Frontend, backend e DevOps para a web moderna.
Em versão beta, o Personal AI Router (PAIR) da Nvidia varre a rede doméstica em busca de GPUs da série RTX-20, placas RTX-Pro, nós DGX Spark ou Macs com chip M4, coordenando máquinas ociosas para executar LLMs localmente via Ollama ou LM Studio, tudo sob criptografia TLS mútua.
O filtro wptexturize, destinado a ajustes tipográficos, está escapando involuntariamente o operador && em JavaScript inline, transformando-o em && e fazendo com que blocos inteiros de scripts falhem sem apresentar erros no console.
A execução de seis LLMs em droplets da DigitalOcean por 48 horas mostrou que o mistral-tiny de US$ 0,20 por mês permaneceu dentro dos 8 GB de RAM, entregando 120 ms de latência, enquanto modelos maiores falharam, provando que modelos baratos podem ser a única escolha pronta para produção.
A JFrog divulgou a CVE-2026-82329 em 28 de agosto, uma vulnerabilidade com pontuação CVSS de 9,8 que permite que atacantes forjem tokens de administrador sem qualquer credencial. A inteligência de ameaças confirma que o exploit já está atingindo instalações on-prem expostas à internet, e correções já estão disponíveis para seis versões afetadas.
Uma vaga falsa de engenheiro sênior enviou um repositório do GitHub bem elaborado; a execução de seu script inicial acionou um código oculto no postcss.config.js que contatou um servidor C2, baixou um payload de segunda etapa e coletou todas as senhas do Chrome armazenadas no keychain do macOS.
Nossa auditoria do Lighthouse de agosto de 2026 em sites de serviços locais em 12 cidades dos EUA revelou que a mediana do Largest Contentful Paint foi de 8,9 segundos, com apenas quatro sites — 3% — atingindo o limite de 'bom' de 2,5 segundos do Google. Todas as principais plataformas sofreram com pacotes de JavaScript excessivamente pesados.
A auditoria dos sites de maior tráfego da UE revelou que dois terços carecem de rótulos ARIA essenciais, 44% falham nos índices de contraste e sites maiores têm três vezes mais probabilidade de violar os padrões de Nível A, colocando-os em risco de fiscalização antes da chegada do WCAG 2.2.
O WeMM-Embedding de 2 bilhões de parâmetros da Tencent suporta vetores Matryoshka de 64 a 2048 dimensões. Testes mostram que vetores de 256 dimensões mantêm 98,7% da precisão do modelo completo de 2048 dimensões, reduzindo drasticamente o armazenamento, a memória e o tempo de indexação.
O all-MiniLM-L6-v2, com 22 milhões de parâmetros, roda em CPUs comuns, gera embeddings de milhões de frases em minutos e pode ser hospedado localmente de forma gratuita, permitindo que as empresas evitem gastos com GPUs, taxas de nuvem e obstáculos de privacidade de dados ao escalar seus serviços.
Perguntei a três ferramentas de busca com IA sobre a emenda da Lei de IA da UE de 2026. Todas deram a mesma resposta confiante, mas a citação 'primária' do Brave retornou uma página vazia, e a resposta do Google baseou-se no blog de uma empresa de consultoria e em um vídeo do YouTube, expondo um problema oculto de procedência.
O estudo do arXiv de Sawan Dasari, baseado em 4.000 experimentos, mostra que, para modelos que não podem aprender de forma incremental, um cronograma simples de retreinamento periódico supera tanto as políticas de limite de erro quanto as de detecção de drift, entregando ganhos de precisão de 15 a 55 pontos percentuais, ao mesmo tempo que reduz a complexidade da infraestrutura
O OWASP GenAI Top 10 de 2026, agora baseado em mais de 6.000 incidentes reais, eleva a 'Agência Excessiva' ao terceiro lugar, destacando que LLMs que podem chamar APIs, executar código ou movimentar dinheiro estão causando danos operacionais concretos.
O guia elaborado pela comunidade divide a migração em quatro camadas — variáveis de ambiente, interação com contratos, cálculo de taxas e tratamento de casos extremos — mostrando como extrair endereços de roteadores e taxas da API em tempo real, executar testes de modo de falha e manter o SDK atualizado.
Uma varredura de logs de oito dias revelou 468 acessos genuínos a artigos, mas 991 requisições que fingiam ser bots de IA enquanto, na verdade, buscavam arquivos como .env ou .git, mostrando que as strings de User-Agent autodeclaradas não são confiáveis.
Chrome 151’s Soft Navigations API logs each in-app route change as a navigation, feeding LCP, INP and CLS into the Performance Timeline. Yet CrUX continues to report only the initial hard load, meaning SEO tools still miss the deeper-page experience.
O bug de RCE decorre do processamento de upload de arquivos em loop duplo do Elementor Pro, permitindo que um invasor envie um arquivo com nome vazio para burlar a validação e implantar um script PHP malicioso no diretório público de uploads.
Embora a X402 tenha registrado 14 milhões de micropagamentos na Base e na Polygon, o catálogo público da X402 lista 1.662 serviços, mas apenas 90 chegaram a ser liquidados on-chain, destacando um enorme problema de descoberta para agentes autônomos.
A partir de 18 de agosto de 2026, o nível Always Free da Oracle passará a limitar o total de recursos Ampere A1 Flex a 2 OCPUs e 12 GB de RAM por tenancy. Exceder esse limite causará o desligamento automático das instâncias, obrigando os usuários a realizar auditorias, consolidar recursos ou fazer um upgrade.
Uma análise de 2026 revela que 44,9% dos sites mais visitados bloqueiam deliberadamente pelo menos um crawler de IA, com o GPTBot no topo da lista. Proprietários de sites costumam confundir bots de treinamento com bots de resposta, correndo o risco de desaparecerem dos feeds de respostas gerados por IA.
Eu extraí dados de todos os 15.133 endpoints x402 e descobri que a mediana recebe apenas uma chamada a cada 30 dias, com apenas 28 ultrapassando 1.000 chamadas. Em todo o ecossistema de vendedores, a receita máxima é de aproximadamente US$ 10 mil por mês — longe de ser uma falha de 'impressão de dinheiro'.
Um mês de logs de borda de um site de produção Next.js mostrou 8.900 requisições sinalizadas, a maioria visando caminhos de WordPress inexistentes. O perigo real veio de duas CVEs recém-divulgadas que permitem que atacantes misturem tráfego malicioso com requisições normais de usuários, evadindo alarmes tradicionais.
Em um teste de duas semanas, a OpenCode renomeou um hook do React em onze componentes, gerou arquivos pytest aprovados e atualizou pacotes npm — tudo via linha de comando — economizando cerca de uma hora de trabalho de sprint para a equipe, mantendo o uso de seus editores preferidos.
Pesquisadores na Black Hat USA 2026 demonstraram que um CSS manipulado especificamente pode esconder texto dos olhos humanos, enquanto agentes de e-mail baseados em IA ainda conseguem lê-lo, permitindo que os agentes exfiltrem senhas, tokens e endereços IP do Outlook, Gmail, Yahoo e Proton.
Instrução Ilegal Corrigida: O bug do Vite no Android foi mesclado. O bug do Vite no Android foi corrigido. Durante dez meses, desenvolvedores que utilizavam o Termux no Android arm64 enfrentaram travamentos constantes. Quando...
