מדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*

[מישהו12]

@ע-ה-דכו-ע כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

@מישהו12 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

(זה לא אומר שהמפתח היקר באמת יפרוץ לאנשים)

מי דיבר על המפתח? הוא באמת לא נשמע כמו אחד שיפרוץ.
השרת שלו צריך להיות מאובטח בלי חורים, שלא כל האקר מתחיל יצליח לפרוץ לו.

זה גם נכון,
אבל אני פשוט רציתי להדגיש את הנקודה שזה לא אישי.

[אהרן]

ממליץ להפסיק את הברברת, כולנו הבנו שיש סינון חדש שנשמע מבטיח לעתיד, שעדיין לא בנוי עד הסוף, שכתר התורה עבר על הקוד שלו, ושעדיין כפי הנראה יש מה לבדוק בו מבחינת אבטחה, וזה יתווסף כנראה בהמשך. יש שסומכים על זה ויש שלא [אני באופן אישי אם זה משנה, אם לא היה לי נטפרי כנראה הייתי סומך לאתרים ללא מידע סודי], וכולם הבינו את הבעייתיות. לדעתי ערב ר"ה [וגם לא בער"ה] כדאי לעצור את הדיון כאן. אם @yehokarpel מעוניין הוא יתן לאחד מחברי הפורום הידועים כמומחים לעבור על הקוד [ואין לי משהו נגד כתר התורה, רק שיש כאלו שלא סומכים כיון שגם הוא זכה להיות קשור איכשהו לפיתוח, אבל יש בפורום עוד מומחים] אולי אם הוא יאשר שהכל בסדר זה ירגיע את האנשים. בכל מקרה, אין מה להמשיך בדיון שכל הצדדים הובנו.

[לא-מתייאש]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

באמת תמיכה של חלק מאנשים פה היא גועל נפש קבעו שאני לא יודע מה אני עשה אם אני לא יודע מה אני עושה איך בניתי את מה שבניתי יש דברים שאני לא מתמצא מספיק ומתייעץ ושואל לא הכל אני עושה AI על פיו ישק דבר אפשר לשאול את @es0583292679 הוא עד לזה משיחות שלי איתו אפילו לתת צאנס למשהוא שבא מרצון טוב ומנסה להבנות בצורה מקצועית מקלקלים שיהיה לאנשים כמוכ בהצלחה שבו תעשו חשבון נפש וגם על האשמצות הלא נכונות שלכם תעשו חשבון נפש על העוגמת נפש הסתמית שעברתי פה עם אנשים רעים שיש להם עין צרה לחבר שלהם לא יודעים לתת ערך וזה שיש לי שגיאות כתיב זה לא אומר שאני לא יודע לקחת פרוייקט לייידים שלי מזה קשור אחד לשני ודבר נוסף שלא יתכן שאדם שלא מבין מה הקוד שלו עושה איך בנוי באיזה צורה יצליח לבנות דבר כמו שבניתי מי שחושב שאני לא מבין מוזמר לדבר איתי אחד על אחד בנושא באמת חבל אתם הורסים לא בונים!

אתה לא תצליח להוכיח משהו או לשכנע מישהו עם דיבורים, רק על ידי פרוייקטים וככה זה העולם, זה אוליי לא ברוח של התורה אבל זה המציאות. תתקדם, ואם אתה באמת יודע מה שאתה עושה, אז לא יהיה לאף אחד מה לומר, אבל אני לא מכיר אותך אבל העצה שלי מבחינת אבטחה לעולם אל תסמוך על אנשים שהם לא מבינים בתחום וגם לא על AI, כי אני אתן לך דוגמא, בארץ מי שישתמש בIP שלך לעשות שטויות, החיוב הוא עליך אלא אם כן אתה תוכל לומר על כל דבר מי עשה, וכמובן לפי תקנים שמוכרים.

אנשים היום חושיים הרבה בגלל AI ואני הראשון, כשאני מקבל PR הדבר הראשון שאני בודק, זה האם אותו אחד שלח לי קוד GPT, וצריך להבין את זה, אם אין לך גיטהוב שמוכיח מה שאתה שווה, וודאי שיחששו, ולכן אני לא אומר לך לעשות קוד פתוח, תתקדם, תצליח ולאף אחד לא יהיה מה לומר, אבל תיזהר בשבלך שאתה מבין בזה, כי במקרה של בעייה כל שהיא, אתה תהיה חייב.

עוד דבר שאני אומר לכולם, אף אחד בעולם היה מתייחס טיפה על מה שאני עושה בזכות קיידרואיד, כי לא רואים את הקוד, אם אתה באמת רוצה שיכבדו אותך בתוך מתכנת, זה היום רק דרך גיטהוב, היום יש לי שם בקהילת קוטלין, לקוחות ורק בזכות שאנשים יכולים לבדוק באמת מה שאני יודע ומה לא.

[יונתן 2]

@מיאני-ומהשמי כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

@יונתן-2 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

אבל העתיד יהיה זוהר בעזה"י.

מאיפה אתה יודע את זה הרי שיטת העבודה מבוססת על בניה של AI ואין בדיקות של איש מקצוע על התחום הזה זה למה אתה מניח שזה ישתנה
אין לי שום דבר נגד רק שלא היו כאן תשובות ברורות שבטוח יבדקו בצורה מקצועית הסטנדרטים של האבטחה

מדוע אתה חושב שהמפתחים לא ינסו לעשות את המקסימום גם לגבי האבטחה? תן לתוכנה לגדול בעוד כמה חודשים. ובפרט שזה תוכנה חינמית, אז אומרים תודה ולא ישר משמיצים.
ושוב מי שחושש יכול בתוך כמה דקות לעבור לנטפרי רימון אתרוג ונטספארק וכדומה.
ול@מישהו12 תעבוד אתה על תוכנה כמה חודשים ואחרי זה מישהו יפיל לך את כל הקלפים ויזעיק את צוות פיקוח שיש בזה חור אבטחה. ואז נראה את תגובתך

[kasnik]

@יונתן-2 אין כאן קשר לצוות פיקוח, אנילא מבין מה נתפסת על זה.
אף אחד לא השמיץ, רק הודיע לציבור שיקחו את זה בחשבון שלא נבדק הצד של האבטחת סייבר...
@יונתן-2 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

ול@מישהו12 תעבוד אתה על תוכנה כמה חודשים ואחרי זה מישהו יפיל לך את כל הקלפים ויזעיק את צוות פיקוח שיש בזה חור אבטחה. ואז נראה את תגובתך

אני מכיר את @מישהו12 והוא לא יפרסם משהו שיש בו פרצות אבטחה

---

אבל מי שמתקין פורמט פקטורי יכול להשתמש גם בזה

[מישהו12]

@יונתן-2 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

ול@מישהו12 תעבוד אתה על תוכנה כמה חודשים ואחרי זה מישהו יפיל לך את כל הקלפים ויזעיק את צוות פיקוח שיש בזה חור אבטחה. ואז נראה את תגובתך

אני מצטער, אבל אם מפרסמים משהו שיש בו סיכון, ועוד סיכון משמעותי (כל תעבורת הרשת חשופה),
אז חובה להזהיר

[יונתן 2]

כל סינון יש לו חורי אבטחה, וכולם שותקים,
לדוגמא זה מה שנטפרי כותבים


תמשיכו לקרוא את כל הסעיפים כאן
https://netfree.link/terms-of-use
האם אין בכל הסעיפים כאן אי נטילת אחריות על נזקים של פרצות אבטחה?
אז מדוע אנשים יושנים רגוע? איך יש עשרות אלפי לקוחות לנטפרי בעוד שאין נטילת אחריות על פרצות אבטחה?
רבותי להירגע, תתנו לתוכנה של הסינון דרך AI לגדול בעוד כמה חודשים, ודברים בעזה"י יסתדרו על צד היותר טוב גם בעניין האבטחה, אל תפריעו!
האם הוא ביקש ממכם כסף או עזרה? האם מחייב אתכם להתקין את התכונה שלו?
מי שלא רוצה סינון שימשיך הלאה, ומי שפרנואיד אין מקומו איתנו. וד"ל. הפוסט הזה זה בשביל אנשים שרוצים אלטרנטיבות ראויות של סינון לאינטרנט, ותו לא מידי!

[kasnik]

@יונתן-2
איך אתה משווה בין סינון שיש בן אדם שישב וכתב, יודע מה קורה שם, וכן מחזיק אבטחת סייבר, ומזהיר את הציבור כדי שיהיה לו כיסוי במקרה של תקלה.
לבין סינון שבעצמו לא באמת יודע מה הדלת האחורית שלו, לא יודע לנטר תעבורת שרת????

[יונתן 2]

@kasnik
הפוסט כאן יוצא מהמסגרת.
עניתי על שאלותיך לעיל.
ובקצרה הסינון הזה הוא בקושי נולד, ובקושי יכול למצמץ, תן לתוכנה לגדול בעוד כמה חודשים ונגיע גם לסעיפים שלך כמה שיהיה ניתן. אבל תדע שהודעות מייאשות כמו שלך רק מחלישות את המפתחים וגורמים להם לסגת כליל מהיוזמא. וחבל.
אתה רוצה תן להם עצות ותהיה מבורך, אבל אל תייאש אותם ותפיל להם את המגדל שהם בנו חודשים, הם יבנו הלאה באם לא יפריעו להם.

[חנוך הכהן]

@yehokarpel האם מישהו בדק עם זה מאובטח מבחינת השרת וגם מבחינת התוכנה?

[kasnik]

@יונתן-2 אני ממש לא מחליש!
אני רק מזהיר!!!
לשמור על פרטים אישיים

[מים אחרונים]

אני חושב שכש @yehokarpel ירצה לגדול לקראת סינון ענק ופעיל שיתיימר להשתוות לסינונים אחרים.
הוא יפנה לרב מוכר, ולאיש יח"ץ מוכר, שיסמכו עליו ויבדקו מה הם משווקים.
יבדוק את הסינון וירוץ הלאה....
את נטפרי אנשים יודעים מי הוא ויודעים מי הרבנים שאיתם...
ויודעים שאנשים סומכים עליו....
כנ"ל שאר הסינונים.
נניח מכון כתר התורה הוא כן מוכר כאן בפורום ויש לו עשרות תוכנות שכולנו מתקינים...
וגם שם עלולים להגנב פרטי אשראי או לשבת על התעבורת רשת...
כמו"כ בשביל לעבוד גדול יותר הוא יצטרך כמה מתכנתים נוספים ומענה אנושי ופתרון תקלות וכו' וכו' וכו'...
ולפתוח עסק או עמותה...
זה לא ככה פשוט....
ממילא שם כבר האירוע יהיה אמין יותר...

[מישהו12]

@יונתן-2 אני מאוד בעד שהסינון הזה יצמח ויתפתח.

אבל כדאי שהנסיינים ידעו את המשמעות (ולמשל לא יכנסו לאתרים בנקאיים וכאלו) בינתיים.

אתה מאשים אותנו בפגיעה בפיתוח?
אני מאשים אותך בפגיעה פוטנציאלית בציבור, בזה שאתה מנסה להשתיק ביקורת לגיטימית (ובונה!!! כאמור, אני מאוד אשמח שזה יתפתח, פשוט מפנה את המפתחים לפנות למומחים שיסרקו את המערכת מפני פרצות). ואזהרות כנגד נזק.

[yehokarpel]

השרת שבו הסינון פעיל זה בכונטבו שזה נחשב מאובטח זה לא מקצועי מצדי שאני מספר את זה אבל זה כדי להשמיע את מה שרוצים לשמוע

[יונתן 2]

@מים-אחרונים
נטפרי גם התחילה עם כמה אנשים בודדים עד שהפכה למעצמת על.
תמתינו עוד קצת.
לא שחייבים לכם בכלל משהו!

[מים אחרונים]

@מישהו12 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

(ולמשל לא יכנסו לאתרים בנקאיים וכאלו)

זהו? זה יעזור? מה עם סיסמאות מיילים, אתרים וכו'?
אם יש מי שחושש זה עד הסוף...

[יונתן 2]

@מים-אחרונים
לך לנטפרי, ממתיינים לך שם. הכל בסדר. תן לדבר שלנו לזרום לתועלת אנשים אחרים שחפצים בכך.

[מים אחרונים]

@יונתן-2 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

@מים-אחרונים
לך לנטפרי, ממתיינים לך שם. הכל בסדר. תן לדבר שלנו לזרום לתועלת אנשים אחרים שחפצים בכך.

מה אתה רוצה ממני?
קראת מה כתבתי בכלל?

[kasnik]

@יונתן-2 אבל את נטפרי פתח מישהו שמבין גם באבטחת סייבר, הוא הביא מישהו בשביל לעשות חומת אש...

Spoiler

@מישהו12 תסתכל במייל...

[מישהו12]

שיהיה ברור:

אני לא האמנתי ש @yehokarpel יצליח בכלל.
אני מוריד את הכובע.

אני מאוד אשמח שהסינון הזה יגדל ואין לי שום אינטרס לפגוע בו.
מי יודע, אולי מכאן תצמח הבשורה, ועוד שנה-שנתיים כולנו נשתמש בסינון הזה?

להפך, אני אומר, להפך.
אני בעד הסינון הזה.
אני גם בעד המשתמשים.
אבל אי אפשר לסמוך על זה כרגע. לא מחשד ב @yehokarpel היקר (אם כי, לכל אחד אנונימי ברשת צריך להתנהג בכבדהו וחשדהו)., אלא בעיקר מחשש לפקיצות חיצוניות. יש פה פוטנציאל נזק עצום, לחשוף את תעבורת הרשת של כל המשתמשים!
תחשבו רגע על רימון; שפרצו להם. חברת ענק ותיקה ומבוססת עם ניסיון בתחום.

הם הגיבו מיד, ובכל זאת לקח להם המון זמן להשתקם, נכון?

תחשבו מה קורה אם מחר מישהו פורץ לשרת של @yehokarpel , ואין שם (להבנתי) איש מקצוע באבטחת מידע שבודק כל הזמן מה המצב. כמה זמן הוא יוכל לשבת שם בלי שנדע בכלל? (ומצטער, האמירה שקונטאבו זה מאובטח מעידה עד כמה חוסר הבנה בתחום אבטחת המידע יש כאן. וזה בסדר לגמרי ולא מוריד ממעלתו של @yehokarpel שום דבר, לא כל אחד מבין בכל דבר. גם אני לא מבין באבטחת מידע)

חשוב לנסות את הסינון. אבל בדיוק כמו שאנחנו רוצים שהוא יתייעל בצד הסינוני שלו, קריטי מאוד שהוא ישתפר באבטחת מידע. ובזה אי אפשר לסמוך בשום צורה לא רק על AI, אלא על כל מתכנת שלא מבין בתחום אבטחת המידע כלל, מה גם שזה דינמי, ולא מספיקה בדיקה אחת, אלא צריך ממש אנשים שישבו על האבטחה כל הזמן.

מי שמנסה לטשטש את כל זה, בעצמו, מעבר לחוצפה שבסתימת פיות פה בפורום לביקורת בונה ולגיטימית, בעקיפין, בעצם מזיק בעצמו לסינון, כי הוא לא נותן לנו להסביר למפתח היקר במה צריך לטפל.