Código Fonte TV

Um estudo com 700 profissionais e gestores de engenharia nos EUA, Reino Unido, França, Alemanha e Índia mostra que a AI generativa está mudando a produtividade de desenvolvedores por um caminho menos glamouroso: ela acelera a criação de código, mas empurra para os desenvolvedores uma carga “invisível” que métricas tradicionais não enxergam. A lógica do trabalho mudou. Em vez de serem só autores do código, devs passam cada vez mais tempo validando output gerado por máquina, decidindo quando confiar na AI e assumindo responsabilidade por bugs, qualidade e impactos downstream. Segundo o relatório 2026 do “State of Engineering Excellence”, da Harness, 31% do dia de um desenvolvedor já é consumido por esse tipo de trabalho ligado à AI. Só que frameworks como DORA e tempo de ciclo foram criados para medir fluxo, entrega e velocidade, não o esforço cognitivo de revisar, explicar e corrigir código que parece pronto, mas ainda precisa de julgamento humano.

A nova distribuição atua como host de contêineres otimizado para o Azure Kubernetes Service (AKS) e traz compatibilidade com a arquitetura de hardware AArch64. Para facilitar o fluxo de trabalho dos desenvolvedores, a empresa confirmou que disponibilizará imagens oficiais para o Windows Subsystem for Linux (WSL), permitindo a execução local no Windows 11 para garantir consistência idêntica entre o ambiente de testes e a nuvem. A liderança da Microsoft descartou qualquer plano para o desenvolvimento de uma interface gráfica de desktop, reforçando que o sistema adota o gerenciador tdnf e permanece estritamente voltado para o lado do servidor. -- Notícia completa: https://youtu.be/ovNUDZstcfU

A Microsoft surpreendeu o mercado tech ao anunciar o lançamento do Azure Linux 4.0, sua primeira distribuição Linux voltada oficialmente para o ambiente de servidores. O sistema operacional é baseado no Fedora Linux, utilizando a distribuição como upstream para a composição de seu ecossistema de pacotes RPM, com a própria Microsoft realizando a curadoria direta de toda a cadeia de suprimentos de software. Desenvolvida como uma distribuição de código aberto disponível no GitHub, a plataforma foi estruturada de forma minimalista, contendo apenas o conjunto essencial de pacotes necessários para inicializar o runtime e sustentar workloads na nuvem. O objetivo principal da engenharia foi criar um sistema operacional construído sob medida para a infraestrutura do Azure, integrado verticalmente para otimizar a segurança e a performance de serviços corporativos.

Gravamos com 2 Devs em Londres e eles contaram alguns perrengues que já passaram e hoje estão super bem! Esse vídeo é uma verdadeira aula para quem quer ter uma carreira no exterior! OPORTUNIDADES E A VIDA DE DEVS BRASILEIROS EM LONDRES 🇬🇧 https://youtu.be/pXmBzrCROco

Na sequência direta dessa onda, no dia 19 de maio, o grupo conhecido como TeamPCP realizou uma nova ação em massa, escolhendo como alvo a biblioteca corporativa de visualização de dados AntV, mantida pela gigante chinesa Alibaba. Em apenas 22 minutos, o grupo publicou 637 versões contaminadas no namespace desse projeto, somando-se a incidentes recentes do mesmo grupo contra o TanStack Router, o scanner Trivy e a biblioteca Axios. Em todas as ocorrências catalogadas, o malware age de forma silenciosa para varrer ambientes locais em busca de chaves de nuvem da AWS, chaves de autenticação do Kubernetes, tokens do npm e registros do 1Password. Os engenheiros removeram as versões e recomendam a invalidação e rotação imediata de credenciais de desenvolvimento. -- Notícia completa: https://youtu.be/oddAZcnp8gw

O ecossistema npm enfrenta uma sequência severa de ataques automatizados à cadeia de suprimentos com foco no roubo de credenciais corporativas de infraestrutura. A primeira ofensiva ocorreu no dia 13 de maio, comandada por um operador de ameaças apelidado de Shai-Hulud. O atacante comprometeu a conta de um mantenedor da Open Network e injetou scripts espiões em 314 pacotes legítimos e verificados, incluindo o componente @tonconnect/protocol. Dois dias depois, em 15 de maio, uma campanha idêntica ou operada por um imitador utilizou a mesma técnica de automação baseada em worms para violar o ecossistema do pacote bignumber.js, uma biblioteca matemática muito popular voltada para operações de aritmética decimal de precisão, demonstrando a velocidade extrema de replicação desse modus operandi dentro do ecossistema JavaScript.

A empresa informou que a ação atingiu apenas repositórios de propriedade do próprio GitHub, sem evidências de impactos em dados de clientes armazenados fora desse escopo, como organizações ou repositórios externos. Contudo, alguns dos arquivos internos afetados continham trechos de interações de suporte com usuários. O grupo conhecido como TeamPCP assumiu a autoria do ataque, que se soma a outros incidentes recentes do mesmo grupo contra ferramentas de desenvolvimento e ecossistemas de código aberto, incluindo o scanner de vulnerabilidades Trivy e a biblioteca JavaScript Axios. O GitHub continua monitorando a infraestrutura para evitar atividades subsequentes, além de planejar a publicação de um relatório completo assim que fechar a análise dos logs. -- Notícia completa: https://youtu.be/oddAZcnp8gw

O GitHub confirmou que sofreu uma violação de segurança após atacantes acessarem e extraírem os códigos de quase 3.800 repositórios internos da empresa. A atividade suspeita foi detectada na segunda-feira, dia 18 de maio, originada a partir do comprometimento de um dispositivo de um funcionário. Segundo as investigações iniciais da equipe de segurança, o vetor do ataque foi uma extensão maliciosa e envenenada do VS Code, publicada por terceiros. Assim que a invasão foi identificada, a empresa isolou o endpoint afetado, removeu a versão da extensão do ar e iniciou os protocolos de resposta a incidentes, realizando a rotação de segredos críticos e priorizando as credenciais de maior impacto.

Hoje é dia de Compilado! Gravamos esse episódio diretamente de Londres e com participação de 2 devs brasileiros! Está imperdível. https://youtu.be/oddAZcnp8gw

O lançamento foca no segmento de maior fidelização do setor e posiciona a empresa em concorrência direta com o Claude Code da Anthropic. O presidente da xAI, Michael Nicolls, afirmou que o desempenho do rival foi estabelecido como a régua de curto prazo para o produto. O timing possui peso estratégico: a SpaceX, controladora da xAI desde a fusão em fevereiro deste ano, prepara-se para um IPO com valuation projetado em mais de 2 trilhões de dólares. Demonstrar competitividade na área ajuda a consolidar a tese de valor para investidores em meio a um cenário de saídas de profissionais sêniores, que levou a companhia a firmar parceria com a startup Cursor.

A xAI anunciou o Grok Build, seu novo agente de codificação focado em engenharia de software profissional. Disponibilizado em fase beta inicial para assinantes do plano SuperGrok Heavy, a ferramenta opera como uma interface de linha de comando diretamente no terminal, executando tarefas complexas de desenvolvimento de forma autônoma. O sistema traz compatibilidade nativa com arquivos de configuração de agentes, plugins e servidores do protocolo MCP. Para lidar com demandas em larga escala, o Grok Build delega processos para subagentes especializados que rodam em paralelo em seus próprios diretórios de código, sendo capaz de identificar gargalos de lentidão no sistema analisando o comportamento do banco de dados e da memória cache. A ferramenta também oferece um modo headless para automação via scripts externos e possui suporte completo ao protocolo ACP para a criação e orquestração de bots personalizados.

A transição surpreendeu a comunidade, mas reflete o fluxo adotado após a aquisição pela Anthropic. Sumner revelou que a equipe não digita código manualmente há meses, delegando o desenvolvimento ao agente Claude Code. A guinada tecnológica também encerra um desgaste com os mantenedores do ecossistema original do Zig, cuja política institucional contrária ao uso de inteligência artificial na programação batia de frente com a metodologia da equipe do Bun. Embora pull requests subsequentes para limpar os arquivos antigos tenham sido sinalizados por ferramentas automáticas do GitHub como AI slop, a migração segue consolidada. A última build em Zig adicionou suporte experimental ao protocolo HTTP/3 e uma API nativa de imagens para substituir a biblioteca Sharp.

O repositório principal do Bun recebeu o merge de um pull request massivo que reescreveu mais de um milhão de linhas de código de Zig para Rust. A mudança ocorreu dias após o criador do projeto, Jared Sumner, lançar a versão 1.3.14, confirmada como a última build desenvolvida em Zig. Segundo Sumner, a versão em Rust passa na suíte de testes, reduz o binário entre 3 e 8 MB e mitiga vazamentos de memória históricos. O benefício destacado foi o uso do compilador do Rust para barrar falhas de uso de ponteiros após a liberação ou liberação dupla, embora erros na fronteira com o JavaScript ou retenção longa de referências ainda dependam dos desenvolvedores. A performance ficou estável ou mais rápida, mantendo a arquitetura original sem Rust assíncrono.

O lançamento estabelece uma concorrência comercial com a Anthropic, que havia apresentado o modelo Claude Mythos dentro de uma iniciativa restrita chamada Project Glasswing. Para se contrapor à rival, que sofreu episódios de acessos não autorizados por terceiros, a OpenAI adotou um formato de liberação controlado. O acesso aos novos recursos foi segmentado por níveis, introduzindo o modelo GPT-5.5 com Trusted Access for Cyber. Segundo as informações divulgadas, o desenvolvimento e a implementação das ferramentas ocorrem em cooperação estreita com agências governamentais e parceiros da indústria para limitar o uso da tecnologia ao setor de defesa, impedindo que os recursos de inteligência sejam aplicados na criação de códigos maliciosos.

A OpenAI anunciou o ecossistema Daybreak, um conjunto de ferramentas de segurança digital voltado para o mercado corporativo. O projeto integra os modelos de fronteira GPT-5.5 e GPT-5.5-Cyber ao agente autônomo Codex Security, lançado originalmente em março, operando diretamente no fluxo de desenvolvimento de software de grandes organizações. O sistema funciona mapeando o código-fonte para construir um modelo de ameaças editável, concentrando a análise em caminhos realistas de ataque e componentes de alto impacto. A partir dessa simulação, a tecnologia faz a validação de vulnerabilidades e aplica correções automatizadas diretamente nos repositórios, enviando evidências prontas para auditoria para rastrear e verificar a remediação de cada falha. O ecossistema também executa tarefas como revisão de código seguro, threat modeling e análise de risco em dependências.

A iniciativa ganhou força após a divulgação de vulnerabilidades graves de escalada de privilégios locais, como o CopyFail e o Dirty Frag. O CopyFail avançou rapidamente para exploração ativa, enquanto o Dirty Frag teve código de exploit público exposto após o colapso dos esforços de divulgação coordenada. Embora o Killswitch não substitua ou corrija o código defeituoso, a comunidade tem demonstrado aceitação à premissa de que rodar um sistema com funcionalidades interrompidas é preferível a mantê-lo exposto a ataques armados. A proposta, no entanto, também abriu debates técnicos relevantes entre os programadores a respeito da estabilidade operacional, riscos de abusos práticos da ferramenta e o potencial para erros acidentais de configuração que interrompam serviços importantes.

Mantenedores do kernel Linux avaliam uma proposta para dar a administradores de sistemas a capacidade de desativar funções vulneráveis em tempo de execução. O recurso, chamado de Killswitch, foi submetido pelo comantenedor da ramificação estável do Linux e engenheiro da Nvidia, Sasha Levin, após semanas conturbadas na segurança do sistema operacional. A ferramenta permite bloquear temporariamente subsistemas específicos afetados por brechas de segurança enquanto correções oficiais não são distribuídas. Desse modo, as chamadas para a função falham imediatamente em vez de alcançar o código problemático, reduzindo a exposição da infraestrutura sem a necessidade imediata de compilar, distribuir e reiniciar o sistema operacional. O mecanismo operará por meio da interface de segurança do kernel, sendo projetado principalmente para componentes de rede ou criptografia que possam ser interrompidos sem causar o colapso total do ambiente de produção.

A investigação aponta que a publicidade massiva induziu os consumidores ao erro ao omitir as restrições de idioma e os prazos de lançamento regional das ferramentas de IA. Caso as justificativas apresentadas pela companhia não sejam aceitas pela diretoria do Procon Carioca, a empresa poderá enfrentar sanções administrativas severas, incluindo a aplicação de multas substanciais baseadas em seu faturamento. Além disso, o órgão monitora a possível abertura de investigações similares por outras entidades do Sistema Nacional de Defesa do Consumidor no país. A subsidiária brasileira da Apple não se pronunciou publicamente sobre a notificação oficial, mantendo a postura de não comentar investigações em andamento.

O Procon Carioca instaurou um processo administrativo contra a Apple por publicidade enganosa e descumprimento de oferta no Brasil. A notificação exige esclarecimentos sobre o ecossistema Apple Intelligence, promovido como um dos grandes diferenciais dos iPhones lançados a partir de 2023. Segundo o órgão de defesa do consumidor, a empresa utilizou recursos avançados de inteligência artificial como apelo principal de vendas em peças publicitárias, mas comercializou os dispositivos sem que tais ferramentas estivessem disponíveis em português. A autarquia destaca que a funcionalidade não foi entregue integralmente aos usuários locais no momento da compra, o que configura uma violação direta aos direitos previstos no Código de Defesa do Consumidor. A Apple terá um prazo regulamentar de vinte dias úteis para apresentar sua resposta formal.