איך לתרגל אלגוריתמים בלי להשתגע
איך לתרגל אלגוריתמים ומבני נתונים בצורה שבאמת נדבקת בראש, בלי לשרוף מוטיבציה ובלי להיתקע בלופ של פתרונות מועתקים שלא מבינים לעומק.
Blog¶
מה זה stack pivoting, כשאין מספיק מקום לשרשרת ROP
מה זה stack pivoting, איך תוקפים עוברים למחסנית מזויפת כשהחוצץ הפגיע קטן מדי לשרשרת ROP שלמה, ולמה זו טכניקה שכל חוקר ROP מתקדם חייב להכיר ולתרגל.
VS Code - תוספים שכל מתכנת צריך
אילו תוספים ב-VS Code באמת שווים התקנה למתכנת מתחיל, מה כל אחד עושה בפועל, ולמה כדאי להיזהר מלהתקין יותר מדי תוספים בבת אחת.
אחסון קבצים בענן - Object Storage בסגנון S3 מוסבר
הסבר על Object Storage בסגנון S3 כדפוס ארכיטקטורה - מודל הבאקט והמפתח, למה לא לשמור קבצים על השרת עצמו, presigned URLs, CDN וכללי lifecycle לניהול קבצים.
איך בונים מעבדה ביתית לתרגול סייבר
מדריך מעשי להקמת מעבדה ביתית מבודדת לתרגול סייבר - וירטואליזציה, מכונת תוקף מול מכונת מטרה פגיעה, סנפשוטים, ולמה בידוד רשתי הוא לא המלצה אלא חובה.
מה זה syscall מותאם, ואיך ret2usr עוקף הגנות קרנל
מה זה syscall מותאם וret2usr, איך תוקפים חוזרים ממצב קרנל למצב משתמש כדי לעקוף הגנות חומרה מודרניות כמו SMEP, ומבוא קצר לעולם ניצול חולשות הקרנל.
תפסיקו לבנות עוד טודו ליסט - בנו דשבורד נתונים אמיתי ב-React
מדריך מעשי לבניית דשבורד נתונים ב-React עם גרפים - איך מתכננים את המבנה, בוחרים ספריית גרפים, ומעצבים component-ים לשימוש חוזר שמרשימים מעסיקים.
מה זה tcache poisoning, הדרך המודרנית לנצל heap
מה זה tcache poisoning, איך תוקפים משחיתים את רשימת הזיכרון המהירה של glibc כדי לגרום ל-malloc להחזיר כתובת שרירותית, ולמה זו טכניקת heap מודרנית מרכזית.
תסמונת המתחזה - impostor syndrome - בהסבה להייטק, ואיך לשרוד אותה
תסמונת המתחזה בהסבה להייטק היא כמעט בלתי נמנעת, במיוחד כשסביבכם אנשים צעירים יותר. איך לזהות אותה ואיך להמשיך להתקדם גם כשהיא לא נעלמת.
Namespaces ו-cgroups - הבסיס שמאחורי קונטיינרים בלינוקס
Namespaces ו-cgroups מוסברים - שני מנגנוני הליבה בלינוקס שעליהם בנוי כל עולם הקונטיינרים המודרני, ואיך Docker בעצם רק עוטף אותם בממשק נוח לשימוש.