בקשת מידע | בניית תוכנה שלימה עם AI
-
-
-
@שלץ יכול למצוא בעיות, חוץ מזה שGPT לא מצא אותה... והשאיר את השרת שלי פתוח לרווחה להרצת קודי פייתון שיכולים להשתלט לי עליו...
ולהשתמש במכסה שלי של GPT -
-
@שלץ אעשה סדר:
AI טוב גם בכתיבת קוד מאובטח, וגם באיתור בעיות אבטחה.
לגבי השני - הוא כנראה טוב ועדיף בהרבה מבני אדם.
לגבי הראשון - הוא כנראה לכל הפחות ברמת אדם. גם בקוד אנושי תמיד אפשר למצוא בעיות אבטחה.
לכן, כשכותבים קוד עם AI, תמיד מומלץ לבצע סקירה אחרי, גם לזיהוי בעיות אבטחה וגם לזיהוי בעיות אחרות.תמיד אפשר לייעל לחזק ולשפר קוד קיים, זה לא אומר שהקוד הקיים לא טוב. זה אומר שהוא יכול להפוך לעוד יותר טוב.
@שלץ כתב בבקשת מידע | בניית תוכנה שלימה עם AI:
אולי המסקנה מזה היא לתת לקלוד לעבור על קוד של gpt, למרות שעד עכשיו שמעתי רק ההפך...
לדעתי, אין עניין גדול לתת ל-GPT לבדוק את קלוד או להיפך. פשוט יותר לתת ל-GPT לבדוק את GPT, או לתת לקלוד לבדוק את קלוד. התוצאה זהה
@עידו300 כתב בבקשת מידע | בניית תוכנה שלימה עם AI:
זה 2 מתוך כמה, רק ה2 הקריטיים.
לכן לא הייתי ממהר להגיד שהם עושים את זה טובשים לב שאלו הבאגים הכי חמורים באופן יחסי, אבל הם לא בהכרח "קריטיים".
למשל, הבאג שהוא זיהה כחמור (P1) הוא שמישהו יזייף את מספר הטלפון שלך ולכן חייבים להוסיף הגדרה של קוד למספר הטלפון.
איך לומר? הסיכון קיים, אבל זה לא משהו שמונע פריסה...
מעבר לזה, שני הבאגים מדורגים P1 ו-P2. המשמעות היא באגים במדרג שני ושלישי ברמת הקריטיות. P0 נחשב באג קריטי.
-
@שלץ אעשה סדר:
AI טוב גם בכתיבת קוד מאובטח, וגם באיתור בעיות אבטחה.
לגבי השני - הוא כנראה טוב ועדיף בהרבה מבני אדם.
לגבי הראשון - הוא כנראה לכל הפחות ברמת אדם. גם בקוד אנושי תמיד אפשר למצוא בעיות אבטחה.
לכן, כשכותבים קוד עם AI, תמיד מומלץ לבצע סקירה אחרי, גם לזיהוי בעיות אבטחה וגם לזיהוי בעיות אחרות.תמיד אפשר לייעל לחזק ולשפר קוד קיים, זה לא אומר שהקוד הקיים לא טוב. זה אומר שהוא יכול להפוך לעוד יותר טוב.
@שלץ כתב בבקשת מידע | בניית תוכנה שלימה עם AI:
אולי המסקנה מזה היא לתת לקלוד לעבור על קוד של gpt, למרות שעד עכשיו שמעתי רק ההפך...
לדעתי, אין עניין גדול לתת ל-GPT לבדוק את קלוד או להיפך. פשוט יותר לתת ל-GPT לבדוק את GPT, או לתת לקלוד לבדוק את קלוד. התוצאה זהה
@עידו300 כתב בבקשת מידע | בניית תוכנה שלימה עם AI:
זה 2 מתוך כמה, רק ה2 הקריטיים.
לכן לא הייתי ממהר להגיד שהם עושים את זה טובשים לב שאלו הבאגים הכי חמורים באופן יחסי, אבל הם לא בהכרח "קריטיים".
למשל, הבאג שהוא זיהה כחמור (P1) הוא שמישהו יזייף את מספר הטלפון שלך ולכן חייבים להוסיף הגדרה של קוד למספר הטלפון.
איך לומר? הסיכון קיים, אבל זה לא משהו שמונע פריסה...
מעבר לזה, שני הבאגים מדורגים P1 ו-P2. המשמעות היא באגים במדרג שני ושלישי ברמת הקריטיות. P0 נחשב באג קריטי.
אין עניין גדול לתת ל-GPT לבדוק את קלוד או להיפך. פשוט יותר לתת ל-GPT לבדוק את GPT, או לתת לקלוד לבדוק את קלוד. התוצאה זהה
לכאורה סותר את טענתו של @עידו300 , הוא אומר שכשהוא נתן לgpt לבדוק את gpt הוא לא מצא את הפרצות, וכשהוא נתן לקלוד לבדוק הן נמצאו
GPT לא מצא אותה
בדק אולי אפילו כמה פעמים
בדיקה של קלוד על מה שGPT סול על אקסטרה הי עשה
....
-
אין עניין גדול לתת ל-GPT לבדוק את קלוד או להיפך. פשוט יותר לתת ל-GPT לבדוק את GPT, או לתת לקלוד לבדוק את קלוד. התוצאה זהה
לכאורה סותר את טענתו של @עידו300 , הוא אומר שכשהוא נתן לgpt לבדוק את gpt הוא לא מצא את הפרצות, וכשהוא נתן לקלוד לבדוק הן נמצאו
GPT לא מצא אותה
בדק אולי אפילו כמה פעמים
בדיקה של קלוד על מה שGPT סול על אקסטרה הי עשה
....
-
@שלץ הוא נתן לו למצוא בשיחה חדשה או באותו סשן?
שיכתוב בקודקס את הממצאים וישאלו אותו האם זה בכלל נחשב פרצה
-
באתו סשן @nh.local @שלץ
עכשיו אני רואה באמת שהסשן עבר לעניינים טכניים של ההתקנה ושגיאות שצצו פתאום ובכלל לא התייחס לענין האבטחה. אין לי מושג איך בודקים את ההנחיות מערכת שלי, בהם בטוח הכנסתי את ענין האבטחה והסוקרים אחרי כל שינוי, זה גם כתוב בקבצים של הפרויקט עצמו אבל יתכן והוא התעלם מהם.אולי בכלל כל ההנחיות לא הגיעו אליו (בסשנים אחרים הוא כן מתייחס אליהם, רק בזה לא). דן אותו לכף זכות.
-
באתו סשן @nh.local @שלץ
עכשיו אני רואה באמת שהסשן עבר לעניינים טכניים של ההתקנה ושגיאות שצצו פתאום ובכלל לא התייחס לענין האבטחה. אין לי מושג איך בודקים את ההנחיות מערכת שלי, בהם בטוח הכנסתי את ענין האבטחה והסוקרים אחרי כל שינוי, זה גם כתוב בקבצים של הפרויקט עצמו אבל יתכן והוא התעלם מהם.אולי בכלל כל ההנחיות לא הגיעו אליו (בסשנים אחרים הוא כן מתייחס אליהם, רק בזה לא). דן אותו לכף זכות.
@עידו300 ברוך השם החכמנו.
נראה לי שאתה צריך לשכוח מהנחיות המערכת (לא לבטל אותן, אלא להחשיב פחות) בעניין הזה.
למיטב הבנתי, אם הai מאמין שהוא כתב קוד בלי פרצות, הוא לא ממש הולך לעבור עליו כמו שצריך באותו סשן, אבל אם תיתן לו לקרוא את הקוד בסשן חדש - אז הוא קורא אותו באופן פחות מוטה ("אין הנחתום" וכו'...) -
באתו סשן @nh.local @שלץ
עכשיו אני רואה באמת שהסשן עבר לעניינים טכניים של ההתקנה ושגיאות שצצו פתאום ובכלל לא התייחס לענין האבטחה. אין לי מושג איך בודקים את ההנחיות מערכת שלי, בהם בטוח הכנסתי את ענין האבטחה והסוקרים אחרי כל שינוי, זה גם כתוב בקבצים של הפרויקט עצמו אבל יתכן והוא התעלם מהם.אולי בכלל כל ההנחיות לא הגיעו אליו (בסשנים אחרים הוא כן מתייחס אליהם, רק בזה לא). דן אותו לכף זכות.
@עידו300 כפי שכתב @שלץ הערך של ההנחיות לא גבוה.
באופן עקרוני אתה יכול למחוק את ההנחיות האישיות, וככל הנראה זה ישנה מעט מאוד אם בכלל את איכות הקוד.
כלל ראשון וקריטי: סקירה עושים בסשן חדש ונקי. ובכללי, מומלץ להתחיל כל משימה משמעותית בסשן חדש.
כשאתה מבקש ממנו לבדוק את עצמו באותו סשן, הוא הרבה פחות אובייקטיבי מטבע הדברים
.
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}