מדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*

[yehokarpel]

@1011 נטפרי לא פותחים את דף הבית יוטיוב משתי סיבות שאני הבנתי או שיש להם חשש לפריצת הסינון היינו להורדה של הסרטונים בצורה פרוצה או שזה עניין של השקפה ואם אתה שואל מאיפה הוא "המציא" את זה שהמתכנת של נטפרי לא ידע כל כך טוב לפני כי הוא מכיר אותו באופן אישי...

[1011]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

לא ידע כל כך טוב לפני

הוא לא כתב שהוא "לא ידע כל כך טוב לפני" אלא שהוא היה "חסר נסיון וידע". וזה לא נכון.

[yehokarpel]

פוסט זה נמחק!

[yehokarpel]

@1011 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

יש לנו כאן כתובת IP של השרת. המידע הגלוי הזה מספיק לבד בשביל להבין שהאבטחה של השרת "לא משהו" https://www.shodan.io/host/84.247.163.241

זה לא כזה טענה נכונה כי גם לנטפרי הצלחתי בקלות להגיע לip של השרת שלהם ואקר צריך פרצה לפרוץ לשרת על ידי גורם בקוד עצמו אין דבר כזה סתם לפרוץ לשרת סתם כי אתה יודע את הip (אני מסתייג שיכול להיות מאד שיש דרכים גם רק בip) צריך חור אבטחה לזה באחד הקודים עצמם צריך לארגן את הקודים בצורה מאובטחת כדי שזה לא יקרה...

[אלי ויל]

אולי במקום ויכוח חסר תועלת ותוחלת על אבטחת הסינון (נקודה שנדמה לי שכולם סבורים שהיא חולשה כרגע)
מישהו יכול להגיד מה ייחודי בסינון על פני נטפרי/ אתרוג/ נתיב

[yehokarpel]

@אלי-ויל זה לא וויכוח זה דיון

[א. ד. ג.]

@אלי-ויל
@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

הסינון לא נבנה כלל בשלמותו או לגרסא ראשונית כרגע אבל אני רואה בכך זיכוי הרבים לאנשים שנצרכים לכך שסינונים אחרים לא מספקים אותם לכן אני נותן אותו בשימוש למי שנצרך

[yehokarpel]

וסתם ככה לא חייב אדם שמבין בהכל כדי להקים פרוייקט אפשר תמיד לשלב גורמיים חיצוניים שכל אחד עושה את תפקידו שניתן לו אחד על אבטחה השני בבנית הקוד לסינון עצמו שלישי vpn פרצות... זה שאם אני לא מבין במשהוא מסויים זה לא אומר שאני לא יכול ליצור פרוייקט אני יכול להביא אנשים מבחוץ לסדר את הבעיות ובגדול מלא דברים בעולם בנויים ככה בנטפרי זה עבד בצורה שהוא ועוד אחד שעבדו יחד פלוס מינוס הצליחו להקיף את כל הדברים שצריך כדי שסינון יתנהל נכון...

[עדלאידע]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

@1011 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

יש לנו כאן כתובת IP של השרת. המידע הגלוי הזה מספיק לבד בשביל להבין שהאבטחה של השרת "לא משהו" https://www.shodan.io/host/84.247.163.241

זה לא כזה טענה נכונה כי גם לנטפרי הצלחתי בקלות להגיע לip של השרת שלהם

אבל אצליהם יש מנגנוני אבטחה מפני התקפות DoS ו-Sniffing וכו', מה שאצליך לא נראה שיש...

ואקר צריך פרצה לפרוץ לשרת על ידי גורם בקוד עצמו אין דבר כזה סתם לפרוץ לשרת סתם כי אתה יודע את הip (אני מסתייג שיכול להיות מאד שיש דרכים גם רק בip) צריך חור אבטחה לזה באחד הקודים עצמם

זה מראה עד כמה הידע שלך באבטחה הוא אפסי, זה לא שאם לא עשית שום טעות בקוד אז הוא מאובטח ואי אפשר לפרוץ אליו, צריך שכבות אבטחה נגד עשרות סוגי התקפות, ובדיקות עקביות שאין שום חורי אבטחה,
ולפי דבריך זה לא נשמע שבנית מנגנון אבטחה בכלל, כך שלא צריך "חור אבטחה" בשביל לפרוץ...

[yehokarpel]

@עדלאידע לכן אמרתי שאני מסתייג בדברי שיכול להיות שזה לא ככה

[עדלאידע]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

וסתם ככה לא חייב אדם שמבין בהכל כדי להקים פרוייקט אפשר תמיד לשלב גורמיים חיצוניים שכל אחד עושה את תפקידו שניתן לו אחד על אבטחה השני בבנית הקוד לסינון עצמו שלישי vpn פרצות... זה שאם אני לא מבין במשהוא מסויים זה לא אומר שאני לא יכול ליצור פרוייקט אני יכול להביא אנשים מבחוץ לסדר את הבעיות ובגדול מלא דברים בעולם בנויים ככה בנטפרי זה עבד בצורה שהוא ועוד אחד שעבדו יחד פלוס מינוס הצליחו להקיף את כל הדברים שצריך כדי שסינון יתנהל נכון...

הכל טוב ויפה.
אבל כל עוד אין לך את הגורם שאחראי על האבטחה, אתה לא יכול לפרסם את הסינון,
וגם אם כן, אתה חייב להדגיש שבינתיים הסינון עוד לא מאובטח ואין לך שום אחריות על הפרטיות של המשתמש, וכל אחד יעשה לפי ראות עיניו.

[es0583292679]

@1011 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

@es0583292679 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

מורי ורבותי, מה שכתבו כאן על אבטחת מידע זה נכון.

אבל מה? החשש כאן הוא או מצד הספק של הסינון, מה שניתן לחשוד בכל תוכנה בעולם, או מצד פרצנים, שגם את זה יש חשש לכל תוכנה בעולם, רק שזה יחסים אחרים, במקומות אחרים יש יותר שמירה אבל יותר מחפשים אותם, כאן, אבל אחד לא מחפש אותו, והשמירה פחותה, אבל ה' יתברך יעזור, והכל יהיה טוב.

אני חושב שמי שמתחבר לווייפיי חינמי, אם זה בבנק, בבית חולים, באוטובוס, סתם ברחוב, ובכל מקום שמחלקים חינם, הוא מסתכן הרבה יותר, כי שם יכולים לארוב לו אנשים משועממים שלמדו איך לעבור למחשב שלו ולעשות דברים הרבה יותר ענקיים מאשר לגנוב פרטי אשראי.

לגבי הצעות הייעול, תורה רבה, הענין הובן, מי שרוצה לעבוד או לתרום כסף כדי לשכור איש מקצוע - מצוין, אם לא - תן למפתחים להגיע לזה לבד עם הזמן.

אני חייב לספר את האמת, הסינון לא היה מוכן מבחינה טכנית, אין עדין סינון מלל, אין סינון אתרים אוטומטי (לפי תוכן וכדו' עם AI), ומלא תוכניות שרוצים עוד לעשות, ובכלל, המטרה היא להגיע ל-VPN ולספקיות מליאה, ולא רק פרוקסי, אבל אמרתי לרב @yehokarpel היקר שלדעתי הכי טוב שהוא יפרסם את זה עכשיו, כי זה לקח לו הרבה מאד זמן ומשאבים כשהוא עובד לבד, וגם אין לו תמיכה ציבורית ועידוד וכו', ואם הוא יפרסם את זה מיד יהיה לו דיווחים ועידודים וכו', וכך יהיה לו הרבה יותר קל לעבוד.

לצערי, לא לקחתי בחשבון שיש כאלה שעושים את ה'תמיכה' הזו בצורה אגרסיבית.

סתם הערה, בנטפרי מי שפיתח שם היה איש צעיר וחסר ניסיון וידע, בניגדוד למה שאמרו כאן, זה לקח לו זמן רב להגיע לאן שהגיע, ואותו דבר כאן, הרב המפתח הוא בחור צעיר מאד בישיבה, הוא כשרוני ביותר, הוא ממש צעיר, לא למד את זה אף פעם, לומד בישיבה ב"ה, תנו לו את הגב והתמיכה, ובעיקר את הזמן! אם בגיל הזה - בלי שום לימודים רק AI - הוא הצליח להגיע לזה, אז בעה"י בשנים הקרובות הוא יעקוף לגמרי את נטפרי (לפי הקצב שלהם בזמן האחרון).

קחו דוגמא, הוא כבר פתח את דף הבית של יוטיוב, נטפרי עדין לא עשו זאת עד היום... וזה רק ההתחלה.

בא יחד ניתן לו כתף, יש לך הערה? נעטוף את זה במילים יפות, בעידוד, הוא עובד במקום כולנו.

שבת שלו' ומבורך!

האמת שהתגובה הכי מתאימה להודעה שלך היא
כמה חוסר ידע וחוסר מקצועיות ניכרים מההודעה הזו (סורי שאני ככה מתקיף, אבל אני מנסה להחזיר באותה מטבע... נשמע שזו השפה שאתה מכיר ואוהב)
יש לנו כאן כתובת IP של השרת. המידע הגלוי הזה מספיק לבד בשביל להבין שהאבטחה של השרת "לא משהו" https://www.shodan.io/host/84.247.163.241
וכיוון שהשרת לא מנוהל ומתוחזק על ידי מישהו שיודע ומבין בתחזוקת שרתים ואבטחת מידע ואף כתובת הIP מפורסמת בגלוי, הדרך סלולה לפריצה שלו על ידי האקר ממוצע שישב להאזין לתעבורה (ובלי שתדע בכלל..).
בקיצור, מי שגולש דרך השרת הזה שם את "גלישתו" על קרן הצבי.
למתכנת שהקים את נטפרי היה ידע נרחב גם לפני כן. לא יודע מאיפה המצאת את מה שהמצאת שהוא היה חסר נסיון וידע.
לגבי דף הבית של יוטיוב? אתה חושב שנטפרי לא מסוגלים טכנית לפתוח את דף הבית ורק @yehokarpel גילה את אמריקה? חח, איזה טיעון זה? כנראה שיש סיבה לכך שהם לא פותחים...

יישר כח על ההערות.

לגבי מה ששאלת שהאייפי לא מוסתר, זה לא מספיק כדי לנטר תעבורה, וכן לכל דבר בעולם ניתן להגיע לאייפי שלו, כולל נטפרי וכולל כמעט כל דבר שניתן להעלות על הדעת, לכל דומיין יש אייפי, וגם אם יש לו תת אייפי קל מאד להשיג את זה בדרכים פשוטות או מורכבות, אפילו בF12, מה באת לחדש? אולי תסביר מה אתה רוצה.

לגבי דף הבית של נטפרי, זה לא חוסר ידע או אפשרות, זה חוסר בשילות וראש קטן, ויש שיאמרו שזה חוסר טכניקה גם כן, למרות שאתה חושב שלא, כך או כך זה לא משנה, הלקוחות סובלים מזה, האידיאליזם או מה שזה לא יהיה בתכלס זה חוסר אספקה.

כאשר אתה מנסה להציג תדמית של אדם חכם ומבין, זה עשוי להתבטא ההיפך, אם אתה רוצה שלא יקרה שוב אתה צריך להתעמק ולהבין מה אמרו ומה המציאות, ובכך תנצל מפדיחות, ותזכור שלפני שבר גאון.

[1011]

@es0583292679 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

לגבי מה ששאלת שהאייפי לא מוסתר, זה לא מספיק כדי לנטר תעבורה, וכן לכל דבר בעולם ניתן להגיע לאייפי שלו, כולל נטפרי וכולל כמעט כל דבר שניתן להעלות על הדעת, לכל דומיין יש אייפי, וגם אם יש לו תת אייפי קל מאד להשיג את זה בדרכים פשוטות או מורכבות, אפילו בF12, מה באת לחדש? אולי תסביר מה אתה רוצה.

אולי כדאי שתתעמק אתה במה שכתבתי לפני שאתה מגיב... ואולי גם תספר (נראה לי שעדיף שלא...) כמה "ידע ונסיון" יש לך בתחום אבטחת שרתים שאתה כותב על זה בכזו יהירות...
לא כתבתי שזה שהIP לא מוסתר זה עצמו החשש מפריצה. אלא שכיוון שהIP נגיש וידוע אפשר כבר לראות בנקל לא מעט כשלי אבטחה שקיימים בו.
ואגב, יש דרכים להסתיר כתובת IP, מכיר את שירות ה proxy של cloudflare? אמנם פחות רלוונטי במקרה הזה.

[yehokarpel]

פוסט זה נמחק!

[yehokarpel]

יצרתי מדריך על השימוש בסינון כאן https://mitmachim.top/topic/87923/מדריך-מדריך-עדכונים-שימוש-לסינון-גרסת-נסיון-בפיתוח-נא-לא-להגיב-כאן אל תגיבו שם כלום תודה

[לא-מתייאש]

@1011 כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

למתכנת שהקים את נטפרי היה ידע נרחב גם לפני כן. לא יודע מאיפה המצאת את מה שהמצאת שהוא היה חסר נסיון וידע.

אני לא בטוח שהיה לו ניסיון חוץ מהלימודים שלו אבל הפרוייקט שלו היה בנוי בצורה ממש מעולה, כך אמר לי מאנדס דביאן שמכיר אותו ושהיה כבר כותב קוד בC לפני שנולדתי, ושבהתחלה בכלל הקוד היה פתוח, חוץ מזה וודאי שאחד שמצליח לפנע תעבורה בזמן אמת בלי ספרייה כמו MITMPROXY ובלי AI (וודאי שAI לא יצילח לעשות את זה אבל בשביל שאר דברים), לא צריך לומר שזה בכלל אחד שיש לו ידע רב, חוץ מזה עצם זה שזה מחזיק מעמד אחרי 10 שנים, זה הוכחה וודאית שהקוד היה בנוי בצורה מאוד מסודרת, כי לא לשכוח שנטפרי זה רק בן אדם אחד, זה לא קבוצה.
אבל וודאי שמה שהזכיר @es0583292679 זה שלא היה לו ידע והיה בחור צעיר, זה וודאי לא נכון.

[yehokarpel]

בדיקת תמונות
https://www.youtube.com/watch?v=wSl0FaEERDI

https://youtu.be/YAXqbRMV6W8

[לא-מתייאש]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

בדיקת תמונות
https://www.youtube.com/watch?v=wSl0FaEERDI

יפה מאוד, אני ממליץ לך 2 דברים כדי לשפך את הביצועים :
לא להשתמש בloader שזז, על אתרים עם הרבה תמונות כמו Aliexpress זה יהיה מאוד כבד
גם אני רואה שיש סקריפט שבודק כל תמונה בנפרד לכאורה, זה גם יהיה מאוד כבד, תעשה bulk call כל 3 שניות על כל התמונות שצריך לבדוק, js זה לא שפה שהיא multithread כך את זה בחשבון

[י. פל.]

@yehokarpel כתב במדריך שימוש: מדריך התחברות לסינון (גרסת ניסיון, בפיתוח) בחינם*:

בדיקת תמונות
https://www.youtube.com/watch?v=wSl0FaEERDI

https://youtu.be/YAXqbRMV6W8

תשמור האש של תמונות שנבדקו, תחסוך הרבה!