Desenvolvimento assembly inline compilador

Apple Direciona Vítimas de Spyware para Laboratório de Segurança Sem Fins Lucrativos

2024-12-23
Apple Direciona Vítimas de Spyware para Laboratório de Segurança Sem Fins Lucrativos

Em vez de conduzir suas próprias investigações, a Apple direciona as vítimas de ataques suspeitos de spyware governamental em iPhones para a organização sem fins lucrativos Access Now para obter assistência. Essa abordagem é apoiada por especialistas em segurança cibernética que acreditam que a Access Now está melhor equipada para investigação e suporte sistemáticos. O serviço de ajuda digital da Access Now recebeu 4.337 solicitações em 2024, tornando-se uma ferramenta crucial no combate ao spyware. Embora a Apple também empregue outras medidas de segurança, como o Modo de Bloqueio, essa parceria oferece suporte inestimável para aqueles afetados por spyware governamental.

Leia mais
(techcrunch.com)
Tecnologia Segurança Cibernética

Bactérias: Microrganismos Minúsculos, Impacto Enorme na Terra e no Futuro

2024-12-13
Bactérias: Microrganismos Minúsculos, Impacto Enorme na Terra e no Futuro

Este artigo desvenda o mundo oculto das bactérias, revelando como esses microrganismos minúsculos moldaram a Terra e influenciam profundamente o nosso futuro. Desde serem uma das primeiras formas de vida na Terra há 3,5 bilhões de anos, até o grande evento de oxigenação e a formação de células complexas, o papel das bactérias é inegável. Sua diversidade surpreendente permite que elas prosperem em quase todos os ambientes, formando relações complexas com outras formas de vida, incluindo os humanos. A pesquisa sobre bactérias está revolucionando nossa compreensão de doenças, meio ambiente e futuro; aproveitar seu poder oferece potenciais soluções para grandes desafios como mudanças climáticas, poluição e doenças infecciosas.

Leia mais
(www.oum.ox.ac.uk)
IA bactérias origem da vida biotecnologia

Xerox adquire Lexmark por US$ 1,5 bilhão

2024-12-23

A Xerox Holdings Corporation anunciou que vai adquirir a Lexmark International, Inc. por US$ 1,5 bilhão. Essa aquisição fortalecerá o portfólio de impressão principal da Xerox e construirá um negócio global mais amplo de impressão e serviços de impressão gerenciados para atender melhor às necessidades em evolução dos clientes em ambientes de trabalho híbridos. O acordo, que deverá ser fechado no segundo semestre de 2025, une duas empresas líderes do setor para criar uma oferta mais abrangente e expandir a presença geográfica, especialmente na região da APAC.

Leia mais
(newsroom.lexmark.com)
Tecnologia Fusões e Aquisições Indústria de Impressão Ambiente de Trabalho Híbrido

McKinsey paga US$ 650 milhões em acordo sobre crise de opioides, mas executivos escapam de acusações

2024-12-14
McKinsey paga US$ 650 milhões em acordo sobre crise de opioides, mas executivos escapam de acusações

A gigante de consultoria global McKinsey & Company concordou em pagar US$ 650 milhões para resolver uma investigação federal sobre seu papel no aumento das vendas de opioides. Embora a McKinsey tenha admitido que suas estratégias levaram a prescrições de opioides inseguras e desnecessárias, e um ex-sócio sênior se declarou culpado por destruir documentos, outros executivos escaparam de acusações criminais. Isso destaca a questão contínua de grandes empresas pagarem multas pesadas por seu papel na crise de opioides, enquanto seus principais executivos raramente enfrentam consequências, gerando preocupações sobre a responsabilidade corporativa.

Leia mais
(www.npr.org)
Diversos crise de opioides responsabilidade corporativa

Vercel lança ƒun: Um ambiente de execução local para funções Serverless

2024-12-15
Vercel lança ƒun: Um ambiente de execução local para funções Serverless

A Vercel lançou o ƒun, um ambiente de execução local para desenvolvimento de funções serverless, permitindo que desenvolvedores emulem o ambiente AWS Lambda localmente. O ƒun suporta vários tempos de execução, incluindo Node.js e Python, permitindo testes e depuração rápidos de funções serverless sem implantação na nuvem. Embora o ƒun busque aproximar-se do ambiente Lambda real, existem algumas diferenças importantes, principalmente em termos de sandbox de processos e permissões de usuário.

Leia mais
(github.com)
Desenvolvimento Computação em Funções Desenvolvimento Local

Por que produtos de alta qualidade são tão difíceis de encontrar?

2024-12-16

Este artigo explora o desafio generalizado de encontrar produtos e serviços de alta qualidade no mercado. O autor argumenta que os mercados não são perfeitamente eficientes, com ineficiências em empresas e produtos persistindo por anos. Os consumidores lutam para discernir a qualidade do produto, muitas vezes influenciados pelo marketing. Mesmo conselhos de especialistas se mostram pouco confiáveis. As empresas, priorizando a eficiência, terceirizam ou compram soluções prontas, mas estas muitas vezes carecem de qualidade e podem ter falhas fundamentais. O autor usa anedotas pessoais e estudos de caso para ilustrar a assimetria de informações e déficits de confiança dentro e entre empresas, dificultando a produção e venda de bens de alta qualidade. A conclusão destaca que construir qualidade não é fácil, mas um serviço confiável muitas vezes exige desenvolvimento interno — um obstáculo significativo para empresas menores.

Leia mais
(danluu.com)
Tecnologia qualidade do produto eficiência do mercado assimetria de informação

WordPress.org pausa serviços para recesso de fim de ano

2024-12-20

Para dar aos voluntários um descanso de fim de ano, o WordPress.org está pausando temporariamente vários serviços gratuitos: novos registros de contas, novas submissões de plugins/temas e novas submissões do diretório de fotos. Fóruns e localização permanecem abertos. O fundador Matt Mullenweg explica que batalhas legais com a WP Engine estão consumindo tempo e recursos significativos, prejudicando seu trabalho em melhorias do WordPress. Ele pede apoio para o WordPress.org e sugere usar hosts da web alternativos não envolvidos na litígio.

Leia mais
(wordpress.org)
Desenvolvimento Férias Litigio

Tradução em Massa de Java para Kotlin no Meta: Superando Milhões de Linhas de Código

2024-12-22
Tradução em Massa de Java para Kotlin no Meta: Superando Milhões de Linhas de Código

O Meta empreendeu um esforço de vários anos para traduzir sua enorme base de código Android de Java para Kotlin. Esta postagem detalha como o Meta construiu o Kotlinator, uma ferramenta de automação, para superar desafios como velocidades de compilação lentas e linters insuficientes, convertendo com sucesso mais da metade de seu código. O Kotlinator compreende várias fases: pré-processamento, conversão J2K sem cabeça, pós-processamento e correção de erros. O Meta também colaborou com a JetBrains para melhorar o J2K e tornou de código aberto partes do processo para promover a colaboração da comunidade. O artigo destaca o tratamento de segurança nula e várias questões de código encontradas e resolvidas durante a conversão.

Leia mais
(engineering.fb.com)
Desenvolvimento migração de código

Retis: Rastreamento de Pacotes no Stack de Rede Linux

2024-12-19
Retis: Rastreamento de Pacotes no Stack de Rede Linux

Retis é uma ferramenta que utiliza probes eBPF para rastrear pacotes na pilha de rede do Linux. Interage com caminhos de controle e dados como Open vSwitch e Netfilter, sendo útil para depurar problemas de rede, explorar a pilha de rede do Linux ou testar recursos de rede. Oferece filtragem e rastreamento de pacotes, recuperando metadados e informações contextuais além do próprio pacote. Não requer compilação no sistema alvo e possui recursos de pós-processamento, como reconstruir a jornada de um pacote. Fácil de usar, com perfis predefinidos e suporte para probes e filtros personalizados, o Retis oferece flexibilidade e facilidade de uso.

Leia mais
(github.com)
Desenvolvimento rastreamento de rede pilha de rede Linux

Método de imagem não invasivo consegue penetrar mais profundamente em tecidos vivos

2024-12-13
Método de imagem não invasivo consegue penetrar mais profundamente em tecidos vivos

Pesquisadores do MIT desenvolveram uma nova técnica de imagem não invasiva que mais que dobra o limite de profundidade da imagem metabólica. Usando lasers de alta potência e um modelador de fibra especializado, o método minimiza o espalhamento da luz, permitindo imagens mais nítidas e rápidas de tecido vivo. Essa abordagem sem rótulos evita o pré-processamento de tecidos, fornecendo uma representação mais natural das estruturas e funções celulares. A maior penetração em profundidade e velocidade prometem avanços significativos na pesquisa do câncer, engenharia de tecidos, descoberta de medicamentos e imunologia.

Leia mais
(news.mit.edu)
Tecnologia imagem biomédica tecnologia a laser imagem in vivo

Escolha de Localização de Servidor Minecraft Gera Debate sobre Sistemas de Votação

2024-12-21

A escolha de local para um servidor Minecraft gerou uma discussão aprofundada sobre diferentes sistemas de votação. O sistema de votação por maioria simples (Plurality voting) usado inicialmente levou à vitória da opção menos popular devido ao "efeito spoiler". Em seguida, foi tentado o sistema de votação instantânea (Instant runoff), que resolveu alguns problemas, mas violou a monotonicidade quando os candidatos mudaram. O autor apresenta ainda o método de Borda e o teorema da impossibilidade de Arrow, recomendando finalmente a votação por pontuação (Score voting) e a votação por aprovação (Approval voting) como opções superiores, pois satisfazem as três condições do teorema da impossibilidade de Arrow: unanimidade, não ditadura e independência de alternativas irrelevantes.

Leia mais
(blog.danielh.cc)
Jogos sistemas de votação Teorema da impossibilidade de Arrow

Contas de eletricidade no Reino Unido disparam: altos subsídios e atraso em investimentos na rede

2024-12-20
Contas de eletricidade no Reino Unido disparam: altos subsídios e atraso em investimentos na rede

As altas contas de eletricidade no Reino Unido não se devem apenas aos custos de energia no atacado. Uma análise recente revela que os custos de rede e os subsídios à energia verde são os principais fatores. Vinte anos de investimento estagnado na rede agora exigem uma expansão urgente, aumentando os custos da rede. Contratos que subsidiam energias renováveis continuarão aumentando as contas de eletricidade, enquanto subsídios passados, como a Obrigação de Energia Renovável e a Tarifa de Alimentação, não se ajustaram rapidamente o suficiente à queda dos preços da energia renovável, travando custos massivos a longo prazo. O autor sugere reduzir a dependência da rede ou melhorar a utilização da rede como caminhos para reduzir as contas de eletricidade no futuro.

Leia mais
(climate.benjames.io)
Tecnologia contas de eletricidade do Reino Unido subsídios de energia investimento em rede

A Torre Winkel: Uma Estrutura de Defesa Aérea Única da Segunda Guerra Mundial

2024-12-21
A Torre Winkel: Uma Estrutura de Defesa Aérea Única da Segunda Guerra Mundial

No início da década de 1930, o arquiteto alemão Leo Winkel projetou um abrigo antiaéreo acima do solo único, a Torre Winkel. Ao contrário dos bunkers subterrâneos tradicionais, seu telhado inclinado foi projetado para desviar bombas, minimizando o risco de explosão. Esse design inovador reduziu significativamente os custos e o tempo de construção, enquanto a detonação ao nível do solo permitiu a dissipação da onda de pressão. Patenteada em 1934, aproximadamente 200 Torres Winkel foram construídas na Alemanha durante a Segunda Guerra Mundial. Muitas torres preservadas agora desfrutam de proteção de monumento.

Leia mais
(www.arcanumurbex.de)
Tecnologia abrigo antiaéreo projeto arquitetônico

Tribunal ordena que Cloudflare bloqueie serviços de streaming pirata

2024-12-24

Um tribunal de Milão ordenou que a Cloudflare bloqueie serviços de streaming pirata que oferecem partidas de futebol da Serie A em todos os seus serviços, incluindo CDN, DNS, WARP e proxy. O tribunal decidiu que os serviços da Cloudflare facilitam o acesso a transmissões ilegais, prejudicando a legislação italiana do 'Escudo contra a Pirataria'. A ordem também exige ampla divulgação de dados, exigindo que a Cloudflare identifique os clientes que usam seus serviços para pirataria. Essa decisão histórica destaca a responsabilidade dos intermediários de terceiros no combate à pirataria digital e representa um passo significativo para frente nos esforços antipirataria.

Leia mais
(torrentfreak.com)
Tecnologia

Zaymo, Startup apoiada pela YC, procura Engenheiro Fundador

2024-12-17
Zaymo, Startup apoiada pela YC, procura Engenheiro Fundador

A Zaymo, uma startup de marketing de e-mail para comércio eletrônico apoiada pela Y Combinator, está contratando um Engenheiro Fundador. A Zaymo transforma e-mails de comércio eletrônico em páginas de destino para compras, permitindo compras sem sair da caixa de entrada. A empresa está em crescimento acelerado e procura um engenheiro full-stack experiente para ajudar a construir o futuro do marketing por e-mail. O candidato ideal tem mais de 2 anos de experiência em engenharia em startups, proficiência em TypeScript, Remix e AWS, e uma atitude positiva, rápida e colaborativa. A Zaymo oferece salário competitivo, participação acionária e auxílio de mudança.

Leia mais
(www.ycombinator.com)
Startup Engenheiro

Para onde vai o design de dashboards?

2024-12-23
Para onde vai o design de dashboards?

Este artigo explora as deficiências do design atual de dashboards. O autor aponta que os dashboards existentes são frequentemente mal projetados e falham em utilizar eficazmente o sistema visual humano para processar grandes quantidades de informações. O artigo revisa pesquisas de engenharia de sistemas cognitivos dos anos 80 e 90 sobre o design de dashboards, como o design de interface ecológica e o momentum visual, e observa a falta de foco atual da indústria em melhorar o design de dashboards. O autor apela para maior atenção ao design de dashboards, para melhor integrar funções de consulta e melhorar a eficiência do processamento de informações.

Leia mais
(surfingcomplexity.blog)
Desenvolvimento design de dashboards observabilidade interface do usuário

Trio: Uma Harmonia de Talentos Musicais

2024-12-26

Trio é um conjunto musical composto por três músicos excepcionalmente talentosos. Sua música combina perfeitamente diferentes gêneros, criando uma experiência auditiva única e cativante. Suas habilidades magistrais e colaboração perfeita infundem cada nota com emoção, tornando cada movimento memorável. Sua jornada musical, como a vida em si, é repleta de altos e baixos, esperança e desafios, culminando em uma sinfonia comovente.

Leia mais
(pbat.ch)
Diversos conjunto musical gêneros musicais colaboração em banda

Poliamor não liberta; monogamia não protege: retrospectiva de namoro na área da baía

2024-12-19
Poliamor não liberta; monogamia não protege: retrospectiva de namoro na área da baía

Este ensaio reflete sobre uma década de namoro na área da baía, desafiando a noção de que o poliamor é inerentemente libertador ou a monogamia inerentemente protetora. Com base em experiências pessoais e anedotas de amigos, o autor argumenta que nenhum estilo de relacionamento garante realização emocional ou impede o desgosto. Dados estatísticos sobre poliamor são analisados, revelando complexidades e contradições. O autor conclui que a chave para relacionamentos bem-sucedidos reside na autoconsciência, comunicação e resolução de problemas de apego pessoal, em vez de depender exclusivamente de uma estrutura de relacionamento específica.

Leia mais
(carsonogenic.substack.com)
Diversos poliamor monogamia

Algo está errado na Internet: Gigantes de tecnologia, serviços de streaming e a erosão da experiência do usuário

2024-12-22
Algo está errado na Internet: Gigantes de tecnologia, serviços de streaming e a erosão da experiência do usuário

Uma postagem de blog examina o estado atual da internet, argumentando que as empresas de tecnologia priorizam as demandas dos investidores em detrimento da experiência do usuário, manipulando o comportamento do usuário por meio de designs de aplicativos frustrantes, resultados de pesquisa deliberadamente degradados e rastreamento de anúncios generalizado. Simultaneamente, o modelo de streaming da Netflix é criticado por destruir a indústria cinematográfica, seu descaso com a qualidade e a manipulação dos dados de visualização levando a uma enxurrada de conteúdo de baixa qualidade e números de visualizações inflacionados. A postagem conclui destacando a insatisfação generalizada do usuário com o custo crescente e a qualidade decrescente dos serviços online, sugerindo que smartphones e mídias sociais em suas formas atuais são fundamentalmente falhos e requerem melhorias significativas.

Leia mais
(www.lawyersgunsmoneyblog.com)
Tecnologia serviços de streaming

O Herói Tedioso de David Ruggles: Uma História da Ferrovia Subterrânea

2025-01-10
O Herói Tedioso de David Ruggles: Uma História da Ferrovia Subterrânea

Este artigo relata os esforços em grande parte anódinos do abolicionista David Ruggles em 1836 para libertar cinco homens escravizados a bordo do brigue Brilliante. A narrativa concentra-se nas tediosas e muitas vezes frustrantes batalhas burocráticas que Ruggles enfrentou, destacando a realidade pouco glamourosa de grande parte do trabalho abolicionista - as incontáveis horas passadas navegando pelos processos legais, pedindo aos funcionários e suportando reveses. Embora apenas dois homens tenham sido finalmente libertados, o artigo enfatiza a importância vital deste 'heroísmo tedioso' na luta mais ampla contra a escravidão e sua contribuição muitas vezes esquecida para a mudança histórica.

Leia mais
(commonplace.online)
Diversos Ferrovia Subterrânea Abolicionismo

Navegador Dillo: 25 anos de história, uma história de ressurreição

2024-12-16

O navegador web Dillo, nascido em 1999, resistiu a 25 anos de desenvolvimento. Ele estagnou várias vezes, mas persistiu. Inicialmente liderado por Jorge Arellano Cid, passou por fases principais do GTK e FLTK, com a mudança de desenvolvedores-chave e o projeto passando por altos e baixos. Em 2024, Rodrigo Arias Mallo assumiu, e com a ajuda da comunidade, lançou a versão 3.1.1, trazendo este navegador veterano de volta aos holofotes. A história do Dillo exemplifica o espírito de código aberto e é uma história lendária de legado tecnológico e inovação.

Leia mais
(dillo-browser.github.io)
Desenvolvimento navegador de código aberto

WebAuthn: O Futuro da Autenticação Sem Senhas

2024-12-26

Este livro mergulha no WebAuthn, um sistema de autenticação baseado em criptografia de chave pública, projetado para substituir os sistemas de senhas vulneráveis. Começando com as deficiências das senhas, ele apresenta progressivamente os conceitos centrais do WebAuthn, incluindo U2F, FIDO2, passkeys e o uso da API WebAuthn. Detalhes sobre esquemas de assinatura de chave pública, IDs de RP, o protocolo CTAP2, atestação e várias extensões são fornecidos. A implementação do lado do servidor, APIs de plataforma (iOS, Android, Windows) e formatos de chave pública também são abordados. O WebAuthn combina chaves de segurança e autenticadores de plataforma, utilizando desafios aleatórios e vários mecanismos de segurança para lidar com ataques de phishing e vazamentos de banco de dados, oferecendo aos usuários uma experiência de autenticação mais segura e confiável.

Leia mais
(www.imperialviolet.org)
IA segurança de senhas Autenticação Segurança de Senhas

Equipe de Pesquisa de Segurança da Oasis Descobre Bypass de MFA do Microsoft Azure

2024-12-12
Equipe de Pesquisa de Segurança da Oasis Descobre Bypass de MFA do Microsoft Azure

A equipe de pesquisa de segurança da Oasis descobriu uma vulnerabilidade crítica na implementação da autenticação multifator (MFA) do Microsoft Azure. Ataques podiam contornar a MFA para obter acesso não autorizado às contas de usuário, incluindo Outlook, OneDrive, Teams e Azure Cloud. A vulnerabilidade explorou a falta de limite de taxa, permitindo a criação rápida de sessões e a enumeração de códigos para esgotar as possibilidades de um código de 6 dígitos sem alertas. A Microsoft implementou desde então um limite de taxa mais estrito para resolver o problema. Isso destaca a importância de habilitar a MFA e monitorar as tentativas malsucedidas.

Leia mais
(www.oasis.security)
Tecnologia Segurança do Azure Vulnerabilidade de MFA Bypass de Autenticação
1 2 … 279 280 281 283 285 286 287 … 293 294