הרעלת מטמון מוסברת - Cache Poisoning, איך בעיה קטנה הופכת לאסון גדול
הרעלת מטמון מוסברת - Cache Poisoning, איך תוקף מרעיל תגובה שמורה במטמון של CDN או שרת פרוקסי, ולמה זה הופך בעיה קטנה שנראית תמימה לחולשה שפוגעת בכל מבקר באתר.
Blog¶
מדריך להסמכות בדיקת חדירות - מה שווה, מה מיותר, ומה תלוי בשלב שלכם
מדריך להסמכות בדיקת חדירות - סקירה כנה של ההסמכות המרכזיות בתחום, כמו OSCP ו-CRTP, למי כל אחת מתאימה, וכמה משקל יש להן באמת מול ניסיון מעשי.
מה הופך קורס תכנות מקוון לטוב באמת
מה הופך קורס תכנות מקוון לטוב באמת, לא רק "נחמד לצפות בו" - העקרונות שבאמת גורמים לידע להיטמע, ולמה רוב הקורסים המקוונים מפספסים אותם בלי לשים לב.
מה זה XXE - כשמסמך XML תמים חושף קבצים מהשרת
מה זה XXE - XML External Entity - חולשה פחות מוכרת אבל מסוכנת מאוד, שמאפשרת לקרוא קבצים מהשרת דרך מסמך XML תמים לכאורה. בעברית פשוטה.
מה זה גלישת חוצץ - Buffer Overflow, עם מודל מנטלי פשוט
מה זה גלישת חוצץ (Buffer Overflow), איך היא נוצרת מתוך טעות תכנותית פשוטה, ולמה היא עדיין אחת החולשות המסוכנות והנפוצות בעולם הניצול הבינארי.
מתכננים מערכת צ'אט לפני שכותבים שורת קוד אחת
מדריך תכנון מערכת צ'אט בזמן אמת - למה WebSockets מנצחים polling, איך לתכנן סכמת מסד נתונים להודעות, ומה השיקולים לסקיילינג, כפרויקט תכנון לפני קוד.
רשימת היחידות הטכנולוגיות היוקרתיות בצה"ל
רשימה מלאה של היחידות והמסלולים הטכנולוגיים היוקרתיים בצה"ל - 8200, יחידה 81, יחידה 9900, ממר"ם, תלפיות וגאמא סייבר - הסבר קצר וברור על כל אחת.
איך בודקים אם אתר בטוח לפני שמזינים פרטים
איך בודקים אם אתר בטוח לפני שמזינים פרטי אשראי או סיסמה - למה מנעול ה-HTTPS לבדו לא מספיק, ואילו בדיקות פשוטות נותנות תמונה אמינה תוך פחות מדקה.
איך בונים פרופיל שמתאים לעבודה מרחוק בינלאומית
מדריך מעשי לבניית פרופיל מקצועי שמושך חברות זרות - גיטהאב, לינקדאין באנגלית, תיק עבודות, ואיך מציגים את עצמכם למעסיק שלא יפגוש אתכם פנים מול פנים.
איך מתקינים אובונטו - מדריך למתחילים
מדריך מעשי שלב אחר שלב להתקנת אובונטו - מהורדת קובץ ה-ISO ועד המערכת הראשונה שלכם שעובדת, בין אם במכונה וירטואלית, dual boot, או ישירות על המחשב הפיזי.