תחומים - פורום חרדי מקצועי

@yossiz אמר בנגן סאמוויקס:

מישהו מטעם היצרן (AGPTEK) התכתב שם עם המפתחים של רוקבוקס בנוגע להתאמת רוקבוקס לנגנים שלהם.

אפשר קשור של זה?

@nigun אמר במחפש מדריך ללמוד אבטחת אתרים:

נ.ב. בגלל שכמה מחברי הפורום רצו מקום סטייל סלאק שבו אפשר לקשקש על כל נושא טכנולוגי
אז נפתח קבוצת צא'ט של חברי הפורום בפלטפורמה חיצונית , שבו אנחנו מעלים כל נושא, החל מהאם כדאי ללמוד פלאטר וכלה באיזה ביצועים המאק החדש של אחד החברים עושה.....
ושם כל אחד זורק נושאים מתי שבא לו, ומי שלא ראה את הדיונים יום יומיים
כבר לא יפיק תועלת מהדיון.

איך אפשר להצטרף?

@dovid אמר במחפש מדריך ללמוד אבטחת אתרים:

כפי שראית רציתי מאוד לעזור לך,
אבל קיבלתי רושם שאתה לא כ"כ בקטע.
אם אתה כן תשתדל לענות בצורה מכובדת ועניינית, ורק על מה שנצרך (לא צריך לכתוב "ידעתי" או "הבנתי"), בהודעה אחת מסודרת ונקיה.
אני כותב לך פה שיעורי בית כלליים:
תתקין xampp במחשב ותלמד ליצור אתר חדש בPHP, משהו ממש מינימלי ובסיסי.
אם יש בעיות בתהליך או בלימוד, פתח נושא חדש לכל שאלה קונקרטית ותשדל להיות שואל כעניין.
כשתעבור את התהליך בהצלחה פתח נושא חדש בו תשאל לאיפה מתקדמים תוך שיתוף מה בנית והבנת ומה פחות .
אם אז תעדיף להיות פחות חשוף תוכל לנסות להצטרף לקבוצה הסגורה של תכנות אקסקלוסיבי.
בהצלחה.

תודה רבה (סליחה על ...)

לאן אני יכול להתקדם?

@מנסה-להבין אמר במחפש מדריך ללמוד אבטחת אתרים:

stackoverflow

מה הפרוש?

@yossiz אמר בנגן סאמוויקס:

אבל זה רק חלק מהסיפור, צריך עוד כלים לערוך ולקמפל בחזרה, הכלים נמצאים פה. אני עוד יעבוד על זה ועוד חזון למועד.
אם אתה מסתדר בסינית אז תקרא את זה ותחכים אותנו...

את הסינית תרגמתי בתרגום גוגל ממש לא יצא מוצלח אבל בכל זאת בדיעבד אפשר להבין הבעיה ששם מוזכר שיש עוד כלים שלא הבאת
הנה הקובץ המתורגם (HTML ו PDF)
מדריך לתכנון אפליקציות US212A.pdf מדריך לתכנון אפליקציות US212A.html

@אלישי אמר בנגן סאמוויקס:

יש לנגני fiio גם כזאת קושחה עם הסיומת הזאת יכול להיות שעם הכלים לפירוק הקושחה שלהם אפשר גם לפרק את זה, עדיין לא בדקתי.

מה אם זה?

@מוטי-אורן אמר במחפש מדריך ללמוד אבטחת אתרים:

נראה לי שהוא מתכוון למתקפת MITM (Men In The Middle - האיש שבאמצע). מדובר במצב שהתוקף בעצם עומד בין הנתקף לבין המשאב שאליו הנתקף רוצה להגיע. במצב כזה קיים הבדל בין HTTP ל - HTTPS, למרות שלא הייתי מגדיר את סוג התקיפה הזאת כתקיפת אתרים.

את זה כבר הבנתי מחיפוש בגוגל אבל אני מתכוון למה זה משמש? ואיך עושים את זה?

@sh774 אמר במחפש מדריך ללמוד אבטחת אתרים:

mitim

מה זה?

@lindoorsos אמר במחפש מדריך ללמוד אבטחת אתרים:

ומה זה?

זה תוכנה לעצירת תעבורת האינטרנט ועריכה של הפרמטרים הנשלחים אתה יכול לקרוא פה:

@מוטי-אורן אמר במחפש מדריך ללמוד אבטחת אתרים:

מערך הסייבר העלו קורס מוצלח מאוד (כמו הרבה קורסים מוצלחים שלהם) על WEB Security, בקישור הזה. מומלץ בחום

@nigun אבל זה ממש למתחילים למשל הם דברו שם איך לעקוף בדיקות בצד לקוח אבל אני בטוח שאין אתר שעושה את הבדיקות רק בצד לקוח

@מוטי-אורן אמר במחפש מדריך ללמוד אבטחת אתרים:

על WEB Security, בקישור הזה. מומלץ בחום (כמובן שכמו שהזכירו לעיל צריך לדעת לפחות מינימום של בניית אתרים).

לבנתיים זה הכי מועיל הבעיה שזה למתחילים וכמעט את כל השאלות שם ידעתי מייד חוץ מזה שכל הפרצות הבטחה שכתובות שם לדעתי אין אפילו אתר אחד שיש אותם כל אתר שמשתמש בפלטפורמה כדוגמת NODEBB או WORDPRESS בטוח מאובטח מהפרצות אבטחה האלו בכלל לא נראה לי שש אתר שמשתמש רק באימות בצד לקוח
אני צריך fiddler ללינוקס הנה קשור https://downloads.getfiddler.com/linux/fiddler-everywhere-1.6.1.AppImage (חסום לי בנט-פרי)

@dovid אמר במחפש מדריך ללמוד אבטחה & פריצת אתרים:

דפי HTML

פעם למדתי HTML אבל נראה לי ששכתי כמעט הכל

@dovid אמר במחפש מדריך ללמוד אבטחה & פריצת אתרים:

לשחק קצת עם בניית אתרים באופן שיחדד ויעזור להבחין מה קורה ומי עושה מה (המטרה הסופית של שלב זה להבין לגמרי מה עובר על כל דף אינטרנט בכל שלב. אחרי זה, תוכל ללמוד ולבחון על האיומים נפוצים הקלאסיים, ואיך מתמודדים איתם, אבל אני מקדים את המאוחר).
אתה אומר שיש לך אתר, תפרט מעט מה אתה כבר יודע ומה לא באתר שיש לך. איזה סוג מערכת רצה בו, דפי HTML או מערכת מוכנה כמו וורדפרס? כמה

יש לי 2 אתרים ואתר אחד זה וורדפרס ואתר שני זה NODEBB