בקשת מידע | בניית תוכנה שלימה עם AI
-
-
@י.-פל. כתב:
שהן?
חומרה פיזית, תכנות נמוך, בעיות אבטחה.
לא ברור לגמרי למה התכוונת - אבל בהחלט יש הדגמות רבות בהן AI יצר קושחות מותאמות לחומרות פיזיות שונות ומשונות. כולל שלטי מזגנים וטלוויזיה ועוד.
אם אתה מתכוון ב"תכנות נמוך" לאסמבלי, שפת C/C++ וכו', אז גם בתחום הזה AI הוא מצוין. וכבר כתבו ככה מתכנתי C++ שעשרות שנים במקצוע.
לגבי אבטחה - מודלי AI מצויינים בתחום, לפחות מסוף 2025.
בעיות אבטחה? מי יאמת עוד AI?
כן, בהחלט.
-
@י.-פל. כתב:
שהן?
חומרה פיזית, תכנות נמוך, בעיות אבטחה.
לא ברור לגמרי למה התכוונת - אבל בהחלט יש הדגמות רבות בהן AI יצר קושחות מותאמות לחומרות פיזיות שונות ומשונות. כולל שלטי מזגנים וטלוויזיה ועוד.
אם אתה מתכוון ב"תכנות נמוך" לאסמבלי, שפת C/C++ וכו', אז גם בתחום הזה AI הוא מצוין. וכבר כתבו ככה מתכנתי C++ שעשרות שנים במקצוע.
לגבי אבטחה - מודלי AI מצויינים בתחום, לפחות מסוף 2025.
בעיות אבטחה? מי יאמת עוד AI?
כן, בהחלט.
חומרה פיזית
NH.LOCAL כתב:
לא ברור לגמרי למה התכוונת - אבל בהחלט יש הדגמות רבות בהן AI יצר קושחות מותאמות לחומרות פיזיות שונות ומשונות. כולל שלטי מזגנים וטלוויזיה ועוד.
סתם מעניין - בדיוק עכשיו OpenAI פרסמה אתר קטן של פרוייקטי חומרה שנבנו עם קודקס...
-
חומרה פיזית
NH.LOCAL כתב:
לא ברור לגמרי למה התכוונת - אבל בהחלט יש הדגמות רבות בהן AI יצר קושחות מותאמות לחומרות פיזיות שונות ומשונות. כולל שלטי מזגנים וטלוויזיה ועוד.
סתם מעניין - בדיוק עכשיו OpenAI פרסמה אתר קטן של פרוייקטי חומרה שנבנו עם קודקס...
-
-
ההודעה הזאת פוצלה מתוך השרשור המקורי כי אני רוצה כבר להתחיל, בתקוה שתהיה היענות מציבור המומחים ולתועלת כלל הציבור.
נחכה עד יום שני בערב ובעז"ה נתחיל ממה שיהיו לו הכי הרבה הצבעות.
אפתח בל"נ חודש התנסות בGPT ואוכל לנצל לפחות חלק מהמכסות לצורך זה ( בתקווה שיהיו הרבה איפוסים
), מצפה לשיתו"פ שלכם.GPT הציע כמה דברים, מה אומרים עכשיו?
-
ש שניאור שמח פיצל נושא זה
-
עברנו לhttps://mitmachim.top/topic/102842/בניית-תוכנה-שלימה-עם-ai-מתחילים-את-האתגר?_=1792341998109
מי שיש לו מה להוסיף, מוזמן.
כמו שזה נראה מהתגובות אין באמת פרומפטים "נכונים", אני גם לא רואה מה יכול להיות מיוחד בפרומפט שאומר לעבוד לפי הסדר שתוכנן מראש...
-
@ישראל123 לא כפול, כתוב נכון, עושה את העבודה שלו באמת ולא בכאילו
כל מה שציינת קיים תקופה ארוכה
אופטימזציה נכונה (לא יוצר זליגות זכרון וכדומה)מודלים מודרניים פנטסטיים בנושא. ואם רק מבקשים מהם הם הם יכולים לייעל כל תוכנה באחוזים מדהימים. (בדיוק עשיתי את זה היום כאן)
מאובטחנושא פתור לפחות חצי שנה. AI מצוין בזה. באיתור בעיות אבטחה הוא טוב ומהיר מבני אדם.
הכל עניין של כוונון ותשומת לב מינימלית לנושא. ושימוש בקודקס או קלוד קוד בצורה מקצועית, לא בייס44 ודומיה. שימוש בספריות עדכניות.בעיה פתורה לפחות שנה וחצי.
לא יוצר ערימות של קוד בשביל דבר פשוט או שיש ספריות טובות בשבילו.כנ"ל, אבל כמעט חסר משמעות בעידן בו עלות יצירת קוד יורדת לאפס והתאמה אישית עדיפה על ספרייה מתוחזקת לעיתים רבות.
בקיצור:
אופטימיזציה נכונה אבטחה גבוהה שימוש בספריות עדכניות קוד נקי וממוקדיש דברים מסויימים ש-AI פחות טוב בהם כמו טעם עיצובי (בחלק מהמודלים), הבנה מלאה של חווית המשתמש, לוגיקה ניהולית ועוד, אלו לא הדברים שמנית.
מאובטח
נושא פתור לפחות חצי שנה. AI מצוין בזה. באיתור בעיות אבטחה הוא טוב ומהיר מבני אדם.
הכל עניין של כוונון ותשומת לב מינימלית לנושא. ושימוש בקודקס או קלוד קוד בצורה מקצועית, לא בייס44 ודומיה.דוגמא טריה מהימים האחרונים
בדיקה של קלוד על מה שGPT סול על אקסטרה הי עשה עם דגש שיהיה מאובטח ואחרי סריקות של באגים אבטחה ואופטמיזציה
️ צריך לטפל עכשיו, לא דרך ה-PR: פ1 חשוף בשרת היום.השירות שרץ ב-//phone-agent מאמת רק לפי מספר המתקשר.
ב-secrets.env אין PHONE_PIN, ולכן השיחה נפתחת בלי שום קוד.
כל מי שמזייף את המספר שלך יכול להכתיב משימה שתרוץ ב-Codex בחשבון שלך, ולשמוע דוחות של משימות קודמות מהריפו הפרטי.
התיקון ב-PR יחסום את זה רק אחרי מיזוג ופריסה.
מה לעשות עכשיו: להגדיר PHONE_PIN של 6 ספרות לפחות ב-secrets.env ולהפעיל מחדש את שני השירותים. אפשר גם לעצור אותם עד המיזוג.
לא עשיתי את זה בעצמי. זה שירות חי, והקוד צריך להיבחר בידיך.
חמורים נוספים, כבר מתוקנים בקומיטים שעוד לא נדחפו:פ2: prepare-browser.sh מריץ כ-root מפרש Python ש-phone-agent יכול לכתוב אליו. זה מסלול להשגת root על השרת שמחזיק את הקטלוג ואת הדמון. אל תריץ את הסקריפט הזה בשרת עד המיזוג.
זה 2 מתוך כמה, רק ה2 הקריטיים.
לכן לא הייתי ממהר להגיד שהם עושים את זה טוב -
מאובטח
נושא פתור לפחות חצי שנה. AI מצוין בזה. באיתור בעיות אבטחה הוא טוב ומהיר מבני אדם.
הכל עניין של כוונון ותשומת לב מינימלית לנושא. ושימוש בקודקס או קלוד קוד בצורה מקצועית, לא בייס44 ודומיה.דוגמא טריה מהימים האחרונים
בדיקה של קלוד על מה שGPT סול על אקסטרה הי עשה עם דגש שיהיה מאובטח ואחרי סריקות של באגים אבטחה ואופטמיזציה
️ צריך לטפל עכשיו, לא דרך ה-PR: פ1 חשוף בשרת היום.השירות שרץ ב-//phone-agent מאמת רק לפי מספר המתקשר.
ב-secrets.env אין PHONE_PIN, ולכן השיחה נפתחת בלי שום קוד.
כל מי שמזייף את המספר שלך יכול להכתיב משימה שתרוץ ב-Codex בחשבון שלך, ולשמוע דוחות של משימות קודמות מהריפו הפרטי.
התיקון ב-PR יחסום את זה רק אחרי מיזוג ופריסה.
מה לעשות עכשיו: להגדיר PHONE_PIN של 6 ספרות לפחות ב-secrets.env ולהפעיל מחדש את שני השירותים. אפשר גם לעצור אותם עד המיזוג.
לא עשיתי את זה בעצמי. זה שירות חי, והקוד צריך להיבחר בידיך.
חמורים נוספים, כבר מתוקנים בקומיטים שעוד לא נדחפו:פ2: prepare-browser.sh מריץ כ-root מפרש Python ש-phone-agent יכול לכתוב אליו. זה מסלול להשגת root על השרת שמחזיק את הקטלוג ואת הדמון. אל תריץ את הסקריפט הזה בשרת עד המיזוג.
זה 2 מתוך כמה, רק ה2 הקריטיים.
לכן לא הייתי ממהר להגיד שהם עושים את זה טוב@עידו300 נראה לי שאו שאני מפספס משהו, או שאתה (במחילה) מפספס משהו.
@nh.local אמר שAI מצוין בזה. באיתור בעיות אבטחה הוא טוב ומהיר מבני אדם.
ואתה אמרת ש
בדיקה של קלוד על מה שGPT סול על אקסטרה הי עשה
ז"א שקלוד איתר בעיות אבטחה.
נראה שגם כמו שצריך.
נראה שגםבאיתור בעיות אבטחה הוא טוב ומהיר מבני אדם.
זה בדיוק מה שהוא אמר.
פספסתי משהו? -
@עידו300 נראה לי שאו שאני מפספס משהו, או שאתה (במחילה) מפספס משהו.
@nh.local אמר שAI מצוין בזה. באיתור בעיות אבטחה הוא טוב ומהיר מבני אדם.
ואתה אמרת ש
בדיקה של קלוד על מה שGPT סול על אקסטרה הי עשה
ז"א שקלוד איתר בעיות אבטחה.
נראה שגם כמו שצריך.
נראה שגםבאיתור בעיות אבטחה הוא טוב ומהיר מבני אדם.
זה בדיוק מה שהוא אמר.
פספסתי משהו? -
-
-
@שלץ יכול למצוא בעיות, חוץ מזה שGPT לא מצא אותה... והשאיר את השרת שלי פתוח לרווחה להרצת קודי פייתון שיכולים להשתלט לי עליו...
ולהשתמש במכסה שלי של GPT -
-
@שלץ אעשה סדר:
AI טוב גם בכתיבת קוד מאובטח, וגם באיתור בעיות אבטחה.
לגבי השני - הוא כנראה טוב ועדיף בהרבה מבני אדם.
לגבי הראשון - הוא כנראה לכל הפחות ברמת אדם. גם בקוד אנושי תמיד אפשר למצוא בעיות אבטחה.
לכן, כשכותבים קוד עם AI, תמיד מומלץ לבצע סקירה אחרי, גם לזיהוי בעיות אבטחה וגם לזיהוי בעיות אחרות.תמיד אפשר לייעל לחזק ולשפר קוד קיים, זה לא אומר שהקוד הקיים לא טוב. זה אומר שהוא יכול להפוך לעוד יותר טוב.
@שלץ כתב בבקשת מידע | בניית תוכנה שלימה עם AI:
אולי המסקנה מזה היא לתת לקלוד לעבור על קוד של gpt, למרות שעד עכשיו שמעתי רק ההפך...
לדעתי, אין עניין גדול לתת ל-GPT לבדוק את קלוד או להיפך. פשוט יותר לתת ל-GPT לבדוק את GPT, או לתת לקלוד לבדוק את קלוד. התוצאה זהה
@עידו300 כתב בבקשת מידע | בניית תוכנה שלימה עם AI:
זה 2 מתוך כמה, רק ה2 הקריטיים.
לכן לא הייתי ממהר להגיד שהם עושים את זה טובשים לב שאלו הבאגים הכי חמורים באופן יחסי, אבל הם לא בהכרח "קריטיים".
למשל, הבאג שהוא זיהה כחמור (P1) הוא שמישהו יזייף את מספר הטלפון שלך ולכן חייבים להוסיף הגדרה של קוד למספר הטלפון.
איך לומר? הסיכון קיים, אבל זה לא משהו שמונע פריסה...
מעבר לזה, שני הבאגים מדורגים P1 ו-P2. המשמעות היא באגים במדרג שני ושלישי ברמת הקריטיות. P0 נחשב באג קריטי.
-
@שלץ אעשה סדר:
AI טוב גם בכתיבת קוד מאובטח, וגם באיתור בעיות אבטחה.
לגבי השני - הוא כנראה טוב ועדיף בהרבה מבני אדם.
לגבי הראשון - הוא כנראה לכל הפחות ברמת אדם. גם בקוד אנושי תמיד אפשר למצוא בעיות אבטחה.
לכן, כשכותבים קוד עם AI, תמיד מומלץ לבצע סקירה אחרי, גם לזיהוי בעיות אבטחה וגם לזיהוי בעיות אחרות.תמיד אפשר לייעל לחזק ולשפר קוד קיים, זה לא אומר שהקוד הקיים לא טוב. זה אומר שהוא יכול להפוך לעוד יותר טוב.
@שלץ כתב בבקשת מידע | בניית תוכנה שלימה עם AI:
אולי המסקנה מזה היא לתת לקלוד לעבור על קוד של gpt, למרות שעד עכשיו שמעתי רק ההפך...
לדעתי, אין עניין גדול לתת ל-GPT לבדוק את קלוד או להיפך. פשוט יותר לתת ל-GPT לבדוק את GPT, או לתת לקלוד לבדוק את קלוד. התוצאה זהה
@עידו300 כתב בבקשת מידע | בניית תוכנה שלימה עם AI:
זה 2 מתוך כמה, רק ה2 הקריטיים.
לכן לא הייתי ממהר להגיד שהם עושים את זה טובשים לב שאלו הבאגים הכי חמורים באופן יחסי, אבל הם לא בהכרח "קריטיים".
למשל, הבאג שהוא זיהה כחמור (P1) הוא שמישהו יזייף את מספר הטלפון שלך ולכן חייבים להוסיף הגדרה של קוד למספר הטלפון.
איך לומר? הסיכון קיים, אבל זה לא משהו שמונע פריסה...
מעבר לזה, שני הבאגים מדורגים P1 ו-P2. המשמעות היא באגים במדרג שני ושלישי ברמת הקריטיות. P0 נחשב באג קריטי.
אין עניין גדול לתת ל-GPT לבדוק את קלוד או להיפך. פשוט יותר לתת ל-GPT לבדוק את GPT, או לתת לקלוד לבדוק את קלוד. התוצאה זהה
לכאורה סותר את טענתו של @עידו300 , הוא אומר שכשהוא נתן לgpt לבדוק את gpt הוא לא מצא את הפרצות, וכשהוא נתן לקלוד לבדוק הן נמצאו
GPT לא מצא אותה
בדק אולי אפילו כמה פעמים
בדיקה של קלוד על מה שGPT סול על אקסטרה הי עשה
....
-
אין עניין גדול לתת ל-GPT לבדוק את קלוד או להיפך. פשוט יותר לתת ל-GPT לבדוק את GPT, או לתת לקלוד לבדוק את קלוד. התוצאה זהה
לכאורה סותר את טענתו של @עידו300 , הוא אומר שכשהוא נתן לgpt לבדוק את gpt הוא לא מצא את הפרצות, וכשהוא נתן לקלוד לבדוק הן נמצאו
GPT לא מצא אותה
בדק אולי אפילו כמה פעמים
בדיקה של קלוד על מה שGPT סול על אקסטרה הי עשה
....
-
@שלץ הוא נתן לו למצוא בשיחה חדשה או באותו סשן?
שיכתוב בקודקס את הממצאים וישאלו אותו האם זה בכלל נחשב פרצה
-
באתו סשן @nh.local @שלץ
עכשיו אני רואה באמת שהסשן עבר לעניינים טכניים של ההתקנה ושגיאות שצצו פתאום ובכלל לא התייחס לענין האבטחה. אין לי מושג איך בודקים את ההנחיות מערכת שלי, בהם בטוח הכנסתי את ענין האבטחה והסוקרים אחרי כל שינוי, זה גם כתוב בקבצים של הפרויקט עצמו אבל יתכן והוא התעלם מהם.אולי בכלל כל ההנחיות לא הגיעו אליו (בסשנים אחרים הוא כן מתייחס אליהם, רק בזה לא). דן אותו לכף זכות.
.
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}