satin

software engineer

[satin @pedrosatin]

Iniciei o ano realizando um desejo antigo: Publiquei meu site e escrevi o primeiro post.

https://t.co/42Ta5thUK7

[Ayub | Internet propriamente dita @ayubio]

Cloudflare propõe repensar o caching para era da IA. A análise revela que agentes de IA geram até 100% de acessos únicos por iteração em diversos sites, elevando a taxa de cache miss e deslocando conteúdos de cauda longa usados por humanos. A solução propõe camadas separadas de cache para bots e tráfego humano, além de filtros baseados em workload para preservar desempenho e reduzir custos de origem. https://t.co/q23XPspzdv

[el hombre pulpo @coproduto]

Rapaziada, o governo deixa impedir que cadastrem seu CPF em bets

Se vc não tem pretensão de jogar no Tigrinho, realmente recomendo cadastrar pois golpes ocorrem nada acotece feijoada https://t.co/CcxFdiu20X

[Paul Graham @paulg]

Not using LLMs to write for you won't be like not using Google Maps in a new city. It will be like choosing to run and lift weights, even though we now have machines that can transport us and lift weights for us.

[satin @pedrosatin]

e se eu voltar a dar aula

[GitHub @github]

2/ Our current assessment is that the activity involved exfiltration of GitHub-internal repositories only. The attacker’s current claims of ~3,800 repositories are directionally consistent with our investigation so far.

[GitHub @github]

1/ We are sharing additional details regarding our investigation into unauthorized access to GitHub's internal repositories.

Yesterday we detected and contained a compromise of an employee device involving a poisoned VS Code extension. We removed the malicious extension version, isolated the endpoint, and began incident response immediately.

[jinjingliang @JinjingLiang]

@github Don't worry everyone; they're secure 14% of the time!

[Jaid @Jaidcel]

@github

[GitHub @github]

We are investigating unauthorized access to GitHub’s internal repositories. While we currently have no evidence of impact to customer information stored outside of GitHub’s internal repositories (such as our customers’ enterprises, organizations, and repositories), we are closely monitoring our infrastructure for follow-on activity.

[Chubby♨️ @kimmonismus]

Three researchers used Anthropic's Mythos to build a working macOS kernel exploit that bypasses Apple's M5 Memory Integrity Enforcement, a security system Apple spent five years and billions of dollars building.

Bug found April 25. Working exploit May 1. Walked into Apple Park to deliver the report in person.

MIE was the flagship security feature of the M5 and A19, designed to kill the entire memory corruption bug class. According to Apple's own research, it disrupted every known public exploit chain against modern iOS.

Calif didn't break MIE. They walked around it. Data-only attack, no pointer manipulation, standard syscalls from an unprivileged user to root.

The 55-page technical report drops after Apple patches.
This is the story of the year in cybersecurity.

[Theo - t3.gg @theo]

The author of the article left this comment, wanted to share here

[Carlos Góes @goescarlos]

Legalização de bets nos EUA:

- levou a um aumento de 10% na probabilidade de alguém ter o nome sujo (declaração de falência individual);
- aumentou o atraso das dívidas em 7,5%;
- reduziu a pontução do cadastro positivo;
- reduziu investimento/poupança em 14% (!) nos estados que legalização em relação aos que não legalizaram;
- aumentou relativamente a violência doméstica quando o time de uma região onde há muitas apostas perdem.

Quais são os benefícios sociais delas no Brasil? Times de futebol mais fortes? Vale à pena?

[Ricardo Berezin @RicardoBerezin]

“A nossa situação, hoje, é muito triste. Colegas estão deixando de frequentar médicos porque não conseguem pagar consultas. Outros estão deixando de pagar remédios. Daqui a pouco estaremos no rol daqueles funcionários que trabalham em regime de ESCRAVIDÃO”

Vejamos: entre 2024 e 2025, a desembargadora Eva do Amaral recebeu mais de R$ 100 mil líquidos em 11 oportunidades

Antes disso, em novembro e dezembro de 2023, recebeu R$ 266 mil e R$ 538 mil. Isso mesmo. Mais de meio milhão em um só mês

Nenhum juiz, em lugar nenhum do mundo, recebe tanto quanto Eva ganha. E, ainda assim, reclama! Ignora o quanto brasileiros se sacrificam para que ela, sozinha, enriqueça

Mesmo acompanhando o assunto há anos, a dissonância cognitiva dos nossos magistrados segue me surpreendendo. Em que mundo vivem? Como conseguem ter um discurso tão distante da realidade?

[Harley Finkelstein @harleyf]

Stop taking advice from people who've never built anything. If they haven't put something on the line, their opinion on your risk isn't worth hearing.

The people who judge the attempt are never the ones making one.

[el hombre pulpo @coproduto]

Uma das paradas mais importantes de gerir devs que muito gestor simplesmente ignora:

Você tem que dar autonomia pras pessoas fazerem e testarem as tarefas delas de ponta a ponta.

A maior parte da perda de tempo e da "lerdeza" tá em "tô esperando o fulaninho".

Elimine a espera pelo fulaninho.

Isso pode ser feito com ferramentas de teste melhores, tornando o ambiente mais fácil de reproduzir ou simular localmente, ou tornando a infra mais automatizada.

Mas se o dev tá esperando alguém liberar ele pra ele poder testar ao invés dele poder ter o loop de iteração mais rápido possível, você tá desperdiçando um dos recursos mais caros que sua empresa tem: Tempo do dev.

[Vercel @vercel]

We’ve identified a security incident that involved unauthorized access to certain internal Vercel systems, impacting a limited subset of customers. Please see our security bulletin:
https://t.co/0S939n3qHC

[Theo - t3.gg @theo]

I have reason to believe this is credible.

If you are using Vercel, it’s a good idea to roll your secrets and env vars.

[Sundar Pichai @sundarpichai]

T
A
B
S

I
N

C
H
R
O
M
E

[el hombre pulpo @coproduto]

Às vezes eu gosto de guardar umas citações alucinadas que vejo por aí porque eu acho que a gente se esquece o deixa o pessoal não ter nenhuma consequência por falar completos absurdos

[Ryan Florence @ryanflorence]

Combobox final boss:

- user input (deleted character here)
- fetch starts
- user arrows down and highlights an option
- fetch lands 🫣
- SAME item is highlighted 😅