O GitHub confirmou que aproximadamente 3.800 de seus repositórios de código internos foram comprometidos após um funcionário, sem saber, instalar uma extensão maliciosa no Visual Studio Code. A investigação revelou que o incidente impactou a segurança de projetos internos, ressaltando a vulnerabilidade que extensões de IDE de terceiros podem representar para ambientes de desenvolvimento corporativos. A violação destaca a necessidade crítica de rigor na validação de ferramentas e integrações no ciclo de desenvolvimento, visando preservar a integridade do código e a segurança da informação.
Todas as notícias
CEVIU Web Dev
Conteúdos aprofundados, ferramentas e tendências em desenvolvimento frontend, backend e full stack
1782 notícias
A programação 'agentic' permite reescritas rápidas e de baixo custo de sistemas complexos, tornando linguagens de programação e frameworks cada vez mais fungíveis em vez de representarem um lock-in técnico permanente.
Um reasoning model desenvolvido pela OpenAI desmentiu o problema da distância unitária planar, uma conjectura fundamental na geometria discreta proposta por Paul Erdős em 1946. Este feito marca a primeira vez que um sistema autônomo resolve um problema matemático aberto de grande relevância.
Uma interrupção total de serviço de oito horas para a Railway em 19 de maio foi causada pela suspensão incorreta de sua conta de produção no Google Cloud, o que resultou em um efeito cascata em todas as regiões à medida que os caches de rota de rede expiravam. A restauração exigiu uma recuperação em etapas da infraestrutura, e os planos futuros incluem a adoção de uma verdadeira rede mesh e a distribuição de dependências essenciais entre múltiplos fornecedores para aumentar a resiliência.
Um novo motor de consenso multi-Paxos baseado em Rust foi desenvolvido com mais de 130.000 linhas de código, modernizando a Replicated State Library. Este projeto, utilizando agentes de codificação de IA e uma abordagem orientada por especificações, resultou em um aumento massivo de performance, elevando o throughput do sistema de 23.000 para 300.000 operações por segundo, enquanto assegura alta confiabilidade através de testes automatizados.
O Gemini 3.5 representa uma significativa atualização na família de modelos Gemini, estreando com o veloz modelo 3.5 Flash, capaz de gerenciar tarefas complexas diretamente em aplicações como o Search. Ele demonstra desempenho robusto na maioria dos benchmarks e gera tokens mais rapidamente do que modelos concorrentes.
A Apple divulgou uma série de atualizações de acessibilidade impulsionadas pelo Apple Intelligence. Entre as inovações, destacam-se ferramentas de navegação aprimoradas, legendas automáticas para vídeos e suporte para cadeira de rodas controlada por movimento ocular no Apple Vision Pro.
Andrej Karpathy uniu-se à Anthropic, onde focará em pesquisa e desenvolvimento de LLMs de fronteira, com planos futuros de retomar suas iniciativas educacionais.
Para garantir a transparência da mídia gerada por IA, uma estratégia multicamadas foi implementada, incorporando metadados C2PA e assinaturas criptográficas para fácil verificação da origem. Este sistema também integra marcas d'água invisíveis SynthID em imagens para resiliência e disponibiliza uma ferramenta de verificação pública para checar todos esses sinais.
A Anthropic parece estar se preparando para um IPO, tornando o acesso aos seus serviços mais restritivo. Isso inclui a limitação do uso de 'claude -p' e do SDK de Agentes, além do corte de ferramentas de terceiros e APIs de concorrentes. Essas ações, somadas a um contrato significativo de US$ 200 milhões com o Departamento de Defesa dos EUA, indicam um afastamento da sua imagem inicial de empresa focada no interesse público para um modelo de negócio mais fechado e voltado para a monetização.
O Google Search está recebendo sua maior atualização, integrando o Gemini 3.5 Flash em uma nova caixa de busca com IA. Esta integração introduz agentes de background capazes de automatizar tarefas, como reservas. Além disso, o Google está adicionando ferramentas de codificação agentic e recursos de inteligência pessoal que conectam de forma segura dados privados de aplicativos como Gmail e Calendar para resultados adaptados ao usuário.
O novo modelo Gemini 3.5 Flash proporciona uma experiência de IA mais rápida e envolvente no geral. Usuários do aplicativo Gemini agora contam com novos recursos, como geração de vídeo cinematográfico, resumos diários personalizados e um agente (Gemini Spark) disponível 24/7 para lidar com tarefas complexas.
A inteligência artificial (IA) está reformulando o antigo paradoxo da gestão de projetos, que afirmava ser impossível conciliar custo baixo, alta qualidade e rapidez, ao acelerar significativamente a fase de codificação técnica. No entanto, mesmo com esses avanços, a resistência humana a novas ferramentas e obstáculos regulatórios complexos, como a conformidade SOC 2, continuam a impedir um processo de desenvolvimento mais fluído e simplificado.
É comum que projetos de código aberto se transformem em "zumbis", ainda utilizados, mas completamente abandonados, devido a problemas como esgotamento dos mantenedores, dificuldades de financiamento ou tecnologias antigas e desatualizadas. Como esses pacotes ainda são listados em todos os lugares, eles representam um risco silencioso, mas significativo, para todo o software que deles depende.
🔍
Invertendo o PhotoDNA: Ferramenta de ML Revela Vulnerabilidades em Assinaturas Digitais da Microsoft
O PhotoDNA da Microsoft, usado para identificar imagens ilegais por meio de assinaturas digitais alegadamente irreversíveis, foi invertido com sucesso por uma ferramenta de machine learning chamada Ribosome. Esta ferramenta conseguiu reconstruir imagens reconhecíveis, demonstrando que as assinaturas do PhotoDNA vazam uma quantidade considerável de informações visuais, desafiando a premissa de irreversibilidade dos hashes.
Agentes de codificação baseados em IA utilizam sensores de manutenibilidade, como linting e type checking, para corrigir automaticamente problemas de qualidade. Essas ferramentas fornecem um loop de feedback automatizado para lidar com questões como lógica complexa e funções excessivamente longas. Apesar de reduzir o overhead manual, a supervisão humana ainda é essencial para evitar soluções superengenheiradas e abordar preocupações semânticas mais profundas relacionadas à qualidade do código.
O Google está migrando o Gemini CLI para a plataforma unificada Antigravity CLI, com foco em agentes, e o suporte para as versões não-empresariais do Gemini CLI será descontinuado em 18 de junho.
Um microcontrolador de 8 bits no valor de US$1,30 demonstrou ser capaz de hospedar com sucesso um website básico, com uma única URL, superando as limitações de hardware e conectividade através do uso do Serial Line Internet Protocol e de um proxy WireGuard.
Para proteger a integridade do desenvolvimento open-source contra a entrada de spam de baixa qualidade gerado por IA, um novo sistema de onboarding e whitelisting foi implementado para certos projetos. O objetivo é assegurar que apenas contribuidores verificados e legítimos possam interagir com os repositórios do GitHub, mantendo os padrões de qualidade e segurança.
A transição de aplicações Kubernetes do ambiente de desenvolvimento para a produção é impulsionada pela busca por entrega repetível, safety e observability.
