Andrew Healey injeta a palavra-chave `defer` — pilar do código Go — diretamente no compilador TypeScript, agora escrito em Go. Um caso de estudo para entender parser, checker e emitter.
yesterday 7 2
Um defeito no gerador de números aleatórios do hardware wallet COLDCARD teria permitido derivar e esvaziar milhares de carteiras - um dos maiores roubos documentados em hardware "frio".
yesterday 9 3
O motor de navegador escrito em Rust lança sua versão 0.4 no final de julho de 2026: o servoshell (o pequeno navegador de demonstração) consegue renderizar corretamente cada vez mais sites da web real.
Jul 31, 2026 9 3
Sob o capô de `go vet`, `staticcheck` e afins: a equipe Go mantém um *framework* oficial que permite escrever um *linter* em poucas dezenas de linhas.
Jul 26, 2026 3 1
Após a migração do Claude Code para Bun (com núcleo em Rust) na semana passada, um membro da comunidade Zig anuncia o Buz: um fork do Bun reescrito com as versões recentes do Zig, prometendo builds incrementais em menos de um segundo. 224 pontos no topo do Hacker News.
Jul 25, 2026 4 2
CVE-2026-54121, CVSS 8.8. Uma conta de domínio sem privilégios é suficiente para obter um certificado AD CS assinado para a identidade de um Domain Controller, autenticar-se via PKINIT e extrair krbtgt via DCSync. Corrigido em 14 de julho de 2026, exploit público desde hoje.
Jul 24, 2026 3 1
Após a brecha da Hugging Face relacionada a um sistema de agente de IA autônomo, o The Register recua no debate: o problema não é o agente em si, mas a acumulação de permissões, credenciais hardcoded e tarefas não delimitadas que lhe são confiadas. Nova peça no fio « agents-ia-menace ».
Jul 24, 2026 18 3
Um utilizador afirma no Hacker News que o registrador Namecheap transferiu sua conta para uma pessoa que alegava ser ele, sem um procedimento de verificação sério. Se os fatos forem confirmados, o caso reacende a questão do elo mais fraco do modelo DNS: o suporte ao cliente do registrador.
Jul 24, 2026 19 3
A equipa de segurança do núcleo Linux publicou 432 CVE em 48 horas. Número bruto espetacular, mas é preciso colocá-lo no seu lugar: é a consequência direta da política CNA adotada em 2024.
Jul 23, 2026 25 4
A biblioteca multimídia SDL (Simple DirectMedia Layer) agora integra a renderização HDR10. Um passo importante para os motores livres e independentes que se baseiam nela.
Jul 23, 2026 14 3
Hugging Face confirma e detalha a violação já anunciada: um agente de IA autônomo interno, com permissões excessivas, serviu como vetor de exposição de datasets e credenciais. O caso "agentes de IA como superfície de ataque" ganha um estudo de caso.
Jul 21, 2026 8 2
A tese: a qualidade de um assistente de IA para código depende menos do seu modelo do que do seu "harness" — a camada que decide quais trechos da base de código serão apresentados. Decifrando um artigo que recoloca a engenharia de contexto no centro.
Jul 21, 2026 23 3
