‼️ Rust supply chain attack hits three crates, including 245 million-download arrayref.
A compromised maintainer account pushed malicious releases that pulled in typosquatted proc-macro1, whose build script fetches and runs a remote payload during compilation.
Check your Cargo cache and pinned versions now: https://t.co/FRcCsFBJBS
História real, recebi no Linkedin e alterei o texto para anonimizar a coisa toda por respeito.
Chega uma mensagem lá:
“Preciso de um desenvolvedor experiente para avaliar completamente um sistema que eu mesmo desenvolvi sem formação em programação, usando vídeos, documentação, testes e IA.
O sistema já possui muitas páginas (é um livro?), funcionalidades e regras de negócio e, apesar de aparentemente funcionar, reconheço que talvez precise de alguém que entenda de arquitetura, segurança, desempenho, escalabilidade e boas práticas.
A ideia é transformar isso rapidamente em um produto comercial robusto e seguro.
Depois da avaliação inicial, continuarei desenvolvendo novas funcionalidades e o profissional ficará responsável por revisar, validar e corrigir tecnicamente tudo que eu produzir.
Procuro alguém para assumir continuamente a responsabilidade técnica por um sistema que continuará sendo desenvolvido por mim.”
Traduzindo do corporativês:
“Eu fiz um sistema enorme sozinho, não sei exatamente o que fiz, quero colocá-lo no mercado rapidamente e estou procurando um profissional experiente para descobrir todos os problemas, corrigir tudo e validar minhas próximas ideias. Eu continuo programando. Você fica responsável.”
O detalhe mais interessante é que a vaga não é para programador.
É para bombeiro, arquiteto, auditor, security engineer, QA, tech lead e responsável técnico — tudo ao mesmo tempo.
E aparentemente com a missão adicional de impedir que o próprio cliente coloque fogo na casa enquanto você tenta apagá-lo. 😂
Eu sempre costumo responder, mesmo com uma negativa, mas de boa, deu até medo. Mas aparentemente vão aparecer mais coisas como essas no futuro. Talvez os agentes ajudem. Talvez não. 😉
Just don't face it as an all-or-nothing situation.
Basically, I've always agreed with all your technical decisions but I installed the first version of Omarchy on a test machine but uninstalled it after a while.
I checked out the latest version, it's really impressive, kudos, but I still prefer building my setups on Linux and FreeBSD. 🙂
@carvalhobrina Pra ver como são as coisas. Eu estava vendo o show do Black Sabbath em 1994 e quando eles começaram a tocar "War Pigs" um moleque do meu lado falou para o amigo "NOSSA MANO TÃO TOCANDO FAITH NO MORE!!!" 🤦🏻♂️
Starting with @hyprwm 0.57, configuration files will no longer support the .conf format and will only accept the .lua format.
There is a tool for migration (https://t.co/VRlmnElLdp) but you might want to take a look at the result with
Hyprland --verify-config
If you think the result is strange, send the .conf to the agent of your choice before upgrading to 0.57!