zeroc00i (@zeroc00i) profile picture

Bughunter, Criador de conteúdo de infosec e apaixonado por cybersegurança desde piá, tchê 🧉.

Joined April 2022
Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)Photo by zeroc00i (@zeroc00i)
Fluminense me deixa mais feliz que o gremio
70
zeroc00i retweeted
Replying to @Greg_GL_87
4
2
1
13
7,238
5h ago..... got another flag in Cloudflare PHP2SHELL CTF.... alert_user.py didn't wake me up... php-rce.cloudflare.app/
7
11
320
27,289
zeroc00i retweeted
Such a shame Opus refused to unlock my RTX 3090, there was an unlock found a few days ago... Deepseek won't say no, though.
84
82
9
1,596
58,713
zeroc00i retweeted
🚨ASSISTA: Internautas repercutem momento em que Lula soube que seria preso e comparam a reação com a de Flávio Bolsonaro, que teria deixado o país.
662
8,686
548
55,115
2,745,050
A fuga de Flavio Bolsonaro é um dos episódios mais vergonhosos da história política brasileira. Flávio teve quase 60 milhões de votos num domingo. E 24 horas depois foge do país, abandonando aqueles que acreditaram nele. A família Bolsonaro não traiu apenas o país. Traiu seus adeptos e seus eleitores. Que isso os faça refletir. O bolsonarismo ficou nu naquilo que representa: covardia e vergonha!
3,880
13,104
277
60,367
905,297
Who still remembers this one?
72
60
12
571
42,259
Esse fera aqui está fazendo um baita trabalho, conferindo os logs das urnas disponibilizados pelo TSE para responder a uma questão: quantas pessoas votaram, afinal, depois das 17h? Com logs de 9,4% das seções a resposta era de 0,03% do total, pouco mais de 3 mil votos. Projetando o total, esse número vai pousar em algum lugar entre 20 mil e 40 mil votos. Não faz cócegas no resultado. Não é por aí que vão anular a eleição.
Logs de urna do TSE, 2º turno, 23:28 (Brasil, sem exterior). Ainda não temos todos: analisamos 46.987 logs (9,4% das seções); o TSE já disponibilizou praticamente todos. 0,03% dos votos entraram após 17h (3.079). Desses, 16,3% sem biometria, contra 12,2% antes das 17h.
58
715
38
5,310
151,028
zeroc00i retweeted
A maior fraude eleitoral da história. Todas as cidades que tiveram problemas com ônibus são predominantemente de eleitores de Lula. Não é coincidência.
136
10,992
105
42,525
313,406
Depois de semanas, investindo o custo de uma DGX Spark 😱 tenho um veredito sobre LLM open source: Qwen 3.8 Flash Next + Strata numa RTX 5090 já é "competente o suficiente" (pun intended) pra uso do dia a dia. A resposta detalhada é BEM maior que que isso então vamos lá. Estou soltando 5 posts (!!) de uma só vez hoje (sou impaciente, não vou aguentar ficar segurando pra soltar um por dia kkkkk). Se tiver preguiça, leia pelo menos o último da lista que resume todos os anteriores. Posts novos: LLM Benchmark v4: open source que só cabe em 4x B300!! akitaonrails.com/2026/10/22/… LLM Benchmark v4: meu time cabe em 4x B300/H200? akitaonrails.com/2026/10/22/… LLM Benchmark v4: open source nível consumidor na RTX5090 ou Strix Halo. E o Strata? akitaonrails.com/2026/10/22/… Melhor LLM Open Source: Strata com Qwen 3.8 Flash Next akitaonrails.com/2026/10/22/… LLM Benchmark v4: o veredito de open source (até out/2026) akitaonrails.com/2026/10/22/… Você não vai ver um estudo tão amplo em qualquer lugar, então aproveite, estude os detalhes, critique falhas no repo do GitHub, mandando issues. E compartilhe!
44
43
3
619
50,592
zeroc00i retweeted
Imagine a DeepSeek v4.1 Flash 1017 intelligence and capabilities in under 32GB That's the reality we will be living in sometime next year
79
62
15
1,857
51,867
🔥DeepSeek-4.1-Flash-1017 go BRRRRRR🔥 670TPS c1 codegen decode (bo10🍀) This is local on 4 x RTX Pro 6k Max-Q, full precision, SSD ngram, 7 speculative DSpark, custom codgen-tuned bigbombokernel (from LIL b12x base ❤️) "lOcAL AI iS juSt LARPiNg" mfs in shambles 😂👌 1/2
29
21
13
396
31,527
🚨 Nightmare day for cybersecurity Multiple major security incidents, active exploits, supply chain compromises... If you run production systems, start patching NOW. PHP: Two critical unauthenticated RCEs. Attackers already exploiting them. Patch NOW LiteLLM: v1.107.0 on PyPI and Docker is BACKDOORED. Steals cloud, SSH, and AI credentials. Pin 1.106.2. Rotate secrets. eMudhra: A certificate authority's keys were crackable. Update your browsers, systems, and trust stores. Node.js / Next.js / React: Security releases for Brotli RCE, TLS bypasses, and TWO critical Next.js RCEs. TiDB Cloud: PingCAP breached through stolen credentials. Customer information and other sensitive data exfiltrated. Read the attacker's release, fun stuff. Plex2Shell: Weaponized within HOURS of the PoC. Attackers already deploying cryptominers and proxy backdoors. BeyondTrust / Ivanti: Actively exploited zero-days added to CISA's KEV catalog. BeyondTrust attacks linked to a China-nexus campaign. And that's not even the full list. Patch. Audit. Rotate. NOW.
98
583
132
3,724
469,278
Replying to @Dinosn
Mark my words: PHP isn’t going to survive this.
39
2
4
71
24,202
Eu só queria um mac studio m5 ultra
92
Bypass de waf encontrado com sucesso
Sharing one sneak peak
90
zeroc00i retweeted
🧐🤔
2
5
1,178
/goal
single most useful thing for my local ai setup that made life easy is my 2x DGX Spark becoming one serving box for every device i own here is how i do it: > 1. the two sparks run one vLLM server together with one endpoint, i use dgx sparks, you can use any nodes that can run an llm > 2. install tailscale to have all your nodes and machines on the same tailnet, the endpoint lives there so every device reaches it from anywhere and no port is open to the internet > 3. that one tailnet endpoint with the exposed port is your base url for everything, it speaks OpenAI chat, OpenAI Responses and Anthropic Messages, so any chat app, coding agent or phone bot you point at it talks to the same model > 4. the server also answers to the name "local", so clients can ask for "local" instead of a model name and when i swap the model on the servers nothing on the devices needs a config change. right now it's serving GLM 5.3-Flash, next week it can be something else this video below is the whole thing running end to end, orange dots are requests going in, white and green are tokens coming back it takes however many requests you throw at it, your config decides how many run at once and the rest wait their turn, when several run together each request's tok/s drops a bit while the box moves more tokens in total. mine is set to one at a time right now, so when every device fires together they queue up this setup really improved my quality of life with local ai, if you get stuck anywhere setting it up leave a comment and i'll help you
1
100
🔒 Prevent unauthorized data exfiltration with connection allowlists → goo.gle/4y7rYgp Third-party scripts or AI-generated code can bypass app-level checks to send sensitive information to unauthorized servers. Connection allowlists give you explicit control over network requests by making the browser the gatekeeper of all network connections originating from your page.
10
36
10
304
37,187
Adivinhem em quais regiões o TSE decidiu alterar mais locais de votação. Pois é. Você, no norte e no nordeste, verifique sua seção, verifique as dos seus amigos e familiares que precisam de ajuda e dissemine a informação. Não deixe o sistema te sabotar. tse.jus.br/servicos-eleitora…
This quoted post is unavailable.
4,962
116
12,150
115,511