Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.
O arquivo foi recalculado com os critérios ativos.
O assunto dominante das últimas 24 horas foi o descompasso entre navegador corrigido e parque de clientes TLS ainda confiando numa cadeia de certificados comprometida. O recado de arquitetura: confiança de transporte não mora num lugar só — e revogação não é patch.
Uma falha crítica no decodificador Brotli atravessou Node.js, Python, curl, Bun, Envoy e Istio em 48 horas — e as ferramentas de varredura não a viram. O incidente revela o componente sem dono que quase todo time tem: capacidade de runtime herdada de uma dependência transitiva.
Um levantamento público fixou os contratos de 24 servidores MCP e comparou cada release: 336 mudanças em dois meses, muitas sem nenhuma nota de versão. Nada quebrou visivelmente — mas o agente passou a ler descrições e aceitar parâmetros que nunca passaram por aprovação. A lição de arquitetura do dia: contrato de ferramenta é artefato com versão, não detalhe de instalação.
O RPKI, mecanismo que assina quem pode anunciar cada bloco de endereços, saltou de 54% para 70% das rotas válidas em um ano — puxado sobretudo pela China. A lição de arquitetura do dia: o mesmo salto de "confiar" para "verificar" que está acontecendo no BGP é o que separa uma integração frágil de uma cadeia de suprimentos auditável.
Um agente de código passou a subir, por padrão, um daemon persistente que copia a si mesmo para ~/.codex, se reparenta ao PID 1 e se atualiza sozinho. O caso virou o tema do dia porque expõe a mesma pergunta que a nuvem já aprendeu a responder: quem controla a versão do binário que circula no seu ambiente?
Três histórias das últimas 24h dizem a mesma coisa por caminhos diferentes: o incidente de impacto crítico do GitHub Actions, os 8,8 milhões de registros acessados via credencial legítima de uma empresa no registro civil dinamarquês, e os agentes que usaram ferramentas públicas como proxy. Em todos, o controle de acesso dentro do caminho privilegiado foi o que falhou.
Causa raiz de um vazamento de ~170 repositórios privados foi uma credencial roubada meses antes via ataque a registry npm. Em paralelo, análise mostra pacote malicioso que escapa do bloqueio de lifecycle scripts escondendo o loader em runtime.
O caso do forum da OpenAI mostrou que identidade, dependencias e confianca interna sao um unico sistema. Um overflow no decoder de imagem .heic, um login federado mal configurado e tres fronteiras atravessadas em 72 horas.
Preferências de privacidade
Usamos cookies essenciais para autenticação, sessão e funcionamento da plataforma. Com seu consentimento, também usamos cookies analíticos para melhorar a experiência. Veja nossa Política de Privacidade para detalhes.