Um cookie que trazia dentro a chave que o assinava valeu 90.000 dólares.
Segundo Simon Koeck, no portal de programadores do Google: cookie forjado + pickle.loads no servidor = execução remota de código.
Um segredo, uma função.
#CyberSecurity#Python
Compila mais, preserva menos.
Segundo um paper no #arXiv, com descompiladores #LLM o build sobe de 75% para 90% e a fidelidade ao original desce de 74% para 62%. Em funções com CVE, até 1 em 10 perde o crash.
"Compila e passa os testes" não chega.
#IA#CyberSecurity
De 2.500 para 30.000 merges por dia em quatro meses.
Com esse ritmo, o git deixou de aguentar o monorepo da @AnthropicAI.
Sete pessoas construíram o #Scion em cinco meses.
A IA acelerou o código. A fila passou para o CI e a revisão.
#AI#DevOps
Recriou 7 apps da #Adobe com IA e declarou: "software is over".
Segundo a @arstechnica, são clones open source em Rust, ainda em "super early alpha".
A IA baixou o custo da primeira versão. Os últimos 10% e a manutenção continuam caros.
#IA#OpenSource
Um cookie que trazia dentro a chave que o assinava valeu 90.000 dólares.
Segundo Simon Koeck, no portal de programadores do #Google: cookie forjado + pickle.loads no servidor = execução remota de código.
Um segredo, uma função.
#CyberSecurity#Python
Foi o agente que deu pelo intruso.
O Mac Mini do @stratechery foi atacado pela partilha de ecrã. O Claude Code viu admin sem senha e parou tudo. A porta estava aberta porque o macOS só pede permissões no ecrã. Controlo com atrito a mais é contornado.
#CyberSecurity#AIAgents
Um chat com IA não é um diário.
Segundo a @verge, o Claude sinalizou ameaças numa conversa, revisores da @AnthropicAI leram e avisaram a polícia da Florida. Para empresas: classificadores e revisão humana existem. Política de dados antes de abrir a ferramenta.
#IA#GenAI
8,8 milhões de pessoas expostas na Dinamarca, sem arrombar nada.
Segundo o registo central (CPR), usaram o acesso legal de uma empresa à pesquisa. O perímetro de uma API de registo é cada cliente com credencial. Sem tecto de volume, KYC vira extracção.
#Privacy#Dinamarca
1 milhão de linhas de C não se migram de uma vez.
Segundo o Python Insider, o Rust for CPython começa pelo zlib, opcional no Python 3.16 (2027) com o C como fallback. Obrigatório só no 3.18, em 2029.
Âmbito pequeno, ganho visível, critérios escritos antes.
#Programming#Python
GPUs AMD de há uma década ganharam cerca de 30% no Linux.
Quem fez o trabalho foi a Valve, não o fabricante (via Phoronix).
Lição para quem compra tecnologia: perguntar quem mantém o código quando o fornecedor desistir.
#OpenSource#Tech