Klaus Ferreira

🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages. The latest axios@1.14.1 now pulls in plain-crypto-js@4.2.1, a package that did not exist before today. This is a live compromise. This is textbook supply chain installer malware. axios has 100M+ weekly downloads. Every npm install pulling the latest version is potentially compromised right now. Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that: • Deobfuscates embedded payloads and operational strings at runtime • Dynamically loads fs, os, and execSync to evade static analysis • Executes decoded shell commands • Stages and copies payload files into OS temp and Windows ProgramData directories • Deletes and renames artifacts post-execution to destroy forensic evidence If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.

@edumelevator @osouzajefferson Aham. Confia.

@osouzajefferson Não sou da bolha Dev, mas pelo que entendi Claude code + Dev sênior = - 7 devs 🧐

hoje minha empresa fez um comunicado falando que quem não tiver pelo menos 60% do seu código escrito por IA no final desse quarter vai ser mandado embora não tem mais como fugir

@renatarsilvax @Asafe199 Ele literalmente explicou, jovem.

@Asafe199 Nossa pq bloquearam?

Toda semana alguém da bolha gringa pergunta uma alternativa para o Postman, meu deus do céu, será que o pobi do Postman é tão ruim assim?

@alinezaun Parabéns pela conquista. Um detalhe: o gabinete está de cabeça pra baixo. Tanto que o logo da HP tá invertido. Além dos evidentes pezinhos protuberantes estando na parte superior.

pqp, minha própria mesa num órgão público. estou me sentindo adorável. agora sim a ficha caiu kkkkk

@grecovisky @teomewhy E você falou que mais desse tipo de "reconhecimento" não paga as contas?

@teomewhy Fazia entregas acima dos meus colegas sêniors e segurava uns BOs que eles não conseguiam. Sentei com a chefe da época e sugeri que, quando possível, seria legal me promover. Ela me disse que estar encaminhando essas demandas mais sérias pra mim já era uma forma de reconhecimento.

A minha pior experiência no mercado de trabalho. Já passou por isso? #carreira #mercadoDeTrabalho #aumento #salario

@spectro_me @samsantosb No seu eles só tão querendo pagar menos. Porque botar um estagiário, que a probabilidade deste deixar a empresa é enorme, como líder, é que eles já deixaram coisas importantes de lado há muito tempo.

@samsantosb Porque eu sou estagiário ainda, se eu já sei de tudo isso 😢😢😢 e no trabalho me deram até um projeto ( sim o projeto é meu, sou o líder dele) pra fazer com outros estagiários (e eu liderando eles). Esses dias eu tô estudando como implementar cache em memória em uma aplicação.

- Saber fazer CRUD - Saber usar algum banco SQL - Saber CI/CD em clouds super abstraidas (ex vercel) - Testes unitarios/e2e - Alguma arq simples ex: MVC - Documentar suas apis (ex swagger) - OOP - Ter algum projetinho maneiro pra mostrar - git e github basicos - Basico de hardware - Typescript - Noção do uso de IA pra produtividade

@glaurinha_ @andmaiais Se ela ver esse tweet (se sua foto e nome não forem fake) vai acabar esse problema de ser amiga rsrs

@andmaiais Mas cuidado eu to sendo falsa com uma professora prepotente, bruta desagradável, pra nao entrar em conflito. Ela sabe mto, ensina bem,preciso dela. O problema é que agora ela gosta de mim e me convidou pra chá de bebê. Que ódio, minha falsidade fez ela querer ser minha amiga.

galera, sejam falsos no ambiente de trabalho pq isso vai ajudar muito vocês, juro.

Eu queria compartilhar com vocês algumas coisas que eu aprendi sobre como o javascript funciona de baixo dos panos: Quando nós rodamos um código, o javascript cria uma "função" chamada contexto de execução global, ela é responsável por rodar todo o nosso código javascript...

@woolridgx @toninhodocall @grok eu também gostaria de saber.

@toninhodocall quais são os riscos? eu tenho um gato de 10 anos e queria que ele fizesse mas os comentários aqui falando sobre os riscos me deixou assustada

Hoje meu guerreiro de 10 anos fez uma retirada de tártaro com anestesia geral. Nos avisaram de todos os riscos da anestesia e de que ele poderia não voltar. Passei um mês pensando nisso todos os dias. No fim, deu tudo certo, ele já está em casa, mas parece que um caminhão passou por cima de mim. Fazia tempo que minhas pernas não tremiam, e fazia tempo que eu não passava tanto tempo refletindo sobre a fragilidade da vida.

@SrHumanK @haru16bit AmBev Tech?

@haru16bit Isso é bem normal entre os CEOS de empresas de tecnologia, principalmente no SUL, inclusive, tem essa situação ai até por stack, tipo, na região de Blumenau todos os deve “C# não podem receber ofertas de outras empresas da região, e tudo meu”.. e foda.. só exemplo acima, é real..

Voltei eu e a antena parabólica versão 2025

@BaltarBanido @Tomazfisico

@Tomazfisico eu posso morar ou comprar o que eu quiser, cara.

Isso, financie a própria casa e, ou pague 3 casas, uma pra vc, uma pro banco e uma pro Lula e Janja, ou pior, por conta da instabilidade financeira nesse hospício, pague a casa por anos e ainda perca ela para o banco. Se vc for do RJ então, eu nem sei qual seria a saída. Os preços dos imóveis no Rio estão surreais, nem pedindo 1 milhão num barraco no muquiço de Deodoro. E se vc ainda der a sorte de comprar algo em um lugar bacana, nada impede que daqui a uns anos aparece uma milicia ou o tráfico tome sua região.

jamais vou entender a lavagem cerebral com soda cáustica que fizeram nessa geração pra odiarem CLT. não consigo traduzir o PRAZER que eu sinto passando um vale alimentação, a profunda emoção de um 13°, a certeza que a vida vale SIM a pena tirando férias e recebendo mesmo assim!!!

@Ricardo09900206 @giovannibassi Tem que parar com essa neura de só pensar na revenda. Primeiro, que pegar slgo já pensando em vender é viver ansioso o tempo todo. Segundo, porque com os relatos ótimos de uso não tem porque pensar em trocar tão cedo.

@giovannibassi Problema é na revenda do carro. Tudo que tu economiza se perde aí.

Seis meses com carro elétrico, trago pra vocês quanto gastamos com energia. Valeu a pena? MUITO! Abaixo meu histórico de contas dos últimos 13 meses (site Enel): Os últimos 6 são com o carro elétrico. Média dos primeiros 7 meses: 411kWh. Média dos últimos 6 meses (descontando set/25 que viajamos): 581kWh. Somente 170kWh a mais. O kWh em SP está um real nesse momento. Ou seja, gastamos 170 reais por mês, total de mi reais em 6 meses. Gastávamos entre 800 e 1000 reais com gasolina antes, para rodar a mesma coisa, os hábitos não mudaram. Nunca carregamos o carro na rua até esse último fim de semana, quando viajei com o carro para longe pela primeira vez (contarei mais sobre isso em breve, mas já adianto que foi um sucesso). Rodamos 10 mil kms, com 100% deles carregados em casa. Ou seja, economizamos mais ou menos 3780 reais em seis meses. A conta não é exata porque não temos um medidor separado. Se considerarmos que ele faz, segundo seu computador de bordo, 5.6 km/kWh, o gasto é maior: quase 1800 reais, ou seja, o ganho em dez mil kms cai pra 3 mil reais. A bateria segue zerada, o carro não deu nenhum problema, continua funcionando perfeitamente, ainda tem até cheiro de novo. Valeu a pena? MUITO! A impressão do primeiro dia se mantém. Adoramos o carro. Todo mundo que entra nele adora. Conversando com amigos que tem carros elétricos (não só BYD), a sensação é generalizada: vale muito a pena. Sinto falta do meu Mini Cooper? Nem um pouco. O BYD é um carro muito mais moderno e gostoso de dirigir, além de mais confortável. Farei um exame de um ano em Maio de ano que vem, vamos ver se todas as vantagens continuam. Eu aposto que sim.

@estv_bruno @giovannibassi O cara fundou a lambda3, jovem.

@giovannibassi Pelos seus posts eu pensava que tu era pobre kkkkkkkkk deu sorte ou enganou alguém?

@prodrigues1912 @fr4ncisco_24 @giovannibassi @teomewhy Ele se refere à política de um modo geral e não no sentido "política pública" que é praticada por governantes. Eu costumo chamar isso de politicagem.

@fr4ncisco_24 @giovannibassi @teomewhy Sim, eu concordo. Mas ainda não entendo como a política entra nisso. Minha impressão é que a política (independente de partido, posição, etc.) serve a esses grupos que influenciam toda a sociedade.

A população de devs de Clojure no Brasil vai cair vertiginosamente. Mas o que me quebrou foi essa aqui: "A fundadora do banco mudou recentemente para Miami - onde será criado um escritório" Tão vendo, não é um problema. É só ter mentalidade de dono.

Literalmente um slide da palestra que vou fazer hoje no evento do @teomewhy.

Trabalha no Nubank e quer continuar trabalhando remoto? O Trampar de Casa lista vagas 100% remotas, atualizadas 3x ao dia e ainda envia vagas que fazem sentido ao seu perfil toda quarta-feira no seu e-mail. trampardecasa.com.br Boa sorte e viva o TRABALHOREMOTO ✌️

Dica velha: largue o código com um teste falhando e continue no dia seguinte. O teste vai te lembrar por onde começar o dia. Faz um commit, empurra pro teu branch particular no remote (só pra garantir) e pronto!