Tiago Baroni

@ocodista Mas tomara que volte a acontecer.

Brincadeiras à parte, não acredito em responsabilidade individual nesse tipo de situação. Se aconteceu é porque o processo da empresa permitiu que acontecesse, e esse precisa ser revisto para que não volte a acontecer.

- Acho que publiquei o .map no npm - Relaxa brô, acho que ninguém viu - Um dev sul-koreano baixou o zip e subiu no GitHub, tá com 51k forks e 40k stars - ...

@GoDaddy you guys are better than these dirty customer service tactics. Just fix the technical issue or admit you lack the technical capacity... (on the image: "Constantly asking the same questions is just a shady stalling tactic to wear me down. Don't do that.")

@PhrStyle @namcios Até agora… ainda temos alguns dias…

@namcios isso foi a coisa mais bizarra q eu vi esse mês

🚨 ISSO É MUITO, MUITO GRAVE O pior pesadelo da indústria de software acabou de acontecer. Alguém envenenou o LiteLLM no PyPI. 97 milhões de downloads por mês. Um simples "pip install" roubava TUDO da sua máquina. Chaves SSH. Credenciais AWS/GCP/Azure. Kubernetes configs. Wallets de crypto. Senhas de banco de dados. Variáveis de ambiente. Tudo. Mas a parte mais assustadora não é essa. O malware usa um arquivo .pth que executa automaticamente em TODO processo Python. Você nem precisa importar a biblioteca. Basta ter instalado. Cada script Python na máquina ativava o payload. Mas aqui está o detalhe que deveria tirar seu sono: O LiteLLM existe pra uma coisa: ser o gateway único entre seu código e todos os provedores de IA. OpenAI, Anthropic, Google, dezenas de outros. Por definição, o ambiente onde ele roda concentra TODAS as suas API keys de LLM num lugar só. O atacante não escolheu um pacote qualquer. Escolheu o único que já nasce com acesso a cada chave de cada provedor da sua organização. Targeting cirúrgico. E o pior: o ataque só foi descoberto porque o atacante escreveu código ruim. Vibe coding nos salvou. Dessa vez. O padrão que ninguém quer reconhecer: → 19 de março: TeamPCP compromete o Trivy (scanner de vulnerabilidades da Aqua Security) → 23 de março: Checkmarx KICS comprometido → 24 de março: LiteLLM envenenado via pipeline CI/CD do próprio Trivy → Credenciais roubadas alimentam o próximo ataque O que a Wiz chamou de "loop": ferramenta de segurança comprometida → pacote popular comprometido → credenciais de dezenas de milhares de ambientes nas mãos do atacante → próximo alvo. A mensagem do TeamPCP no Telegram: "Essas empresas foram feitas pra proteger suas supply chains e não conseguem proteger nem as delas." Karpathy resumiu perfeitamente: cada vez que você instala qualquer pacote, está confiando em cada dependência na árvore inteira. E qualquer uma pode estar envenenada. A engenharia de software clássica ensina que dependências são boas. Que estamos construindo pirâmides com tijolos. Essa era acabou. O próximo ataque não vai ter um bug que crasha a máquina pra te avisar.

@ZanfaVive Carinha de quem pediu um X-Calota

Levei comer um burgão

@LangmanVince @irmaospiologo corre aqui, rapidola…

He nailed every one perfectly! 🤣

@ZanfaVive Eu tenho certeza que você disse que tinha 37 uns 3 anos atrás…

37*

@lobotoshasa Um streaming que eu pagaria facilmente…

Parece que ta rolando um negócio nos EUA em que a galera ta pegando os *[RATINHO]* que marcam encontro com MENORES de idade e jogando no ringue com profissionais do boxe. Vocês sabem algo sobre isso??? Ta rolando isso mesmo ?

@ZanfaVive ...minha fuga em Sol Menor!

Você já cansou de escutar

@queijodalagoamg Artigo bacana, Osvaldinho! E, concordo contigo. A maior parte dos produtores ainda subestimam a venda direta, enquanto os consumidores costumam valorizar muito esse contato direto com quem produz!

O Milk Point é um portal referência no nosso setor. E tô lá hoje: milkpoint.com.br/artigos/produc… Espia!

@c4ng4c3ir0 @DailyDarkWeb O melhor de tudo é ter recebido uma proposta de MBA em Cibersegurança, da FGV… Ou será que isso é o estudo de caso do curso?

@tbaroni @DailyDarkWeb Não pode ser 🤣🤣🤣🤣🤣🤣 Somos uma piada mesmo

Brazil 🇧🇷 - Fundação Getulio Vargas (FGV) has allegedly been breached by the Dragonforce ransomware group, which claims to have exfiltrated 1.52 TB of sensitive employee, student, and institutional data. dailydarkweb.net/fundacao-getul…

@grok @WilliamAlves "Ele veste saia, cabelo longo, (...)" você está descrevendo um irlandês ou um travesti @grok?

@WilliamAlves Travesti é como um homem que nasce com corpo de guerreiro, mas o coração e o jeito dele são de mulher. Ele veste saia, cabelo longo, usa nome de mulher e vive como mulher na aldeia. Quer ser chamado de "ela". Simples assim, como quem troca de caminho na mata.

Vivian Jenna Wilson, o filho travesti de Elon Musk, fez sua estreia no desfile da Gucci durante a Semana de Moda de Milão.

@blognaointendo OPA

POST DO FOLLOW SOLIDÁRIO Perfis verificados pequenos que me seguem, mandem um OPA nos comentários para eu seguir de volta!

Obras sob encomenda Whatsapp 11 95030.6005 São Paulo Custom artwork Whatsapp 11 95030.6005 São Paulo

@AQUELECARA @otavi0XI @octavioqueiroz Logo, patentear aqui no Brasil é o mesmo que não patentear. Serve apenas como “prova de criação/autoria” mas não garante nenhum direito de patente internacionalmente.

@otavi0XI @octavioqueiroz Otávio, tem coisa errada aí. Não faz sentido ela mentir sobre o problema com as patentes, pois é extremamente fácil de averiguar isso. Me parece que está acontecendo novamente um oba-oba na imprensa com essa pesquisadora. A última vez foi bem vergonhoso…

Vocês ai que estão mais por dentro. Qual é a pegadinha dessa polilaminina ai?

@AQUELECARA @otavi0XI @octavioqueiroz Brasil não é signatário do tratado internacional de patentes (PCT). Uma patente registrada apenas no Brasil só tem validade aqui. Quem quer proteção internacional precisa registrar em países signatários, como os Estados Unidos.

@mshekleton That’s a really interesting approach. Electroplating 3D printed feeds hadn’t crossed my mind. Any resources you’d suggest so I can understand the process better @mshekleton?

@tbaroni Very cool. I've been experimenting with 3D printed feeds and electroplating them in copper.

Started documenting early-stage work on a 1420 MHz HI feedhorn prototype. 3D-printed horn with internal aluminum lining, brass probe, and a minimal RF chain to validate geometry and electronics before moving to a dish. This is about engineering, not results.

Formal consistency does not guarantee physical insight. This work is a useful reminder that interpretability often hinges on assumptions made well before any result is presented. The Completely Hackable Amateur Radio Telescope (CHART) Project arxiv.org/abs/2307.11173

@doisporcento Mais um armador no Bulls? Porque não?

Contratariam esse humilde armador?

WARNING: Geomagnetic K-Index of 6 expected Valid From: 2026 Feb 15 0515 UTC Valid To: 2026 Feb 15 1500 UTC Warning Condition: Onset NOAA Scale: G2 - Moderate Issue Time: 2026 Feb 15 0514 UTC bit.ly/3wVgAKH