fail fast, fail more, fail forever. - npx rodrigocnascimento - working on my mental health
Joined June 2009
- Tweets13.2K
- Following2.6K
- Followers688
- Likes40.3K
uma coisa de tech que eu acho impressionante
to olhando aqui um projeto em React e pensando: "caralho mano, como isso é tão simples" comparando se fossemos fazer a mesma coisa sem React.
eu sou de uma época pré-jQuery e vi ele nascer; e vi toda sua evolução que também foi esse game-changer total.
meu ponto aqui não é comparar AxBxC, mas sim notar como as coisas evoluem e a gente nem se dá conta.
rapaz, o google cloud cobra
R$ 125 só pra abrir uma conta de cobrança
segundo eles, estorna depois. é isso mesmo? algúem já passou por isso?
pergunto, porque é a primeira vez que eles fazem isso comigo.
será que isso tem a ver com quantidade de código que tá sendo produzido sem supervisão?
não sei...
depois que maluco chega dizendo que é inveja dos mano que faz SaaS em dois dias me chamam de chato
they’re calling it “Black October” and i don’t think people realize how serious this is
in the last 48 hours there have been over 27 major cybersecurity incidents. not in a month. not in a week. in 48 hours
any ONE of these would normally be the biggest story of the year
PHP: critical vulnerability in the software running 80% of the web. severity 9.2 out of 10
Node.js: high-severity flaw letting attackers take over servers remotely. affects versions 22, 24, and 26
Java: also compromised. three of the most used programming languages on earth hit at the same time
GitLab: a perfect 10 out of 10 severity hole in every version since 2014
Railway: hosting platform compromised. API keys for OpenAI, Claude, Stripe potentially exposed
Signal: a bug that could leave your mic and camera on after you hang up
WordPress: hackers stole a plugin maker’s keys and planted backdoors on websites
LiteLLM: an AI tool downloaded 3.4 million times a day was poisoned with a password stealer
and that’s not even half the list
thousands of AI agent swarms are reportedly scanning and attacking vulnerable servers right now. automated. around the clock
security researchers are saying this might be the early stages of a global cyber incident that nobody fully understands yet
if you run a website, use cloud services, store API keys on hosting platforms, or use any software built on PHP, Node.js, or Java you are potentially affected
update everything. rotate your API keys. change your passwords on critical services. enable 2FA everywhere you haven’t already
this is not a normal week on the internet. this is something different
mano o que o youtube se transformou?
tu quer aprender algo, não dá mais. só tem vídeo de 2min que não explica porra nenhuma sobre o assunto.
como vocês estão fazendo? sério!
pra quem estiver procurando sandbox pra rodar AI, tem um bem interessante com um bom free tier
daytona.io/
eu to usando ele pra rodar um n8n e só de free tier dá pra rodar uns meses aí.
vocês viram essa nova rede apenas de devs?
achei a ideia interessante.
ela tá em manutenção no momento por conta de um CVE no PHP que rolou esses dias, mas parece promissora. muita gente "importante" tá se cadastrando por lá.
/dev/null is a social network with nobody on it but developers, which is either the best or worst idea of the year?
Nuno and Matthieu built it live over 48 hours and the people watching shaped what it became.
producthunt.com/products/dev…
uma atualização no cftunnel
feat(cli): add zone remove complete teardown with TUI flow
github.com/rodrigocnasciment…
rodrigo retweeted
é hoje! às 20h30 tem o primeiro webinar da caramelo, gratuito, com o @kyoto01z mostrando como um SaaS feito por IA pode ser invadido. espero vcs lá!
webinar.caramelosec.com/?utm…
to curtindo DevOPS mesmo
tá longe de estar perfeito, estou descobrindo muita coisa que estou errando e acertando, mas tá dando pra fazer umas coisas bem legais, tudo rodando com Ansible
já tem
Forgejo (Server Git) com Runners próprios, criei um cli de Git pra ele com MCP e um bot de revisão de código próprio git.homelaberson.space/explo…
PostgreSQL
Redis
Grafana
alguns apps geridos com Podman + Kubernetes e FluxCD (SaaS que pretendo falar mais em breve) que é a parte que tô aprendendo mais
Backups/ Restore
tudo protegido com Firewall
rodando IA local (bem pouco, mas tá dando pra fazer algumas coisas)
se alguém tiver alguma dúvida ou quiser perguntar algo sobre isso, vou curtir muito trocar conhecimento
to vendo um monte de gente falando de debloat de TV... eu fiz isso tem uns 5 meses atrás 😅
quem tiver TV TCL
segue aqui o meu script de debloat (para Windows)
github.com/rodrigocnasciment…
