תחומים - פורום חרדי מקצועי

@dovid אמר בAPI לפתיחת וסגירת פורט 3389 לRDP לעולם החיצוני באמצעות PHP:

אבל אם כבר תכבה את השירות של הRDP במחשב.

זה דורש כנראה גישה לAPI של ווינדוס.
אין לי שמץ של מושג איך לגעת בזה

@yossiz אמר בהתחברות לRDP באמצעות windows hello:

ולא מספיק לזה PIN. לכן אין מצב שמישהו שאין בידו את ה-PIN יצליח ליכנס לחשבון שלך ממחשב מרוחק.

הא גופא, היות והפין הוא קצר 4 תווים, והסיסמא ארוכה ומפותלת, אם היית אומר שלא ניתן להתחבר באמצעות הPIN הייתי רגוע..
לפרוץ את הפין לא אמור להיות קשה היות והוא קצר, ולכן אני לא רגוע.

@shmuel754 אמר בפתיחת פורט 80 בראוטר לעולם החיצוני, יש ip קבוע:

@חוקר אתה צריך כנראה לבחור ה WAN השני.

תודה רבה!
זה מה שעבד.
מעניין שאתמול ניסיתי ולא הצליח לי, כנראה שאז הייתה בעיה אחרת..

רישומון זה אכן העסק שלי.
ניתן ליצור קשר במייל 7226644@gmail.com
בהצלחה

@WWW אמר במייל עם הדומיין שלי:

לדעתי זה קשור לתוכן, קישור וכדו'.

לי נראה שזה קשור אם הוא מזהה שנשלח משרת מיילים או סתם שליחה משרת פרטי.
כי כעת ניסיתי לשלוח מאותו שרת שהדומיין שלו מוגדר ב mailgun ע"י שליחה מתוך PHP

mail('7226644@gmail.com', 'נסיון', 'נסיון שליחת מייל חשוב', 'From: ישראל <myGmail@gmail.com>' . "\r\n");

וזה הגיע עם ההתראה וללא הכיתוב דרך..

@nigun אמר בלמה אין עדיין פורום מחשבים חרדי מקצועי??:

כלל ראשון: שליטה טובה באנגלית חובה

אני לא מבין אנגלית, ואפילו לא יודע לאיית הכל נכון מה שאני קורה, אבל כשאני מחפש משהו אני מתרגם את השאלה לאנגלית ומחפש באנגלית, וחוזר ומתרגם לעברית..

@בערל אמר בגוגל כרום עושה בעיות, גם לכם?:

@חוקר אמר בגוגל כרום עושה בעיות, גם לכם?:

אוקיי, בזה אני משתמש, אבל אני לא מוצא בזה אפשרות של תרגום.
איפה הוא אמור להיות?

תעדכן את הגרסה. גם אצלי לא היה בהתחלה...

אכן זה מה שהיה צריך.
כעת אני רואה ג"כ שהסמל שונה מהסמל הקודם, נוסף לי אייקון של פיתוח.

@בערל אמר בגוגל כרום עושה בעיות, גם לכם?:

@חוקר אמר בגוגל כרום עושה בעיות, גם לכם?:

הכוונה כאן לחדש או לישן,

הכוונה לחדש. המבוסס על כרומיום.
ועיין עוד כאן: tchumim.com/post/64454

אוקיי, בזה אני משתמש, אבל אני לא מוצא בזה אפשרות של תרגום.
איפה הוא אמור להיות?

@WWW אמר בניו אייג' - ניו אדג' VS גוגל כרום:

@yossiz אמר בניו אייג' - ניו אדג' VS גוגל כרום:

@yossiz אמר בניו אייג' - ניו אדג' VS גוגל כרום:

מדובר באתרים שמתמשים ב- Credential Management API (נ"ל שרוב האתרים לא משתמשים בזה)

אפשר לראות דוגמא לאתר כזאת כאן: https://credential-management-sample.appspot.com/

אחרי הרישום הראשוני, תרענן את הדף, תראה איך הדפדפן עושה בשבילך כניסה אוטומטית
(נראה לי שבפעם ראשון צריך ללחוץ "Sign in" אח"כ זה הולך אוטומטי.)

גם בעלי אקספרס יש את זה, אבל זה לא עובד טוב, הוא תמיד מבקש ממני אימות שאני לא רובוט...

מה אכן הפתרון לזה בעלי אקספרס? זה מאוד מפריע

@Mordechay כתב:

לענ"ד זה בעיה פסיכולוגית

יש מצב.
ב"ה אני רחוק מפחדן ולא חי עם פחדים, אבל בכל זאת נדיר ביותר שאשכח לנעול גם את 2 הדלתות של המרפסת לפני השינה (זה קורה רק כאשר אני נרדם על המחשב.. ), אני קורא לזה זהיר.
כנראה שאותו דבר כאן.
ואת האמת אני עוד לא נתתי גישה למייל לא לקלוד ולא ל GPT, על ג'ימני אין לי שליטה כי זה נכלל בג'מייל ברגע שאתה בתשלום..
מטעויות אני פחות חושש. עיקר הנקודה היא עצם מתן הגישה לכלי לנתונים, מה וכמה כן ולא.

@dovid כתב:

החשש הגדול הוא דליפת נתונים

אני לא מהדור שזוכר איך המייל נכנס לחיים, ולא יודע איך הסתכלו וחששו ממנו בהתחלה.
שמעתי פעם באיזה כנס מישהו דברים על מושגים בעבודה ואבטחה ונתן דוגמא שיש מקומות עבודה שאינם מאפשרים לעבוד עם גימייל אלא רק עם שרת מיילים עצמאי מחשש לזליגת המידע..

בא נגיד כששלחתי טוקן במייל החששות הן שמא יפרצו לי למייל ושמא יפרצו לגוגל אך החשש שגוגל עצמו יעשו שימוש בזה היה רחוק ולא עלה כמעט במחשבה, כי למה להם לסכן את החברה על כך.
לעומת זאת ב AI מלבד החששות הנ"ל נוסף חשש שמא יעבדו את המידע, ושמא הוא יזלוג למשתמשים אחרים (והיו דברים מעולם חוקרים שונים שהצליחו (או כמעט) לגרום להשלמות קוד אולי בקופילוט או בכלי אחר, לא זוכר, שיחזיר דוגמת טוקן ממשתמש אחר) אך יתרה מזאת, לכלי AI ישנה עצמאות וזכרון, יכול להיות שבהקשר מסויים שאגיד לו לבדוק איך עובד כך וכך בחברת כך וכך הוא יכול פתאום לבדוק לבד עם פרטי הגישה האמיתיים שלי.
וגם חברות שהם חדשות בתחום, מי אומר שאנתרופיק זה אנשים אמינים שלא יחליטו לחפש פעם בצאטים ובקבצים הם יש שם קודים של ארנקים דיגיטליים וכו'.

@ע-ה-דכו-ע כתב:

אתה משתמש במנויים בתשלום או חינמי?

יש לי בכולם מנוי בתשלום וכן השבתתי את "Help improve our AI models" שלא יאמן את המודל על המידע שלי.

מה שכן לאחר כתיבת הפוסט שאלתי את קלוד וGPT והם ציינו שיש מוצרים שמוגדרים מראש לא לשמור מידע של הלוקח יותר מהעיבוד עצמו, "Zero Data Retention" אפס נתונים נשמרים.
אבל עדיין זה משנה רק אחרי שאני ירגיש בטוח לסמוך עליהם לפחות באותה רמת אימון שיש לי בגימייל..

שלום חברים.
אני מנסה לעשות לעצמי סדר בנושא הפרטיות וההרשאות שאנו/אני מעניק/ים לכלי ה AI.
רוב ככל המשתמשים בגימייל שולחים חופשי דרך המייל מידע אישי, מאגרים מידע של לקוחות (אקסלים הכוללים מידע ומספרי טלפון של לקוחות) קודי גישה ועוד.
ומסתמכים שאיכשהו גוגל לא תשתמש בזה וזה לא ידלוף.
כשאני משתמש בכלי AI כגון קלוד וקלוד קוד אני נוטה מטבעי להיות שמרן ואני לא מעלה לו מידע של לקוחות.
למשל רציתי לעבד איזה אקסל עם מספרי טלפון של לקוחות אז נתתי לי אקסל תבנית ללא המספרים והנחיתי אותו להכין לי גליון שהעתיק לשם את המספרים והנוסחה תעשה את שלה במחשב שלי.
אם הייתי מעלה לו את האקסל המלא הוא היה יכול לתת לי ישירות את הפלט הרצוי.
ניתן להעלות תמונה אישית ולבקש לכלי AI לשנות רקע וכדומה, אני מסתייג מזה, לא אוהב את הרעיון שתמונה שלי נמצאת שם, למרות שבדרייב יש לי חופשי..
וכן בקלוד קוד, אני נותן לו הרשאות גישה רק לקבצים ללא סיסמאות וכדומה (עד שAI התערב לנו בחיים לא עבדתי עם משתני סביבה אלא סיסמאות גישה כמו של היוזר mysql היו יכולים להיות מוקשחים בקוד), וכן אני לא נותן לו לגשת ל SSH ישירות לשרת אלא רק אני מעלה ומעדכן תהליכים בשרת וכו'.
החיים היו יכולים להיות קלים יותר אם אתן לו גישה בעיניים עצומות, אבל..
וכאן נשאלת לי השאלה מהו ה"אבל" הזה והאם זה נכון.
אחלק לשתיים.
יש חשש שהוא יעשה טעות, כשהוא ייגש לשרת ויעשה פעולה לא רצוייה זה מסוכן, יכול למחוק שורות וטבלאות וכדומה, אז אם אנחנו ברורים בהנחיות והוא מציג לי מראש בדיוק מה שיעשה לכאורה זה בסדר.
נותר בעיקר שאלת הפרטיות.
מרגיש לי הבדל בין גמייל וכדומה לAI וכדומה, כי גמייל משמש לאחסון קר כביכול, המידע שלי אמור להיות רק בשימוש שלי, אבל כלי AI מעבדים את המידע כדי להתייעל ולכן יהיה יותר שימוש במידע שלי וכן יש חשש של דליפה שאח"כ מנוי אחר ישאל איך לעשות כך וכך הוא יהיה השלמה אוטומטית של טוקן שהוא ראה בקוד שלי וכדומה.
ואציין שכבר גם עם גימייל אני מרגיש לו בנוח, כי אני נכנס לתיקייה בדרייב וגמיני מציג לי סיכום של תוכן הקבצים (של לקוחות) הקיים שם, הוי אומר שהוא מעבד את זה.
האם אני צודק או אני סתם פרנואיד פרייער שעובד קשה?
יש דרכים שניתן כן להעלות מידע אמיתי ללא הסתרת שמות ומספרים ולדעת שזה לא יוצא ממנו? שהמנהל של אנתרופיק לא יגשש לי בצ'אטים ולא יפרסם את התמונה שלי ולא ישפר את הכלים מהמידע שלי.
נושא כזה יכול לגרור דיונים אין סופיים, אבל אני לא מתכווין לזה אלא מידע מקצועי האם נכון להשתמש ללא חשש או שכן כדאי להסתייג.
תודה

@חגי כתב בסינון על המחשב. פתיחת מספר כתובות בלבד:

מתכנתות

ממש לא.
בקושי ידע במחשבים

@shraga כתב בסינון על המחשב. פתיחת מספר כתובות בלבד:

@חוקר איני יודע ברור, אפשר פשוט לנסות.

תודה.
אכן ניסיתי במקום אחר שם יש חשבון מקומי ומנהל ומיד בהרצת התוכנה זה דרש להזין את סיסמת המשתמש מנהל.
לא ניסיתי לערוך רג'יסטרי ישירות ולא עם פקודה, אבל מסתבר שזה כבר יותר יציב בתצורה הזו.

@dovid כתב בבקשת עזרה - הגדרות ראוטר 019 מחדש לאחר קפיצה בחשמל ואיפוס - נפתר:

כנראה זה סיבים

כמה שאני הבנתי בשעתו, סיבים יכול לעבוד בצורה תקשורת PPP ויכול לעבוד בצורת מזהה חיבור על ידי מזהה מכשיר. המזהה של המכשיר יכול להיות במתאם ויכול להיות בראוטר כאשר אין מתאם.
באתרוג למשל אין מתאם, יש רק ראוטר שהם מספקים.
ע"י מזהה המכשיר הם משייכים לחיבור במקום על ידי הגדרת היוזר והסיסמא.
ולכן גם עם משחקים בזה זה לא משפיע כלום
ולכן לא הצלחתי לשנות את הסיבים שלי לספק יוסי תקשורת/נטפרי על גבי התשתית של אתרוג

באתרוג היום זה זה לא סינון אוטומטי?

תגובת החברה:

@shraga כתב בדומיין ישראלי כולנו.ישראל:

@חוקר תבדוק כאן מה התוצאה
https://dnschecker.org/

כל השרתים מחזירים שגיאה, בין בחיפוש הדומיין כפשוטו ובין בחיפוש התרגום של הדומיין.
אציין שכאן https://כולנו.ישראל/whois מופיע המידע המדוייק של הרישום כולל שמות ה ns של aws ששיניתי מקודם שיעברו לשם.
מקודם כשניסיתי לפתוח איזור dns ב aws לא הצלחתי על השם הישראלי אבל אח"כ על התרגום של זה הצלחתי לפתוח ושמתי הפנית a לשרת שלי.
ואגב בלינק שהבאת, על הדומיין כולנו.ישראל זה מחזיר שגיאות ורק על התרגום של זה הכל תקין.

היום נפתחה הרשמה לדומיינים בסיומת .ישראל
https://כולנו.ישראל/
רשמתי שם דומיין ישראלי בסיומת זו אצל https://dash.mynames.co.il/
וזה לא נפתח בדפדפן
מופיע כך

האם הבעיה רק אצלי או עדיין זה לא נתמך לגמרי?
שמא הבעיה ברשם? חשבתי להעביר את הניהול DNS ל AWS אבל לא בדיוק הצלחתי שם,
האם יש אפשרות לנהל את ה DNS של זה ב AWS?

@צדיק-תמים כתב בלהישאר בצאט של hangouts - מה הדרך?:

@חוקר שים לב מה כתוב שם - תהיה אפשרות לגשת לאתר של hangouts עד 1 בנובמבר. למשתמשי נטפרי אין גישה כבר תקופה.

אכן לא שמתי לב