אינטרנט ישראל

למי יצא לעבוד עם עוגיות בשנים האחרונות? כן, כן - עוגיות. לא localStorage. ברוב המקרים אנחנו כן עובדים עם עוגיות אבל דרך אבסטרקציות שחוסכות לנו הרבה כאב ראש וכאב לב ו-document.cookie. זה מעולה, אבל מה שקורה הוא שלהמון אנשים לא יצא לעבוד עם עוגיות ואז יש בעיה קשה לדבג. אחרי שקולגה הסתבך בבאג של session, החלטתי לפרגן לו במאמר מבוא על עוגיות עם שפע של הסברים בסיסיים. אם אתם זקנים כמוני, המאמר לא יעניין אתכם. אם תמיד התייחסתם לסיפור של סשנים כוודו, יש סיכוי שהמאמר יעשה לכם סדר. https://internet-israel.com/?p=7700 🐪

למי שלא קרא עיתונים היום - אפליקצית רמיני (האפליקציה שמשרד החינוך משתמש בה) נפרצה וחשפה יותר ממאה אלף פרטים של הורים ומיליוני תמונות של ילדים. נפלא, לא? רוב האנשים אומרים ׳סייבר׳ אבל פרצות כאלו הן לא אסון טבע - הן תולדה של שורה של כשלים טכניים אלמנטריים. בפוסט הזה אני מרחיב ומסביר על הפירצה ולמה היא כל כך מרגיזה אותי: https://internet-israel.com/?p=7692 🐪

יום ראשון הגיע וזה הזמן לפוסט טכני - אחד הדברים היותר מעניינים ב-JavaScript ES2018 הוא פירוק ובנייה של אובייקט באמצעות האופרטור [...]. ב-ES6 ראינו איך עושים את זה עם מערך. עכשיו גם אובייקטים מצטרפים לחגיגה 😀 אם אתם מתכנתי פרונט אנד ולא מכירים עדיין את spread\rest חמש דקות של קריאה ואתם תכירו. אם אתם לא מתכנתי פרונט... טוב, נו - לא חייבים לקרוא כל מאמר. 😊 https://internet-israel.com/?p=7668 🐪

חדשות הסייבר! ומי הפעם רוכב על עגלת הסייבר? זיר״ה, הארגון המושמץ להגנה על זכויות יוצרים שהחל שוב לחמם מנועים. הם הפיצו ״מחקר״ על סכנות כריית המטבעות שיש באתרי הצפיה הישירה. המחקר המאיים ומלא הכותרות המפחידות עלול בהחלט להטריד. אך לא אלמן ישראל. יואב סטולר ו׳כלכליסט׳ פנו אלי כדי שאבדוק. אז בדקתי. באופן מפתיע משהו, שוב מסבר שזיר״ה לא ממש אמרו את האמת. רוב האתרים הגדולים לא כורים מטבעות, מי שכורה עושה את זה בצורה אתית וגם זה לא ישפיע עבור רוב המשתמשים באתרים האלו כי יש להם תוספים שיחסמו את זה ברוב המקרים. לכתבה בכלכליסט: https://www.calcalist.co.il/internet/articles/0,7340,L-3733402,00.html 🐪 לפוסט המורחב והיותר טכני שלי בנושא: https://internet-israel.com/?p=7654 ואם כבר אני מציק - יש מיטאפ מאוד מוצלח שכדאי לבדוק ב-19 למרץ בנושא ג׳אווהסקריפט שמתקיים אצלנו ב-Oath. אני אהיה שם יחד עם פיצות, בירות וחיוך :) http://meetu.ps/e/DSRG4/tJbJp/d

הנה משהו שהיה ידוע לכל אבל אני לא הכרתי אותו - הידעתם שאם אדם זר (שאינו חבר שלך או חבר של חבר שלך) מחפש את מספר הטלפון שלך בפייסבוק - הוא מגיע לפרופיל שלך? גם אם הגדרת את מספר הטלפון שהזנת לפייסבוק כפרטי. התקשרת לנציג שירות? הזמנת משלוח מזון ממסעדה? השליח או הנציג יכולים לדעת בדיוק מה הפרופיל שלך בפייסבוק/להזיל ריר על אלבום תאילנד שלכם. לא, זה לא באג - זה ״פיצ׳ר״ של פייסבוק שלא טורחת לשנות אותו למרות התלונות. מי שרוצה יכול למנוע את זה - בפוסט הבא שפורסם באתר ׳המקום הכי חם בגיהנום׳ אני מסביר וכותב בדיוק איך: https://www.ha-makom.co.il/post/ran-barzik-facebook

שני עדכונים על הבוקר היום 🐪 העדכון הראשון הוא הידיעה על כך שפייסבוק חוסמת אתרי שיתוף קבצים. כשאני אומר ״חוסמת״ אני מתכוון לא ל׳שייר׳ או כתיבה בפוסט. פשוט לא תצליחו לשלוח לחבר שלכם הודעת פייסבוק פרטית לחלוטין עם הקישור ״האסור״. כן, כן. דוגמאות והוכחות כאן: https://internet-israel.com/?p=7647 העדכון השני הוא פוסט על איטרציה אסינכרונית - התוספת החדשה לתקן ES2018 של ג׳אווהסקריפט. איטרציה אסינכרונית נשמע כמו משהו משעמם אבל זו תוספת סופר חשובה וסופר מעניינת שהיא עוד צעד להפיכת ג׳אווהסקריפט לשפה שנכתבת כסינכרונית אבל מתנהגת כאסינכרונית. נשמע כמו ג׳יבריש? המאמר הבא יעשה לכם סדר + דוגמאות: https://internet-israel.com/?p=7629 אני כאמור זמין תמיד לכל הערה או שאלה במייל: ran@bar-zik.com או כאן ב-rbarzik.

באירופה יש את ה-GDPR שמגן על נתונים פרטיים של אזרחים. מה לנו יש? לנו יש את אתר זאפ שמכיל נתונים של בערך מיליון לקוחות רשומים (מספרי טלפון ניידים, מיילים, כתובות פיזיות ואפילו טלפון בבית) שהיה חשוף לחלוטין לאנשים ללא ידע טכני משמעותי. כלומר כל אחד היה יכול להוריד את כל פרטי הלקוחות של האתר בנחת וכן לעשות שם שינויים. המתכנת עידו פרידלנדר ואני חשפנו פרצה ענקית שנובעת מכשל טכני משמעותי שאני לא מאמין שהוא קיים בשנת 2018 (וגם שימוש ב-SOAP שלא ראיתי אותו עשור בערך). הכתבה הטכנית המלאה והקישור לידיעה בגלובס שליוו את העניין מבחינה תקשורתית פה: https://internet-israel.com/?p=7591 🐪

ברוכים הבאים לפינתנו: חורי אבטחה באתרים שלא אמורים להתקיים בכלל. והפעם? הפעם חולשה קלה לזיהוי באתר קרנות השוטרים שאיפשרה במשך זמן רב לכל אחד לדעת אם מישהו (על פי מספר תעודת זהות בלבד) הוא שוטר, גימלאי או מתנדב בכיר במשטרה. כמובן שגם אין הגנת bruteforce אז היה גם אפשר לשתות את כל מאגר תעודות הזהות של השוטרים בשופי ובנחת ללא כל הפרעה. הפוסט המלא והטכני שלי עם ההפניות לידיעות בכלכליסט ולכתבה בערוץ 2: https://internet-israel.com/?p=7601 🐪

כמובטח - מאמר המשך על הרשת האפלה: האם Tor הוא באמת אנונימי? על מנת לענות על שאלה זו צריך להבין איך הוא עובד, איך הרשת הרגילה עובדת ואפילו איך VPN עובד. את כל זה אני מסביר במאמר + הסבר למה במקרים מסוימים Tor לא מגן על הפרטיות. https://internet-israel.com/?p=7610 🐪

🐪 מה אתם יודעים על הדארק ווב? רוב המפתחים/האנשים הטכנולוגיים יחשבו שזה בבל״ת עינב גנד גלילי. אבל יש כזה דבר וגם ממש קל להתחבר אליו. מבוא ממש קצר וממש ממש פשוט. בהמשך - הרחבות אבל עכשיו? ת׳כלס ות׳כלס בלבד. https://internet-israel.com/?p=7451

🐪 פרצת אבטחה חמורה חשפה המון מידע של הזכיינית קשת כולל לא מעט חשבונות מייל רגישים. לא מדובר בפרצה מתוחכמת אלא בקישור למסמך שנחשף בסטטוס פומבי בדף של התוכנית ׳אופירה וברקו׳ שלה יש אלפי עוקבים. https://internet-israel.com/?p=7571

🐪 המיטאפ האחרון שהעברתי היה עם קונספט מגניב: שנות ה-90. במסגרת המיטאפ שחזרתי את תגית <blink> מנוחתה עדן עם native web component. מגניב, קל ופשוט. באמת :) https://internet-israel.com/?p=7558

🐪 אם הייתם צריכים לשמור על תיקים רפואיים עם מידע רגיש, איפה הייתם שמים אותו? מסתבר שיש כאלו שחושבים שזה חכם לאחסן מידע רגיש ב-FTP פתוח ללא צורך בסיסמה. בפוסט אני מראה איך ״פרצתי״ לשרתים שיש בהם מידע כזה + כתבה בחדשות. https://internet-israel.com/?p=7379 אם אני כבר מדבר על מידע ואחסנה שלו - אם אתם לא רוצים לאחסן מידע ב-VPN. יש מיטאפ מוצלח מאוד (באנגלית) על איך עושים מיגרציה ל-AWS. המיטאפ ברמת גן במשרדי OATH ויתקיים ב-19.2. https://www.meetup.com/Tech-Talk-Teach/events/247153015/

🐪 אם יש להם אתר תוכן, אתם בטח תתפלאו לדעת שיש אנשים שמדפיסים את התוכן שלכם. רגע, מדפיסים? על נייר? לא. לא על נייר - אלא על PDF לקוראים אלקטרוניים או לגישה נוחה אופליין. עם print.css תוכלו לקבוע איך האתר שלכם יראה בגרסת ההדפסה: https://internet-israel.com/?p=7545

🐪 מה צריך כדי להיות האקר? קפוצ׳ון, מסיכת גיא פוקס, חדר חשוך ואם אתם מתכננים להשיג פרטים חסויים של רשות החברות הממשלתיות - גם יכולת לעשות copy&paste. מסתבר שהממשלה אפילו לא מצליחה לצנזר פרטים מוכמנים בדו״חות כספיים שמוצגים ב-PDF. כן, שוב הקטע שאם משחירים את הרקע של הטקסט הם חושבים שאי אפשר להעתיק ולהדביק אותו במקום אחר. שיהיה לנו בהצלחה במתקפה אמיתית, כן? https://internet-israel.com/?p=7534

🐪 עושה רושם שלהמון ישראלים יש צמידי כושר. ומה שווה צמיד כושר אם לא מסנכרנים אותו ל-strava כי לראות ולהראות את הפעילות? ובכן - מסתבר שיחד עם strava heatmap והתכונה של פיטביט להדליק את המעקב ברגע שהוא מזהה הליכה נמרצת אפשר כך לראות יפה יפה את דרכי הפטרולים של צה"ל מסביב לבסיסים ובגבולות. https://internet-israel.com/?p=7516 וגם בכלכליסט: https://www.calcalist.co.il/internet/articles/0,7340,L-3730640,00.html

🐪 פיצ'ר נוסף ושימושי ב ES2008, התקן החדש של ג'אווהסקריפט. פלאג חדש לביטוי רגולרי. במאמר אני מסביר על ביטויים רגולריים וגם על הפלאג הזה. אני מבטיח לכם שזה בכלל לא מסובך 🙂 https://internet-israel.com/?p=7512

🐪 אתמול חברת פלאפון יצאה במבצע מפוקפק ולא משתלם במיוחד. טוב, לזה אנחנו רגילים. מבצע החבילות החדש של פלאפון לא משתלם גם בגלל המחיר אבל גם בכלל ההטעיה: גלישה באפליקציות שהם מציעים ׳חינם׳ לא שואבות כל כך הרבה מידע. אבל הפגיעה בנייטרליות הרשת היא חמורה יותר (לדעתי). https://internet-israel.com/?p=7479

🐪 אני מאמין שחלק מכם קיבלו הודעת ווטסאפ על ׳הגרלה׳ שאיקיאה או רנאייר או ווטאבר עושים. כל מה שצריך זה רק לענות על סקר קצר ולהספים 15 חברים. עוד סקאם מהסוג שאנחנו מכירים ו״אוהבים״? כן. אבל עם טוויסט מדליק במיוחד - באתר המספים יש קוד כרייה. https://internet-israel.com/?p=7458 [עלה גם בכלכליסט וב׳חי בלילה׳ בערוץ 12]

🐪 הגיע הזמן לקצת קוד. שנת 2018 פה וזה הזמן לדבר על ES2018 ועל מה שנכנס לתקן החדש של JavaScript. מה נכנס? שיפורים ב-tagged template literals. אני אנצל את ההזדמנות וארחיב על מה זה, כי אני יכול להמר על כך שלא רבים מכירים את הפיצ׳ר הזה (וחבל). אם למישהו יש הערות/תיקונים/ווטאבר - אני תמיד קורא את התגובות לפוסט וכמובן זמין תמיד פה ב rbarzik@ :) https://internet-israel.com/?p=7438