אתר לחיפוש חברותא

[dovid]

@אף-אחד-3 כתב באתר לחיפוש חברותא:

בכל אופן לא חושב שנכון לשתף פה את הצילומים האלה

באתי גם למחוק את התמונות אך הגעתי למסקנא שהתמונות האלה יותר עוזרות להסתיר מאשר חושפות:
א. הרבה יותר מפסיקים להשתמש ברגעים אלו, בלי תמונות המסר היה חלש בהרבה
ב. הזמן שהאתר במצב הזה מתקצר
וזה בלי המודעות שזה תורם לאנשים באופן כללי על אופן השימוש באתרים.

כנראה שיש מלא מלא אתרים כאלה בזכות הAI.

[אף אחד 3]

@dovid כתב באתר לחיפוש חברותא:

כנראה שיש מלא מלא אתרים כאלה בזכות הAI.

המון
פיתחתי לי תחביב וכל אתר כזה שאני רואה אני בודק אותו ואולי אחד מתוך בערך 15 שבדקתי היה מאובטח ברמה שלא הצלחתי לחדור אליו

[מאיר פוזן]

אני חושב שההבדל בין מי שמתכנת (או לפחות יש לו רקע בתכנות) ומשתמש בAI ככלי עבודה לבין מי שלוקח AI לבנות מוצר רק כדי להגיע לתוצאה מבלי לדעת את הדרך הוא עצום.
(אם כי אולי גם זה ניתן לפתור עם AI ע"י שישאל ויברר איתו מה הבייס פקרטיז לבנות מוצר מאובטח)

[י.פל.]

@dovid @אף-אחד-3 @מאיר-פוזן
אתגר: נסו להכנס לגשת לרשימת המשתמשים של אוצריא.
לא הפורום, אתר עריכת הספרים, חיפוש פשוט בגוגל "אוצריא", או otzaria.org.
רק להדגיש: מי שעשה לנו את זה (את הרוב, עכ"פ, זה מישהו שיודע מה הוא עושה, אבל בונה בעיקר עם AI.
אבל הרבה נוצר גם ע"י מישהו שלא מבין.
עוד הדגשה חשובה: אני לא עשיתי שם כמעט כלום, לא יפגע בי אם תגלו שהוא מלא בחורים... רק יעזור לי!

[אף אחד 3]

@י.פל. אני חושש שאנחנו גולשים מידי מהנושא
בכל אופן גם אצלך לפחות רשימת המשתמשים (זה מה שבדקתי) חשופה לחלוטין
מצאתי 824 משתמשים
הנה לדוגמה הרשומה שלי

[dovid]

@אף-אחד-3 זה בטח מה שנגיש גם בתצוגה כמו שגם פה יש דף משתמשים עם רשימה, לא?
אולי היית מצפה שלא יראו את הid הפנימי אבל זה לגיטימי כן לחשוף ללקוח, כי זה מערפל מעט ומפריע הרבה, אין בעיה אבטחתית כשלעצמה בעצם ההסתרה הזו.

[אף אחד 3]

@dovid לא מכיר את האתר פשוט חיפשתי את בקוד את נקודת הגישה של רשימת המשתמשים (זה מה שהוא כתב בהודעה שלו...)
עכשיו באמת אני רואה שיש עמוד לזה באתר

[katz]

יש מושג פרופיל ציבורי שזמין לכל משתמשי האפליקציה בדר"כ אמור לדרוש auth
אבל פרופיל מלא של משתמש, מידע אישי, פרטים אישיים, זה לא לגיטימי בעליל.

זה ממש נהיה מעין תאווה לחקור מערכות שנבנו באמצעות AI למצוא בהם נקודות תורפה והכל - בשביל להצדיק את היותנו מתכנתים מומחים...

[י.פל.]

@אף-אחד-3 כתב באתר לחיפוש חברותא:

בכל אופן גם אצלך לפחות רשימת המשתמשים (זה מה שבדקתי) חשופה לחלוטין

כבר כתבו לי במייל, אך כפי שכתב @dovid , לכל משתמש יש את זה, לא רואה סיבה למנוע מאורחים.

@katz כתב באתר לחיפוש חברותא:

זה ממש נהיה מעין תאווה לחקור מערכות שנבנו באמצעות AI למצוא בהם נקודות תורפה והכל - בשביל להצדיק את היותנו מתכנתים מומחים...

אני ממש ממש אשמח ( @dovid לפתוח שרשור?), גם הקוד עצמו זמין בגיטהאב, אבל אני לא יודע אם הגיוני לתת את הקוד ולחפש פרצות...

[A0533057932]

@י.פל. כתב באתר לחיפוש חברותא:

אני ממש ממש אשמח ( @dovid לפתוח שרשור?), גם הקוד עצמו זמין בגיטהאב, אבל אני לא יודע אם הגיוני לתת את הקוד ולחפש פרצות...

כל עוד שהתוכנה לא נמכרת בתשלום
מה הצד הכי קטן לא לשחרר את הקוד לכל מי שיכו לעבור עליו
ולתת לאנשים לשפר אותו?
לאנשים מכל העולם

[י.פל.]

@A0533057932 כתב באתר לחיפוש חברותא:

מה הצד הכי קטן לא לשחרר את הקוד לכל מי שיכו לעבור עליו

הקוד זמין, הסתפקתי אם להעלות כאן...
הנה:
https://github.com/Otzaria/Otzaria_Website