Engineering on jpcercal.com

Um WAF Não É um Patch

Thu, 22 Oct 2026 00:00:00 +0000

Uma CVE crítica é divulgada. Alguém pergunta no chat da equipe se estamos expostos, e a primeira resposta é “temos um WAF, estamos cobertos”.

Entendo o reflexo. O WAF é uma das formas mais rápidas de reagir, e eu não gostaria de operar uma aplicação pública sem um. Mas a frase mistura duas coisas diferentes. Um WAF muda a chance de um atacante alcançar um bug. Um patch remove o bug. Quando o primeiro é tratado como o segundo, uma ponte temporária vira, sem alarde, infraestrutura permanente.

PHP2Shell: Duas Vulnerabilidades Críticas no PHP e o Que Fazer Agora

Wed, 21 Oct 2026 00:00:00 +0000

Duas falhas críticas no runtime do PHP foram divulgadas em 21 de outubro de 2026: CVE-2026-109618 e CVE-2026-109619, apelidadas de “PHP2Shell”. Ambas têm CVSS 9.2 (v4.0) e permitem execução remota de código sem autenticação. A divulgação foi antecipada em um dia após o vazamento dos IDs (PHP Foundation). O bug está no núcleo do PHP: o framework não importa.

A versão curta: atualize o PHP para 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, reinicie todos os workers e confira a versão em execução. Um WAF ganha tempo; não é uma correção.

Mudar o modelo de decisão muda a política

Sun, 11 Oct 2026 00:00:00 +0000

Tenho lido a comparação da Vercel entre Jev, Laya e Liquid d1, e a parte útil para mim não é qual modelo vence.

O artigo não estabelece um vencedor.

Ele mostra que os três podem responder às mesmas perguntas tipadas por meio do AI Gateway. Isso facilita a comparação. Não nos diz se a aplicação deve agir sobre as respostas deles da mesma forma.

É essa distinção que eu manteria em mente antes de mudar um modelo em um sistema existente.

GPT-6 Astra É um Operador, Não um Chatbot

Thu, 24 Sep 2026 00:00:00 +0000

Tenho pensado no GPT-6 Astra menos como um novo chatbot e mais como uma oferta permanente para operar o computador.

A OpenAI o chama de “o modelo mais inteligente e alinhado do mundo”. Talvez. A afirmação que posso verificar é mais restrita. Na nota de lançamento e na nota posterior sobre trabalho, o Astra é descrito como algo que usa os aplicativos que as pessoas já têm abertos, inclusive aplicativos sem API.

O Custo do Ciclo Importa Mais do que a Pontuação

Wed, 23 Sep 2026 18:00:00 +0000

Tenho lido as notas da Anthropic sobre o Claude Opus 5.5, e a parte à qual sempre volto não é o ranking.

Eles dizem que ele tem desempenho no nível do Claude Fable 5.1 na maior parte do trabalho e que, no uso que fazem dele, a diferença é menor do que as pontuações dos benchmarks sugerem. Também dizem que, nesse nível de capacidade, as margens nos benchmarks se tornaram um guia menos confiável para as diferenças no mundo real.

Quando Decisões de IA se Tornam Entradas de Software

Wed, 23 Sep 2026 00:00:00 +0000

Tenho pensado no que o software realmente precisa quando pergunta a um sistema de IA para onde enviar uma solicitação.

Geralmente não é mais um parágrafo. É uma resposta que ele possa inspecionar: uma categoria conhecida, uma indicação de incerteza e uma regra para o que acontece em seguida.

Considere uma mensagem de suporte: “Fui cobrado duas vezes, e a página do recibo não carrega.” Uma explicação em formato livre pode ajudar uma pessoa, mas a aplicação ainda precisa decidir qual fila recebe a mensagem. Extrair da prosa o nome de uma fila acrescenta mais um ponto em que o fluxo de trabalho pode falhar.

O que uma Sessão com IA Pode Ensinar à Próxima

Mon, 14 Sep 2026 00:00:00 +0000

Um assistente de IA pode ajudar a escrever código, explicar um sistema desconhecido, investigar uma falha ou redigir documentação. Um agente de IA pode ir um passo além e realizar várias ações em nosso nome.

Nos dois casos, é fácil se concentrar apenas no resultado imediato. O código compilou? O documento pareceu razoável? A tarefa avançou?

Há outro resultado que é fácil perder: o que a sessão nos ensinou sobre a maneira como nossa equipe trabalha.

Trabalhando com Agentes de IA: Supervisione o Ciclo

Sun, 13 Sep 2026 00:00:00 +0000

Tenho pensado recentemente em como nosso papel como engenheiros de software muda quando agentes de IA passam a fazer parte do processo de desenvolvimento.

Parece haver uma escolha tentadora entre dois extremos.

Ou deixamos o agente cuidar de tudo e confiamos no resultado, ou continuamos envolvidos em cada etapa, revisando cada trecho de código que ele produz.

Não acho que qualquer uma dessas abordagens escale particularmente bem.

O que é produzido não é o processo inteiro

Ao construir software, muitas vezes nos concentramos bastante nos artefatos que produzimos: código, testes, projetos técnicos, configuração e documentação.

Entenda o Sistema Antes de Mudá-lo

Thu, 10 Sep 2026 00:00:00 +0000

Uma coisa que aprendi ao longo dos anos é que uma boa arquitetura muitas vezes começa por entender o sistema que você já tem.

Antes de mudar alguma coisa, geralmente dedico um tempo a observar como as requisições realmente fluem, onde estão as dependências, quais podem ser os pontos de falha e, talvez o mais importante… por que as coisas chegaram a esse ponto.

Às vezes existe um motivo muito bom. Às vezes o motivo é simplesmente que o sistema evoluiu com o tempo. De qualquer forma, entender o contexto geralmente leva a decisões melhores do que partir direto para uma solução.

Como Criar um Sincronizador de Arquivos Bidirecional com Unison

Mon, 13 Jul 2020 06:35:28 +0000

Então, se você chegou aqui, considero que já tem um problema à resolver e que você conhece a ferramenta `unison’. Se esse for o caso, pule a introdução, por favor.

Caso contrário, continue lendo, pois isso pode esclarecer algumas coisas antes de começarmos a usar o unison para criar uma sincronização bidirecional (two-way) de dois diretórios.

Introdução

Para simplificar o entendimento, vamos imaginar que você tem duas pastas e deseja que ambas sejam sincronizadas quando um evento acontecer, como quando um novo arquivo é criado, um arquivo tenha sido alterado ou até mesmo um arquivo que tenha sido excluído. Você deseja que ambas as pastas reflitam exatamente o mesmo estado, como uma réplica.

Composer clear cache

Sun, 31 Mar 2019 20:53:12 +0000

Bem, hoje eu estava enfrentando o seguinte problema:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


End-of-central-directory signature not found. Either this file is not
 a zipfile, or it constitutes one disk of a multi-part archive. In the
 latter case the central directory and zipfile comment will be found on
 the last disk(s) of this archive.
unzip: cannot find zipfile directory in one of /var/www/apps/api/vendor/symfony/symfony/d9b1f549001f508e27a7334590534b83 or
 /var/www/apps/api/vendor/symfony/symfony/d9b1f549001f508e27a7334590534b83.zip, and cannot find /var/www/apps/api/vendor/symfony/symfony/d9b1f549001f508e27a7334590534b83.ZIP, period.

 The archive may contain identical file names with different capitalization (which fails on case insensitive filesystems)
 Unzip with unzip command failed, falling back to ZipArchive class

 Invalid zip file, retrying...

Essa era a saída parcial do comando composer install.

Revisitando o layout e o projeto do Blog

Tue, 12 Mar 2019 21:33:54 +0000

Olá caros leitores, tinha vontade de revisitar o layout do blog há muito tempo, no entanto, dar atenção para a família e escrever não são coisas que podem ser feitas ao mesmo tempo, pois, ambas requerem atenção.

Pois bem, tecnicamente falando eu gostaria de ter o blog com o código fonte aberto no GitHub para servir de inspiração para outros nerds tomarem meu projeto como base.

Ficou curioso e quer dar uma olhadinha no código fonte? Então aqui está o link do repositório, mate sua vontade e deixe um star pra mim por lá. Além disto, por que não fazer um fork do projeto também? Encontrou algum bug? Abra uma issue ou melhor ainda manda um PR. ❤️

Como remover todas as branches locais do Git

Tue, 12 Mar 2019 11:31:29 +0000

Bem, de tempos em tempos eu percebo que preciso limpar minhas branches locais, isto é parte do meu workflow e se você precisa ou quer fazer o mesmo, então poderia se beneficiar desse snippet abaixo:

1
2
3


$ git branch --list | \
egrep --invert-match "(master|gh-pages|\*)" | \
xargs git branch -D

Acredito que, o comando listado acima não precisaria de explicações, mas se você não entendeu o que está sendo feito, aqui está a explicação para cada um dos comandos executados:

iTerm2 + Zplug = Produtividade

Mon, 26 Feb 2018 10:15:56 +0000

Depois de passar muito tempo da minha vida usando o terminal normal, conheci uma nova ferramenta chamada iTerm2 por causa de um amigo há alguns anos. E, nesta semana, descobri o poder do zplug. Então, aqui está um breve tutorial de como conseguir algo parecido com isto:

iTerm2

Esta é uma ferramenta como o aplicativo nativo de terminal fornecido pela Apple, com muitos recursos que você pode simplesmente conferir aqui. Ela permite personalizar tudo, do preenchimento automático ao destaque de sintaxe.

Acessando Instâncias Amazon RDS em seu Desktop

Fri, 15 Aug 2014 10:48:28 +0000

Depois de alguns minutos de pesquisa, encontrei uma solução interessante para conectar no RDS da Amazon através de um cliente Desktop, pois bem, a fórmula mágica se dá através de uma conexão SSH que reencaminha os pacotes para a máquina local, permitindo desta forma, uma conexão remota.

Primeiramente você precisa adicionar a sua chave de conexão do serviço EC2 da Amazon. Faça isso executando o seguinte comando:

1

$ ssh-add <your-key-filename>.pem

E para reencaminhar os pacotes execute o seguinte comando: