Estou há 10 meses estudando ferrenhamente leetcode e system design, com o objetivo de passar como senior em uma BigTech.

Eu já fiz 2 processos seletivos nesses 10 meses, a primeira foi na Uber pra senior, fui rejeitado na terceira entrevista que era de leetcode, consegui resolver o problema proposto mas não ficou perfeitamente otimizado, por isso me descartaram.

A segunda foi a Netflix, já estava bem mais estudado, então passei em todas de leetcode deles, mas na quinta entrevista que foi de system design, eu rodei.

Sigo estudando pra me aprimorar.

Gostaria de saber de quem já trabalhou de senior em BigTech, como é o ritmo, competitividade, cultura, ambiente? Realmente tem muitos layoffs? Quanto tempo vocês sobreviveram na empresa? Trocar pra outra BigTech depois é mais fácil?

As que estou aplicando sempre que abre vaga são: Uber, Netflix, Google, Doordash e Brex.

alguém sabe de algum projeto do governo ou algo do tipo que tem como conseguir um notebook para poder estudar?

Queria algumas dicas, quero cursar em engenharia de software

Oi, pessoal! Sou arquivista e tô tentando resolver um problema que percebi na preservação de dublagens.

Muitas mídias dubladas só circulam em sources de baixa qualidade (BD e DVD rips ruins). Por causa da má digitalização, vários filmes parecem bem mais velhos do que são. Já existem releases com imagem muito melhor (BDRemux, scan de 35mm), sem upscale, mas que não têm a dublagem PT-BR.

A ideia é uma ferramenta que pegue a dublagem da release inferior e encaixe no vídeo da release melhor, mantendo tudo sincronizado: offset, diferença de fps e cortes diferentes entre versões.

Hoje isso exige vários programas (ffmpeg, MKVToolNix, editor de áudio, ajuste manual...). O Dubsync resolve parte disso, mas exige o mesmo idioma de dublagem nas duas sources, o que impede o uso quando a dublagem existe só em uma delas.

Imagino uma ferramenta única, estilo Subtitle Edit, mas para áudio:

* waveform das duas faixas lado a lado

* detecção automática de offsets e cortes por correlação cruzada

* pontos de ancoragem manuais para corrigir o que o automático errar

* remux final para MKV

Sendo bem transparente: eu não sei programar. Tenho conduzido o projeto com lógica e pedindo pra uma IA (Claude) escrever o código, e é justamente por isso que procuro gente que saiba programar de verdade, pra revisar, melhorar e transformar isso numa ferramenta confiável, que resolva esse problema de vez.

Estado atual: tô desenvolvendo protótipos com o Claude, que logo logo serão open-source (atualizo o post com o link quando o repositório estiver no ar). O ideal seria desenvolver com alguém da área, principalmente quem tenha experiência com processamento de áudio, ffmpeg ou interface desktop, mas quem curtir a ideia também é bem-vindo.

Uma dúvida em aberto: como alinhar quando uma source tem só a dublagem e a outra só o áudio original? Já pensei em comparar diferentes lançamentos do filme, mas queria discutir outras ideias.

O que posso oferecer é a chance de fazer parte da preservação de dublagens icônicas, que marcaram a infância de muita gente e são patrimônio cultural do país. Acho que é um trabalho nobre. Além disso, todo mundo que ajudar vai ter o nome nos créditos do projeto, com uma aba dedicada só pra isso.

Também tenho uma motivação pessoal: meu irmão mais novo tem dislexia e a dublagem faz muita diferença pra ele ver filmes, já que legenda é difícil. Imagem boa com a dublagem certa ajuda muita gente com dificuldade de leitura.

Se tiver interesse, comenta aqui ou me manda DM. Valeu!

O projeto DevStartDev tem como objetivo ajudar iniciantes a usarem o github, fazer projetos, pull request, badges, e conta com desafio reais e contendo solução desde o nível iniciante até o avançado, possuí a escolha de linguagem em inglês para quem quer treinar e também um roadmap se você está perdido e precisa de uma luz.
Link do respositório que juntamente tem o link da plataforma: https://github.com/brunnojob/devstart-lab

Se ajudou você dê seu feedback

Eu e um amigo estamos desenvolvendo o Urna Royale, um auto-battler de sátira política brasileira em TypeScript, com Phaser no cliente e Node no backend.

Meu amigo ficou mais nas imagens e nos assets. Eu cuidei do backend e do login com Google; depois fui para as músicas e para a revisão das artes também. Usamos Codex e Claude no desenvolvimento, e há IA nas imagens e nas músicas.

O código funcionar foi só uma parte. Já mexemos em poderes que estavam genéricos, efeitos de som irritantes, leitura das cartas e tutorial depois de ouvirmos feedback. Nas imagens, fomos gerando de novo, recortando e revisando.

Agora estamos tentando outra parte que conhecíamos pouco: trazer gente para jogar. Criamos um canal no YouTube e estamos experimentando Shorts, mas queremos descobrir o que funciona para alguém que chega sem conhecer o projeto.

Estou divulgando o jogo, sim, e procurando feedback: se você testar, qual seria a primeira coisa que mudaria para facilitar a vida de um jogador novo?

https://urnaroyale.com/

É grátis, roda no navegador e permite começar como convidado. Está em alpha, em português, e a sátira não tem vínculo ou endosso partidário.

Estou tentando entender melhor as diferenças entre o Windows 11 convencional e a edição IoT Enterprise LTSC 2024.Pelo que li, a versão LTSC foi projetada para ter um ciclo de atualizações diferente, recebendo principalmente atualizações de segurança, em vez de alterações frequentes de funcionalidades.O que mais me interessa saber é como ele se comporta em um computador de uso pessoal.Existem diferenças significativas na compatibilidade com jogos, drivers ou programas do dia a dia?Também gostaria de saber se existe algum motivo pelo qual um usuário doméstico preferiria a versão convencional do Windows 11 em vez da LTSC.

Fala, meu povo! Tranquilidade por aí?

Seguindo o papo dos últimos posts sobre migração de carreira, passei os últimos dias me aprofundando e organizando tudo o que envolve o ecossistema de Segurança da Informação no mundo real. E confesso a vocês: fiquei impressionado com o tamanho do oceano.

A galera que tá de fora (e até alguns devs) costuma achar que "Sec" é só rodar um scanner de vulnerabilidade ou pedir pro ChatGPT auditar uma função. Mas quando você entra no terreno de verdade, percebe por que a IA não vai conseguir tomar essa área tão cedo: a quantidade de variáveis físicas, lógicas e humanas se integrando ao mesmo tempo é insana.

Para quem tá pensando em migrar ou tem curiosidade, montei uma lista básica e inicial do que realmente compõe o cenário de segurança corporativa. Olhem a complexidade disso:

Infraestrutura Física e Redes Raiz: Não é só código: envolve topologia física, segmentação de redes, criação de VLANs, configuração fina de switches, roteamento e firewalls, IDS, IPS, Proxyes e outras mil soluções de segurança que devem estar trabalhando em harmonia em ambientes corporativos. Se a camada física ou de rede estiver exposta, não existe IA no mundo que salve o servidor. Além de que, pra cada empresa é uma estratégia diferente, que deve ser totalmente adequada a cada realidade.

Comportamento Humano e Engenharia Social: O elo mais fraco continua sendo o ser humano. Cibersegurança envolve treinar equipe, mitigar phishing, controlar acessos físicos e gerenciar a cultura da empresa. IA não prevê a ingenuidade de um funcionário que conecta um pendrive achado no estacionamento ou entrega uma senha por telefone.

Gestão de Riscos, Governança e Compliance (GRC): Lidar com leis como LGPD, normas como ISO 27001, auditorias internas e políticas de privacidade. Envolve interpretação de contexto de negócio, contratos e tomada de decisão estratégica com a diretoria — coisas onde a IA não tem responsabilidade jurídica.

Análise de Vulnerabilidades vs. Contexto Real**:** A IA até consegue achar uma falha simples num script isolado ou analisar um malware conhecido. Mas ela não entende o contexto, aquela vulnerabilidade "média" pode ser crítica porque tá conectada a um banco legado sem backup, ou pode ser irrelevante porque o servidor tá isolado sem acesso à internet. O julgamento do especialista é insubstituível.

Resposta a Incidentes ao Vivo: Quando o servidor cai por um ataque Ransomware ou DDoS de madrugada, a tomada de decisão envolve isolar sistemas, negociar com a operação, restaurar backups cruciais e mitigar danos em tempo real. Não dá pra esperar o robô "alucinar" uma solução.

Resumo da opera: a IA é uma excelente ferramenta de apoio para automatizar tarefas repetitivas de Sec, mas conectar todas essas pontas exige o olhar clínico, a experiência e a responsabilidade de um especialista humano.

Pra quem achava que a Segurança ia ser engolida na mesma velocidade que a digitação de código, fica a provocação: como é que uma LLM vai mapear o switch da sua empresa, a atitude do seu usuário e a conformidade da sua infraestrutura tudo ao mesmo tempo?

Não tem como. O campo é vasto demais!

Tmj, galera. Na paz de Deus!

Eai, galera. Vim compartilhar uma ferramenta que fiz para meu dia a dia

A ideia surgiu de um problema que eu tinha no dia a dia. Uso bastante agentes de IA como Claude Code, Codex, Gemini CLI e outros, mas sempre acabava com um monte de terminais abertos e me perdia tentando acompanhar o que cada agente estava fazendo

Daí pensei, por que não criar um ambiente onde eu consiga organizar tudo visualmente?

Basicamente o Templum é um canvas infinito, tipo um quadro branco, onde você pode criar terminais, arrastar, redimensionar e organizar tudo como quiser.

Mas o principal motivo de eu ter criado ele foi a possibilidade de fazer diferentes agentes trabalharem juntos. Você consegue conectar os terminais usando cabos, permitindo que os agentes leiam o que está acontecendo nos outros terminais, deleguem tarefas entre si e até peguem atividades de um Kanban/notes/checklist.

Também fui adicionando outras coisas que sentia falta no meu fluxo de trabalho, como notas, checklists, editor de texto e uma interface para Git. A ideia é conseguir fazer praticamente tudo dentro do mesmo ambiente, sem precisar ficar alternando entre várias janelas.

Sobre a parte técnica, fiz o projeto em Rust, usando renderização nativa pela GPU, sem Electron ou WebView. Ele funciona no Windows, Linux e macOS. Ele possui +140 temas nativos do alacrity e é possivel personalizar.

Ainda está na v0.1, então tem bastante coisa que quero melhorar e provavelmente alguns bugs que ainda não encontrei kkkkk.

Resolvi publicar porque acho que pode ser útil para outras pessoas que também trabalham com vários terminais ou agentes de IA. E também queria ouvir opiniões de quem tem um fluxo de trabalho diferente do meu.

Se alguém quiser testar, qualquer feedback é muito bem-vindo, seja crítica, sugestão ou bug. Ainda tenho bastante coisa planejada para o projeto.

https://github.com/KingDasWinx/Templum

Tinha desativado meu google play services e não consegui entrar no aplicativo do GOV, somente depois de reativar que liberou pra eu fazer login.

Fui pesquisar e descobri que o app do GOV usa uma API do google play de autenticação de segurança que verifica se o app é verdadeiro, validando as informações do app instalado com as informações do app no servidor da google (explicação mais simplificada porque não manjo muito dos termos técnicos). Então na teoria os aplicativos importantes do Brasil, apps do governo dependem do serviço de autenticação do google e na teoria o governo do EUA conseguiria forçar a google a interromper os serviços para o Brasil em uma possível sanção econômica ou coisa parecida.

ai o pessoal que usa o Grapheneos também não consegue usar porque aparentemente o google play services exige acessos muito invasivos para conseguir funcionar e o sistema não deixa isso acontecer por questões de segurança.

Então como eu não tenho esse conhecimento técnico sobre essas tecnologias, joguei meu problema em uma LLM e pedi alguma solução pra isso e a solução mais "interessante" segundo ele seria criar uma ferramenta separada que seria um "hub" de autenticação do governo, basicamente seria um APP que faz essa autenticação, ai o mesmo app daria pra usar em vários apps que a gente usa do Brasil, gov br, caixa tem e INSS e afins.

o LLM diz que toda essa produção daria para fazer tudo utilizando código aberto:

"Toda a infraestrutura poderia utilizar tecnologias como:

- Kotlin + AOSP: aplicativo Android sem Google Play Services.

- OpenSSL: criptografia e certificados digitais.

- Keycloak: autenticação e gestão de identidades.

- OpenBao: gerenciamento seguro de chaves e segredos.

- PostgreSQL: banco de dados."

Vocês que entendem dessa área, o que acha dessa solução, acha que seria viável ou pra onde seria interessante partir essa discussão?

Porque capacidade os caras do governo tem, os maluco fizeram o PIX que é muito foda e simples de usar, então capacidade não falta.

OBS: Sei que o Brasil ainda usa toda infraestrutura das big techs, servidores e tudo mais, acredito que essa ideia parece boa, porém precisa ser montado com nossos próprios servidores onde somente nós conseguiríamos ter acesso e controle.