Curiosidade para o dia 9 de agosto: em 1999, ficava disponível ao público os primeiros processadores da série Athlon da AMD, superando a Intel na época, com o chip x86 mais rápido do mundo. E após as notícias de hoje: tire a sua ideia de app do papel com uma empresa líder no desenvolvimento mobile e depoimento de aluno argumentando que o meu curso de programação é o melhor investimento em educação que já fez.

Falha de segurança em basebands 5G permite que hackers espionem usuários de celulares sem serem detectados: esses componentes são responsáveis pela conexão dos dispositivos às redes móveis. A vulnerabilidade foi identificada nos modelos fabricados pela Samsung, MediaTek e Qualcomm. Em testes, pesquisadores conseguiram conectar smartphones vulneráveis a uma torre falsa, permitindo o envio de mensagens de phishing e redirecionamento para sites onde a vítima poderia ser induzida a fornecer suas credenciais em páginas enganosas de login. A Samsung já liberou patches de software para os celulares afetados. As informações são do site TechCrunch.

Chrome permitirá que proprietários de sites recebam micropagamentos diretamente dos visitantes: o Web Monetization eliminaria a necessidade de anúncios ou assinaturas. Usuários poderão configurar carteiras digitais para efetuar pagamentos, e terão controle total sobre o processo, podendo escolher quais páginas desejam apoiar e quanto desejam pagar. Os sites precisarão incluir um elemento HTML em sua URL para indicar suporte ao recurso. Ainda não há previsão de lançamento. As informações são do site TechRadar.

Ministério da Justiça solicita que Apple e Google implementem camada adicional de proteção por senha ou biometria em aplicativos de e-mail no iOS e Android: a medida visa aumentar a segurança das contas em casos de furtos ou roubos de celulares, onde criminosos tentam recuperar credenciais de aplicativos bancários utilizando o e-mail da vítima pela opção “esqueci minha senha”. Ainda não há confirmação de que as empresas implementarão essas mudanças. As informações são do site Canaltech.

Anthropic anuncia programa de recompensas de até 15 mil dólares para usuários que identificarem vulnerabilidades em seus modelos: o objetivo é aproveitar o conhecimento da comunidade para aprimorar a segurança das tecnologias, focando na identificação de "universal jailbreaks", que são métodos capazes de contornar as medidas de segurança em áreas de alto risco, como ameaças químicas, biológicas, radiológicas, nucleares e de cibersegurança. As informações são do site VentureBeat.

Pesquisa indica que criadores de conteúdo estão se afastando de plataformas tradicionais, como Instagram e TikTok, em busca de alternativas descentralizadas: a confiança nas grandes redes sociais tem diminuído devido a fatores como queda na receita e mudanças nas regras de publicidade. Em resposta, criadores estão explorando plataformas baseadas em blockchain, com sistemas de recompensas em moedas digitais. As informações são do site Tech Xplore.

Aumento no uso de dispositivos móveis e IoT também eleva riscos de segurança, segundo estudo: de acordo com 600 profissionais responsáveis pela gestão desses aparelhos, 95% das organizações os utilizam em áreas como saúde, energia e utilidades. Contudo, 53% dos operadores de infraestruturas críticas relatam ter enfrentado incidentes com deepfakes e phishing por SMS, resultando em perdas de dados e paralisações dos sistemas. Em resposta, 84% das empresas afirmam ter aumentado seus investimentos na segurança desses dispositivos. As informações são do site ZDNET.

OpenAI libera DALL-E 3 na versão gratuita do ChatGPT: o modelo é capaz de criar imagens a partir de textos em linguagem natural. O chatbot também poderá auxiliar na escrita dos prompts, entendendo as intenções dos usuários e formulando descrições mais detalhadas para facilitar o processo. Na versão gratuita, o limite será de 2 imagens por dia. A liberação está ocorrendo de forma gradual. As informações são do site The Verge.

Curiosidade para o dia 8 de agosto: em 1980, uma pequena equipe de doze engenheiros apresentava o Projeto Xadrez em uma reunião secreta na IBM – um ano e 4 dias depois, o primeiro microcomputador pessoal da empresa era lançado oficialmente. E após as notícias de hoje: depoimento muito empolgado de um aluno do curso.dev e vídeo sobre como um garoto do ensino médio hackeou o GitHub (super bem produzido e com análise detalhada).

Dev brasileiro relata controvérsia com plataforma de pagamentos Stripe, que se recusou a pagar mais de 100 mil dólares pelas vendas do aplicativo NotchNook: o software, desenvolvido por Igor Marcossi e disponível para macOS, rendeu o montante em apenas 7 dias. A plataforma havia decidido suspender os pagamentos, alegando que não estava ciente da origem do dinheiro e fechando a conta sem aviso prévio. Em seu perfil no X, Marcossi explica que após a controvérsia gerada na internet, a Stripe solicitou fotos de sua identidade e rosto, e informou que o pagamento seria realizado nos próximos dias. As informações são do site iMore.

Vulnerabilidade no Outlook permite burlar verificações de phishing com código CSS: a falha está relacionada ao "First Contact Safety Tip", que alerta usuários ao receberem e-mails de remetentes desconhecidos, sendo possível ocultar o aviso com códigos de estilização embutidos na mensagem. Além disso, pode-se utilizar HTML para falsificar ícones que o Outlook adiciona em e-mails criptografados e assinados, fazendo-os parecer seguros. A Microsoft está ciente do problema, mas optou por não corrigi-lo de imediato. As informações são do site BleepingComputer.

Reddit revela planos de fornecer acesso a conteúdos pagos na plataforma: a ideia faz parte de uma estratégia para aumentar as receitas, que também inclui a possibilidade de inserir anúncios em áreas atualmente sem publicidade, como páginas de conversação e comentários. O relatório de ganhos do Reddit para o segundo trimestre de 2024 revelou uma perda de 10,1 milhões de dólares, uma melhoria em relação aos 41,1 milhões no mesmo período do ano passado. As informações são do site Ars Technica.

Relatório indica que Intel teve oportunidade de investir na OpenAI há sete anos, mas decidiu não prosseguir: na época, a startup era uma organização sem fins lucrativos. As negociações incluíam a aquisição de uma participação de 15% da OpenAI por 1 bilhão de dólares. Bob Swan, CEO da Intel até então, não acreditava que os modelos de linguagem chegariam ao mercado em breve e que o investimento seria rentável. Atualmente, a OpenAI está avaliada em cerca de 80 bilhões de dólares. As informações são da Reuters.

Pesquisador de segurança mostra como é possível contornar medidas de proteção do Windows 10 e 11 para realizar downgrades permanentes: a ferramenta “Windows Downdate”, criada por Alon Leviev, permite reverter DLLs, drivers e o kernel do sistema, que após as alterações, reporta estar totalmente atualizado. Contudo, exige que o usuário tenha acesso físico à máquina. A Microsoft foi informada sobre a vulnerabilidade e está rastreando-a como "CVE-2024-21302" e "CVE-2024-38202". As informações são do site Neowin.

Televisões de LCD com bordas finas têm mais chances de estragar, segundo testes: ao simular o uso prolongado de 10 mil horas, 64% dos dispositivos edge-lit apresentaram problemas na iluminação, rachaduras no painel refletor e LEDs queimados, devido à sua dissipação de calor menos eficiente, em contraste com apenas 20% das TVs com direct-lit e FALD. Estima-se que 10 mil horas seja o tempo médio que um cidadão norte-americano passa em frente à televisão em 6 anos. No Brasil, o número fica em cerca de 11 mil, no mesmo período. As informações são dos sites Ars Technica e Tecnoblog.

Satélites de baixa órbita utilizados em serviços de telefone podem aumentar poluição luminosa, segundo estudo: estima-se que os dispositivos Direct to Cell (DTC) da Starlink, por exemplo, são, em média, 4,9 vezes mais brilhantes do que outros modelos da empresa, o que pode afetar a observação do céu noturno, prejudicando especialmente os astrônomos. Em 2023, o satélite BlueWalker 3 da AST SpaceMobile foi reportado como o objeto mais brilhante visível no céu à noite. As informações são do site The Register.

Curiosidade para o dia 7 de agosto: em 1944, a IBM fazia a entrega oficial do ASCC (Automatic Sequence Controlled Calculator) para a universidade de Harvard – depois renomeado para Mark I, a máquina foi a primeira a automatizar a execução de cálculos complexos. E após as notícias de hoje: formação para quem deseja assumir um cargo de Tech Lead e um guia de alimentação e estilo de vida feito especialmente para desenvolvedores.

Google encerra produção do Chromecast: o dispositivo foi lançado em julho de 2013, permitindo transmitir conteúdos de smartphones para TVs. Os modelos atuais continuarão disponíveis até que os estoques sejam esgotados, e atualizações de software continuarão sendo fornecidas. O Chromecast será substituído pelo TV Streamer, com lançamento previsto para setembro por 99 dólares, ainda sem disponibilidade no Brasil. As informações são do site 9to5Google.

John Schulman, cofundador da OpenAI, anuncia saída da empresa para juntar-se à Anthropic: o profissional era responsável por liderar a equipe responsável pelo refinamento dos modelos de linguagem, além de orientar sobre tecnologias que poderiam apresentar ameaças no futuro. Schulman afirma que deseja focar “mais profundamente no alinhamento de IAs” e retornar ao “trabalho técnico prático”. As informações são do site Engadget.

YouTube está testando formato de anúncios menos intrusivos durante transmissões ao vivo: a ideia é que as propagandas sejam exibidas em uma pequena janela ao lado do vídeo, sem interromper a reprodução. Criadores de conteúdo poderão selecionar essa modalidade nas configurações de monetização de seus canais e defini-la como padrão. Especula-se que isso possa reduzir o uso de bloqueadores de anúncios. O teste será implementado nos próximos meses para usuários e dispositivos selecionados. As informações são do site Android Authority.

Nvidia raspa cerca de 80 anos de conteúdo de vídeo por dia para treinar seus modelos: a empresa coleta dados de plataformas como YouTube e Netflix, usando máquinas virtuais da AWS com IP rotativo para evitar detecção e possíveis bloqueios. Para contornar restrições de direitos autorais, a companhia utiliza registros marcados para uso acadêmico ou não comercial. O YouTube declara que a prática de raspagem de vídeos para treinamento de modelos viola suas barreiras técnicas e regulatórias. As informações são do site TechSpot.

Apple afirma que não há valor que Microsoft possa oferecer para substituir Google pelo Bing como motor de busca padrão no Safari: para a empresa, a ferramenta possui baixa qualidade de pesquisa e capacidade inferior de monetização. Satya Nadella, CEO da Microsoft, propôs pagar até 15 bilhões de dólares por ano e dividir 100% de sua receita do Bing com a Apple, que rejeitou a proposta, ressaltando que o Google “é o melhor mecanismo de busca”. As informações são do site Windows Central.

Estudo indica que sistemas macOS possuem lacunas significativas de segurança em comparação com Windows e Linux: mais de 130 milhões de simulações de ciberataques foram utilizadas para avaliar a eficácia dos sistemas, com o macOS prevenindo apenas 23% deles, em contraste com os 62% e 65% do Windows e Linux, respectivamente. Estima-se um aumento de 50% de malwares direcionados a Macs desde o início de 2023, devido à crescente adoção do sistema em ambientes de trabalho. As informações são do site 9to5Mac.

Brasil é o segundo país mais afetado por roubo online de cartões, segundo estudo da NordVPN: a empresa analisou mais de 600 mil dados roubados à venda em canais de hackers no Telegram, incluindo o tipo de malware utilizado e a região onde o incidente ocorreu. O "Readline" foi identificado como o malware mais difundido, sendo distribuído por e-mails de phishing, anúncios enganosos e entradas USB comprometidas. Os EUA ficaram em primeiro lugar no índice. As informações são do site InfoMoney.

Curiosidade para o dia 6 de agosto: em 1991, Tim Berners-Lee tornava público o projeto WorldWideWeb com o objetivo de estender o compartilhamento de dados, notícias e documentação para diversas áreas de conhecimento acadêmico. E após as notícias de hoje: um dos maiores encontros de desenvolvimento de software do Sul do Brasil e vídeo com três técnicas que eu uso para aprender a programar qualquer coisa mesmo sem ter o dom da programação (1,4 milhão de visualizações).

Justiça dos EUA declara que Google manteve monopólio ilegal nas buscas: o processo alega que a empresa sustentou sua posição dominante no mercado ao pagar bilhões de dólares para companhias, como Apple, Samsung e Mozilla, a fim de ser o motor de busca padrão em dispositivos e navegadores, impedindo concorrentes de atingirem uma escala necessária para competir. O Google argumenta que sua grande participação está ligada à qualidade de seus produtos, preferidos pelos consumidores, e ainda poderá recorrer da decisão. As informações são do site Engadget.

Falha no Microsoft Authenticator pode inutilizar contas de usuários ao utilizar QR code para registrar novos acessos: o aplicativo sobrescreve registros que apresentam o mesmo username, que geralmente é o endereço de e-mail. A Microsoft reconhece a falha, mas classifica como uma característica, não um bug, argumentando que os usuários recebem uma mensagem de aviso antes de qualquer ação que possa sobrescrever as configurações da conta, mas afirma que pode considerar resolver o problema em futuras atualizações. As informações são do site CSO Online.

GitHub anuncia plataforma gratuita para desenvolvedores experimentarem diversos modelos de linguagem: o Models disponibiliza tecnologias como GPT-4o da OpenAI, Phi 3 da Microsoft e Llama 3.1 da Meta, com adições previstas para os próximos meses. A empresa garante que nenhum prompt ou saída será compartilhado com os provedores dos modelos, e os dados não serão utilizados para treiná-los. Interessados podem se inscrever no site oficial para testar a ferramenta. As informações são do site Neowin.

DARPA, agência do Departamento de Defesa dos EUA, planeja converter código legado em C para Rust: a ideia é usar aprendizado de máquina para realizar a transição, utilizando um sistema chamado TRACTOR, ainda em desenvolvimento, com o objetivo de melhorar a segurança e gerenciamento de memória dos softwares, considerando que a maioria das vulnerabilidades em grandes bases de código são causadas por bugs nessa área. As informações são do site The Register.

Hackers comprometem sistema de atualização automática de software e infectam dispositivos Mac e Windows: o grupo StormBamboo explorou protocolos inseguros, como HTTP, para alterar respostas de consultas DNS de um provedor de internet, inserindo malwares de backdoor nas máquinas e instalando extensões maliciosas no Chrome, que fazem o navegador enviar cookies e informações sensíveis a servidores de terceiros. O caso ressalta os riscos associados ao uso de protocolos inseguros em requisições de rede, especialmente em infraestruturas críticas. As informações são do site Tom’s Hardware.

Apple Intelligence apresenta dificuldades para diferenciar e-mails legítimos de phishing: a tecnologia está marcando mensagens de conteúdo malicioso como prioritárias, sugerindo que sua categorização pode estar sendo feita apenas com base no texto, sem considerar o remetente, por exemplo, o que pode levar usuários desavisados a tomar ações precipitadas e tornarem-se vítimas de golpes. O Apple Intelligence está disponível somente em inglês na versão beta do iOS 18.1. As informações são do site Android Authority.

Windows 11 ultrapassa 30% de participação global de mercado pela primeira vez desde seu lançamento: o índice é do mês de julho. Em comparação, o sistema estava com 23,6% no mesmo período do ano passado. No Brasil, sua participação é de quase 32%. O Windows 10 caiu de 71,1% para 64,9%. As informações são dos sites Neowin e Statcounter.

Curiosidade para o dia 5 de agosto: em 2012, o rover Curiosity, do tamanho de um carro, aterrissava em Marte. E após as notícias de hoje: últimos dias para aproveitar roupas estilosas em promoção para o Dia dos Pais e depoimento de aluno “bastante cético” em relação ao meu curso de programação.

CEO da Delta Airlines descreve Windows como “provavelmente a plataforma mais frágil”, em resposta ao apagão cibernético da CrowdStrike: a companhia registrou um prejuízo de 500 milhões de dólares em apenas cinco dias, e precisou reiniciar mais de 40 mil servidores fisicamente. Ed Bastian fez uma comparação com a Apple, questionando “quando foi a última vez que se ouviu falar de uma grande indisponibilidade” nos sistemas da empresa. As informações são do site The Verge.

Neuralink realiza implantação de chip cerebral em segundo paciente: o dispositivo visa ajudar pessoas com lesões na medula espinhal. A primeira pessoa a receber o implante conseguiu jogar videogames, navegar na internet, postar nas redes sociais e mover o cursor do computador usando apenas o pensamento. O segundo paciente já está com 400 dos 1.024 eletrodos funcionando. A Neuralink planeja realizar o procedimento em mais oito indivíduos ainda este ano, como parte dos ensaios clínicos. As informações são da Reuters.

Intel anuncia que planeja demitir mais de 15 mil funcionários ao redor do mundo até o final deste ano: atualmente, a empresa conta com mais de 125 mil profissionais. O plano é economizar 10 bilhões de dólares em 2025, incluindo redução de gastos com pesquisa e desenvolvimento, marketing e despesas de capital em mais de 20% neste ano. No segundo trimestre de 2024, a Intel havia reportado uma perda de 1,6 bilhão de dólares, com a maior parte vindo da divisão de fabricação de chips. As informações são do site The Verge.

StackExchange, plataforma de perguntas e respostas, é utilizada para promover pacotes Python maliciosos: invasores estão criando contas no site e deixando comentários em threads populares com links para arquivos do repositório PyPi, contendo scripts que roubam dados sensíveis de navegadores, aplicativos de mensagens, como Telegram e Signal, e carteiras de moedas digitais. Embora os pacotes já tenham sido removidos do repositório, eles foram baixados mais de 2 mil vezes. As informações são do site BleepingComputer.

OpenAI decide não implementar marca d’água em textos gerados pelo ChatGPT por receio de usuários deixarem de utilizá-lo: a empresa já havia desenvolvido um sistema com essa finalidade há cerca de um ano, que ajusta a maneira como o modelo prevê as palavras para criar um padrão detectável, sem afetar a qualidade do conteúdo. Contudo, 30% dos usuários afirmam que usariam menos a tecnologia caso a funcionalidade fosse implementada. A OpenAI está explorando métodos alternativos, como a incorporação de metadados criptograficamente assinados. As informações são do site The Verge.

RomHacking, principal plataforma de modificações de arquivos ROM, anuncia encerramento após 20 anos de atividade: o site era referência para entusiastas que desejavam modificar jogos clássicos com versões alternativas, remakes, traduções e experimentos. Projetos notáveis hospedados no site incluem Star Fox rodando a 60 fps e Super Mario Land 2 em cores. O banco de dados da plataforma, com exceção das contas e perfis de usuários, foi transferido para o Internet Archive. As informações são do site Ars Technica.

Netflix disponibiliza código-fonte de sua ferramenta interna para gerenciamento e visualização de fluxos de dados: o Maestro é utilizado por analistas, cientistas de dados e gerentes de negócios da empresa, capaz de completar até 2 milhões de tarefas em um único dia, sendo construído com várias tecnologias de código aberto, como Git e Java, podendo ser acionado via cURL e permitindo empacotar lógicas de negócios em imagens Docker, scripts bash, SQL e Python, gerando informações em formato JSON. Mais detalhes estão disponíveis no repositório “Netflix/maestro” do GitHub. As informações são do site The New Stack.

Todas as informações são da Newsletter do Filipe Deschamps, publicadas diariamente às 11 horas da manhã.

Resumo semanal de Filipe Deschamps - 2ª Semana de Julho de 2024

Fique atualizado!