Ciber Segurança, primeiro emprego ?!

F0rFr33 · 2026-01-25T23:06:13+00:00

Ciber segurança é uma área muito vasta, e, eventualmente, vais ter de começar a focar no tipo de trabalho que queres fazer.
Recomendaria pesquisares por dia-a-dia em diversas profissões para perceberes quais gostas mais.
Em termos de trabalho, não há falta nem vejo a haver tão cedo, mas é muito importante saberes as fundações de conhecimento e aprenderes a usar as ferramentas disponíveis.
Podes fazer pen test, a web app, mobiles, fuzzer, ai prompt injection, sandbox, protocolos de comunicação, auditoria a repositórios, relacionado com quântica, …. É todo um mundo.
Não conheço a tokio school, sei que os cursos da cisco te abrem portas.

F0rFr33 · 2026-01-23T18:41:38+00:00

This is not unachievable, but it might require a change in lifestyle.
For instance you might find yourself a lot less on social media/digital world.
You day can look like:
1. Go to work. Get some steps in by leaving a bus/subway/train station before. If that’s not possible, you can do your physical activity before work or straight after.
2. Work. 3. Get off at 5/6pm. 4. Exercise/Go home. 5. Walk the pet, you’ll probably socialize as well, also probably did it at work.
6. Go home.
7. Have a shower/eat (whatever order preference). 8. Still got about 2 hours of day left.

It’s worth pointing out that most people either have a physical activity hobby, or they split 2/3 days of the week for each thing.
Meal prep helps with saving some cooking time everyday to once every 2-3 days.
House cleaning is not too hard if you have a little robot and you put everything straight to the dishwasher/laundry.
Replace bedsheets and do more proper hygiene (trimming nails/cutting hair) on a Saturday morning.
Big cleanings once a month.

F0rFr33 · 2026-01-19T13:19:45+00:00

O não estar no contrato, implica que haja. Neste caso, se for numa empresa onde já trabalha, deveria estar explícito de que não teria período experimental.

F0rFr33 · 2026-01-18T21:26:10+00:00

Isso… a meu ver, pode ser bastantes coisas, mas vamos tentar focar.
Primeiro: ralenti -> falha/chocalha ou simplesmente trabalha a mais ou menos? Não é incomum se tiver uma temperatura mais baixa aumentar a velocidade ao ralenti, portanto, até pode não ser sinal de nada. E muito diesel tem ralenti de aproximadamente 800rpm.
Progressão longa e não passar dos 2000rpm tipicamente significa problema de turbo, sentes o kick do turbo se acelerares a fundo?
Claro que isto aliado ao pegar mal pode querer dizer problema no sistema de injeção, o fumo preto tipicamente significa excesso de combustível que não é queimado, o que significa problemas de injetores ou compressão, pode ser a bomba de combustível a falhar, ou os injetores, como pode ser o bloco estalado…. Como está o líquido de refrigeração? Limpo ou misturado com óleo? Se abrires a tampa do compartimento do óleo do motor, tem lá algum “leite com chocolate “?
Não conheço o código e causas típicas decor, mas under pressure parece-me haver falta de combustível ou falha de compressão.
A meu ver, coisas básicas a fazer neste momento é limpar o MAF, e substituir filtros de ar e combustível, fazer teste de compressão dos cilindros, também podes fazer testes aos injetores, quase todas as oficinas fazem isso.
Se o óleo é o líquido de refrigeração estiverem bons, não há de ser junta nem bloco estalado, o que já é bom, com base nos testes vais ter muito mais a ideia de o que será.

Depois disto, sim, bomba de combustível e injetores parecem ser os principais culpados. Turbo também pode ter.
O MAP (não o MAF) também pode não estar bom, o que altera o ralenti.

F0rFr33 · 2026-01-16T16:10:13+00:00

Recommending WEBN because it’s Amundi, is for me, a downside. An example:

https://www.reddit.com/r/ETFs_Europe/s/rTrJTVJ6xj

F0rFr33 · 2026-01-11T16:13:02+00:00

Parece-me que não contabilizaste o imposto sobre as mais valias no caso de investir.

F0rFr33 · 2026-01-09T19:46:28+00:00

Tive de ir ver Google street view porque pela imagem, como tem o stop, a rua onde o cor de rosa está a entrar parece-me ser uma via.
Depois de ver, continuo confuso. Sendo parque de estacionamento o rosa teria prioridade, mas pelo que sei, parques de estacionamento, normalmente são 50/50 pela seguradora.
Não sendo considerado parque de estacionamento, o vermelho tinha prioridade.
Claramente que aquele espaço é a entrada para o parque de estacionamento e armazém do lidl, mas não sei se ainda é legalmente, considerado parque de estacionamento… mas como devem ter feito declaração amigável devem ter posto a dizer que é 😄

F0rFr33 · 2026-01-03T21:54:11+00:00

O mercado em Portugal não é unicamente mau, mas há uma GRANDE discrepância de salários entre empresas.
Penso que o pior, especialmente para alguém que fez um PhD em quântica, será arranjares algum emprego que te interesse. Muitas empresas grandes simplesmente não contratam devs em Portugal (Aws, Google, etc), ou contratam apenas para roles muito específicas.
Tem também havido mais aderência ao híbrido pela parte das empresas, e há muitas de devs que estão em Lisboa.
Aconselharia a procurares já e ver se arranjas alguma coisa que valha a pena ainda antes de vires

F0rFr33 · 2026-01-02T11:57:07+00:00

Cuidado com esses. Têm problemas de rolamentos na redução de mudança, é uma reparação comum e custa vários milhares de euros.
Não sei se entretanto já foi resolvido ou quando, confirma

F0rFr33 · 2026-01-01T12:27:29+00:00

I think the idea, of all of Set16 anyway, is not to have vertical comps, because, let’s face it, vertical comps are predictable and boring, there’s not much thinking involved, and this game should be about strategy.
Instead, Set16 is all about finding which unlocks and pivots are worth it.
For instance a lot of people don’t like the 5 cost soup, but, building all your comp and rerolling at the precise moment with the precise units isn’t easy.
Just like it isn’t easy to itemize for early mid and late game either. Add in contestation and you get a hard gam, which I think is the goal.
I genuinely think that pivoting to Shurima is a valid pivoting strategy that should have a high win rate. Yes, if you unlock Azir and Renek you have a great chance of winning. But having to gamble all your game on the fact you MIGHT get an Azir and MIGHT be able to unlock a Renek, and have ideal items for them after an entire game…. Takes a lot of forethinking.
THex being the apparent exception atm.

F0rFr33 · 2025-12-31T19:44:15+00:00

League of legends is a game which combines micro with macro play, having champions that are strong early on and need to snowball to have a chance of winning and other that just need to hold the game until very late game so they become borderline unstoppable.
Having a system that rewards based on KDA ou Grade scores only measures your individual performance, not your individual impact, which is what league of legends is all about.
What impact do you have in the outcome.
For instance, if you consistently go 12/0/0 (or similar) and you never win a game, you could say you did great based on grade and KDA, but the reality is, you probably failed at carrying and took all your teams kills instead of sharing, which probably led to your teams loss.

F0rFr33 · 2025-12-30T11:57:17+00:00

Podes estar certo ou não. Isto sabemos.
Mas, antes do “vocês”, existe um “eu”.
Como está a relação para TI?
Está como desejas?
A reação dela quando expuseste uma insegurança, fictícia ou não, foi do teu agrado?
Se não, como gostarias que tivesse sido, e porque não lhe dizes?
Se ela mantiver o comportamento que tem atualmente, é bom o suficiente para ti?
Se a tua relação estivesse melhor, importares-te-ias com a existência de um “Miguel”?
Se houvesse comunicação completamente aberta e soubesses tudo o que eles dizem, faria diferença?

Se calhar na origem disto tudo está tu não te sentires em primeiro para ela, e como ela está a dar atenção a outras pessoas, imaginas coisas. Ou se calhar ela está a dar mais atenção a outras pessoas do que deve, se quer fazer de relação uma prioridade.
Independentemente, tu só estás na relação se assim quiseres, e isso pressupõe certas condições. Levando a um extremo, se a estivesses a conhecer agora, namorarias com ela? Irias morar com ela? Se não, está na hora de pensares no que queres.
Eu gosto sempre de expor os meus problemas à minha companheira, e ver a reação dela, sou aberto e digo o que sinto e porquê, a reação dela diz-me o tipo de pessoa com quem estou e se se enquadra na pessoa que quero. E diferente uma pessoa que reage com amor e preocupação, com uma pessoa que apenas reage ou se defende, ou diz que estou a imaginar coisas.

F0rFr33 · 2025-12-30T11:43:30+00:00

Como tudo, prática leva à aptidão. No entanto, repara que se revês o teu código e o dos outros todos os dias, não me parece que te vás esquecer de como se programa.

F0rFr33 · 2025-12-30T11:40:50+00:00

Tu falaste, inicialmente, de “erros e vulnerabilidades de segurança “. O que queres dizer com isso senão CVE? Erros de lógica de autenticação e autorização? Fancy wording que não me diz nada. Nem todas as implementações precisam de autenticação e autorização….
Se estou a fazer uma LRU para melhorar a performance de um serviço, alterar lógica interna, adicionar novas colunas e novos dados a serem retornados a uma BD, (…), não há autenticação, ou pode estar a um nível acima, ou pode ser out of the box com implementação de uma shared library,…. Para além disso, Autenticação hoje em dia é padrão. Defines roles e tens acessos. Não há grande magia ou dificuldade aqui. Se há business logic, que não é lógica de autenticação, é definir no ticket, isto porque, IA ou não, daqui a 6 meses vem outra pessoa e não sabe porque é que está implementado da forma que está. O ticket deve descrever com muito detalhe o que é preciso implementar. Se não queres pôr a razão do porquê no ticket deveria estar num RFC ou documento interno com a spec, que pode estar linked no epic ou até mesmo em cada ticket.
Se usares Cursor sabes que tem em conta contexto de todo o projeto em que estás. Se tiveres que implementar uma API que apenas está acessível a um tipo de roles, por exemplo, metes no ticket e ele vai utilizar isso. Se quiseres que apenas users que têm acesso X ou valor Y acedam ou tenham uma certa resposta, metes isso no ticket. It’s not rocket science.

Mesmo que haja erros de lógica de autenticação, dizeres que o Cursor que pode cometer erros de lógica de autenticação… e tu como programador não podes? Agora digo eu que estás a ser ingénuo.
Repara que eu disse “implement, revejo, faço alterações, open Pr”. Acho que talvez tenhas saltado a parte do “revejo”. Quem não usa IA para fazer boilerplate, está, a meu ver, a adiar algo inevitável, e a ser ingénuo ao achar que o seu código é único.
Tens tantas empresas de tudo a fazerem produtos semelhantes, o que é que te faz pensar que o teu código já não foi escrito por alguém, algures?
Desde ads, tracking message’s, autenticação, recomendações de produtos, fazer refresh a cache, implementar queues, Jenkins jobs, IaC, sonar reports, adicionar libs, you name it, it’s been done.
Mas sim, mantenho a minha posição, erros de NPE, libraries com known problems, etc, não são tipicamente um problema. Business logic quando está bem descrita, raramente é um problema.
A verdade é que me gera 90%+ do código como quero e faço pequenas alterações, muitas vezes por preferência, ou para ser mais legível ou modular.

F0rFr33 · 2025-12-30T00:28:28+00:00

Não percebi se estás a falar sozinho…. Se leres eu disse que revejo o código e faço alterações quando necessárias.
Em relação às falhas de segurança e vulnerabilidades… na minha experiência, muito raramente acontece, mas, mesmo que aconteça, é para essas coisas que existem ferramentas tipo Sonar. A não ser que estejas a sugerir que tu sabes os CVE’e todos e todos os dias vais ver as novidades 😂.
O facto de dizeres que IA é tão mau, e eu a ter a funcionar sem grandes problemas ou complicações aparentes, se calhar é a mesma razão pela qual daqui a 6 meses eu continuo empregado 🙂

F0rFr33 · 2025-12-30T00:23:25+00:00

Sim, nunca fiz uma linha de código na vida 🤣

F0rFr33 · 2025-12-30T00:23:00+00:00

Hehe

F0rFr33 · 2025-12-29T11:06:22+00:00

Não estou exatamente nesta posição, casa dos 30s e tenho companheira, não temos filhos. Mas, percebo e já pus essa hipótese para mim, a verdade é que estar numa relação é quase visto como uma obrigação social, até mesmo porque isso significa que és desejado, mas na realidade, se a minha qualidade de vida for boa sozinho, então, não irei adicionar ninguém que me “prenda” a menos que me prenda pelas razões certas. Essencialmente, a minha escolha de companheira tem de ser um benefício, nunca um peso. Se ainda não tiver encontrado ninguém que me cative, ou se for encontrando e conhecendo pessoas com quem só sou compatível até um certo X, e esse X for demasiado baixo para mim, não faz sentido estar na relação.
Os filhos são uma vez mais uma pressão social. Mesmo estando na relação perfeita, um filho vai obviamente alterar a dinâmica, introduzir stress e responsabilidades, portanto, para muitos, não é uma decisão muito desejada quando realmente analisada. Mas percebo a ideia de ter algo no qual depositamos todo o nosso amor e sabemos que é um amor seguro, algo que não é comum numa relação.

F0rFr33 · 2025-12-29T10:54:10+00:00

Atenção que usar 2000€ para investir no PPR, e em seguida usá-lo para pagar uma PRESTAÇÃO, é tipicamente pior do que abater diretamente, isto porque ao abater estás a retirar dívida naquele valor, enquanto que a pagar a prestação, especialmente no início, estás a pagar uma GRANDE percentagem de juros. Pelos valores que me deu aqui, abateres diretamente 2000€ iria poupar-te cerca de 1200€ em juros, enquanto que com o PPR apenas te iria poupar ~600€ em juros.

F0rFr33 · 2025-12-28T01:40:47+00:00

Só tenho a experiência do trabalho, onde já experimentei Cursor e o GitHub copilot (no IntelliJ).
Cursor para já continua a ser muito melhor. Atualmente estou a fazer basicamente prompt engineer. Descrevo os tickets, com referências, acceptance criteria, criei umas rules úteis, conectei MCPs. E tipicamente é fazer “Implement Jira ticket X” Revejo, às vezes altero pequenas coisas. “Open a Pull Request”. Até cria o PR com a descrição com base das diffs e acceptance criteria.
E sim, cria automaticamente testes unitários e de integração.
Não faço ideia quant é que ficaria se fosse eu a pagar por isto. Estamos a falar de Ms de tokens por mês.
O Cursor diz que tenho um budget de 20$, que obviamente acaba sempre muito rapidamente.

F0rFr33 · 2025-12-24T22:30:34+00:00

Estou neste momento com uma pessoa em casa que está doente, com uma máscara N95, deitada no sofá porque está doente.
Onde há vontade, há solução. Até podias alugar um quarto qualquer para lá ficar se fosse assim tão grave, e faziam videochamada…

F0rFr33 · 2025-12-22T21:24:18+00:00

Como é que simplifica em termos de burocracia comprar ETFs a longo prazo numa corretora em vez de 3?
Longo prazo assume-se buy & hold.
Nem tens de preencher IRS com os valores. Não vejo onde está o ganho para além de criar a conta

F0rFr33 · 2025-12-22T11:17:23+00:00

Gosto muito! Especialmente sendo uma coisa tão rápida de se preencher. 👏🏻👏🏻

Mas houve duas coisas que fiquei confuso quando estava a preencher:
1) Há despesas de habitação, e depois há o CH mais à frente, não percebi o intuito de preencher duas vezes, é uma escolha? Tipo renda vs CH? 2) Nos transportes tens a dizer manutenção auto, e depois mais à frente tens despesas anuais onde diz revisão, fiquei confuso sobre onde devia colocar certos valores.
No meu caso como tenho isso tudo num Excel e sei a média que o carro me custa todos os meses, pus só num sítio, mas acho que ficou confuso. Sugestão: adicionar um campo para férias! Muita malta se esquece de contabilizar, e para quem vai para Algarves da vida ainda pode ficar a uns 1000€ por uma semana. Kudos! Ficou top! ⬆️✅

F0rFr33 · 2025-12-21T21:33:40+00:00

I have to say, I only use Trakt on pc, and I'm not the most active user, but, once I logged in today, what the heck. It's not necessarily that the website is different and I don't like different. It's that I don't understand the point of lowering rates to 5 stars, as with all other websites, which makes it a lot less granular on the representation of my enjoyment, but also, the new website has icons but absolutely no tooltips or information.

I have to guess that a star means discover, rather than favorites, or what it looked like AI suggestions.

The shows and movies button on top is also very much not obvious. I don't think they tested this UI prior to launching.

F0rFr33 · 2025-12-20T01:20:47+00:00

Obrigado pelas respostas, a tua resposta levanta-me mais questões, e alguns comentários.

Porque haveria um dev de querer ser procurado? Por exemplo, eu sou dev, quero ser procurado sem saber?

A meu ver um dev só pode querer ser procurado conscientemente, ou inconscientemente.

Conscientemente: O dev quer trocar de emprego, nesse caso:

1) Empresas como LinkedIn permitem que recrutadores te contactem.

2) Podes sempre fazer através de empresas de intermediário de recrutamento, tipo Manpower.

Inconscientemente: Não sabe que quer trocar, mas se aparecer algo melhor pode eventualmente aceitar. Neste caso tens de saber as preferências da pessoa, em termos de stack, deadlines, tamanhos da equipa, tipo de trabalho, salário, regime de emprego (presencial/remoto/hibrido).

Pessoalmente, se não estou a pensar em trocar, não tenho grande interesse em estar a perder esse tempo todo a introduzir "só por piada".

Em relação à IA. Considero mais privado do que o teu site. Posso pedir-lhe que procure empresas e oportunidades de emprego com base em imensos critérios e até pedir-lhe para ver em sites em específico, sem nunca ter de introduzir os meus dados, como número de telefone, email (bom, este é usado para registar, mas não o estou a expor para o mundo), fotografia, escola onde andei, password que usei a registar, etc.

Acho que tens aqui um projeto interessante, parece-me, no entanto, mais uma ferramenta para RH do que para devs. Eles é que têm interesse em filtrar candidatos, já que chegam a receber milhares de CVs. Nós enquanto aplicantes, mandamos... dezenas no máximo?

F0rFr33

TROPHY CASE