Webtagr - Sumário de Notícias de Tecnologia

Tags populares：

Virtualização segurança DNS verificação formal análise de alcance IA erros do compilador conflito de macro extensão web framework de desenvolvimento Gráficos de Bitmap Todos os tags

Chocante! A maioria dos projetos de código aberto é mantida por apenas uma pessoa

2025-08-28

Chocante! A maioria dos projetos de código aberto é mantida por apenas uma pessoa

Um artigo recente revela uma verdade chocante sobre o mundo de código aberto: mais de 7 milhões de projetos de código aberto são mantidos por apenas uma pessoa! Isso inclui muitos pacotes NPM populares com mais de um milhão de downloads. O autor argumenta que focar na nacionalidade do mantenedor é inútil; o problema real é que esses desenvolvedores carecem severamente de recursos e suporte, representando um risco potencial para a cadeia de suprimentos. Em vez de demonizar desenvolvedores individuais, devemos nos concentrar em como apoiá-los melhor.

(opensourcesecurity.io)

Desenvolvimento manutenção individual

Uma Máquina Virtual de Bytecode Rápida para Aritmética (Parte 2): Compilador e Descompilador em Haskell

2025-08-28

Uma Máquina Virtual de Bytecode Rápida para Aritmética (Parte 2): Compilador e Descompilador em Haskell

Esta postagem, a segunda de uma série, detalha um compilador e um descompilador para uma máquina virtual de bytecode rápida para expressões aritméticas em Haskell. Ela explica por que o bytecode é mais rápido do que a interpretação AST, projeta uma máquina virtual de bytecode baseada em pilha e descreve instruções de bytecode para nós AST Num, BinOp, Var e Let. O compilador usa arrays de bytes pré-alocados e manipulação de ponteiros para desempenho, com tratamento de erros robusto. Benchmarks de desempenho comparando várias estruturas de dados e fluxo de controle são apresentados. Finalmente, um descompilador é implementado para auxiliar na depuração e teste.

(abhinavsarkar.net)

Desenvolvimento

Sanguessugas: Um Remédio Antigo Reexaminado

2025-08-28

Sanguessugas: Um Remédio Antigo Reexaminado

Este artigo mergulha na história da terapia com sanguessugas (hirudoterapia) e seu potencial ressurgimento na medicina moderna. Embora a medicina ocidental permaneça cautelosa quanto à sua eficácia, a terapia com sanguessugas tem sido usada por milênios em inúmeras culturas, incluindo China e Índia. A saliva da sanguessuga contém hirudina, um poderoso anticoagulante, e outros compostos bioativos que reduzem a inflamação e melhoram o fluxo sanguíneo. Embora faltem ensaios clínicos em larga escala, a terapia com sanguessugas mostra promessa em aplicações cirúrgicas específicas, como a reconstrução mamária microcirúrgica. O artigo também explora o desenvolvimento de dispositivos de sucção artificiais para mitigar os riscos associados ao uso de sanguessugas vivas. Em última análise, o artigo pede mais pesquisas sobre essa terapia antiga para entender completamente seu potencial e limitações.

(www.asimov.press)

Tecnologia terapia com sanguessugas

The Forecasting Company: Procurando Engenheiro de Software Fundador

2025-08-28

The Forecasting Company: Procurando Engenheiro de Software Fundador

Uma startup que está construindo o modelo de previsão fundamental definitivo está procurando um engenheiro de software fundador. Essa função de full-stack envolve o desenvolvimento de APIs voltadas para o cliente, pipelines de dados robustos e um aplicativo web. Os candidatos ideais serão proficientes em Python e TypeScript, confortáveis com React e terão experiência em construir projetos do zero. Os benefícios incluem participação acionária generosa, vale-refeição diário, academia no escritório, vale-transporte, seguro saúde completo e muito mais.

(www.ycombinator.com)

Desenvolvimento Modelo de Previsão

AppGoblin Desvenda Domínios de Anúncios Misteriosos: Uma Análise Profunda da Publicidade em Jogos para Celulares

2025-08-28

O AppGoblin analisou mais de 40.000 aplicativos, rastreando milhões de chamadas de API e milhares de domínios de anúncios. Muitos domínios não tinham páginas de destino, deixando seus proprietários um mistério. Por meio da análise de endereços IP, chaves de API e SDKs, o AppGoblin identificou as empresas por trás desses domínios, incluindo Bigo Ads, BidMachine e Unity. O `lazybumblebee.com` provavelmente pertence à BidMachine para mediação de aplicativos; `news-cdn.site`, `kickoffo.site`, `onegg.site` e `acobt.tech` estão vinculados à Bigo Ads. Esta pesquisa lança luz na complexa rede de domínios e mecanismos de rastreamento de dados no ecossistema de publicidade de jogos para celular.

(jamesoclaire.com)

Jogos análise de domínio

Nevada sofre ataque cibernético massivo, serviços do governo paralisados

2025-08-28

Nevada sofre ataque cibernético massivo, serviços do governo paralisados

Nevada está enfrentando um grande ataque cibernético que interrompeu vários serviços digitais do governo. O ataque, anunciado em 24 de agosto, deixou sites e linhas telefônicas estaduais fora do ar, forçando o fechamento dos escritórios estaduais até novo aviso. Embora os serviços de emergência permaneçam operacionais, as autoridades estão trabalhando para restaurar os serviços e advertem os cidadãos sobre possíveis golpes de phishing. Este incidente representa um grande teste para o escritório de segurança cibernética recém-criado de Nevada.

(www.theregister.com)

Tecnologia ataque cibernético

Lago: Plataforma de Cobrança SaaS de Código Aberto Arrecada US$ 22 Milhões, Mais de 7.000 Estrelas no GitHub

2025-08-28

Lago: Plataforma de Cobrança SaaS de Código Aberto Arrecada US$ 22 Milhões, Mais de 7.000 Estrelas no GitHub

Lago é uma plataforma de cobrança de código aberto que simplifica, esclarece e adapta a cobrança de SaaS para empresas. Com mais de US$ 22 milhões em investimentos de investidores de primeira linha, Lago possui mais de 7.000 estrelas no GitHub, destacando uma forte comunidade de desenvolvedores e proeza técnica. Empresas de última geração como Mistral.ai, Together.ai, Groq e Laravel utilizam Lago para suas necessidades de cobrança. A equipe Lago é composta por indivíduos ambiciosos e focados, dedicados a resolver problemas desafiadores com excelência e responsabilidade, fomentando uma cultura de iteração rápida e aprendizado com os erros.

(www.ycombinator.com)

Desenvolvimento Plataforma de Cobrança

Jailbreak de LLM: Gramática Ruim Ignora Proteções de IA

2025-08-28

Jailbreak de LLM: Gramática Ruim Ignora Proteções de IA

Pesquisadores da Unit 42 da Palo Alto Networks descobriram um método simples para contornar as proteções de segurança de modelos de linguagem grandes (LLMs): usar gramática ruim e frases longas e corridas. LLMs, sem verdadeiro entendimento, preveem texto estatisticamente; seus recursos de segurança são facilmente contornados. Ao criar frases incompletas, os atacantes podem 'furtar' modelos antes que os mecanismos de segurança entrem em ação, alcançando taxas de sucesso de 80-100%. Os pesquisadores propõem uma análise de 'logit-gap' para avaliar as vulnerabilidades do modelo e melhorar a segurança, enfatizando defesas multicamadas.

(www.theregister.com)

IA Jailbreak de LLM

Mantenedor Único de Ferramenta Node.js Popular Gera Preocupações de Segurança

2025-08-28

Mantenedor Único de Ferramenta Node.js Popular Gera Preocupações de Segurança

Um utilitário Node.js, fast-glob, usado por milhares de projetos públicos e mais de 30 sistemas do Departamento de Defesa, é mantido exclusivamente por um funcionário da Yandex residente na Rússia. Embora o fast-glob não tenha vulnerabilidades conhecidas, seu acesso profundo ao sistema e a afiliação do mantenedor com a Yandex geram sérias preocupações de segurança. O relatório da Hunted Labs destaca os mais de 79 milhões de downloads semanais do utilitário, expondo uma vasta superfície de ataque. Este incidente destaca a importância crítica da segurança de código aberto e a necessidade de saber quem escreve seu código.

(www.theregister.com)

Tecnologia risco geopolítico

Voo de teste 10 da Starship da SpaceX: Um experimento ousado em tolerância a falhas

2025-08-28

Voo de teste 10 da Starship da SpaceX: Um experimento ousado em tolerância a falhas

O voo de teste 10 da Starship da SpaceX não foi apenas mais um marco; foi um teste rigoroso da tolerância a falhas do foguete. A SpaceX introduziu intencionalmente várias falhas para testar o escudo térmico, a redundância de propulsão e a reignição do motor Raptor. O teste focou em avaliar a resiliência da Starship em condições extremas, preparando o terreno para futuros lançamentos de satélites Starlink, transporte de cargas comerciais e missões tripuladas. Os engenheiros removeram deliberadamente blocos do escudo térmico e experimentaram um novo tipo de bloco com resfriamento ativo para coletar dados do mundo real e refinar os projetos. A redundância de propulsão foi testada simulando uma falha do motor e usando com sucesso um motor de backup. Além disso, a Starship conseguiu a reignição do motor Raptor no espaço. Esse teste é crucial para o programa Artemis da NASA, que depende do desenvolvimento pela SpaceX de um escudo térmico que sobreviva à reentrada e de uma nave que possa reiniciar de forma confiável em órbita para transportar astronautas com segurança para a superfície lunar.

(finance.yahoo.com)

Tecnologia Tolerância a falhas

Estratégia Ótima para Mastermind: Maximizando a Entropia da Informação

2025-08-28

Este artigo explora uma estratégia ótima para jogar Mastermind, utilizando a teoria da informação. A ideia central é sempre escolher o palpite com a maior entropia – o palpite que fornece, em média, mais informação. Calculando os códigos restantes possíveis após cada palpite e usando a fórmula da entropia, o palpite ótimo pode ser determinado. Simulações mostram que essa estratégia resolve o Mastermind em uma média de 4,47 palpites, comparável a outros algoritmos e aproximando-se do limite teórico. O artigo também observa que calcular os códigos restantes possíveis é um problema NP-completo, tornando o custo computacional significativo à medida que o comprimento do código e as opções de cores aumentam.

(www.goranssongaspar.com)

Jogos estratégia de jogo

Incus: Contêineres de sistema vs. Máquinas virtuais – Um mergulho profundo

2025-08-28

Incus: Contêineres de sistema vs. Máquinas virtuais – Um mergulho profundo

O Incus suporta dois tipos de instâncias: contêineres de sistema e máquinas virtuais. Os contêineres de sistema usam recursos do kernel do Linux para isolamento, são apenas para Linux e consomem menos recursos. As máquinas virtuais usam virtualização de hardware para isolamento, permitindo diferentes sistemas operacionais, mas consumindo mais recursos. Contêineres de aplicativos (como o Docker) empacotam aplicativos únicos, enquanto os contêineres de sistema simulam um sistema operacional completo, adequado para vários aplicativos e criação de espaços de usuário separados. Escolha contêineres de sistema para melhor desempenho e tamanho menor se toda a funcionalidade for compatível com o kernel do host; caso contrário, use máquinas virtuais.

(linuxcontainers.org)

Desenvolvimento

Japão lança seu primeiro computador quântico nacional

2025-08-28

Japão lança seu primeiro computador quântico nacional

O Japão lançou seu primeiro computador quântico construído inteiramente com componentes produzidos no país. Localizado no Centro de Informação Quântica e Biologia Quântica da Universidade de Osaka, o sistema utiliza um chip de qubit supercondutor e um software de código aberto chamado OQTOPUS, ambos desenvolvidos no Japão. Este marco representa um avanço significativo nas capacidades tecnológicas do Japão e prepara o caminho para avanços futuros na computação quântica, com potenciais aplicações em descoberta de medicamentos, otimização de tráfego e muito mais.

(www.livescience.com)

Tecnologia Tecnologia Japonesa Qubits Supercondutores

Falha nos sistemas de segurança do PayPal bloqueia bilhões em pagamentos na Alemanha

2025-08-28

Falha nos sistemas de segurança do PayPal bloqueia bilhões em pagamentos na Alemanha

Uma falha nos sistemas de segurança do PayPal causou um bloqueio maciço de pagamentos na Alemanha, possivelmente afetando mais de dez bilhões de euros. A incapacidade do sistema de filtrar transações fraudulentas levou ao envio de débitos diretos não verificados. Vários bancos alemães interromperam as transações do PayPal, congelando fundos para comerciantes. Embora o PayPal afirme que o problema foi resolvido, o impacto persiste, e os consumidores são aconselhados a verificar se há débitos não autorizados.

(www.nordbayern.de)

Tecnologia Segurança de Pagamento Falha do Sistema

Forth revisitado: Duas implementações e reflexões sobre uma linguagem peculiar

2025-08-28

O autor revisita a linguagem Forth, pela primeira vez encontrada há 20 anos. Ao longo de dois meses, ele implementou dois interpretadores Forth: goforth (em Go) e ctil (em C). O goforth, um interpretador puro, é simples, mas carece de recursos avançados. O ctil, mais próximo de uma implementação Forth tradicional, permite a extensão da linguagem usando o próprio Forth, mostrando seu poder. O autor argumenta que os pontos fortes únicos do Forth residem em seu contexto de hardware antigo. No entanto, seu modelo baseado em pilha o torna menos legível e menos prático em contextos modernos, sendo mais adequado como um projeto de aprendizagem para entender princípios de compiladores e máquinas virtuais.

(eli.thegreenplace.net)

Desenvolvimento Implementação de Linguagem Princípios de Compiladores

Beisebol de cidade pequena: Uma luta pela alma da América

2025-08-28

Beisebol de cidade pequena: Uma luta pela alma da América

O livro de Will Bardenwerper, *Homestand: Small Town Baseball and the Fight for the Soul of America*, explora as consequências do corte de 40 times de ligas menores afiliadas pela Major League Baseball – cada um custando aproximadamente o equivalente ao salário de um único jogador da liga principal. Acompanhado o Batavia Muckdogs em Nova York, Bardenwerper destaca como o beisebol de ligas menores acessível e barato promove a comunidade em cidades da classe trabalhadora. Ele celebra a resiliência dos fãs e proprietários dos Muckdogs que reviveram o time após sua eliminação inicial. O livro enfatiza a intimidade e acessibilidade únicas dos jogos de ligas menores, promovendo laços comunitários fortes e conexões intergeracionais raramente vistas em outras partes da vida americana moderna. Bardenwerper argumenta que os cortes representam uma perda de valores comunitários vitais.

(lithub.com)

Diversos Beisebol de ligas menores Cultura americana

Falhas misteriosas da CPU Zen 5: Testes GMP e problemas de hardware

2025-08-28

O autor relata dois casos de CPUs Ryzen 9950X com falhas após a execução de testes GMP. Ambos os incidentes ocorreram em ambientes diferentes, mas resultaram em áreas descoloridas no lado dos pinos da CPU. Apesar do uso de coolers Noctua, o autor suspeita de aplicação inadequada de pasta térmica (devido à montagem excêntrica recomendada pela Noctua), levando à transferência de calor deficiente, e que os testes GMP podem consumir energia além das especificações da CPU. Embora as CPUs possuam proteção de temperatura, cargas altas sustentadas podem levar a danos graduais. A causa permanece desconhecida, mas destaca a importância do resfriamento de CPU de alto desempenho e potenciais falhas de hardware.

(gmplib.org)

Hardware Falha da CPU Testes GMP

Explorando Certificados HTTPS para Serviços Onion: Melhorando a Segurança e Funcionalidade

2025-08-28

Este documento explora vários métodos para integrar e validar certificados TLS/HTTPS para Serviços Onion, a fim de melhorar sua segurança e funcionalidade. Embora os Serviços Onion forneçam intrinsecamente criptografia ponta a ponta, os certificados HTTPS desbloqueiam recursos como HTTP/2 e processamento de pagamentos, aumentando a segurança. O artigo detalha os prós e contras da validação CA existente, ACME para .onion, certificados autoassinados e abordagens inovadoras, como certificados de autovalidação usando a chave privada .onion e módulos PKCS#11. O objetivo final é integrar perfeitamente os Serviços Onion com o desenvolvimento web moderno.

(onionservices.torproject.org)

Tecnologia Serviços Onion Certificados HTTPS

O Impacto Subtil, Mas Significativo, do ChatGPT na Linguagem Humana

2025-08-28

O Impacto Subtil, Mas Significativo, do ChatGPT na Linguagem Humana

Pesquisadores da Florida State University descobriram que modelos de linguagem grandes como o ChatGPT estão sutilmente alterando a maneira como falamos. Ao analisar as tendências lexicais antes e depois do lançamento do ChatGPT em 2022, eles descobriram uma convergência entre as escolhas de palavras humanas e padrões associados a palavras-chave de IA. O aumento do uso de palavras como "delve" e "intricate", frequentemente usadas em excesso por LLMs, aponta para um possível "efeito de infiltração", em que a influência da IA se estende além do simples uso de ferramentas para remodelar como as pessoas se comunicam. Isso levanta preocupações sobre potenciais vieses e desalinhamentos em LLMs e seu impacto no comportamento humano. O estudo destaca a necessidade de pesquisas adicionais sobre o papel da IA na evolução da linguagem.

(news.fsu.edu)

IA

VIM Master: Um jogo leve para aprender Vim no navegador

2025-08-28

VIM Master: Um jogo leve para aprender Vim no navegador

VIM Master é um jogo leve para navegador que ensina os comandos e movimentos básicos do Vim através de níveis curtos e focados. Sem instalação necessária — basta abrir o index.html e começar a praticar. Inclui modos normal/inserção, log de comandos, validação de níveis e suporte para desfazer/refazer. Suporta diversos comandos do Vim e contagens numéricas. Um modo desafio testa a memória dos comandos sob pressão de tempo. Construído com HTML, CSS e JS puro, é leve, sem dependências e perfeito para aprender rapidamente as habilidades essenciais do Vim.

(github.com)

Jogos

Sistema Sweep da Toyota: Uma Mudança de Jogo para Reciclagem de Baterias de Veículos Elétricos

2025-08-28

Sistema Sweep da Toyota: Uma Mudança de Jogo para Reciclagem de Baterias de Veículos Elétricos

Abordando o desafio global da reciclagem de baterias de veículos elétricos, a Toyota desenvolveu o Sistema de Armazenamento de Energia Sweep. Este sistema coleta baterias usadas de veículos elétricos de vários tipos e níveis de degradação, conectando-as à rede elétrica. A gestão de energia sofisticada prioriza baterias saudáveis enquanto ignora as de baixo desempenho, garantindo a utilização eficiente de energia. Testado em campo na fábrica da Mazda em Hiroshima e conectado à rede elétrica da Chubu Electric Power, o sistema possui uma potência máxima de 485 kW e uma capacidade de armazenamento de 1260 kWh. O Sweep não apenas aprimora a reciclagem de baterias, mas também contribui significativamente para as metas de neutralidade de carbono.

(www.thedrive.com)

Tecnologia

Cactoide: Gerenciamento de Eventos Sem Esforço

2025-08-28

Cactoide: Gerenciamento de Eventos Sem Esforço

Cactoide é uma plataforma de RSVP para eventos mobile-first que permite criar eventos, compartilhar URLs exclusivas e coletar RSVPs sem nenhum registro. Recursos incluem criação instantânea de eventos, compartilhamento com um clique, clareza tudo-em-um, nenhum cadastro necessário, limites inteligentes e simplicidade sem esforço. Projetado para otimizar a coordenação e tornar os eventos vibrantes e inesquecíveis. O projeto é open-source com instruções de configuração detalhadas.

(github.com)

Desenvolvimento

Sci-Hub: Torrente de agradecimentos de pesquisadores indianos

2025-08-28

O Sci-Hub, um site que fornece acesso gratuito a artigos acadêmicos, recebeu uma enxurrada de mensagens de agradecimento de pesquisadores em toda a Índia. De estudantes de doutorado a professores, esses estudiosos expressam profunda gratidão pela ajuda do Sci-Hub em superar o custo proibitivo de assinaturas de periódicos, permitindo que realizem suas pesquisas. As cartas estão repletas de elogios e admiração pela fundadora do Sci-Hub, Alexandra Elbakyan, e esperanças de sua continuação.

(sci-hub.se)

Tecnologia artigos acadêmicos acesso aberto

bookmarks.txt: Gerenciador de favoritos baseado em texto simples

2025-08-28

bookmarks.txt: Gerenciador de favoritos baseado em texto simples

bookmarks.txt oferece uma abordagem simplificada para gerenciamento de favoritos usando arquivos de texto simples. URLs de favoritos são armazenadas em arquivos chamados bookmarks.txt, com um formato simples: um URL por linha, opcionalmente incluindo um título (separado por espaço). Um arquivo global de favoritos reside em $HOME/bookmarks.txt, enquanto favoritos específicos do projeto podem ser armazenados em arquivos bookmarks.txt locais. O projeto inclui um script, bin/bookmarks, para listar e adicionar favoritos, mas a construção de ferramentas personalizadas também é encorajada. Combinado com fzf, ele fornece uma poderosa funcionalidade de pesquisa fuzzy e abertura. Esta solução leve e personalizável prioriza simplicidade e extensibilidade.

(github.com)

Desenvolvimento gerenciamento de favoritos

Substratos Neurobiológicos de Estados Alterados de Consciência Induzidos por Práticas Respiratórias de Alta Ventilação

2025-08-28

Substratos Neurobiológicos de Estados Alterados de Consciência Induzidos por Práticas Respiratórias de Alta Ventilação

Um novo estudo investiga os mecanismos neurobiológicos subjacentes a estados alterados de consciência (EAC) induzidos por práticas respiratórias de alta ventilação (PRAV) combinadas com música. Os pesquisadores conduziram três experimentos (remoto, ressonância magnética e laboratório psicofisiológico) medindo as experiências subjetivas dos participantes, o fluxo sanguíneo cerebral e a variabilidade da frequência cardíaca. Os resultados mostraram que a PRAV causou redução do fluxo sanguíneo cerebral, particularmente no giro insular posterior e no opérculo parietal, correlacionando-se com a intensidade de 'Ilimitabilidade Oceânica' (um aspecto chave dos EAC). O aumento do fluxo sanguíneo na amígdala e no hipocampo também se correlacionou com essa experiência. Esta pesquisa oferece insights valiosos sobre os mecanismos neurais dos EAC induzidos por PRAV e potenciais aplicações terapêuticas para transtornos de saúde mental.

(journals.plos.org)

Tecnologia estados alterados de consciência práticas respiratórias de alta ventilação neurobiologia

Migração do repositório Bitnami Docker: atualização de segurança ou paywall?

2025-08-28

Migração do repositório Bitnami Docker: atualização de segurança ou paywall?

A Bitnami está migrando seu repositório público de imagens Docker para um novo repositório Bitnami Legacy e lançando gradualmente as imagens Bitnami Secure Images (BSI) mais seguras. A migração será feita em fases, com interrupções temporárias do serviço de imagens. Os usuários podem optar por migrar para o BSI (parcialmente gratuito, mas a funcionalidade completa requer uma assinatura paga) ou para o repositório Bitnami Legacy (solução temporária, com riscos de segurança). A Bitnami explica essa mudança como um esforço para melhorar a segurança e lidar com a crescente ameaça de vulnerabilidades de software de código aberto e novos regulamentos. No entanto, essa mudança também gerou controvérsia, com alguns argumentando que é uma estratégia para mudar de serviços gratuitos para serviços pagos.

(community.broadcom.com)

Desenvolvimento

Principais Estações de Trem de Tóquio: Uma Lista Completa

2025-08-28

Esta lista detalha muitas das estações de trem cruciais de Tóquio, que vão da movimentada Akihabara à tranquila Sugamo, abrangendo as principais áreas da cidade. Essas estações se conectam à intrincada rede de transporte de Tóquio, servindo como centros indispensáveis para explorar a metrópole. A lista é incrivelmente útil para planejar uma viagem a Tóquio ou para entender seu layout geográfico.

(yamanot.es)

Diversos Transporte em Tóquio Estações de trem Geografia

Areal: A Nova Tipografia Personalizada da Are.na – Uma Reedição do Arial

2025-08-27

Areal: A Nova Tipografia Personalizada da Are.na – Uma Reedição do Arial

A Are.na, em colaboração com o estúdio de design Dinamo, apresenta a Areal, uma tipografia personalizada. Em vez de uma simples cópia, a Areal é uma "reedição" meticulosamente redesenhada e reconstruída do Arial, baseada em sua versão mais antiga da internet. Essa colaboração surge de uma filosofia de design compartilhada e uma exploração profunda da história e do significado cultural do Arial. A Areal possui melhorias técnicas e otimização para o modo escuro, melhorando a experiência do usuário. A atualização funciona como uma atualização para a Are.na, mantendo seu estilo original, ao mesmo tempo em que incorpora princípios de design modernos.

(www.are.na)

Design design de tipografia

Pacotes nx maliciosos no npm: Roubo de credenciais e desligamento do sistema

2025-08-27

Pacotes nx maliciosos no npm: Roubo de credenciais e desligamento do sistema

Várias versões do pacote npm 'nx' (incluindo 21.5.0, 20.9.0, etc.) foram comprometidas maliciosamente. Um atacante usou um token npm roubado para publicar pacotes contendo código que escaneia o sistema de arquivos do usuário, coleta credenciais (GitHub, senhas do sistema, etc.) e carrega essas informações para um repositório GitHub na conta do usuário. O código malicioso também modifica os arquivos `.zshrc` e `.bashrc` do usuário para executar `sudo shutdown -h 0` ao iniciar o terminal, potencialmente desligando o sistema. Os usuários afetados devem atualizar imediatamente seu pacote 'nx' para a versão mais recente e verificar seu GitHub para repositórios comprometidos. A Nx removeu os pacotes maliciosos e implementou medidas de segurança aprimoradas, incluindo 2FA obrigatório e o novo mecanismo Trusted Publisher para todos os pacotes npm.

(github.com)

Desenvolvimento

Esgoto: Do Resíduo ao Recurso

2025-08-27

Esgoto: Do Resíduo ao Recurso

Este artigo traça a história do tratamento de esgoto, desde as civilizações antigas que utilizavam resíduos humanos como fertilizante e combustível até a ascensão do tratamento moderno de esgoto e o ressurgimento do interesse no esgoto como recurso. Explora os vários recursos encontrados no esgoto, incluindo energia, água, minerais e informações, e o potencial de usar o esgoto para vigilância de doenças e gestão da saúde pública. Dos sistemas de drenagem sofisticados da Roma antiga às modernas estações de tratamento de águas residuais e o potencial do esgoto como fonte de dados valiosa, este artigo mostra a exploração contínua e a inovação da humanidade na tecnologia de tratamento de esgoto.

(www.asimov.press)

Tecnologia Tratamento de Esgoto Recuperação de Recursos

← Previous 1 2 … 15 16 17 18 19 20 21 22 23 … 565 566 Next →