@משה-הצדיק תנסה בai studio של גוגל

@Shealtiel כתב:

כוונתי לסינון שהVPN עוקף ולו על גבו.

אף סינון לא מפגר מספיק כדי לתת לך להתקין VPN

@Shealtiel כתב:

אני לא בן 13, אני 5 שנים בנטפרי והדבר הכי גרוע שמצאתי זה פורום דארק נט פתוח ומוזיקת נשים בערבית (זה עדיין פתוח משום מה...)

יש לך שמירה מלמעלה, תגיד תודה
אולי אם היית בן 13 זה לא היה ככה (חלילה)

@Shealtiel כתב:

לא זכור לי מעולם שנתקלתי במשהו לא ראוי ומספר הפעמים שכן אני סופר על כף יד אחת.

ההגדרה של לא ראוי נתונה לוויכוח
אבל אני יכול להעיד שלא חסר דברים בעייתים בפרט עבור בני נוער,
בכל אופן אין בשביל מה להתווכח.

@Shealtiel כתב:

לא אתרוג רימון או כל סינון שנופל עם VPN מכל סוג...

לרימון ונתיב יש גם סינון דרך הקו ולא רק VPN
לא כל סינון VPN יכול ליפול, ובוודאי שלא בקלות

@Shealtiel כתב:

נטפרי, היא סינון חזק מאוד שדי עמיד לרגע של חולשה..

בהחלט נכון

@Shealtiel כתב:

לא ידוע לי על אתרים כאלה

טוב שכך, לבן שלך יש סיכוי גבוה בהרבה להיות מודע לאתרים האלו מאשר לך (וזה נכון גם אם אתה כיום בן 13)

אין חולק שנטפרי הוא הסינון הכי חזק כיום, אבל אין חולק שגם זה לא לכתחילה ורק במקום צורך, ואין חולק שגם זה אסור לתת לילדים בלי השגחה וזהירות!

@Shealtiel כתב:

על נטפרי מאוד קשה לפרוץ בטח לילד משועמם..

ההבדל בין מאוד קשה לבלתי אפשרי זה שמים וארץ.
ומבלי להיכנס לוויכוחים חסרי תועלת, גם בלי "לפרוץ" לא חסרים בנטפרי אתרים ותכנים שעדיף שאף אחד, ובוודאי בני נוער, לא יסתובבו שם

@לשכת-הרב כתב:

לא, כל אתר חדש שיוצא הוא בלי בדיקה, ככה היה עם כל כלי ה AI היו פרוצים לחלוטין בנתיב... אולי כיום המצב השתנה

זה עוד נקודה.
אף סינון לא השקיע מאמץ בסינון כלי הAI כמו נטפרי.

@אם-לא-עכשיו כתב:

כשהילד שלך פותח את האינטרנט עם נטפרי, אתה יכול להיות רגוע.

הלוואי, אין סינון שטוב לילדים!!!
לא נטפרי ולא שום דבר אחר, האינטרנט מלא בדברים ממכרים ורעים שאוכלים את הנפש, נטפרי זה אולי סינון טוב, אבל בפני סקרנות של ילד משועמם, שום דבר לא עומד.
אני כמובן מדבר מנסיון אישי

@לשכת-הרב כתב:

חוץ מכך שע"פ מה שהבנתי, כל הסינונים עובדים עם רשימה שחורה, בשונה מנטפרי שעובדים עם רשימה לבנה [- רק מה שהם עברו ומאשרים, נפתח (ע"פ רוב..)]

גם נתיב ככה

ההבדל הגדול הוא הגישה נטפרי אותה רשימה מותרת לכולם ממילא אתר לא מוכר שאתה פתאום צריך יש סיכוי גבוה יותר שייפתח, אבל אתר שלא נבדק לוקח יותר זמן עד לאישור
לעומת זאת נתיב הרשימה היא לפי הלקוח ולכן יש המון אתרים שהם סתם חסומים, אבל בדיקת אתר היא מהירה וגמישה יותר

@benzi6789494 זה ממש שני עולמות
סגנון הסינון של נטפרי, זה מה שפתוח פתוח לכולם ומה שלא לא,
בנתיב לעומת זאת יכולים להתאים לך אישית הרבה יותר
אבל אין ספק שהסינון בנטפרי הוא ברמה גבוהה יותר, גם ברמת הכשרות וגם בחווית המשתמש

לכל השואלים אני לא עדכנתי ולא בדקתי ככה שאין לי תשובה לשאלות שלכם, אני רק צוטטתי במה שראיתי בהודעה על העדכון החדש

בתיאור של העדכון של מיקרוסופט ראיתי את זה
התקנים ומנהלי התקנים
שמע משותף: שתף שמע בין מכשירים מרובים בו-זמנית באמצעות טכנולוגיית שמע Bluetooth נתמכת.

https://support.microsoft.com/he-il/windows/deployment/updates-lifecycle/inside-this-update?OCID=WUSettings#windowsupdate=26100

לא ניסתי עדיין אבל סביר להניח שזה דורש גם שבב בלוטוס תומך

@טכנוגלאט
היו כמה אירועים קטנים שהשמטתי (תמיד יש)
אם פספסתי עוד משהו גדול, יכול להיות, תתקן אותי

@Shealtiel כתב:

דברים יפים מאוד אמרת, יש לציין שהפרצה בPHP היא הדבר הגדול...

כן אני כתבתי

צדיק-0 כתב:

21 באוקטובר – PHP2Shell
זה האירוע הכי גדול

לא יודע אם שמתם לב, אבל השבוע הזה היה מטורף לגמרי מבחינת אבטחת מידע. לא אירוע אחד גדול, אלא כמה דברים במקביל שהתרחשו בזה אחר זה, וחלקם קשורים אחד לשני. אני מנסה לסדר את זה לפי הסדר, עם הסבר פשוט למי שלא מתעסק בזה יום יום, וקצת יותר פרטים טכניים למי שמבין.
כמובן שזה סיכום ממש קצרצר בלי להיכנס כמעט לפרטים

14-15 באוקטובר – Zeabur
פלטפורמה לאירוח אפליקציות (משהו בסגנון של Railway או Render) נפרצה. התוקפים נכנסו עם קרדנציאלים פנימיים שהיו שמורים בטקסט רגיל ולא סובבו אחרי פריצה קודמת באוגוסט. הם משכו כ-320 אלף חשבונות ויותר מ-3 מיליון משתני סביבה (environment variables) – אלה המקומות שבהם אנשים שומרים סיסמאות, מפתחות API וטוקנים.

בעברית: מישהו נכנס לשרתים של החברה ולקח את כל הסודות שהמשתמשים שמו שם.
באנגלית : credentials פנימיים ב-plaintext, גישה ל-platform DB ולחלק מה-dedicated servers, הוספת SSH keys.
אחרי זה הם הודיעו שהם סוגרים את השירות עד סוף דצמבר.

15-17 באוקטובר – ConnectWise
חברת ניהול IT נפרצה. תוקפים השתמשו בקרדנציאל של אפליקציה שלהם כדי להיכנס למאות (אולי אלפי) טננטים של Microsoft 365 של לקוחות. מיקרוסופט אומרת שזה היה קשור לקבוצה סינית שהשתמשה בכלי AI כדי לעשות את זה מהר מאוד. ConnectWise השעתה כמה שירותי ענן שלה (גיבוי, ניהול).

בעברית: מישהו לקח מפתח של חברת ניהול והשתמש בו כדי להיכנס לחשבונות Office 365 של הרבה חברות אחרות.
אנגלית: compromised application identity (Cloud Backup), sign-ins ל-M365 tenants דרך client assertion, שימוש ב-ARTEX (AI agent framework).

21 באוקטובר – PHP2Shell

זה האירוע הכי גדול. התגלו שתי פרצות קריטיות בליבת PHP (CVE-2026-109618 ו-CVE-2026-109619). PHP רץ על בערך 70% מהאתרים בעולם. הפרצות מאפשרות להריץ קוד על השרת בלי להתחבר (RCE).
Cloudflare ו-Amazon דיווחו על מיליוני ניסיונות ניצול. הרבה ממשלות וחברות (פינלנד, הולנד, בריטניה, יפן, ויקיפדיה ועוד) הורידו אתרים זמנית עד שהטליאו. התיקונים יצאו באותו יום לגרסאות הנתמכות.

בעברית: נמצאה פרצה בתוכנה שרוב האתרים רצים עליה, אז הרבה אתרים כיבו את עצמם לכמה שעות-יום עד שתיקנו.
באנגלית: שתי memory corruption bugs בליבת PHP, unauthenticated RCE, משפיע על mod_php, PHP-FPM וכו'. ניסיונות ניצול נצפו עוד לפני החשיפה הפומבית.
לדעתי זה מה שהשפיע על המקרה הבא:

21 באוקטובר – Railway + LiteLLM
Railway (עוד פלטפורמת אירוח) הודיעה שמישהו נכנס למערכות שאוחסנו בהן משתני סביבה של לקוחות, ובחלק מהמקרים הצליח לפענח אותם (מפתחות API, סיסמאות DB וכו'). הם עצרו את כל ה-deployments. בנוסף, סביבות הבנייה שלהם לא הצליחו לבנות במשך כיומיים.
קיבלתי מייל מהם שאומר שהתוקפים כיוונו בעיקר למודלי AI שאומנו ואוחסנו בסביבות שלהם, ושכל הסודות והטוקנים של המשתמשים בסביבה המוגנת נחשפו וצריך להחליף אותם.
באותו יום LiteLLM (כלי שמרכז בקשות ל-AI models) נפגע ב-supply chain: מישהו גנב טוקנים של מתחזקים והעלה גרסה זדונית שגונבת קרדנציאלים.
בעברית: מישהו נכנס ל-Railway ולקח את הסודות שהמשתמשים שמרו שם, כולל דברים שקשורים ל-AI. גם הבניות עצמן נתקעו ליומיים. אצל LiteLLM מישהו העלה גרסה מזויפת שגונבת מפתחות.
באנגלית: unauthorized access ל-env vars (חלקם decrypted), עצירת deployments, כשל בסביבות ה-build במשך כיומיים, וחשיפת secrets/tokens עם דגש על סביבות AI. ו-supply chain attack על LiteLLM 1.107.0 דרך stolen maintainer tokens.

23 באוקטובר – ליבת לינוקס (KSMBD)

נחשפו בטעות פרטים טכניים על כמה פרצות בליבת לינוקס שעדיין לא תוקנו, כולל שתיים קריטיות ב-KSMBD (השרת SMB המובנה בליבה) שמאפשרות RCE מרחוק (CVSS 9.0). וגישת רוט למשתמשים שאינם מנהלים. זה משפיע עדיין על חלק מהפצות לינוקס הגדולות שעדיין לא הוציאו לזה תיקון
בעברית: נמצאו פרצות חמורות בחלק של לינוקס שאחראי על שיתוף קבצים ברשת, ועדיין אין תיקון.
אנגלית: race condition ו-integer underflow ב-KSMBD, out-of-bounds memory access, unauthenticated RCE אפשרי תלוי בקונפיגורציה (SMB Direct וכו').

באופן כללי זה נראה שכלי הAI נותנים לתוקפים יכולות לניצול של פרצות אבטחה ולהעמיס רצף של אירועי סייבר שאנחנו לא רגילים לראות בכלל, בשבוע אחד.

@OFER2024 כתב:

יכולות ממש נחמדות

הכל נכון חוץ מזה...

@בסדבסד כתב:

איזה מודל בדיוק מדובר? כי אם יש לו דיוק של 95 אחוז אני יחליף את המודל של העברית של העוזר אישי.

זה הדף של המודל https://huggingface.co/ivrit-ai/zipformer2-66m-streaming-he

@צורך-ניקוטין קלי שלות, אאל"ט המנוע של גוגל תומך בזה גם אופליין, אבל יש מודלים של וויספר שיעשו את אותו דבר בקלות לאנגלית

@יוני-368 כתב:

זה מודל IVRIT.AI?

כן, כמובן זה המודל zipformer2-66m-streaming-he שלהם

@יודע-ומייבין ממה שזכור לי מהעבר, לא כל המערכות של ימות המשיח תומכים בזיהוי של מזהה חסום

@לחי הוריד כן אבל כנראה גירסה ישנה זה הפסיק להתעדכן לפני כחודש