Rafael Canto

Compartilho dicas de Azure e boas práticas de nuvem

CTO @ KXP Consulting.

[Rafael Canto @DeployFailed]

Precisa de alguma dica de nuvem? Manda aqui

[Rafael Canto @DeployFailed]

@KalamCenter -73

[Rafael Canto @DeployFailed]

@akaclandestine Pqp

[Rafael Canto @DeployFailed]

@marioliveirain Onde acha um desse?

[Alexandre @Ahalben]

Saia do seu trabalho e siga seu sonho de ser empreendedor.
Foi assim que saí de 20k mês para R$1800 mês

[Rafael Canto @DeployFailed]

@sseraphini Vs?

[Rafael Canto @DeployFailed]

@sseraphini Dependendo do domínio envolvido e tipo de operação, vc vai precisar fazer sharding. Dá pra fazer no postgres, não precisa necessariamente do Mongo.

[Rafael Canto @DeployFailed]

@sseraphini Eu já fiz isso iniciando via API Gateway, fazendo split por path, depois separando os bancos por schema. Depois async-reply, etc. É uma jornada lenta, principalmente quando tem linked databases.

[Feross @feross]

🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages.

The latest [email protected] now pulls in [email protected], a package that did not exist before today. This is a live compromise.

This is textbook supply chain installer malware. axios has 100M+ weekly downloads. Every npm install pulling the latest version is potentially compromised right now.

Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that:

• Deobfuscates embedded payloads and operational strings at runtime
• Dynamically loads fs, os, and execSync to evade static analysis
• Executes decoded shell commands
• Stages and copies payload files into OS temp and Windows ProgramData directories
• Deletes and renames artifacts post-execution to destroy forensic evidence

If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.

[Rafael Canto @DeployFailed]

@hoje_no Saudades do game! Que abertura! Que música! Que Época!

[Rafael Canto @DeployFailed]

@sseraphini Trino ou Duckdb. Mas não espalha.

[Rafael Canto @DeployFailed]

@TechByTaraa Aspnet

[Rafael Canto @DeployFailed]

@FelippeRegazio Pq egotrip? A pessoa pode estar estudando construindo algo

[Rafael Canto @DeployFailed]

@nicolasmelo De fato é de doer os olhos. Como diria a minha prof do primário, "Faltou capricho"

[VECERT Analyzer @VECERTRadar]

🚨 URGENT ALERT: MASSIVE DATA BREACH – VIVO BRAZIL 🚨

🏢 Victim: Vivo Brazil (Major Brazilian Telecom)
👤 Threat Actor: VFVCT
📊 Impact: 557,892 customer accounts
📅 Date: March 6, 2026
🇧🇷 Country: Brazil

The breach, attributed to the threat actor VFVCT, involves the exfiltration of files in CSV/LOGS format. The compromised dataset includes highly sensitive customer information, specifically:

Email addresses

Phone numbers

Passwords

monitor:

https://t.co/wk9bZJ3laQ

#CyberSecurity #DataBreach #Brazil 🇧🇷 #Vivo #TelecomSecurity #InfoSec #VFVCT #ThreatIntel #IdentityTheft #CyberAlert

[Rafael Canto @DeployFailed]

@Xka_ @LukeberryPi Pior que não cara. O RFC é bem claro quanto a isso. O POST pode ser usado para representar uma entrada de bloco de dados. Ref aqui: https://t.co/uATvqTaJpX

[Rafael Canto @DeployFailed]

@LukeberryPi Não não. Não é pq é leitura que é GET. Pensa que vc pode criar um query object e fazer polling do resultado. É quase um report.

[Rafael Canto @DeployFailed]

@kipperdev Aqui pra eu chamar

[Rafael Canto @DeployFailed]

@Reeshasx bip bop kkkkkkk

[Rafael Canto @DeployFailed]

@FelippeRegazio Alguém traz um prêmio pra esse cara