אני מאוד מתקשה לעמוד בשטף הדיאמים (כמה עשרות ליום) ולצערי מפספס המון וזה גורם לבלגן. כרגע הדיאמים שלי סגורים ומי שצריך אותי *ממש* באופן אישי - אשמח אם יוכל לכתוב לי מייל אל info@bar-zik.com ואוכל להתייחס באופן מסודר. בספרי התכנות - התמיכה תמיד זמינה ב support@hebdevbook.com.

מי הראשון שיגיב ״אף אחד לא יחליף אותי! אמר הסוס למנוע״?.

שנת 2010: מתכנתים בני 40 יהיו מובטלים. שנת 2015: מתכנתים בני 45 יהיו מובטלים. שנת 2020: מתכנתים בני 50 יהיו מובטלים. שנת 2025: מתכנתים בני 55 יהיו מובטלים. --.שנת 2023: עוד שנתיים לא יהיו מתכנתים יותר. שנת 2025: עוד שנתיים לא יהיו מתכנתים יותר. מה שטוב בלהיות בומר זה שאתה זוכר.

קלאודפלייר, שהוא סםק הwaf (פיירוול לאתרי אינטרנט) מאפשר חסימה ל-LLM שסורקים אתרים ושואבים את תוכנם. זו תהיה גם הגדרה בברירת מחדל לדומיינים חדשים. זה. מעניין.

הציוץ הזה עורר ה-ר-ב-ה עניין ותגובות ואני מודה שלא ראיתי את זה מגיע - אז אייטם איט איז! תודה לכל מי שהגיב! 🙏.

ובפינת ה #בשר - שנה עברה מהציוץ הזה ואני עדיין מאד מאד מרוצה מהסו-ויד ומשתמש בו בתדירות גבוה. מאד יקר לחיות בישראל. מאד. אבל הכלי הזה (שהעלות הראשונית שלו גבוהה, זה כן ☹️) מאפשר שימוש בנתחים לא יקרים של בקר. גם של עוף, ולקבל איכות מאד מאד טובה. גם אם אתם טבחים meh כמוני.

אל תהיו כמוני ותיקנו מייבש עם משאבת חום. אולי גרטה, ילדת הפלא המטומטמת תהיה מרוצה, אבל בגדול מדובר במייבשים יקרים ומועדים לפורענות ותקלות. מצרף את ההמלצה של מדרג. אלא אם אתם אוהבים כביסה לחה ומצחינה אחרי 8 שעות הפעלה ותקלות יקרות או שאתם גרטה (אני חושד שלא מתקלחת) - אז לכו על זה.

וואי, זו הולכת להיות פצצת רייטינג, אבל אם הייתי רוצה רייטינג, הייתי מצטלם בביקיני. אני מביא לכם את מה שמעניין אותי :).

>> השינוי המרכזי הוא ש-QUIC הוא מבוסס UDP, כלומר פקטות נשלחות בלי התחייבות לסדר ובלי אישור קבלה. גם ב-QUIC המידע הקריפטוגרפי הוא לא on top הבקשה אלא חלק ממנה. ירגיש לכם קצת כמו חרבו דרבו אבל אני מבטיח שאני עושה סדר ומסביר על הכל. זה מאד טכני אבל כיפי! :).

פוסט טכני חדש באתר שהוא באמת נישתי אבל אני גם צריך להנות פה. בפוסט הקודם פתחתי Wireshark והסתכלנו על התנועה ולחיצת היד הקריפטוגרפית ב-HTTP 2. בפוסט הזה אנחנו מסתכלים על אותה לחיצת יד ב-HTTP 3. רגע, מה ההבדל? הו בוי! הו בוי! הכל נעוץ ב-QUIC. שהוא הפרוטוקול אבטחה החדש בשכונה. >>.

RT @morad: הטייטל ושנות הניסיון לא מגדירים אותנו - העשייה היא זו שיוצרת ניסיון שכולם מחפשים. לפי הכתבה של ״כלכליסט״, נראה שכמעט בלתי אפשרי….

לא חייבים לעשות את זה מראש כמובן. אם אתם פתאום צריכים באופן דחוף אתר מסוים ולא מצליחים לגשת אליו, רק תזכרו שיש את האופציה הזו. אני משתמש בפרוטון באופן קבוע ומאד נעזר בו במקרים כאלו.

אגב, הרבה נוסעים לחו״ל עכשיו ואז מגלים להפתעתם שהם חסומים מגישה לשירותים בארץ כי בגלל המלחמה וההצקות האינסופיות לא מעט שירותים חוסמים גישה מחו״ל. במקרה הזה שווה להתקין שירות VPN שיש לו נקודת יציאה בישראל ולגלוש כרגיל. אפילו באופן זמני. יש גם ל-NordVPN וגם לפרוטון.

ידידי עידו רונזצוויג כתב אפליקצית ריאקט. טוב, יש דברים יותר גרועים לעשות אבל באפליקציה שלו היה באג שבאמת לפעמים קשה להתמודד איתו. Race condition. אלו דברים שיכולים לקרות וקורים כל הזמן ולשמחתי הוא כתב על זה פוסט מצחיק שנשען גם על החוכמה שלו כקארטיסט 😇.

>> בפוסט החדש אני מסביר ומדגים, יחד עם wireshark, איך חיבור מאובטח עובד. כאשר אנחנו עוברים על כל השלבים שה-TLS 1.3 בתקן HTTP 2 עובר. וזה באמת מעניין ומרתק. נכון, טכני מאד ו-low level, אבל מרתק.

פוסט חדש באתר שמתחיל בכלל מפוסט אחר על בעיות קריפטגורפיות בפייתון שכתבתי. אחד מהמגיבים, עם השם המקורי ״הפייתן״ ביקש מאמר על Handshake. מדובר בפעולה טכנית ומורכבת מאד שמתרחשת ליטרלי בכל חיבור וחיבור שיש בין שני מחשבים שמשתמשים ב-HTTPS. כן, גם כשאנו גולשים לאתר כלשהו זה קורה. >>.

פוסט מעניין שכתבתי במסגרת ״חובות תוכן״. והפעם על שודאן ו-UpNP והסבר על פרצות פשוטות מאד שאפשר לנצל עם דפדפן וקצת ידע. והפעם פוסט שבו אני מסביר על מה זה פורט בשפה פשוטה וקלה, למה זה חשוב שתדעו על זה, איך זה שכל גאדג׳ט שמתקינים יכול לצאת החוצה וגם מניעה.

>> אחד השינויים האלו ב-TLS קורה בגלל השינויים הפוסט קוונטיים. חברי גיל עדה שעובד איתי בסייברארק כתב על השינויים האלו בפוסט ממש נפלא. לא כי הוא מאד שימושי (לרוב הוא לא) אלא בגלל שזה פשוט נהדר לדעת ולהכיר את זה. איזה עולם מרתק יש ממש מתחת לאף.

>> ה-TLS וגם האלגוריתמים שעליהם הוא נשען זה באמת משהו שאני מתכנן לכתוב עליו והוא עוד משהו שגם מתכנתים מנוסים יחסית לא תמיד מכירים וחבל. לא בגלל שלפעמים הידע הזה שימושי מאד אלא גם בגלל שזה פשוט מעניין. וזה גם לא סטטי. יש מלא שינויים שקורים. למשל בין HTTP2 ל-3. >>.

אני גיק, אז אחד הדברים שאני עף עליהם בזמן האחרון (גם בגלל פרויקט מסוים) זה ה-TLS וכל המורכבות שיש מתחת לפני השטח בכל פעם שאנחנו נכנסים לאתר https, שזה רוב האתרים היום. וזה לא רק אתרים! כל התקשורת בינינו לבין העולם עוברת בפרוטוקול הזה שמצד אחד הוא מורכב ומצד שני פשוט מאד. >>.

>> המחקר מאד מעניין ויש לו כמובן השלכות אחרות. בכלל, הרעיון של למדוד תגובות של אנשים לטקסט של LLM שנוצר בשיתוף בני אדם הוא גם מעניין מבחינת המסקנות. יש שם עוד הרבה והייתי קצת פשטני כמובן. המחקר מונגש פה למי שרוצה להציץ כולל הדאטהסט המקורי:.