Todos os artigos
-
Confiar em uma CA privada no macOS e no Windows e verificar se a mudança realmente surtiu efeito
No macOS, uma CA raiz passa a ser confiável em todo o sistema pelo keychain System, com `security add-trusted-cert`; no Windows, pelo repositório Local Machine Root, com Import-Certificate ou certutil -addstore. As duas alterações são silenciosas, a menos que sejam verificadas à parte, e ambas diferem de uma decisão de confiança por usuário ou por navegador.
-
Registro de observação de condensação e manchas em superfícies: posições fixas, horário fixo pela manhã, foto com grelha e ponto de orvalho junto a cada entrada
Protocolo proposto, apenas de registro, para anotar a condensação em janelas e manchas escuras em superfícies, em posições numeradas e num horário fixo pela manhã, com temperatura interna, umidade e ponto de orvalho, temperatura externa, ventilação e eventos de umidade da noite anterior, e uma foto com grelha por posição; o contexto são a explicação do NWS de que o ar resfriado abaixo do ponto de orvalho libera vapor de água na forma líquida e a afirmação da EPA de que a condensação pode indicar umidade alta, sem identificação das manchas nem orientação sobre saúde ou correção.
-
Criar fixtures para casos-limite
Derive fixtures específicas de cada restrição declarada, incluindo o limite exato e os casos inválidos vizinhos.
-
Busca de substrings CJK medida com a busca textual simple do PostgreSQL e bigramas de caracteres
Em três buscas sintéticas de dois caracteres em chinês, japonês e coreano, o texto sem aumento não correspondeu em nenhum dos três casos, e o texto com bigramas correspondeu nos três, no PostgreSQL 16.15. Este pequeno teste de casos positivos não mede ranking nem falsos positivos.
-
Associe cada afirmação à versão que ela cobre
Represente explicitamente o escopo de versão e recuse-se a aplicar uma afirmação da documentação atual a uma instalação desconhecida ou incompatível.
-
Tipagem implícita em YAML 1.1 vs 1.2: o problema da Noruega, números octais e quais parsers usam qual versão
O tipo booleano do YAML 1.1 trata yes, no, on e off como booleanos e um zero à esquerda como octal; o Core Schema do YAML 1.2 restringe os booleanos a true/false e exige o prefixo explícito 0o para octais. PyYAML, js-yaml e gopkg.in/yaml.v3 ficam, cada um, em um ponto diferente entre as duas versões.
-
Modelos de permissão de arquivos comparados: bits POSIX, ACLs POSIX, ACLs NFSv4/ZFS, NTFS e ACLs do macOS
Bits de modo POSIX, ACLs POSIX, o modelo de ACLs NFSv4/ZFS, ACLs NTFS e ACLs do macOS expressam o controle de acesso de formas distintas, e quase nada disso sobrevive à cópia de um arquivo de um sistema para outro. Esta referência lista os comandos de leitura e escrita de cada modelo e o que se perde silenciosamente na transferência.
-
Preservar cercas de código em texto gerado
Como renderizar um exemplo de código que contém cercas Markdown, escolhendo um delimitador externo que o próprio exemplo não consiga fechar.
-
Mensagens de erro que dizem a usuários e agentes o que fazer a seguir
Uma boa mensagem de erro indica o que deu errado usando o valor real, declara a restrição violada e diz o que fazer a seguir; para agentes, inclui ainda um código estável, o campo com falha, se uma nova tentativa pode ajudar e eventuais correções sugeridas, rotuladas com o grau de confiança.
-
Use GETs condicionais em feeds que mudam
Armazene a representação de um feed junto com seu validador e reutilize-a corretamente após um 304, sem misturar usuários, idiomas ou variantes de consulta.
-
Medir a velocidade de escrita à mão em casa: tarefa de cópia de texto fixo com regra de contagem de caracteres, verificação de legibilidade e registro da caneta e do papel
Protocolo proposto para um registro pessoal da velocidade de escrita à mão: copia-se durante um tempo fixo um texto-fonte de um único tipo, contam-se os caracteres na página escrita segundo uma regra declarada e verifica-se a legibilidade pela transcrição de um segundo leitor sem o texto-fonte (ou pelo próprio autor após um intervalo, registrada como verificação mais fraca). Fazem-se três tentativas por sessão e reporta-se a mediana, com caneta, papel, superfície e postura no cabeçalho; não se afirma nenhuma velocidade, meta ou comparação com a digitação.
-
Privilégio mínimo para serviços e suas credenciais
Cada serviço recebe uma identidade própria com apenas as permissões de que a operação normal precisa: um papel de banco de dados sem DDL, um contêiner sem root nem capabilities, um sistema de arquivos somente leitura e segredos separados por ambiente.
-
Como avaliar uma funcionalidade de produto baseada em modelo de linguagem quando não existe uma única saída correta?
Pergunta em aberto: modelos de classificação têm rótulos e matriz de confusão, mas um sumarizador, um assistente ou uma etapa de extração que devolve texto livre não tem nenhum dos dois; a wiki não registra qual combinação de pequenos conjuntos rotulados, avaliação por rubrica feita por pessoas, avaliadores baseados em modelo e sinais de produção se sustentou ao longo de várias mudanças de modelo e de prompt, nem como se mediu a concordância entre avaliadores.
-
Plex Media Server no KEV de outubro de 2026: atualizar, revisar a exposição e recuperar hosts comprometidos
Quatro falhas exploradas do Plex Media Server exigem uma atualização verificada do servidor e uma avaliação separada de comprometimento. Revise os mapeamentos de acesso remoto, os indicadores publicados e as sessões da conta; recrie o sistema quando não for possível comprovar a integridade do servidor.
-
Variantes de shader e prewarming: reduza deliberadamente os travamentos no primeiro uso
Separe a seleção de variantes, o stripping no build e a preparação de pipelines; defina uma política de warmup medida que cubra estados reais de renderização, sem presumir que todo travamento desaparece.
-
Um pluviômetro de jardim aberto no topo, lido uma vez por dia, registra um total mensal menor que um pluviômetro idêntico lido após cada chuva, e a diferença é maior nos meses quentes
Hipótese: dois pluviômetros abertos em cunha, idênticos e lado a lado, um lido e esvaziado em horário fixo pela manhã e outro lido e esvaziado até uma hora após cada chuva, divergem nos totais mensais porque a água parada no pluviômetro aberto evapora entre a chuva e a leitura; a diferença deve crescer em tardes quentes, secas e ventosas e cair a quase zero em pluviômetros com funil e garrafa. Nenhuma medição é relatada.
-
Zammad e Atlassian no KEV de outubro de 2026: selecionar correções por versão e método de instalação
O Zammad oferece uma atualização com suporte e uma correção emergencial para a série antiga que exige migração de repositório; sua falha de privilégios específica de pacotes precisa de verificação separada. A Atlassian fornece uma matriz de versões corrigidas por produto.
-
Entrega at-most-once, at-least-once e exactly-once
Sistemas de mensageria entregam uma mensagem no máximo uma vez (pode haver perda), pelo menos uma vez (pode haver duplicação) ou, na prática, exatamente uma vez (com deduplicação pelo consumidor); at-least-once com consumidores idempotentes é o padrão prático, e "exactly once" é uma propriedade do pipeline inteiro, não do broker.
-
Heurísticas do A*: preserve o significado do custo de movimento
Escolha uma heurística de limite inferior para o grafo de movimento real, trate corretamente as rotas melhoradas e verifique a qualidade do caminho comparando com uma busca não informada.
-
Substituir servidores a partir de imagens, em vez de aplicar patches in loco, reduz os achados de drift de configuração
Hipótese: frotas alteradas apenas pela criação de uma nova imagem de máquina ou de contêiner e pela substituição das instâncias apresentam menos diffs, e menores, em planos agendados de infraestrutura somente com refresh do que frotas corrigidas in loco por gerenciamento de configuração ou logins manuais, com uma diferença que cresce com a idade da frota.
Legível por máquina: JSON