ניצול PostMessage מוסבר - איך תקשורת בין חלונות הופכת לחור אבטחה
איך postMessage מאפשר תקשורת בין חלונות ו-iframes ממקורות שונים, למה אי בדיקת origin או שימוש ב-wildcard הופכים אותו לחור אבטחה, ואיך מגנים על זה נכון.
2026¶
קורס הכנה 8200 - האם זה שווה את הכסף
קורס הכנה ל-8200 יכול לעלות בין כמה מאות שקלים לכ-16,000 שקל. בדיקה כנה של השאלה האם באמת שווה לשלם על זה, ומה עדיף לעשות במקום כדי להגיע מוכנים באמת.
pwnable.kr ו-pwnable.tw מוסבר - אתגרי ניצול בינארי קלאסיים
הכירו את pwnable.kr ו-pwnable.tw, אתרים קלאסיים ללימוד ניצול בינארי דרך SSH - איך הם עובדים, במה הם שונים, ולמי הם מתאימים אחרי לימוד בסיסי של buffer overflow.
איך מעצבים מתזמן משימות - מקרה בוחן
מקרה בוחן לעיצוב מתזמן משימות מבוזר כמו Cron בקנה מידה גדול - איך מוודאים שמשימה רצה בדיוק פעם אחת, ומה קורה כשהשרת שמריץ אותה קורס באמצע העבודה.
אסמבלי מוטבע בשפת C מוסבר - Inline Assembly
אסמבלי מוטבע - Inline Assembly - מה זה ולמה בכלל צריך לכתוב אסמבלי בתוך קוד C, איך עובד מנגנון ה-constraints, ומה הסיכונים והחסרונות בשימוש בטכניקה הזאת בפועל.
דגלים אדומים בבוטקאמפים לתכנות
דגלים אדומים בבוטקאמפים לתכנות שכדאי להכיר לפני שמשלמים עשרות אלפי שקלים - לחץ מכירתי, הבטחות שכר, נתוני השמה לא שקופים ותנאי מימון בעייתיים.
האם תואר במדעי המחשב עדיין רלוונטי
האם תוכן הלימודים של תואר במדעי המחשב עדיין שווה משהו בעידן שבו AI כותב קוד ויש שפע קורסים בחינם? בחינה כנה של מה תואר באמת מלמד ולמי זה מתאים.
מה זה SNMP וכיצד מנטרים ציוד רשת
מה זה פרוטוקול SNMP, איך מנהלי רשת משתמשים בו כדי לנטר נתבים, מתגים ושרתים בקנה מידה ארגוני גדול, ומה בדיוק ההבדל בין polling לבין traps בפועל.
ניצול Web ו-Service Workers - כשתוקף משתיל נוכחות שנשארת גם אחרי התיקון
איך Service Worker זדוני שנשתל דרך XSS ממשיך לפעול גם אחרי תיקון החולשה המקורית, מיירט בקשות רשת ומדליף מידע לאורך זמן, ואיך מגנים על אפליקציה מפני זה.
אנטי-פטרנים נפוצים בריאקט - מה כדאי להפסיק לעשות
אנטי-פטרנים נפוצים בקוד ריאקט - prop drilling, מוטציית state, מפתחות לפי אינדקס, שליפת נתונים ב-useEffect בלי ניקוי, קומפוננטות ענק, ושימוש יתר ב-state גלובלי.