מדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*

[yehokarpel]

@מתושלח-הבבלי כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

יש פה סינון שאתה מעביר דרכו את כל התעבורה שלך כולל פרטים רגישים כמו מספרי אשראי

זה לא קשור יש אנשים מקומות שאתה אוחז מהם דגל שאני לא יספר לך שהמנהל הראשי לא יודע בכלל לכתוב קוד והוא בונה את הכל עם AI זה לא בושה לעשות את זה ככה מפא כבודו לא הזכיר מי זה והרבה מאד אנשים משתמשים במוצר שלו...

[yehokarpel]

וכל מי שאינו עוניין כולל @מתושלח-הבבלי יכול גם לא להשתמש בסינון אם אתה חושש וכנ"ל לכל מי שחושש שזה לא בטוח מספיק רק אל תשמיצו על בסיס תאורייה שלכם אלה על בסיס עובדות בשטח

[מישהו12]

וואוו אנשים מה נדפק?!

התחיל להתפתח פה עוד טאבו בפורום כמו קיידרואיד?

@yehokarpel היקר פיתח משהו מדהים (ומודה, הייתי מאלו שלא חשבו שהוא יצליח), ושאפו גדול באמת. במיוחד שהוא נותן כרגע בחינם.

אבל, כל מי שמבין בתחום יודע שכל סינון הוא בעיית אבטחה משמעותית. כן, גם רימון ונטפרי.
אבל, כאן, כפי שנכתב, זה בעיה יותר גדולה.
(משום מה אני לא מצליח לצטט, תראו את ההודעה של @דאלינאר)
מיד הופכים את זה לאישי ותוקפים את מי שכתב לתועלת הציבור אזהרה - בדיוק כמו שהמפתח היקר פיתח לתועלת הציבור - כאילו הוא עשה פה איזה חילול הקודש...
באנה, העסק פה בפורום ירד לגמרי מהפסים.
בדיוק כמו שהגיבו לי בעבר כהשערתי על דברים בקיידרואיד.
רבש"ע, ממתי אסור להביע דעות או להעביר ביקורת הגיונית פה בפורום. לא הייתה פה שום השמצה, אלא רק אזהרה טכנית, שהיא נכונה לחלוטין ברמה העקרונית (זה לא אומר שהמפתח היקר באמת יפרוץ לאנשים). ואגב, עם כל ההתקפות על מעבירי הביקורת, לא קיבלנו תשובה אחת.

[מיאני ומהשמי]

@יונתן-2 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

אבל העתיד יהיה זוהר בעזה"י.

מאיפה אתה יודע את זה הרי שיטת העבודה מבוססת על בניה של AI ואין בדיקות של איש מקצוע על התחום הזה זה למה אתה מניח שזה ישתנה
אין לי שום דבר נגד רק שלא היו כאן תשובות ברורות שבטוח יבדקו בצורה מקצועית הסטנדרטים של האבטחה

[ע"ה דכו"ע]

@מישהו12 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

(זה לא אומר שהמפתח היקר באמת יפרוץ לאנשים)

מי דיבר על המפתח? הוא באמת לא נשמע כמו אחד שיפרוץ.
השרת שלו צריך להיות מאובטח בלי חורים, שלא כל האקר מתחיל יצליח לפרוץ לו.

[מישהו12]

@ע-ה-דכו-ע כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

@מישהו12 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

(זה לא אומר שהמפתח היקר באמת יפרוץ לאנשים)

מי דיבר על המפתח? הוא באמת לא נשמע כמו אחד שיפרוץ.
השרת שלו צריך להיות מאובטח בלי חורים, שלא כל האקר מתחיל יצליח לפרוץ לו.

זה גם נכון,
אבל אני פשוט רציתי להדגיש את הנקודה שזה לא אישי.

[אהרן]

ממליץ להפסיק את הברברת, כולנו הבנו שיש סינון חדש שנשמע מבטיח לעתיד, שעדיין לא בנוי עד הסוף, שכתר התורה עבר על הקוד שלו, ושעדיין כפי הנראה יש מה לבדוק בו מבחינת אבטחה, וזה יתווסף כנראה בהמשך. יש שסומכים על זה ויש שלא [אני באופן אישי אם זה משנה, אם לא היה לי נטפרי כנראה הייתי סומך לאתרים ללא מידע סודי], וכולם הבינו את הבעייתיות. לדעתי ערב ר"ה [וגם לא בער"ה] כדאי לעצור את הדיון כאן. אם @yehokarpel מעוניין הוא יתן לאחד מחברי הפורום הידועים כמומחים לעבור על הקוד [ואין לי משהו נגד כתר התורה, רק שיש כאלו שלא סומכים כיון שגם הוא זכה להיות קשור איכשהו לפיתוח, אבל יש בפורום עוד מומחים] אולי אם הוא יאשר שהכל בסדר זה ירגיע את האנשים. בכל מקרה, אין מה להמשיך בדיון שכל הצדדים הובנו.

[לא-מתייאש]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

באמת תמיכה של חלק מאנשים פה היא גועל נפש קבעו שאני לא יודע מה אני עשה אם אני לא יודע מה אני עושה איך בניתי את מה שבניתי יש דברים שאני לא מתמצא מספיק ומתייעץ ושואל לא הכל אני עושה AI על פיו ישק דבר אפשר לשאול את @es0583292679 הוא עד לזה משיחות שלי איתו אפילו לתת צאנס למשהוא שבא מרצון טוב ומנסה להבנות בצורה מקצועית מקלקלים שיהיה לאנשים כמוכ בהצלחה שבו תעשו חשבון נפש וגם על האשמצות הלא נכונות שלכם תעשו חשבון נפש על העוגמת נפש הסתמית שעברתי פה עם אנשים רעים שיש להם עין צרה לחבר שלהם לא יודעים לתת ערך וזה שיש לי שגיאות כתיב זה לא אומר שאני לא יודע לקחת פרוייקט לייידים שלי מזה קשור אחד לשני ודבר נוסף שלא יתכן שאדם שלא מבין מה הקוד שלו עושה איך בנוי באיזה צורה יצליח לבנות דבר כמו שבניתי מי שחושב שאני לא מבין מוזמר לדבר איתי אחד על אחד בנושא באמת חבל אתם הורסים לא בונים!

אתה לא תצליח להוכיח משהו או לשכנע מישהו עם דיבורים, רק על ידי פרוייקטים וככה זה העולם, זה אוליי לא ברוח של התורה אבל זה המציאות. תתקדם, ואם אתה באמת יודע מה שאתה עושה, אז לא יהיה לאף אחד מה לומר, אבל אני לא מכיר אותך אבל העצה שלי מבחינת אבטחה לעולם אל תסמוך על אנשים שהם לא מבינים בתחום וגם לא על AI, כי אני אתן לך דוגמא, בארץ מי שישתמש בIP שלך לעשות שטויות, החיוב הוא עליך אלא אם כן אתה תוכל לומר על כל דבר מי עשה, וכמובן לפי תקנים שמוכרים.

אנשים היום חושיים הרבה בגלל AI ואני הראשון, כשאני מקבל PR הדבר הראשון שאני בודק, זה האם אותו אחד שלח לי קוד GPT, וצריך להבין את זה, אם אין לך גיטהוב שמוכיח מה שאתה שווה, וודאי שיחששו, ולכן אני לא אומר לך לעשות קוד פתוח, תתקדם, תצליח ולאף אחד לא יהיה מה לומר, אבל תיזהר בשבלך שאתה מבין בזה, כי במקרה של בעייה כל שהיא, אתה תהיה חייב.

עוד דבר שאני אומר לכולם, אף אחד בעולם היה מתייחס טיפה על מה שאני עושה בזכות קיידרואיד, כי לא רואים את הקוד, אם אתה באמת רוצה שיכבדו אותך בתוך מתכנת, זה היום רק דרך גיטהוב, היום יש לי שם בקהילת קוטלין, לקוחות ורק בזכות שאנשים יכולים לבדוק באמת מה שאני יודע ומה לא.

[יונתן 2]

@מיאני-ומהשמי כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

@יונתן-2 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

אבל העתיד יהיה זוהר בעזה"י.

מאיפה אתה יודע את זה הרי שיטת העבודה מבוססת על בניה של AI ואין בדיקות של איש מקצוע על התחום הזה זה למה אתה מניח שזה ישתנה
אין לי שום דבר נגד רק שלא היו כאן תשובות ברורות שבטוח יבדקו בצורה מקצועית הסטנדרטים של האבטחה

מדוע אתה חושב שהמפתחים לא ינסו לעשות את המקסימום גם לגבי האבטחה? תן לתוכנה לגדול בעוד כמה חודשים. ובפרט שזה תוכנה חינמית, אז אומרים תודה ולא ישר משמיצים.
ושוב מי שחושש יכול בתוך כמה דקות לעבור לנטפרי רימון אתרוג ונטספארק וכדומה.
ול@מישהו12 תעבוד אתה על תוכנה כמה חודשים ואחרי זה מישהו יפיל לך את כל הקלפים ויזעיק את צוות פיקוח שיש בזה חור אבטחה. ואז נראה את תגובתך

[kasnik]

@יונתן-2 אין כאן קשר לצוות פיקוח, אנילא מבין מה נתפסת על זה.
אף אחד לא השמיץ, רק הודיע לציבור שיקחו את זה בחשבון שלא נבדק הצד של האבטחת סייבר...
@יונתן-2 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

ול@מישהו12 תעבוד אתה על תוכנה כמה חודשים ואחרי זה מישהו יפיל לך את כל הקלפים ויזעיק את צוות פיקוח שיש בזה חור אבטחה. ואז נראה את תגובתך

אני מכיר את @מישהו12 והוא לא יפרסם משהו שיש בו פרצות אבטחה

---

אבל מי שמתקין פורמט פקטורי יכול להשתמש גם בזה

[מישהו12]

@יונתן-2 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

ול@מישהו12 תעבוד אתה על תוכנה כמה חודשים ואחרי זה מישהו יפיל לך את כל הקלפים ויזעיק את צוות פיקוח שיש בזה חור אבטחה. ואז נראה את תגובתך

אני מצטער, אבל אם מפרסמים משהו שיש בו סיכון, ועוד סיכון משמעותי (כל תעבורת הרשת חשופה),
אז חובה להזהיר

[יונתן 2]

כל סינון יש לו חורי אבטחה, וכולם שותקים,
לדוגמא זה מה שנטפרי כותבים


תמשיכו לקרוא את כל הסעיפים כאן
https://netfree.link/terms-of-use
האם אין בכל הסעיפים כאן אי נטילת אחריות על נזקים של פרצות אבטחה?
אז מדוע אנשים יושנים רגוע? איך יש עשרות אלפי לקוחות לנטפרי בעוד שאין נטילת אחריות על פרצות אבטחה?
רבותי להירגע, תתנו לתוכנה של הסינון דרך AI לגדול בעוד כמה חודשים, ודברים בעזה"י יסתדרו על צד היותר טוב גם בעניין האבטחה, אל תפריעו!
האם הוא ביקש ממכם כסף או עזרה? האם מחייב אתכם להתקין את התכונה שלו?
מי שלא רוצה סינון שימשיך הלאה, ומי שפרנואיד אין מקומו איתנו. וד"ל. הפוסט הזה זה בשביל אנשים שרוצים אלטרנטיבות ראויות של סינון לאינטרנט, ותו לא מידי!

[kasnik]

@יונתן-2
איך אתה משווה בין סינון שיש בן אדם שישב וכתב, יודע מה קורה שם, וכן מחזיק אבטחת סייבר, ומזהיר את הציבור כדי שיהיה לו כיסוי במקרה של תקלה.
לבין סינון שבעצמו לא באמת יודע מה הדלת האחורית שלו, לא יודע לנטר תעבורת שרת????

[יונתן 2]

@kasnik
הפוסט כאן יוצא מהמסגרת.
עניתי על שאלותיך לעיל.
ובקצרה הסינון הזה הוא בקושי נולד, ובקושי יכול למצמץ, תן לתוכנה לגדול בעוד כמה חודשים ונגיע גם לסעיפים שלך כמה שיהיה ניתן. אבל תדע שהודעות מייאשות כמו שלך רק מחלישות את המפתחים וגורמים להם לסגת כליל מהיוזמא. וחבל.
אתה רוצה תן להם עצות ותהיה מבורך, אבל אל תייאש אותם ותפיל להם את המגדל שהם בנו חודשים, הם יבנו הלאה באם לא יפריעו להם.

[חנוך הכהן]

@yehokarpel האם מישהו בדק עם זה מאובטח מבחינת השרת וגם מבחינת התוכנה?

[kasnik]

@יונתן-2 אני ממש לא מחליש!
אני רק מזהיר!!!
לשמור על פרטים אישיים

[מים אחרונים]

אני חושב שכש @yehokarpel ירצה לגדול לקראת סינון ענק ופעיל שיתיימר להשתוות לסינונים אחרים.
הוא יפנה לרב מוכר, ולאיש יח"ץ מוכר, שיסמכו עליו ויבדקו מה הם משווקים.
יבדוק את הסינון וירוץ הלאה....
את נטפרי אנשים יודעים מי הוא ויודעים מי הרבנים שאיתם...
ויודעים שאנשים סומכים עליו....
כנ"ל שאר הסינונים.
נניח מכון כתר התורה הוא כן מוכר כאן בפורום ויש לו עשרות תוכנות שכולנו מתקינים...
וגם שם עלולים להגנב פרטי אשראי או לשבת על התעבורת רשת...
כמו"כ בשביל לעבוד גדול יותר הוא יצטרך כמה מתכנתים נוספים ומענה אנושי ופתרון תקלות וכו' וכו' וכו'...
ולפתוח עסק או עמותה...
זה לא ככה פשוט....
ממילא שם כבר האירוע יהיה אמין יותר...

[מישהו12]

@יונתן-2 אני מאוד בעד שהסינון הזה יצמח ויתפתח.

אבל כדאי שהנסיינים ידעו את המשמעות (ולמשל לא יכנסו לאתרים בנקאיים וכאלו) בינתיים.

אתה מאשים אותנו בפגיעה בפיתוח?
אני מאשים אותך בפגיעה פוטנציאלית בציבור, בזה שאתה מנסה להשתיק ביקורת לגיטימית (ובונה!!! כאמור, אני מאוד אשמח שזה יתפתח, פשוט מפנה את המפתחים לפנות למומחים שיסרקו את המערכת מפני פרצות). ואזהרות כנגד נזק.

[yehokarpel]

השרת שבו הסינון פעיל זה בכונטבו שזה נחשב מאובטח זה לא מקצועי מצדי שאני מספר את זה אבל זה כדי להשמיע את מה שרוצים לשמוע

[יונתן 2]

@מים-אחרונים
נטפרי גם התחילה עם כמה אנשים בודדים עד שהפכה למעצמת על.
תמתינו עוד קצת.
לא שחייבים לכם בכלל משהו!