איך Reverse Proxy מעביר בקשות מתחת למכסה המנוע
איך Reverse Proxy מעביר בקשות בלי שהלקוח בכלל יודע שהוא שם - ההבדל מפרוקסי רגיל, שכבת X-Forwarded-For, וטרמינציית TLS שמורידה עומס הצפנה מהשרתים מאחוריו.
Blog¶
בריאות נפשית בעבודה מול מסך כל היום
בריאות נפשית בעבודה מול מסך כל היום - איך שעות ארוכות בתכנות משפיעות על הראש, וטיפים פרקטיים לשמור על איזון, ריכוז ומצב רוח לאורך יום עבודה.
הרעלת מטמון מוסברת - Cache Poisoning, איך בעיה קטנה הופכת לאסון גדול
הרעלת מטמון מוסברת - Cache Poisoning, איך תוקף מרעיל תגובה שמורה במטמון של CDN או שרת פרוקסי, ולמה זה הופך בעיה קטנה שנראית תמימה לחולשה שפוגעת בכל מבקר באתר.
מדריך להסמכות בדיקת חדירות - מה שווה, מה מיותר, ומה תלוי בשלב שלכם
מדריך להסמכות בדיקת חדירות - סקירה כנה של ההסמכות המרכזיות בתחום, כמו OSCP ו-CRTP, למי כל אחת מתאימה, וכמה משקל יש להן באמת מול ניסיון מעשי.
מה הופך קורס תכנות מקוון לטוב באמת
מה הופך קורס תכנות מקוון לטוב באמת, לא רק "נחמד לצפות בו" - העקרונות שבאמת גורמים לידע להיטמע, ולמה רוב הקורסים המקוונים מפספסים אותם בלי לשים לב.
מה זה XXE - כשמסמך XML תמים חושף קבצים מהשרת
מה זה XXE - XML External Entity - חולשה פחות מוכרת אבל מסוכנת מאוד, שמאפשרת לקרוא קבצים מהשרת דרך מסמך XML תמים לכאורה. בעברית פשוטה.
מה זה גלישת חוצץ - Buffer Overflow, עם מודל מנטלי פשוט
מה זה גלישת חוצץ (Buffer Overflow), איך היא נוצרת מתוך טעות תכנותית פשוטה, ולמה היא עדיין אחת החולשות המסוכנות והנפוצות בעולם הניצול הבינארי.
מתכננים מערכת צ'אט לפני שכותבים שורת קוד אחת
מדריך תכנון מערכת צ'אט בזמן אמת - למה WebSockets מנצחים polling, איך לתכנן סכמת מסד נתונים להודעות, ומה השיקולים לסקיילינג, כפרויקט תכנון לפני קוד.
רשימת היחידות הטכנולוגיות היוקרתיות בצה"ל
רשימה מלאה של היחידות והמסלולים הטכנולוגיים היוקרתיים בצה"ל - 8200, יחידה 81, יחידה 9900, ממר"ם, תלפיות וגאמא סייבר - הסבר קצר וברור על כל אחת.
איך בודקים אם אתר בטוח לפני שמזינים פרטים
איך בודקים אם אתר בטוח לפני שמזינים פרטי אשראי או סיסמה - למה מנעול ה-HTTPS לבדו לא מספיק, ואילו בדיקות פשוטות נותנות תמונה אמינה תוך פחות מדקה.