Телеграм канал «Pense Simples, por Gustavo Caetano / inovação e empreendedorismo»

De senhas trocadas a plantas nas abas do navegador, separei cinco novidades de tecnologia para começar a semana. Tem assunto para quem cuida de sites e para quem gosta de descobrir projetos diferentes.

1. Hospedagem com senhas redefinidas. Em 23 de outubro, a DreamHost informou um incidente que afetou webmail e acesso a arquivos e, por precaução, começou a trocar algumas senhas; o assunto voltou ao debate no Hacker News em 25 de outubro. A empresa orienta o responsável pela conta a criar novas senhas no painel, acessado diretamente, e diz que nunca pede a senha por email. Se sua empresa usa o serviço, vale conferir se alguma caixa ou acesso a arquivos parou de funcionar. Fonte: https://www.dreamhoststatus.com/

2. Um registro para decisões tomadas com IA. O projeto ADRs4AI foi apresentado no Hacker News em 25 de outubro e estava na página principal em 26 de outubro; a página não informa uma data de lançamento. A proposta é guardar, junto do trabalho, a pergunta, as opções consideradas, a recomendação da IA e a decisão da pessoa. Isso facilita consultar por que uma escolha foi feita quando outra pessoa retoma o projeto. Para testar a ideia nesta semana, basta registrar uma decisão pequena e suas alternativas; guardar o raciocínio não garante que ele esteja correto. Fonte: https://adrs.systems/

3. Um teclado que muda de forma. O projeto Keybytes foi publicado no Hacker News em 25 de outubro e estava na página principal em 26 de outubro; a página do criador não informa quando foi lançado. Cada tecla tem uma pequena placa e se conecta às outras por contatos e peças magnéticas, permitindo rearranjar o formato. É um projeto aberto de hardware, com arquivos de construção disponíveis, não um teclado pronto para comprar. Para quem desenha equipamentos, é uma forma de estudar arranjos diferentes; montar cada tecla exige componentes e trabalho. Fonte: https://github.com/notaroomba/keybytes

4. A Suíça inteira dentro do Minecraft. A Manifold disponibiliza uma versão experimental do país feita a partir de dados geográficos, com um bloco por metro; a versão indicada no site é de 19 de outubro e entrou em discussão no Hacker News no dia 26. Um programa transforma dados de relevo, florestas e lagos em paisagens navegáveis. Há uma área grátis para testar, mas prédios e outros detalhes são simplificados, e o mapa completo exige computador potente e é vendido apenas a residentes na Suíça. Fonte: https://blocks.manifold3d.ch/

5. Plantas crescendo nas abas esquecidas. Em 20 de outubro, Charlie Gerard apresentou Overgrown, uma extensão experimental para Chrome publicada no Hacker News no dia 22 e na página principal em 26 de outubro. Quanto mais tempo uma aba fica fora de vista, mais plantas aparecem sobre ela; para voltar a clicar, você precisa afastá-las com o mouse. É uma brincadeira visual, não uma promessa de produtividade. Para quem vive com dezenas de abas abertas, a demonstração oferece uma maneira curiosa de enxergar o acúmulo. Fonte: https://charliegerard.dev/blog/overgrown-extension/

telemetr.me/pensesimples

Eu separei cinco novidades para olhar com calma: de uma falha escondida na web a uma Wikipédia do seu bairro. Tem coisa para conversar com o time de tecnologia e coisa para matar a curiosidade no fim de semana.

1. Falha em uma peça usada pela web. Em 23 de outubro, a Aikido detalhou que uma vulnerabilidade na biblioteca Brotli também afeta programas além do Node.js; o alerta ganhou discussão no Hacker News no dia 24. Brotli comprime dados para viajar pela internet; a falha aparece quando versões vulneráveis descompactam conteúdo malicioso. Ela pode derrubar serviços e, em certas condições, permitir execução de código. Nesta semana, eu pediria ao time para identificar onde a biblioteca é usada e confirmar as correções dos fornecedores. Fonte: https://www.aikido.dev/blog/python-packages-vulnerable-node2shell-brotli-cve-2026-111497

2. Um chip para observar conversas do cérebro. A escola suíça EPFL apresentou em 23 de outubro o LogSync, discutido no Hacker News no dia seguinte. Ele analisa sinais de diferentes regiões cerebrais e procura padrões de atividade conjunta, em vez de olhar apenas uma região. Os pesquisadores usaram gravações humanas anteriores e fizeram experimentos em ratos. É pesquisa inicial, não um tratamento pronto: para quem decide investimento em saúde, o risco é confundir esses resultados com benefício clínico comprovado antes dos estudos necessários. Fonte: https://actu.epfl.ch/news/neural-chip-decodes-interactions-between-brain-r-2/

3. Calculadora com histórico e abas privadas. O projeto SpeedCrunch disponibiliza a versão 1.1 de sua calculadora científica gratuita; ela entrou no debate do Hacker News em 24 de outubro. Entre as mudanças estão abas privadas que descartam o conteúdo ao fechar e melhorias na cópia de cálculos. Parece pequeno, mas ajuda quem precisa conferir contas e unidades sem depender de uma planilha enorme. Eu testaria com um cálculo conhecido antes de trocar o fluxo de trabalho; a página do projeto não informa a data do lançamento. Fonte: https://www.speedcrunch.org/download.html

4. Duas câmeras para dar noção de distância. Em 6 de outubro, a Rootkit Labs mostrou uma placa experimental que combina imagens de duas câmeras para estimar profundidade; o projeto foi publicado no Hacker News em 20 de outubro e voltou à página principal em 25 de outubro. Como nossos olhos, as câmeras veem a cena de posições diferentes, e o programa compara as imagens. O autor imagina usos em robôs que precisam desviar de obstáculos, mas ainda está buscando interesse e preparando melhorias. Para quem faz protótipos, os arquivos do projeto ajudam a estudar o caminho e avaliar o custo de um protótipo, sem confundir demonstração com produto pronto. Fonte: https://rootkitlabs.com/2026/10/06/i-built-a-stereo-vision-board-for-hardware-hackers/

5. Uma Wikipédia do que está perto de você. O Local Wikipedia reúne artigos com localização a cerca de meia hora de caminhada de um lugar escolhido; o projeto entrou no Hacker News em 22 de outubro e voltou à página principal em 25 de outubro. Ele usa páginas da Wikipédia que têm coordenadas, então a seleção depende do que já foi cadastrado e pode deixar lugares de fora. Para quem trabalha com turismo, pode ajudar a pesquisar o bairro antes de montar um roteiro, mas exige conferir o contexto e a atualidade das informações. A página não informa a data de lançamento. Fonte: https://edjefferson.com/localwiki/

telemetr.me/pensesimples

Eu separei cinco novidades que parecem diferentes, mas todas terminam na mesma pergunta: onde está o custo escondido da automação? Eu levaria uma delas para a reunião desta semana, em vez de abrir cinco pilotos soltos.

1. OBS Studio 33 chegou em 23 de outubro e apareceu no Hacker News no dia seguinte. O programa aberto, usado para gravar e transmitir vídeo, mudou a forma de carregar plugins e atualizou a tecnologia que mostra páginas web dentro da transmissão. Parece detalhe de bastidor, mas é onde uma live quebra cinco minutos antes de começar. Para equipes que dependem de webinar, treinamento ou evento, a consequência é simples: testar extensões e cenas antigas antes de atualizar o computador de produção. Fonte: https://github.com/obsproject/obs-studio/releases/tag/33.0.0

2. A Kimi anunciou o K3.1 Pro e a versão Highspeed; o assunto entrou no Hacker News em 23 de outubro. A empresa diz que o modelo aceita até um milhão de tokens de contexto, isto é, consegue receber muito mais material de uma vez, e promete disponibilizar os pesos em 4 de novembro. Contexto grande não troca revisão humana por mágica: ele só reduz a necessidade de picotar documentos. Para um time, eu testaria uma tarefa com fontes conhecidas e conferiria se as citações continuam rastreáveis antes de migrar pesquisa ou análise financeira. Fonte: https://www.kimi.ai/blog/kimi-k3-1-pro

3. A Astral anunciou uma integração experimental entre uv e ty, que voltou ao debate no Hacker News em 24 de outubro. Em termos simples, uma ferramenta prepara o ambiente certo e outra confere se o programa combina com ele. Isso evita a cena clássica em que o script funciona no notebook de alguém e falha na automação. Para produto e operação, o ganho é reduzir atraso e custo de correção na entrega. Nesta semana, eu escolheria um projeto Python pequeno e pediria ao time que rode uv check antes de cada mudança entrar na automação. Fonte: https://astral.sh/blog/uv-ty-integration

4. A Block apresentou Dessa, modelo de conversa treinado apenas com fala, e a demonstração entrou no Hacker News em 23 de outubro. Em vez de transformar voz em texto antes de responder, ele ouve e fala ao mesmo tempo, preservando pausas, entonação e interrupções. A empresa afirma que ele roda localmente em um MacBook Pro M4 Max ou superior. Isso ainda é demonstração, não atendimento pronto para produção. Para quem desenha suporte por voz, a pergunta útil é: quais sinais de frustração o robô atual perde antes mesmo de responder? Fonte: https://block.xyz/dessa

5. A Apple está aceitando inscrições para o Security Research Device Program até 30 de outubro; a página voltou ao Hacker News em 24 de outubro. É um iPhone especial emprestado para pesquisa, com acesso que permite examinar o sistema sem precisar burlar as proteções de um aparelho comum. O ponto importante é processo: a Apple pede ambiente controlado, participantes autorizados e reporte rápido de falhas. Para uma empresa que produz aplicativo móvel, isso reforça que segurança séria precisa de escopo, responsáveis e um caminho de reporte, não só de um teste ocasional perto do lançamento. Fonte: https://security.apple.com/research-device/

telemetr.me/pensesimples

Muita empresa vai pagar em 2027 por projetos de tecnologia que já não entregam nada e que ninguém desligou. Escrevi como aplicar a regra dos 90 dias que o Gartner recomenda, como fazer a faxina antes de fechar o orçamento e quais perguntas levar para a reunião de aprovação.
https://www.gustavocaetano.com/blog/projetos-zumbis-orcamento-2027-regra-90-dias

Eu usei o Hermes como segundo cérebro em boa parte de 2026 e hoje uso o Grok Bot, com cerca de 50 agentes lendo as mesmas anotações. Escrevi o que pesou na troca, como migrei sem perder nada e o que olhar antes de montar o seu.
https://www.gustavocaetano.com/blog/por-que-troquei-hermes-por-grok-bot-segundo-cerebro

Eu separei cinco notícias que parecem assunto de tecnologia, mas batem em segurança, pagamento e custo de produto. Em vez de sair testando todas as ferramentas, eu levaria uma pergunta objetiva para a próxima reunião.

1. A Nvidia colocou o OpenShell no GitHub, e o projeto entrou no Hacker News em 22 de outubro. É uma base para rodar agentes de IA em ambientes separados, com limites de acesso e registro do que fazem. Em português: o agente não precisa ganhar a chave da casa para ajudar numa tarefa. Para quem já usa agentes em processos internos, a consequência é mais controle sobre permissões e auditoria. Eu começaria mapeando uma rotina de baixo risco e definindo exatamente quais dados ela nunca pode ler. Fonte: https://github.com/NVIDIA/OpenShell

2. O Chrome abriu um teste do HTML-in-Canvas, que voltou ao debate no Hacker News em 22 de outubro. A proposta deixa um aplicativo desenhar uma interface pesada como jogo ou ferramenta 3D, mas manter texto selecionável, acessível e pesquisável. Hoje, muita coisa dentro de um canvas vira só uma imagem para navegador e leitor de tela. Para produto, isso reduz a escolha entre visual sofisticado e recursos básicos do navegador. Vale perguntar se uma interface visual do time está escondendo conteúdo que cliente, buscador ou suporte precisam enxergar. Fonte: https://developer.chrome.com/blog/html-in-canvas-origin-trial

3. O projeto GNU Taler anunciou a criação da Taler Operations AG para buscar na Alemanha a licença necessária para operar pagamentos em euro. A notícia entrou no Hacker News em 22 de outubro, mas a própria fonte diz que não há data de lançamento: tudo depende da autorização do regulador BaFin. Taler usa fichas digitais para representar valor, enquanto a empresa licenciada cuida da operação. A consequência é um lembrete útil para fintechs: protocolo aberto não elimina licença, capital e responsabilidade operacional. Antes de planejar uma integração, eu separaria o que já funciona em demonstração do que pode receber dinheiro de verdade. Fonte: https://www.taler.net/en/news/2026-13.html

4. A Anthropic publicou em 22 de outubro um estudo sobre usar modelos de linguagem para criar provas matemáticas de que certos trechos de software obedecem regras de segurança. O trabalho voltou ao Hacker News no mesmo dia. Em parceria com a Theorem, a empresa diz ter analisado 123 bibliotecas abertas em condições específicas, como programas RISC-V de uma só tarefa. Isso não prova que qualquer sistema está livre de falhas, mas muda o uso possível da IA: além de escrever código, ela pode ajudar a conferir propriedades difíceis de testar. Para um time, eu escolheria uma regra crítica e pequena, como "este cálculo não pode estourar", antes de confiar em promessas maiores. Fonte: https://www.anthropic.com/research/formal-verification

5. A eMudhra anunciou em 22 de outubro que vai sair do negócio global de certificados SSL/TLS, e a notícia voltou ao Hacker News no mesmo dia. Esses certificados são os comprovantes digitais que fazem o navegador aceitar uma conexão segura com um site. A empresa informa que manterá os certificados existentes, revogação e consulta de status durante a transição, até a troca ou expiração. Para quem depende dela, a urgência não é trocar tudo hoje, mas descobrir onde ela aparece na cadeia de fornecedores. Eu pediria uma lista de domínios, responsáveis e datas de renovação antes que uma troca de certificado vire indisponibilidade. Fonte: https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business

telemetr.me/pensesimples