מדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*

[yehokarpel]

@מישהו12 אני לא חייב לומר במה אני משתמש ובמה לא זה לא מקצועי מצדי לומר זאת לפחות בציבור אבל יש הרבה דברים שאתם אומרים שאתם בכלל לא צודקים לדעתי אני מסתייג

[yehokarpel]

@מישהו12 אם אתה רוצה דבר איתי פרטי

[מישהו12]

@yehokarpel יש פה בעיה אמיתית של אבטחת מידע.
ואם אתה לא נעזר באנשי אבטחת מידע,
ורק מנסה להתגונן בפני טענותינו (שיתכן שחלקם לא מוצדקות), במקום לנסות להסביר,

אז אני מצטער מאוד, אבל...

זה רק מגדיל את החשש.
שיהיה בהצלחה בכל מקרה בפרוייקט המדהים הזה.

[yehokarpel]

@מישהו12 ראה פרטי

[es0583292679]

מורי ורבותי, מה שכתבו כאן על אבטחת מידע זה נכון.

אבל מה? החשש כאן הוא או מצד הספק של הסינון, מה שניתן לחשוד בכל תוכנה בעולם, או מצד פרצנים, שגם את זה יש חשש לכל תוכנה בעולם, רק שזה יחסים אחרים, במקומות אחרים יש יותר שמירה אבל יותר מחפשים אותם, כאן, אבל אחד לא מחפש אותו, והשמירה פחותה, אבל ה' יתברך יעזור, והכל יהיה טוב.

אני חושב שמי שמתחבר לווייפיי חינמי, אם זה בבנק, בבית חולים, באוטובוס, סתם ברחוב, ובכל מקום שמחלקים חינם, הוא מסתכן הרבה יותר, כי שם יכולים לארוב לו אנשים משועממים שלמדו איך לעבור למחשב שלו ולעשות דברים הרבה יותר ענקיים מאשר לגנוב פרטי אשראי.

לגבי הצעות הייעול, תורה רבה, הענין הובן, מי שרוצה לעבוד או לתרום כסף כדי לשכור איש מקצוע - מצוין, אם לא - תן למפתחים להגיע לזה לבד עם הזמן.

אני חייב לספר את האמת, הסינון לא היה מוכן מבחינה טכנית, אין עדין סינון מלל, אין סינון אתרים אוטומטי (לפי תוכן וכדו' עם AI), ומלא תוכניות שרוצים עוד לעשות, ובכלל, המטרה היא להגיע ל-VPN ולספקיות מליאה, ולא רק פרוקסי, אבל אמרתי לרב @yehokarpel היקר שלדעתי הכי טוב שהוא יפרסם את זה עכשיו, כי זה לקח לו הרבה מאד זמן ומשאבים כשהוא עובד לבד, וגם אין לו תמיכה ציבורית ועידוד וכו', ואם הוא יפרסם את זה מיד יהיה לו דיווחים ועידודים וכו', וכך יהיה לו הרבה יותר קל לעבוד.

לצערי, לא לקחתי בחשבון שיש כאלה שעושים את ה'תמיכה' הזו בצורה אגרסיבית.

סתם הערה, בנטפרי מי שפיתח שם היה איש צעיר וחסר ניסיון וידע, בניגדוד למה שאמרו כאן, זה לקח לו זמן רב להגיע לאן שהגיע, ואותו דבר כאן, הרב המפתח הוא בחור צעיר מאד בישיבה, הוא כשרוני ביותר, הוא ממש צעיר, לא למד את זה אף פעם, לומד בישיבה ב"ה, תנו לו את הגב והתמיכה, ובעיקר את הזמן! אם בגיל הזה - בלי שום לימודים רק AI - הוא הצליח להגיע לזה, אז בעה"י בשנים הקרובות הוא יעקוף לגמרי את נטפרי (לפי הקצב שלהם בזמן האחרון).

קחו דוגמא, הוא כבר פתח את דף הבית של יוטיוב, נטפרי עדין לא עשו זאת עד היום... וזה רק ההתחלה.

בא יחד ניתן לו כתף, יש לך הערה? נעטוף את זה במילים יפות, בעידוד, הוא עובד במקום כולנו.

שבת שלו' ומבורך!

[kasnik]

אני ממש מתנצל שהיה נשמע שאני תוקף
אני ממש מעודד את הרב @yehokarpel על הפיתוח האדיר שלו
כולנו תפילה שזה יגיע למקומות מטורפים
אני סה''כ הסברתי את החשש מפני פריצה...
ולא התכוונתי להרפות את ידיו
אלא אך ורק להאיר

[yehokarpel]

לסיכום נסכם כך אני מכבד את הבקשות של כולם וגם מובנות שלמעשה בקטע הבניית קוד פיתוח של הסינון עצמו זה דבר שאני מבין ומתמצא בו אבל יש דברים כמו לכל אחד שלא מבין טוב בתחום מי שרוצה להיות מעוניין אני ו@es0583292679 עובדים וחושבים ביחד כל הסינון על העקיפות שלו וכולי.. ומצד שני יש דברים שצריך אדם מנוסה בהם שאם הסינון יגדל בעזרת השם א שים לא ירגישו נוח להשתמש בו שהם מכניסים את הפרטים האישיים שלהם וזה עובר דרך אנשים ומקומות שלא בטוחים לסמוך על זה לכן לשם כך אני מעוניין לשתף לפחות או לקחת יעוץ עם אנשים שמנוסים בדבר בעזרת השם אני ימצא מישהוא שמבין בנושא ומומחה בדבר לחייל את העניין למען הציבור כי אפשר להסתכל על כך מזווית כזאת שזה חובבני שבא אדם שיכול להיות שהוא מבין בבניה של הסינון אבל באבטחת מידע שלא יתיימר להבין לכן אני לוקח ברצינות ובשיקול דעת את הנושא ואני ימצא את האיש אבטחה המתאים לכך והעדכן את הציבור שיש מישהוא שיודע לטפל בחלק שלו ואני בחלק שלי שיהיה שבת שלום לכולם בעזרת השם ובשורות טובות

[מים אחרונים]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

לסיכום נסכם כך אני מכבד את הבקשות של כולם וגם מובנות שלמעשה בקטע הבניית קוד פיתוח של הסינון עצמו זה דבר שאני מבין ומתמצא בו אבל יש דברים כמו לכל אחד שלא מבין טוב בתחום מי שרוצה להיות מעוניין אני ו@es0583292679 עובדים וחושבים ביחד כל הסינון על העקיפות שלו וכולי.. ומצד שני יש דברים שצריך אדם מנוסה בהם שאם הסינון יגדל בעזרת השם א שים לא ירגישו נוח להשתמש בו שהם מכניסים את הפרטים האישיים שלהם וזה עובר דרך אנשים ומקומות שלא בטוחים לסמוך על זה לכן לשם כך אני מעוניין לשתף לפחות או לקחת יעוץ עם אנשים שמנוסים בדבר בעזרת השם אני ימצא מישהוא שמבין בנושא ומומחה בדבר לחייל את העניין למען הציבור כי אפשר להסתכל על כך מזווית כזאת שזה חובבני שבא אדם שיכול להיות שהוא מבין בבניה של הסינון אבל באבטחת מידע שלא יתיימר להבין לכן אני לוקח ברצינות ובשיקול דעת את הנושא ואני ימצא את הגורמים המתאימים לכך והעדכן את הציבור שיש מישהוא שיודע לטפל בחלק שלו ואני בחלק שלי שיהיה שבת שלום לכולם בעזרת השם ובשורות טובות

כהערת אגב.
ממליץ לך להוסיף סימוני פסיק, נקודה, קריאה ושאלה...
יהיה הרבה יותר נח ומובן מה אתה כותב!
תודה איש יקר!
ושבת שלום!

[yehokarpel]

בשורה התחתונה אתם צודקים אבטחת מידע זה דבר רגיש סינון זה דבר אחד אבטחת מידע של פרטים אישיים של משתמשים זה דבר אחר ממה שאני מתעסק וצריך לשלב מישהוא שמבין בתחום הזה כרגע אני לא לוקח שקל ואין טעם לכך אבל בגלל שהכנסתי את הקטע של הכנסת api שזה דבר רגיש ויכולים לחגוג על זה לכן אני רוצה לבדוק את הדבר תודה על כך הערות ושבת שלום...

[yehokarpel]

דבר אחרון ואני ממשיך לעניינים שלי כל מי שאומר/אמר שאני לא מבין מה אני עושה בקוד זה דבר מאד הדיוטי לומר יש דברים שאני לא מתמצא בהם כמו שצריך למשל בהפניית vpn למשל בזה אני דיי הסתבכתי לעשות את זה וגם עכשיו או בעניני אבטחת מידע שאני מודה בזה שאני לא הכי מבין אבל בבנית הקוד של הסינון אני יודע טוב איך בנוי הקוד שלי מה עושים ואני מאד מתמקצע במה שאני בונה וגם בדרך אני גם קצת לשמור על הכבוד העצמי שלי ולא לתת לאנשים לרמוס אותו ומי שלא מבין זה בעיה שלו שבוע טוב..

[מיאני ומהשמי]

@yehokarpel דבר ראשון כל הכבוד על היזמה והעשייה המטורפת
עקבתי הרבה אחרי השרשור ורק עכשיו יש התייחסות עניינית לטענות ואמירה ברורה שיהיה תיקון מקצועי
אינני איש מקצוע בתחום ויתקנו אותי אנשי המקצוע אם אני טועה אבל לכאו' חשוב מאוד לעבוד על אבטחת מידע כבר בבניה של הקוד כדי למנוע פרצות אפשריות כי לשנות את הקוד אחר כך עלול להיות כמעט כמו בניה מחדש
תצליח במעשה ידיך וקנאת סופרים תרבה חכמה

[1011]

@es0583292679 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

מורי ורבותי, מה שכתבו כאן על אבטחת מידע זה נכון.

אבל מה? החשש כאן הוא או מצד הספק של הסינון, מה שניתן לחשוד בכל תוכנה בעולם, או מצד פרצנים, שגם את זה יש חשש לכל תוכנה בעולם, רק שזה יחסים אחרים, במקומות אחרים יש יותר שמירה אבל יותר מחפשים אותם, כאן, אבל אחד לא מחפש אותו, והשמירה פחותה, אבל ה' יתברך יעזור, והכל יהיה טוב.

אני חושב שמי שמתחבר לווייפיי חינמי, אם זה בבנק, בבית חולים, באוטובוס, סתם ברחוב, ובכל מקום שמחלקים חינם, הוא מסתכן הרבה יותר, כי שם יכולים לארוב לו אנשים משועממים שלמדו איך לעבור למחשב שלו ולעשות דברים הרבה יותר ענקיים מאשר לגנוב פרטי אשראי.

לגבי הצעות הייעול, תורה רבה, הענין הובן, מי שרוצה לעבוד או לתרום כסף כדי לשכור איש מקצוע - מצוין, אם לא - תן למפתחים להגיע לזה לבד עם הזמן.

אני חייב לספר את האמת, הסינון לא היה מוכן מבחינה טכנית, אין עדין סינון מלל, אין סינון אתרים אוטומטי (לפי תוכן וכדו' עם AI), ומלא תוכניות שרוצים עוד לעשות, ובכלל, המטרה היא להגיע ל-VPN ולספקיות מליאה, ולא רק פרוקסי, אבל אמרתי לרב @yehokarpel היקר שלדעתי הכי טוב שהוא יפרסם את זה עכשיו, כי זה לקח לו הרבה מאד זמן ומשאבים כשהוא עובד לבד, וגם אין לו תמיכה ציבורית ועידוד וכו', ואם הוא יפרסם את זה מיד יהיה לו דיווחים ועידודים וכו', וכך יהיה לו הרבה יותר קל לעבוד.

לצערי, לא לקחתי בחשבון שיש כאלה שעושים את ה'תמיכה' הזו בצורה אגרסיבית.

סתם הערה, בנטפרי מי שפיתח שם היה איש צעיר וחסר ניסיון וידע, בניגדוד למה שאמרו כאן, זה לקח לו זמן רב להגיע לאן שהגיע, ואותו דבר כאן, הרב המפתח הוא בחור צעיר מאד בישיבה, הוא כשרוני ביותר, הוא ממש צעיר, לא למד את זה אף פעם, לומד בישיבה ב"ה, תנו לו את הגב והתמיכה, ובעיקר את הזמן! אם בגיל הזה - בלי שום לימודים רק AI - הוא הצליח להגיע לזה, אז בעה"י בשנים הקרובות הוא יעקוף לגמרי את נטפרי (לפי הקצב שלהם בזמן האחרון).

קחו דוגמא, הוא כבר פתח את דף הבית של יוטיוב, נטפרי עדין לא עשו זאת עד היום... וזה רק ההתחלה.

בא יחד ניתן לו כתף, יש לך הערה? נעטוף את זה במילים יפות, בעידוד, הוא עובד במקום כולנו.

שבת שלו' ומבורך!

האמת שהתגובה הכי מתאימה להודעה שלך היא
כמה חוסר ידע וחוסר מקצועיות ניכרים מההודעה הזו (סורי שאני ככה מתקיף, אבל אני מנסה להחזיר באותה מטבע... נשמע שזו השפה שאתה מכיר ואוהב)
יש לנו כאן כתובת IP של השרת. המידע הגלוי הזה מספיק לבד בשביל להבין שהאבטחה של השרת "לא משהו" https://www.shodan.io/host/84.247.163.241
וכיוון שהשרת לא מנוהל ומתוחזק על ידי מישהו שיודע ומבין בתחזוקת שרתים ואבטחת מידע ואף כתובת הIP מפורסמת בגלוי, הדרך סלולה לפריצה שלו על ידי האקר ממוצע שישב להאזין לתעבורה (ובלי שתדע בכלל..).
בקיצור, מי שגולש דרך השרת הזה שם את "גלישתו" על קרן הצבי.
למתכנת שהקים את נטפרי היה ידע נרחב גם לפני כן. לא יודע מאיפה המצאת את מה שהמצאת שהוא היה חסר נסיון וידע.
לגבי דף הבית של יוטיוב? אתה חושב שנטפרי לא מסוגלים טכנית לפתוח את דף הבית ורק @yehokarpel גילה את אמריקה? חח, איזה טיעון זה? כנראה שיש סיבה לכך שהם לא פותחים...

[yehokarpel]

@1011 נטפרי לא פותחים את דף הבית יוטיוב משתי סיבות שאני הבנתי או שיש להם חשש לפריצת הסינון היינו להורדה של הסרטונים בצורה פרוצה או שזה עניין של השקפה ואם אתה שואל מאיפה הוא "המציא" את זה שהמתכנת של נטפרי לא ידע כל כך טוב לפני כי הוא מכיר אותו באופן אישי...

[1011]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

לא ידע כל כך טוב לפני

הוא לא כתב שהוא "לא ידע כל כך טוב לפני" אלא שהוא היה "חסר נסיון וידע". וזה לא נכון.

[yehokarpel]

פוסט זה נמחק!

[yehokarpel]

@1011 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

יש לנו כאן כתובת IP של השרת. המידע הגלוי הזה מספיק לבד בשביל להבין שהאבטחה של השרת "לא משהו" https://www.shodan.io/host/84.247.163.241

זה לא כזה טענה נכונה כי גם לנטפרי הצלחתי בקלות להגיע לip של השרת שלהם ואקר צריך פרצה לפרוץ לשרת על ידי גורם בקוד עצמו אין דבר כזה סתם לפרוץ לשרת סתם כי אתה יודע את הip (אני מסתייג שיכול להיות מאד שיש דרכים גם רק בip) צריך חור אבטחה לזה באחד הקודים עצמם צריך לארגן את הקודים בצורה מאובטחת כדי שזה לא יקרה...

[אלי ויל]

אולי במקום ויכוח חסר תועלת ותוחלת על אבטחת הסינון (נקודה שנדמה לי שכולם סבורים שהיא חולשה כרגע)
מישהו יכול להגיד מה ייחודי בסינון על פני נטפרי/ אתרוג/ נתיב

[yehokarpel]

@אלי-ויל זה לא וויכוח זה דיון

[א. ד. ג.]

@אלי-ויל
@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

הסינון לא נבנה כלל בשלמותו או לגרסא ראשונית כרגע אבל אני רואה בכך זיכוי הרבים לאנשים שנצרכים לכך שסינונים אחרים לא מספקים אותם לכן אני נותן אותו בשימוש למי שנצרך

[yehokarpel]

וסתם ככה לא חייב אדם שמבין בהכל כדי להקים פרוייקט אפשר תמיד לשלב גורמיים חיצוניים שכל אחד עושה את תפקידו שניתן לו אחד על אבטחה השני בבנית הקוד לסינון עצמו שלישי vpn פרצות... זה שאם אני לא מבין במשהוא מסויים זה לא אומר שאני לא יכול ליצור פרוייקט אני יכול להביא אנשים מבחוץ לסדר את הבעיות ובגדול מלא דברים בעולם בנויים ככה בנטפרי זה עבד בצורה שהוא ועוד אחד שעבדו יחד פלוס מינוס הצליחו להקיף את כל הדברים שצריך כדי שסינון יתנהל נכון...