Engenharia de software de ponta a ponta: linguagens, dados, infra e segurança, com IA onde ela entra no trabalho de quem escreve código. Sempre com código e exemplos, nunca só a notícia.
CTO da Wiz, braço de segurança comprado pelo Google, detalha em podcast como equipes de OpenAI, PHP e pesquisadores correram para fechar duas falhas críticas que atingiram cerca de 70% dos sites da web.
Uma edição por semana com o melhor de Dev & Engenharia, montada pela redação da frente.
No GitHub Universe 2026, a empresa anunciou que pull requests mesclados chegaram a 220 milhões por mês e commits passaram de 7,38 bilhões mensais em menos de um ano. Os números são reais, mas o que eles significam para quem revisa esse código é outra história.
A nova Connected Apps Platform deixa qualquer desenvolvedor registrar um app para ser acionado dentro do Gemini e, em breve, da Busca do Google. O fluxo passa por servidor MCP, AppFunctions e um console de monitoramento, hoje só em beta para os Estados Unidos.
Quando nenhum framework é detectado, a Vercel passa a construir o Dockerfile ou Containerfile da raiz do projeto e rotear todo o tráfego para a imagem resultante. Veja a ordem de prioridade entre framework, arquivo de container e a flag manual.
Quando o comando de restauração falha, o PostgreSQL assume por definição que o archive de WAL acabou ali, mesmo que a causa real tenha sido instabilidade de rede. Christophe Pettus mostra como essa confusão de código de saída pode encerrar uma recuperação de forma silenciosa, sem nenhum erro no log.
Mais de dez dias depois do alerta, Apple não corrigiu git, curl e python3 no macOS: as ferramentas continuam aceitando certificados TLS comprometidos da eMudhra, e a atualização mais recente do sistema desfez a correção manual que desenvolvedores tinham aplicado.
Em 21 de outubro, o projeto PHP lançou atualizações de emergência para duas vulnerabilidades críticas de execução remota de código, depois que a Amazon detectou tentativas de exploração quatro dias antes de o patch existir.
A PHP Foundation lançou patches para PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 em 21 de outubro de 2026, corrigindo duas vulnerabilidades críticas de execução remota de código sem autenticação. Veja como atualizar e quais mitigações aplicar enquanto isso.
A agência de cibersegurança dos Estados Unidos confirmou nesta segunda-feira (26) que hackers já exploram duas falhas críticas no PHP, linguagem usada por cerca de 70% dos servidores web. As correções existem há menos de uma semana.
Em artigo publicado na Crunchbase News, o COO da insurtech Get Covered defende que agentes de IA só saem do protótipo com regras escritas, escopo definido e um responsável com nome, assim como qualquer funcionário em função regulada.
Entre agosto e setembro de 2026, um bug no motor de inferência SGLang fez o GLM-5.3 da Workers AI devolver, em 155 respostas, pedaços de sessões de outros clientes. A Cloudflare já corrigiu o problema e publicou as causas em detalhe.
Em palestra na Linux Plumbers Conference, engenheiros da AWS detalharam o pipeline que filtra, classifica com um agente de IA e revisa manualmente os CVEs do kernel Linux que roda a infraestrutura da EC2, hoje publicados a um ritmo de 16 por dia.
Devrim Gündüz, mantenedor do repositório RPM oficial do PostgreSQL, removeu a maior parte das dependências do EPEL em RHEL 8, 9 e 10. PostGIS, pgBackRest, patroni e dezenas de ferramentas Python agora instalam só com PGDG e os repositórios do próprio RHEL.
Lançado no PostgreSQL 16, em 2023, o parâmetro cria uma segunda reserva de conexões, separada da do superusuário, para que monitoramento, backup e DBA ainda consigam entrar quando a aplicação consome todo o pool.
Os números impressionam, mas um detalhe de compatibilidade já pegou gente de surpresa no CI.
Avaliação de Simon Willison mostra que o webframe, de Jeff Lindsay, roda páginas como script sem navegador embutido, mas esbarra em CSP, viewport zerado e carregamentos travados.
Um job de backup que termina sem erro prova muito menos do que parece. A única coisa que realmente comprova recuperação é restaurar, subir o cluster e validar os dados num ponto no passado.
Uma vulnerabilidade crítica encontrada em todas as versões do PHP, somada a uma leva de falhas em Node.js, GitLab e outras plataformas na mesma semana, reacende a tese de Ben Thompson: hospedar o próprio servidor deixou de ser viável, mesmo para quem sabe o que está fazendo.
Um honeypot disfarçado de servidor de treinamento de IA, com Nvidia H100 falsas, registrou 12 horas e meia de ataques automatizados via SSH e flagrou um botnet ligado ao grupo Outlaw instalando minerador.
A Microsoft lançou a versão 2.0 do SDK C# para o Model Context Protocol, eliminando o handshake de sessão para que qualquer instância do servidor atenda qualquer requisição. A mudança simplifica a integração de ferramentas de IA em infraestrutura .NET que escala horizontalmente.
A Vercel passou a reaproveitar a verificação de supply chain do pnpm entre deploys. Em casos de cache restaurado, instalações que levavam segundos agora terminam em milissegundos.
Duas vulnerabilidades com nota 9,2 na linguagem que move 70% da web levaram bancos, governo e empresas indianas a modo de emergência. Entenda o que está em jogo e o que checar se você mantém algo em PHP.
Igor Suhorukov construiu três extensões sem tocar no core do PostgreSQL 19: um executor vetorizado, uma porta do mecanismo de armazenamento MergeTree do ClickHouse e um access method que evita bloat em UPDATE. O resultado reduz a distância para o ClickHouse em benchmarks de 39x para 3x.
Do ponto de vista arquitetural, isso é interessante porque cada plugin encapsula prompts especializados, ferramentas específicas e contexto de domínio.
Esse bug não é apenas um incômodo operacional. Acima de tudo, ele expõe uma tensão histórica entre a filosofia do Windows
Ele caminha para se tornar uma camada conversacional onde o Gemini intermedia praticamente toda interação entre usuário, apps e serviços.
Windows 11 representa hoje uma curiosa fusão temporal. De um lado, interfaces fluidas, integração com IA e suporte a tecnologias modernas.
O Android 17 acaba de ser anunciado pelo Google e, dessa vez, a conversa vai muito além de filtros bonitos ou novos botões.
Esse é exatamente o cenário que o novo vírus Quasar Linux (QLNX) torna possível, e pesquisadores da Trend Micro acabam de revelar como ele opera.
O Google desligou os servidores do Project Mariner, encerrando uma das primeiras tentativas de criar um agente de IA capaz de operar no navegador.
Contudo, é razoável supor que outras builds do Node.js 25 também sejam afetadas. Isso vale desde que tenham suporte ativo.
A empresa de Cupertino fechou um acordo preliminar com a Intel para fabricar processadores destinados a iPhones, iPads e Macs.
Edge armazena senhas em texto simples na memória RAM. Descubra por que a Microsoft considera esse comportamento "esperado" e o que isso significa para devs.
Poucos dias depois do barulho causado pelo Copy Fail, o ecossistema Linux voltou a entrar em modo de alerta. Dessa vez, o protagonista é o Dirty Frag.
NVIDIA decidiu apostar em uma solução que parecia improvável até pouco tempo atrás: levar pequenos data centers diretamente para o quintal das pessoas.
Pesquisadores da Adversa revelaram recentemente uma vulnerabilidade que merece atenção imediata da comunidade de desenvolvedores. Batizada de TrustFall.
A acção judicial não se limita a discutir a relação entre Musk e Altman. Na verdade, o processo tenta perceber se houve uma mudança de rumo incompatível.
Primeiramente, se você acordou na quarta-feira (6) com menos seguidores no Instagram, saiba que não foi bug. Aliás, também não foi ataque hacker
O anúncio da SpaceX marca um divisor de águas. Primeiro, porque consolida a aproximação entre infraestrutura espacial e inteligência artificial.
A Apple, agora, decidiu puxar o freio de mão. Em março de 2026, aliás, a empresa basicamente começou a bloquear atualizações na App Store.
A versão iOs 26.5 introduz espaço para anúncios e uma seção chamada "Lugares Sugeridos". A Apple começa a explorar publicidade dentro do mapa.
A corrida pelos transistores invisíveis ganhou data marcada. Segundo apuração da DigiTimes, a TSMC iniciará produção experimental de chips sub-1nm em 2029.
Em uma virada histórica, a Meta anunciou que vai permitir a integração direta de ferramentas de IA de terceiros, como ChatGPT e Claude.
Código aberto continua sendo infraestrutura crítica. Entretanto, infraestrutura crítica não pode operar na base da fé cega em mantenedores anônimos.
A Apple decidiu adotar uma postura ofensiva diante das transformações que a inteligência artificial está provocando no desenvolvimento de software.
O resultado é previsível. Surgem as chamadas API zumbis (esquecidas, mas ainda ativas), APIs desonestas (criadas fora dos processos oficiais) e APIs sombra
OpenAI acaba de disponibilizar seus modelos mais recentes e, principalmente, o agente de programação Codex dentro da Amazon Web Services.
Na semana passada, um agente de inteligência artificial apagou por completo a base de dados de uma empresa de software em apenas nove segundos.
Ataques exigiam tempo, conhecimento técnico profundo e bastante tentativa e erro. Hoje, contudo, modelos generativos fazem o trabalho pesado em minutos.
Recentemente, a OpenAI anunciou o GPT-5.5, com disponibilização imediata para usuários do ChatGPT e do Codex em planos pagos selecionados.
Para começar, o preço. Em 2021, o mega vazamento da Serasa Experian, que expôs 220 milhões de CPFs, foi comercializado por US$ 40.000.
Os números da Gartner apontam crescimento consistente. Atualmente, 31% das empresas já têm planos de implementação em andamento.
A Semana de Design de Milão 2026 começou na última segunda-feira (20), e a Samsung chegou ao evento com algo que merece atenção dos desenvolvedores.
Assistentes de codificação baseados em IA estão vazando, sem qualquer intenção maliciosa, chaves de API, senhas e variáveis de ambiente diretamente no código de produção.
O GitHub suspendeu novas assinaturas dos planos Copilot Pro, Pro+ e Student. Além disso, começou a impor limites rígidos de uso para quem já está dentro.
Durante o Adobe Summit, a Adobe apresentou a CX Enterprise, uma plataforma corporativa criada para coordenar agentes de IA em fluxos de trabalho de marketing, conteúdo e engajamento do cliente.
O backdoor ficou completamente inativo entre agosto de 2025 e abril de 2026. Oito meses dormindo, passando por verificações de segurança.
A Anthropic lançou o Claude Opus 4.7, nova versão do seu modelo de linguagem que promete mudar a forma como desenvolvedores interagem com LLMs no dia a dia.
Em todos esses casos, a IoT funciona como sistema nervoso da operação, é ela que garante capilaridade de dados, consistência histórica e escala estatística
Enquanto "admin" continuar liderando qualquer ranking, o problema não é do usuário. É de quem permitiu que "admin" fosse aceito como senha em primeiro lugar.
ChatGPT e Gemini impulsionam crescimento das IAs no BrasilA inteligência artificial deixou de ser uma tendência e se consolidou como uma realidade no…
Motores JavaScript como o V8, o mesmo que roda no Chrome, inicializam em milissegundos e consomem apenas alguns megabytes de memória. A Cloudflare lançou a Dynamic Worker Loader API exatamente para transformar essa característica em primitiva de infraestrutura.
O Marco Civil da Internet também entra nessa equação, mas por um ângulo novo: não mais apenas moderação de conteúdo, mas responsabilidade por decisões mediadas por algoritmo. Quem decide, afinal, quando um output de LLM vira uma "decisão"? Essa é a pergunta que legisladores e autoridades sanitárias vão ter que responder, e que vai impactar diretamente como você documenta, versiona e expõe seus modelos em produção.
O risco real não é "a IA vai tomar seu emprego." É adotar ferramentas poderosas sem framework de avaliação e descobrir, dois anos depois, que você construiu uma base de código impossível de manter sobre padrões de 2000. Seu hardware evoluiu. Seu stack precisa acompanhar — e agora você tem ferramentas para fazer essa transição sem reescrever tudo do zero.
A missão Artemis II marcou o início de uma nova etapa do programa lunar ao realizar seu primeiro voo tripulado em mais de 50 anos além da órbita terrestre. A expedição, que deve durar cerca de 10 dias, leva quatro astronautas a bordo da cápsula Orion em um sobrevoo ao redor da Lua, sem pouso previsto.
A incorporação da inteligência artificial às interações digitais tem redefinido a lógica dos golpes no Brasil ao reduzir a distância entre fraude e…
Se você usa inteligência artificial, sabe que ela tem um limite claro… criar ferramentas MCP com conexões API de clima e conexão com um banco de dados…
Em uma sociedade cada vez mais conectada, a gestão responsável de dados se tornou um pilar fundamental para empresas dos mais diversos setores. A Fortinet..
Existem momentos do dia a dia de quem usa… Dependendo da operação (CRUD) e do servidor envolvido, meus scripts SQL geravam erros relacionados a um…
Hoje vamos mergulhar em um tema que gera muita confusão na cabeça de DBAs, desenvolvedores de BI e gestores de TI… Visual Studio Community para projeto…
O Brasil está entre os 15 países do mundo com maior risco de fraude, com a pior classificação da América Latina. O país aparece na 101ª posição entre 112
Brasil ocupa atualmente o terceiro lugar no ranking mundial de países mais atingidos por ataques cibernéticos, segundo dados recentes do setor de
Maratonas reúnem equipes multidisciplinares e têm gerado soluções incorporadas ao dia a dia da empresa. Os hackathons internos do Mercado Livre…
Em grupos, desenvolvedores vão criar soluções de acesso aos direitos…créditos de API da OpenAI. A inteligência artificial será… o Devs de Impacto…
Á medida que crescem os bancos de dados, maior se torna o problema para fazer backups… nenhuma novidade. Estes são os chamados backups distribuídos.
Com julho se aproximando… uma boa opção é recorrer aos cursos online voltados para o desenvolvimento profissional. 5 cursos gratuitos de tecnologia
Os ciclos de similaridade web representam períodos onde múltiplos websites seguem padrões similares de design, funcionalidade ou estratégia de conteúdo.
Setenta e cinco por cento dos novos conteúdos de analytics serão contextualizados para aplicações inteligentes por meio de Inteligência Artificial Genera…
Bom por que aqui no Brasil, o Databricks é massivamente utilizado para questões de Data e não desenvolvimento de software. Contudo, todos de tecnologia…
É nítida a melhora de produtividade quando adotamos ferramentas de Inteligência Artificial nas organizações. A automatização de tarefas repetitivas e…
Neste artigo vou demonstrar como utilizar a lib do spark de machine learning e criar o experimento ou seja a pipeline no MLFlow dentro do Databricks.
… você documentar automaticamente … suas tabelas e colunas … no Unity Catalog … uma AI de precificação … que é a DBRX-Instruct da Databricks…
Fragmentação é quase um fato inevitável no mundo dos bancos de dados. Ela ocorre nas páginas de dados em que a informação é gravada e, sendo assim, afeta
E aí, pessoal! Nesse artigo eu trago para vocês uma solução simples, mas que eu gostei bastante, porque … Azure SQL Database utilizando comandos T-SQL…
Para conseguir expor nossos projetos pessoais, MVPs e até mesmo projetos para processos seletivos de forma gratuita, vamos … dados do tipo Postgres.
10 cursos mais realizados na área de tecnologia | De acordo com pesquisa da Business Research Insights, o mercado global de tecnologia da informação (TI)
A Oracle anunciou a oitava edição do programa educacional ONE (Oracle Next Education), a iniciativa para capacitação de talentos em tecnologia e IA
Imprescindíveis em todos os setores da economia, os Data Centers são componentes básicos da infraestrutura da Internet e consistem em instalações físicas…
A proprietária da Ticketmaster, Live Nation, confirmou no início do mês que houve um Megavazamento de dados, ocorrido por um ataque cibernético em seu banco de dados após um bando de hackers ter…
Data Center enviado ao espaço: Em uma parceria sem precedentes entre espaço e inovação arquitetônica, a Lonestar, space tech sediada no Hub de Tecnologia…
No último dia 27 de fevereiro, o pesquisador André de Carvalho lançou a obra “Ciência de Dados – Fundamentos e Aplicações”, pela Editora LTC do GrupoGen…
Versão 2019 do SQL Server ganhou correções importantes. Suporte do SQL Server para funções escalares apresentava muitos problemas, nova versão corrigiu.
Nesta apresentação, Danielle Monteiro mostrou como modelar um banco de dados NoSQL sem perder a flexibilidade e o controle os dados.
DBA Developers Summit realizado no Developer Hub, em São Paulo, é edição exclusiva sobre DBA, que abre a série de eventos iMasters Developers Summit.
Suellen Moraes, despertou nos desenvolvedores a necessidade de conhecer o funcionamento das ferramentas utilizadas, tendo como foco o pensamento em performance do código escrito e dicas de melhores códigos.
DBA Developers Summit realizado no Developer Hub, em São Paulo, é edição exclusiva sobre DBA, que abre a série de eventos iMasters Developers Summit.
Nesta apresentação do #dbadevsummit19, Otávio Gonçalves fala sobre ORMs e responde se eles são heróis ou vilões dentro da arquitetura de dados.
No #DBADevSummit19 (DBA Developers Summit 2019) Adamo Tonete, Support Engineer, na Percona foi mais um palestrante do evento.
Alessandra apresentou uma visão geral sobre as novas regulamentações externas (GDPR) e a nova legislação brasileira sobre Proteção de Dados Pessoais (LGPD).
DBA Developers Summit realizado no Developer Hub, em São Paulo, é edição exclusiva sobre DBA, que abre a série de eventos iMasters Developers Summit.
Amanhã será realizado o iMasters DBA Developers Summit, na sede do iMasters, em São Paulo, conhecido como Developer Hub, no bairro do Sumaré.
Neste sábado, 18 de maio, o Developer Hub recebe o iMasters DBA Developers Summit. Esta edição, exclusiva sobre DBA, abre uma série de eventos.
Faltam 5 dias. No dia 18 de maio, o Developer Hub recebe o iMasters DBA Developers Summit. Esta edição será exclusiva sobre DBA.
Desenvolvedor Elton Minetto anunciou na página dele no Medium que acaba de lançar um e-book sobre carreira para Devs. Minetto é CTO da @codenationbr.
O iMasters DBA Developers Summit acontece daqui 12 dias. O encontro será no dia 18 de maio, no Developer Hub, a sede do iMasters, em São Paulo.
Fim das 156 notícias mais recentes. Assine o RSS para acompanhar em tempo real.
