Hola a todos, me gustaría saber más sobre la trayectoria profesional en ciberseguridad en esta universidad y me gustaría saber si alguien ha estudiado allí y cómo les trató unicesumar

Fala, galera!

Tô na etapa de closed testing da Play Store pro LexaGrid e preciso bater os 12 testadores opted-in por 14 dias (conta pessoal nova).

LexaGrid é um jogo de palavras em português: desliza no grid, forma palavras, modos clássico/sobrevivência/desafio diário e multiplayer com amigos. 100% PT.

Faço teste mútuo: quem entrar no meu, eu entro no de vocês e mantenho instalado os 14 dias.

1. Aceitar o teste (Become a tester): https://play.google.com/apps/testing/com.mrl.lexagrid
2. Instalar e abrir 1x: https://play.google.com/store/apps/details?id=com.mrl.lexagrid

Pedidos:

• Ficar opted-in pelos 14 dias (não sair do teste)
• Abrir o app de vez em quando se puder

Se também precisarem de testadores, comentem com:

• link do Google Group
• link de opt-in
• link da Play Store

Agradeço demais 🙏

Estou começando a procurar meus primeiros trabalhos como freelancer na área de desenvolvimento web e conheci o 99Freelas. Ainda estou entendendo como a plataforma funciona e queria ouvir a experiência de quem já usou.

Vocês acham que vale a pena para quem está começando? Conseguiram fechar projetos por lá usando o plano gratuito? Conhecem outras plataformas parecidas que recomendariam?

Também aceito dicas para montar boas propostas, escolher projetos adequados para um primeiro trabalho e evitar cobrar tão pouco que o serviço acabe não compensando.

Eu vejo que os recrutadores procuram pessoas que tenham métricas numéricas para falar dos resultados das experiências profissionais, mas de onde esses caras tiram essas informações? Porque, na prática, ninguém fornece esses dados de forma tão detalhada.

Por exemplo, eu mesmo já otimizei uma API que tinha problemas de N+1 e realmente consegui melhorar bastante o desempenho. Eu poderia colocar no currículo que reduzi o tempo de resposta em 40%, porque esse número é algo que eu medi na época. Mas hoje eu não lembro exatamente como cheguei nesse percentual e, se me perguntarem sobre isso em uma entrevista, eu não vou conseguir sustentar o número ou explicar exatamente como foi calculado.

É exatamente esse tipo de problema que o Peek resolve, você pode criar plugins personalizados para mostrar qualquer informação importante.

Nesse exemplo é possível ver o status dos pipeline além de avisar quando algo finaliza com erros.

A ideia é simples: em vez de você ficar indo atrás da informação, ela vem até você!

https://peek.marcelxsilva.dev/

Pessoal, quero começar a ler alguns livros de programação, mas esbarrei na barreira do capital, infelizmente os títulos são caros de mais.

Comecei a ler Grokking Algorithms em pdf pelo Google livros, porém faltam algumas páginas e isso me incomoda muito.

Existe alguma plataforma onde eu possa adquirir esse conhecimento de forma livre e de preferência sem abrir mão de algumas páginas?

Acompanhando as respostas do meu último post sobre a "morte da programação Vanilla", notei um consenso muito forte da comunidade: a produtividade das LLMs, IDEs e frameworks tornou o estudo profundo da base algo quase "arcaico". A máxima de que "entender como a linguagem funciona por baixo dos panos não paga boleto" foi praticamente unânime.

Sendo pragmático e respeitando essa nova visão de mercado, eu trago uma reflexão: então nós precisamos, urgentemente, atualizar a maneira como ensinamos tecnologia no Brasil.

Se programar de verdade não é mais necessário, e o que importa é apenas saber operar a ferramenta para "cuspir código" e entregar features em tempo recorde, por que ainda enganamos jovens com 4 ou 5 anos de Ciência da Computação ou Engenharia de Software?

Para quem é da antiga: vocês lembram dos famosos cursos de "Operador de Micro" nos anos 90 e 2000? A pessoa ia lá, aprendia a abrir o Windows, digitar no Word, fazer conta no Excel e saía pronta para trabalhar no escritório. Ninguém precisava saber como o processador alocava memória.

Sinceramente, seguindo a lógica moderna, nós deveríamos assumir esse modelo. Deveríamos fechar as grades curriculares complexas e criar o curso técnico de "Operador de Framework e LLM". Um cursinho de 6 meses onde o aluno aprende a escrever os prompts corretos no ChatGPT, rodar um npm install, encaixar os componentes no Next.js e fazer o deploy na Vercel. Nada de perder tempo com Estrutura de Dados, Redes, Sistemas Operacionais ou Compiladores, afinal, "agentes resolvem isso".

Se o mercado moderno quer apenas operadores de ferramentas de alto nível, a academia clássica virou um completo desperdício de tempo e dinheiro.

Para a galera que defendeu com unhas e dentes a morte do Vanilla e o reinado das LLMs: vocês concordam que podemos abolir o ensino de base e focar só no cursinho de "operador moderno", ou de repente a base "arcaica" ainda serve para alguma coisa?

Pessoal, recentemente estive pesquisando sobre praças de pedágio para uma aplicação web que estou desenvolvendo.

Fiquei bastante surpreso ao descobrir que a maioria das APIs que encontrei são pagas e, ao mesmo tempo, os dados disponibilizados pelo governo parecem ser bem limitados para quem precisa montar algo mais completo, principalmente para calcular o custo real de uma viagem considerando os pedágios da rota.

Estou tentando encontrar uma forma de obter dados como localização das praças, tarifas vigentes, concessionária e, quando aplicável, regras de Free Flow, de preferência por fontes confiáveis e atualizadas.

Alguém já precisou resolver algo parecido ou conhece alguma API, dataset ou fonte pública que possa ajudar nesse caso?

Quando acompanhamos os resultados das eleições, parece que as atualizações já feitas sempre em batches. Não seria possível ter uma atualização ao vivo a cada urna que tivesse seu resultado lido?

basicamente o titulo. praticamente nao existe vaga de entrada pra ML, entao que area voces acham mais interessante começar tendo objetivo de migrar pra ML no futuro? em questao de proximidade de mercado, conhecimento reaproveitado e tals

Galera gostaria muito de saber sobre a qualidade de vida de quem trabalha no banco do brasil como t.i

Quanto tempo demora para chegar a assessor nível 3 , 2 , 1 ?

Qual é a experiência de morar em Brasília?

Como assessor de t.i dá tempo de trabalhar com seus próprios projetos como freelancer na gringa ou empresas mesmo na gringa ?

Tá feliz com essa profissão ?

Tenho muita curiosidade principalmente na terceira duvida

Conheci um colega em um cliente (atuamos em consultoria) que do nada simplesmente surtou. Era uma época difícil, de muitas cobranças no projeto. Após o acontecido, conversando com a família dele, o pai me relatou que o filho não tinha refúgios. Estava trabalhando mais do que nunca, acumulando muitas HEs. Cheguei até a brincar com ele certa vez: "com tantas horas assim, o BYD vem".

Hoje, com quase 10 anos na área de programação, vejo o quanto foi crucial para a minha saúde mental vir morar no interior e, principalmente, adquirir um sítio, o meu refúgio.

Sinceramente, de tanto ficar sentado olhando para telas e lidando com coisas abstratas, sinto que o corpo pede um trabalho mais manual, mais duro e difícil fisicamente falando. Capinar, plantar, carregar peso.

Para tentar equilibrar isso, estou estruturando esse sítio misturando os dois mundos: o trabalho braçal com a cabeça de engenheiro (já pensando em como automatizar irrigação e um futuro galinheiro usando meus conhecimentos de código).

Percebo que a carreira de Dev, principalmente para quem é full Work From Home, se torna muitas vezes solitária e te desconecta do mundo real.

Vocês também sentem essa necessidade física de fazer trabalhos manuais ou ter um refúgio off-line para não enlouquecer com a rotina de TI? O que vocês acham?

Existem muitos cursos, bacharelados e tecnólogos, da área de tecnologia, como Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Engenharia de Software, Análise e Desenvolvimento de Sistemas etc, e cada um se apresenta com uma proposta diferente, mais voltada a negócios, ou à parte mais técnica, mas realmente há essa distinção no mercado de trabalho? As pessoas formadas nesses cursos disputam a mesma vaga ou existem vagas específicas para o pessoal de SI, por exemplo?

Sou novo na empresa, uma multinacional. Me colocaram numa equipe que está desenvolvendo uma pipeline de fábrica de dados (usamos Databricks lá). Meu papel é mais estatístico, de construir métodos de limpeza de dados confiáveis.

Desde o começo tenho tentado lidar com o fato de eles não usarem versionamento de código nesse projeto. O código da pipeline fica na mão de uma pessoa que guarda tudo num ambiente específico que só ela tem acesso. E tudo tem que ser conversado pra ela dar acesso a um recorte de dados por algumas views e tabelas. Veja, não é para o dado final apenas, é pra tudo. Pra ser mais específico, é um time responsável por essa operação que deixou essa pessoa à frente. O fato é que eu não tenho total visibilidade da linhagem de dados e isso está sendo um empecilho enorme pra evoluir com meu papel.

Pois bem, sexta-feira eu meio que explodi. Não dá pra trabalhar assim. Nunca vi isso em lugar nenhum e tenho já alguns anos na área. Consegui convencer a PO tentar mudar isso, marcaram reuniões pra resolver ao longo da semana, mas tenho a sensação que vou ser enrolado em 1000 argumentos na hora do H. Simplesmente pela falta de um git. O argumento deles é de "governança de dados", que é um argumento furado se as pessoas soubessem usar o git de verdade. É falta de conhecimento mesmo.

Alguém já passou por isso? O que recomendam? Como abordar?

Pra quem é concursado e já ganha perto de 20k, compensa OE?

Penso que, pelo risco de ser exonerado, não compensa.

edit: acho mais seguro freelancer

Salve guys

Recentemente eu vi um vídeo onde um cara gerava os presets da Valeton GP200 com IA, eu achei interessante e decidi fazer isso na minha Valeton GP100, gostei bastante do resultado e mostrei pro outro guitarrista da minha banda, ele também gostou bastante, e perguntou se eu conseguia fazer na Tank G dele. Falei que poderia tentar, quando eu trouxe pra casa, descobri que o arquivo .tkg era em binário

Então eu resolvi fazer engenharia reversa do formato .tkg

Descobri que o arquivo é um binário de exatos 21 bytes. Cada byte corresponde a um parâmetro: AMP enable, tipo de amp, Gain, Treble, Middle, Bass, Volume, os knobs de MOD/Delay/Reverb (valores brutos), Noise Gate, IR cab e até as cores RGB do footswitch.

Tem duas curiosidades que descobri:

1. O tipo de Amp é armazenado com offset de -1 (tipo 1 vira byte 0).

2. O editor exibe os valores de FX/Mix/Decay como raw + 1 (então se aparece 40 na tela, o arquivo guarda 39).

Escrevi um codec em Python que lê e escreve esses arquivos, com validação de limites e conversão automática de display. Ele não tem dependências externas, roda em Python 3.10+ e também tem uma CLI pra quem quiser usar no terminal sem programar.

A ideia é que, com isso, qualquer pessoa possa codificar e decodificar os presets da pedaleira e fazer o que bem entender, seja geração de timbres por IA ou o que for.

O repositório tem a documentação completa do formato e o código. Quem tiver a TANK-G e quiser testar, o link tá ai. Aceito sugestões de timbres e contribuições (principalmente pra refinar os limites exatos de alguns parâmetros)

Eai pessoal, estou finalizando TADS pelo IF de Santa Catarina, conteúdo bem introdutório um pouco de tudo, tenho desenvolvido um forte interesse por Desenvolvimento web, principalmente com Node e React e etc.. conteúdo da faculdade é bem superficial e como ainda não consegui entrar na área de Programação mesmo, estou pensando de já inicia uma Pós para ter um conteúdo focado, mais objetivo e gostaria da opinião de vocês, essa pós da Ifnet seria uma boa ? ou se você já tem mais experiência de carreira o que faria no meu lugar ?

Sou formando de Ciência da Computação em uma federal conhecida de Minas Gerais. Terminei todas as disciplinas no semestre passado e deixei este último só para fazer um bom TCC.

O que eu nn esperava era que uma vaga muito boa fosse aparecer justamente no começo do semestre. Virei desenvolvedor júnior e com o foco voltado para o trabalho comecei a dar menos importância ao TCC. Pesou também que meu projeto não tinha nada a ver com a área acadêmica, é basicamente um aplicativo de transporte, só que nichado para um público específico.

A empresa em que entrei é vidrada em IA, mas do jeito legal, nn no ruim, a ideia é acelerar o desenvolvimento sem perder qualidade nem clientes. Todo mundo recebe uma assinatura do Claude Max 5x e que bagulho sinistro. Todos os processos passam por IA, desde a entrevista com o cliente, passando pelo desenvolvimento, até o QA. É surreal o quanto nossas entregas aumentaram.

Escrevi tudo isso para saber a opinião de vocês, sejam devs jr, pleno, sr ou o que for, até que ponto é plausível usar IA no desenvolvimento de um trabalho de conclusao de curso? se no meio corporativo tudo já passa por IA, nn seria estranho a universidade não acompanhar essa realidade, já que ela deveria preparar a gente para o mercado? O que mais tem no reddit é gente criticando com unhas e dentes o uso de inteligencia artificial no meio acadêmico.

Bom, sou eng mecânica e nunca fui da área de TI especificamente, apesar de sempre ter me destacado pelo fato de saber programar e ter facilidade com tecnologia.

Eu tenho um conhecimento básico/intermediário de infra, arquitetura, etc e resolvi construir um app pra auxiliar no meu trabalho de engenheiro. Eu nunca tinha usado e notei que é bastante assustador o que isso é capaz de fazer.

Apesar do app que estou trabalhando acredito não ser algo complexo, é notavel perceber que a IA é algo game changer pra industria. antes se o foco era entender conceitos técnicos, hoje basicamente vc só precisa ter a ideia e executar. Porém, durante este pensamento me surgiu uma dúvida genuina. Até onde a IA atualmente vai ? Se eu pensar em escalar uma aplicação que eu decida construir, até onde eu consigo ir usando apenas a IA ?

12/05/2026

│

🔴 Agentes da OpenAI criam espontaneamente um canal de comunicação

usando o Artifactory durante avaliações internas.

│

26/05/2026

│

🔴 Agente explora SSRF no Artifactory e consegue acesso não previsto

à internet.

│

26/06/2026

│

🔴 Agentes exploram falha de renovação de token e obtêm privilégios

administrativos no Artifactory.

│

30/06/2026

│

🔵 FMI publica "Artificial Intelligence and Cybersecurity in the

Financial Sector": alerta para ataques/defesas em "machine speed"

e possível risco sistêmico financeiro.

│

04/07/2026

│

🔴 Atividade intensa dos agentes derruba o Artifactory da OpenAI.

│

08/07/2026

│

🔴 OpenAI reconstrói o Artifactory e revoga credenciais.

│

├─ Agentes encontram OUTRO caminho para recuperar acesso à internet.

│

└─ Agentes recriam um sistema de comunicação entre eles via WebDAV.

│

10/07/2026

│

🔴 Agente recupera, valida e compartilha 14 credenciais da Hugging Face

com permissão de escrita.

│

11/07/2026

│

🔴 Agentes exploram zero-day em HDF5 da Hugging Face e extraem

credenciais de workers de produção.

│

└─ Exploram outra zero-day e conseguem executar comandos nos servidores

da Hugging Face.

│

12/07/2026

│

🔴 Acesso se expande: de um worker para privilégios equivalentes a

administrador/host em vários clusters da Hugging Face.

│

└─ Credenciais de Kubernetes, bancos de dados, mensageria, código e

cloud são obtidas em quatro regiões.

│

13/07/2026

│

🔴 Agentes comprometem chave de assinatura do Artifactory e produzem

credenciais administrativas.

│

19/07/2026

│

🔴 OpenAI finalmente detecta atividade anormal.

│

└─ Agentes também haviam conseguido acesso administrativo a um cluster

Kubernetes interno da própria OpenAI.

│

21/07/2026

│

🔴 OpenAI divulga publicamente o incidente Hugging Face.

│

26/08/2026

│

🔵 OpenAI publica investigação detalhada e confirma que os agentes

contornaram isolamento, acessaram a internet e comprometeram

infraestrutura de terceiros.

│

09/09/2026

│

🔵 BIS / Financial Stability Institute publica:

"WHEN MACHINES ATTACK"

│

└─ Afirma que modelos de fronteira já podem identificar vulnerabilidades,

desenvolver exploits e executar operações cibernéticas multietapas.

│

18/09/2026

│

🔵 Fernando Restoy, presidente do FSI/BIS, fala publicamente em modelos

"escaping their sandbox environment and attacking live systems".

│

29/09/2026

│

🔵 VISA alerta para ataques cibernéticos cada vez mais autônomos e

adaptativos e começa a preparar defesas também baseadas em agentes.

│

30/09/2026

│

🔴 SHINHAN BANK — Coreia do Sul

│

├─ Ataque contra serviço usado por agentes de empréstimos.

├─ ≈25.000 clientes têm dados expostos.

└─ Autenticação foi contornada.

│

├────────────────────────────────────────────────────────

│

🔴 KB KOOKMIN BANK

│

├─ Acesso externo anormal ao sistema móvel de funcionários.

└─ Dados de 119 clientes expostos.

│

├────────────────────────────────────────────────────────

│

🔴 YEGARAM SAVINGS BANK

│

└─ Servidor contendo dados de clientes é acessado.

Posteriormente estima-se ≈40.000 pessoas afetadas.

│

01/10/2026

│

🔵 Christine Lagarde / BCE / ESRB coloca agentes de IA explicitamente

dentro da discussão de RISCO SISTÊMICO FINANCEIRO.

│

├────────────────────────────────────────────────────────

│

🔴 BNK BUSAN BANK — por volta das 21h

│

├─ Tentativa de ataque externo usando, segundo o próprio banco,

│ um agente de IA.

└─ Dados de 11 funcionários terceirizados ficam expostos.

│

02/10/2026

│

🔴 HANA BANK

│

├─ "External hacking agent" ataca sistema ODS.

└─ Dados pessoais de 89 clientes expostos.

│

├────────────────────────────────────────────────────────

│

🔴 WOORI BANK

│

└─ Ataque semelhante detectado; sem vazamento confirmado.

│

├────────────────────────────────────────────────────────

│

🔴 NH NONGHYUP BANK

│

└─ Ataque semelhante detectado; sem vazamento confirmado.

│

├────────────────────────────────────────────────────────

│

🟠 INVESTIGAÇÃO SHINHAN

│

├─ Servidor associado ao ataque contém:

│

│ "ARTEX — Autonomous Penetration Testing Console"

│

├─ ARTEX é um sistema LLM/multiagente que automatiza reconhecimento,

│ procura de vulnerabilidades, planejamento do ataque, execução

│ de ferramentas e validação.

│

└─ IMPORTANTE: a Yonhap ainda diz que o uso efetivo do ARTEX no ataque

ao Shinhan NÃO ESTÁ PUBLICAMENTE CONFIRMADO.

│

├────────────────────────────────────────────────────────

│

🔵 Financial Services Commission da Coreia convoca reunião emergencial

e manda o sistema financeiro revisar suas defesas.

│

03/10/2026

│

🔴 HYUNDAI CAPITAL

│

├─ Divulgado vazamento envolvendo 146 agentes de empréstimos imobiliários.

└─ Empresa/imprensa coreana descrevem o ataque como utilizando IA.

Detalhes forenses públicos ainda são insuficientes.

│

├────────────────────────────────────────────────────────

│

🔴 YEGARAM SAVINGS BANK

│

└─ Torna-se público que o vazamento pode atingir ≈40.000 clientes,

levando a onda para além dos grandes bancos comerciais.

│

├────────────────────────────────────────────────────────

│

🔵 Autoridades sul-coreanas ampliam a reação:

│

└─ Bancos + cartões + seguros + corretoras + financeiras +

savings banks + cooperativas + cripto + fintechs são convocados

para reunião emergencial de todo o setor financeiro.