מערכת הקבצים הוירטואלית מוסברת - איך לינוקס מתייחס לכל דבר כאל קובץ
איך אותה פקודת open עובדת בין אם הקובץ יושב על ext4, על כונן רשת, או שהוא בכלל proc וירטואלי - הסבר על VFS, שכבת ההפשטה בקרנל לינוקס שמאחדת את כולם.
Blog¶
רודמאפ למחקר אתרים מתקדם - מה לומדים אחרי SQLi ו-XSS
רודמאפ מעשי למי שכבר יודע SQLi, XSS וריקון בסיסי ורוצה להתקדם לחולשות מתקדמות - JWT, SSRF, Race Condition, GraphQL, ואיך בונים תוכנית אימון סדורה.
Insomnia מוסבר - אלטרנטיבה ל-Postman
מה זה Insomnia, מה מייחד אותו מ-Postman ככלי עבודה יומיומי עם APIs, ומתי עדיף לבחור בו ומתי דווקא כדאי להישאר עם Postman הוותיק והמוכר יותר.
אינטרפייסים וטייפים בטייפסקריפט
אינטרפייסים וטייפים בטייפסקריפט מוסברים בפשטות - ההבדל בין interface ל-type alias, מתי להשתמש בכל אחד, ואיך מגדירים שדות אופציונליים וקבועים.
האם מחקר אתרים חוקי - התשובה הכנה שאף אחד לא נותן לכם
האם מחקר אתרים חוקי - הסבר כן וישיר על החוק בישראל, מה זה הרשאה, ולמה גילוי אחראי הוא הדרך הנכונה להתעסק בתחום בלי להסתבך.
מה זה Prototype Pollution ולמה קל כל כך לפספס אותה בסקירת קוד
מה זה Prototype Pollution, איך מזהמים את Object.prototype דרך __proto__ בפונקציות מיזוג רגילות, ולמה זו אחת החולשות הכי קשות לאיתור בסקירת קוד ב-JavaScript.
מה זה בדיקת חדירות - Penetration Testing, ולמה זה תפקיד שכל אחד יכול להבין
מה זה בדיקת חדירות בעברית פשוטה, במה זה שונה מפריצה לא חוקית, איך נראה יום עבודה אמיתי של בודק חדירות, ולמה זה אחד התפקידים המבוקשים בסייבר כיום.
מה לעשות אחרי ראיון עבודה טכני
הראיון הטכני נגמר - עכשיו מה? איך שולחים הודעת תודה נכונה, איך מתמודדים עם ימי ההמתנה המלחיצים, ומה עושים בין אם קיבלתם הצעה ובין אם קיבלתם דחייה.
מתארי קבצים בלינוקס מוסברים - המספר הקטן שמאחוריו כל קלט ופלט
מה זה מתאר קובץ - file descriptor בלינוקס, למה 0, 1 ו-2 שמורים תמיד, איך open, read ו-write עובדים דרכו, ולמה כמעט הכל בלינוקס, גם רשת וגם התקנים, מיוצג כקובץ.
ניתוב בצד לקוח מול צד שרת - מה ההבדל בפועל
ההבדל בין ניתוב בצד לקוח לניתוב בצד שרת, איך כל אחד מהם עובד בפועל, ולמה זו שאלה שונה לגמרי משאלת הרינדור בצד שרת מול צד לקוח באתרים מודרניים.