תחומים - פורום חרדי מקצועי

@אבי_1 רק שים לב שלא כתבתי שום דבר וודאי - ייתכן שישה ימי העבודה הם לבחירה מתוך ימי השבוע - לא יודע אם זאת פרקטיקה מקובלת

@אבי_1 אין לי מידע קונקרטי אבל ממעבר על מודעות דרושים באתר שלהם ומודעות ישנות באתרי דרושים נראה שדרישות שעות העבודה שלהם לא כוללות שבת - יש כמה אזכורים לעבודה ביום שישי עד 13:00 וכשיש פירוט שעות במהלך השבוע הוא מסתכם בשישה ימי עבודה

@Jabberwock מעניין אתה מתכוון שהליבה משותפת בזמן אמת עם תהליכים של משתמשים אחרים? כלומר שיש איזשהו מתזמן שיכול להשהות thread שלי ולהריץ משימה של מישהו אחר?
תמיד חשבתי שזה רק בגלל ה cache 3L שעלול להשתנות כי הוא משותף עם כל הליבות במעבד מה שיגרום להרבה cache miss

@NH.LOCAL אני לא משתמש בשירותים של אף ספקית אבל ממה שקראתי לאורך השנים ovh נמצאת במקומות האחרונים בכל פרמטר מלבד המחיר - ביצועים, גיבויים, תמיכה תיעוד וכו'

@NH.LOCAL כתב בלמה צריך עדיין מתכנתים:

ביל גייטס וסטיב ג'ובס הפסיקו לכתוב קוד הרבה לפני שהם הפכו למנכ"לים של חברות בשווי עשרות מיליארדים.

אני גם מכיר סנדלר שהפסיק להיות מדען טילים הרבה לפני שהוא הפך לסנדלר
כלומר לא הבנתי את הטענה
הם פשוט עשו הסבה מתחום אחד לאחר מתוקף תפקידם והמקום אליו הם נקלעו ועברו מתפקיד תובעני אחד לאחר

@A.I.V זה לא המתכנתים ולא העורכי דין
פשוט עורכי דין עובדים עם אנשים שמספקים סכסוכים כל הזמן ומתכנתים עובדים עם מחשבים ששואפים לסדר
בפועל המתכנתים יביאו אותנו לעולם שבו הבינה שולטת ואז לא יהיו אנשים שמייצרים סכסוכים
זאת תהיה נקמתם של השואפים לסדר מול אלו ששואפים לכאוס
ותראה מה הם מקריבים בשביל זה
ממש תמות נפשי עם פלישתים

@ע-ה-דכו-ע לא
עם ה path traversal אפשר
ה SQL injection היה רק בשאילתה של האיפוס סיסמה

@ע-ה-דכו-ע ליתר דיוק היה אפשר להיכנס לכל חשבון שאני יודע את כתובת המייל שלו ויכול להגיש בקשה לאיפוס סיסמה בשמו

@מד הערוץ של דניאל טרבלסי

@shraga כתב בחשיפת מסדי נתונים באתרים שנבנו עם vibe coding:

באופן כללי הרשאה של משתמש מחובר עלולה לאפשר גישה למגוון טבלאות שלא חשופות למי שאינו מחובר.

ולכן יותר חכם לשלב בין המצבים עם הודעה על היתרון שבחיבור

@ע-ה-דכו-ע מחילה אבל לדעתי אתה קצת חושב כמו מתכנת vibe שאחר כך עובר על הקוד ומתקן אותו
מתכנת טוב שיכתוב את הקוד הזה מלכתחילה לא יכתוב פונקציה שניגשת למידע רגיש ולא בודקת הרשאות או פונקציה שלא מוודאת טיפוסים ואם זה קרה זאת אשמה אישית שלו
דעתי בכל אופן
ואגב יש לך בעיה ב regex של שינוי המייל - אי אפשר לשנות למייל שיש בו את האות s (באת לסנן רווחים כנראה)
(במקרה עליתי על זה כי רציתי לשנות לכתובת שתוביל לתווית במייל שלי ויש לי s בכתובת)

@shraga למה צריך להיות עם חשבון מחובר כדי שזה ינסה? פגשתי כמה וכמה אתרים שבהם המסד היה חשוף גם בלי להיות מחובר (אם כי אולי ספציפית ב base44 זה לא אפשרי)

מוזמנים לבדוק את האתר עכשיו
אין בכוונתי להכפיש ח"ו אבל תראו מה יוצא כשמסתמכים על הבינה יותר מידי (ומאתגרים אותי... - קיבלתי רשות מלאה לנסות את זה)
https://otzaria.org/

@אביחיל
לא תכננתי שהחשבון הראשון בטבלה יהיה חשבון פעיל
חשבתי שזה יהיה חשבון בדיקות כזה שפגיעה בו לא תשפיע על הפעילות השוטפת
בפועל גיליתי חשבון שיש לו הרבה שימוש
בתכלס לקחתי קצת רחוק את ההצעה לגשת לרשימת המשתמשים...

@י.פל. בטעות פרצתי לחשבון של @פלמנמוני (חשבון מנהל) עימו הסליחה
שלחתי אליו מייל עם הסיסמה החדשה
אגב בעמוד ספרי דיקטה חוזר גם המיילים של מי שתפס את הספר (אבל לא מוצג בממשק)
מוזמן לפנות אלי ל egozkokus1 בג'ימייל ואסייע בסגירת הפרצות

@שוהם307 אולי פתחת את האזור האישי ואת פרטי הפניה באתר כדי לברר נתונים לפני שאתה שואל את ג'מיני?
אולי זה מה שמקפיץ אצלם התראה
בכל אופן היית צריך לפרסם את זה בתור עצה נפלאה ולא סיבה לפרנויה

@dovid לא מכיר את האתר פשוט חיפשתי את בקוד את נקודת הגישה של רשימת המשתמשים (זה מה שהוא כתב בהודעה שלו...)
עכשיו באמת אני רואה שיש עמוד לזה באתר

@י.פל. אני חושש שאנחנו גולשים מידי מהנושא
בכל אופן גם אצלך לפחות רשימת המשתמשים (זה מה שבדקתי) חשופה לחלוטין
מצאתי 824 משתמשים
הנה לדוגמה הרשומה שלי

@dovid כתב באתר לחיפוש חברותא:

כנראה שיש מלא מלא אתרים כאלה בזכות הAI.

המון
פיתחתי לי תחביב וכל אתר כזה שאני רואה אני בודק אותו ואולי אחד מתוך בערך 15 שבדקתי היה מאובטח ברמה שלא הצלחתי לחדור אליו

@katz הערתי לו על זה כבר בבוקר והוא אמר לי שהוא מטפל...
אין לו הקשחות RLS בכלל למרות שהוא על supabase וזה אמור להיות ממש קל
בכל אופן לא חושב שנכון לשתף פה את הצילומים האלה