u/minimalist_dev

A resposta pra sua pergunta ta nos dados que vc mesmo postou, analisa a redução da abstenção e os votos da terceira via

Sim, Alexandre apesar de aparentemente corrupto é competente né, Kassio Nunes consegue ser corrupto e incompetentemente ao mesmo tempo

Kassio Nunes conseguiu manchar uma das poucas coisas que geram orgulho nos brasileiros, o processo eleitoral e a tecnologia das urnas.

O problema é que em um evento desse tamanho precisa de uma manifestação de tribunal superior. O TSE (Kassio Nunes) levou horas e acabou nem se manifestando. Como isso ocorreu o STF foi acionado e se manifestou em 30min. O problema foi a demora inicial do TSE.

Não faz sentido o que vc está falando. Pela sua lógica de não haver prorrogação, simplesmente o Kassio Nunes deveria ter falado que não haveria prorrogação as 13:30 quando ele foi questionado sobre. E isso acabaria com a questão.  O STF só foi acionado pela omissão do TSE.

O erro foi do Kassio Nunes. Ele teve o dia inteiro pra se posicionar e falar que não haveria ou haveria prorrogação. Ele é tão superficial que não entende que não se posicionar é também um posicionamento. Ele deveria ter se posicionado antes de precisar de um ministro do STF fazê-lo. Um juíz que não se posiciona é um inútil. O TRABALHO DELE É JUSTAMENTE DECIDIR E SE POSICIONAR, ELE TEM UM TRABALHO.

Kassio Nunes é tão superficial que não entende que não se posicionar é também um posicionamento. Ele deveria ter se posicionado antes de precisar de um ministro do STF fazê-lo. Um juíz que não se posiciona é um inútil. 

No, it does not belong to the world, it belongs to Brazil 

Sim, eu moro fora tem um tempo já e td vez que alguém fala que vai pro Brasil me pergunta onde é seguro e quais cuidados ele deve tomar, sempre, depois disso só que pergunta onde ir e etc. Isso me dá uma raiva e tristeza ao mesmo tempo

Vc tem que especificar se vc só precisa de uma conta para mandar dinheiro de fora ou se vc está dando a saída definitiva do Brasil pra receita e precisa de uma conta de domiciliado no exterior.

Caso só precise mandar dinheiro de uma moeda estrangeira para o Brasil: Wise

Caso tenha dado a saída definitiva do Brasil pra receita: CDE do BTG é o melhor por agora

Lembrando que caso vc esteja de fato morando no exterior vc não é residente fiscal no Brasil e deveria fazer a saída, mas mta gente não faz.

So maybe fix the CI?

Ok, but why?

I guess you are right, but it's still stressful

As Snape would say: Always

As the person on call for Continuous Integration team in my company, using Github is very stressful. Our CI is currently basically blocked.

Is this a small company? This sounds like a lot for one person in a normal size fintech 

Why do you say that? The attestation file contains the source code (repo and hash), the workflow used to build the artifacts (also with repo and hash), the details about the build infrastructure and the hash of the artifact. I can recreate the artifact from these details and check if the output is the same.

Maybe I'm missing something.

You are mixing two different concepts. To assure that your build is reproducible, comes from a specific source (repo and commit) and was built by you, there are frameworks like SLSA. I have implemented across thousands of repos, but the thing is, it stops there, it just proves how your artifact was built and provides the steps used.

Proving you used no dependencies with vulnerabilities is a different thing, you’d use SBOM generators in your build and release them with your software.

Now answering your question on why people do not bother, in my opinion proving your supply chain with something like SLSA is complex and expansive if done in a big environment. Companies usually have priorities and this does not come first to mind when improving security.

This is so random, hope the episodes continue

That single pink paper and the face made me laugh 😂

Laughed so hard at this don’t know why. Yes OP, your case is broken or something, maybe you can post a link to the model

My take is that you will find lots of people that work hard here, value their time and also quality, so if you post a vibe coded app that had no effort at all in the conception and engineering you will get downvotes and bad feedback, which I consider fair.

Besides that Mercosur products are already present in any supermarket in Europe

People need to complain 

Am I safe in the middle of Brazil?