תחומים - פורום חרדי מקצועי

העלתי תרגום מושלם עי AI ותיקון לבאג של הכותרת כאן
בהצלחה

נמאס לכם לשלם ביוקר? הכירו את Good-לינק: הבית החדש שלכם לקניות ברשת!

כולנו מכירים את זה: מחפשים בגדים לילדים לעונה הקרובה, אביזרים למטבח או גאדג'ט שראינו בפרסומת, רוצים לקנות בסין, אבל לא מרגישים מספיק בטוחים -

• האם המידה תתאים?
• איך לא מסתבכים עם המכס והמע"מ?
• ואיך מוצאים את הלינק של המוצר האיכותי באמת בין מיליוני הזיופים?

בדיוק בשביל זה הקמנו את Good-לינק – פורום ייעודי ומקצועי למטרת חסד וצרכנות נבונה, שבו עוזרים אחד לשני לקנות חכם.

מה מחכה לכם ב-Good-לינק?

התייעצות בזמן אמת: שואלים על מוצר בטמו, עלי-אקספרס או אמזון ומקבלים תשובה מבעלי ניסיון.

סדר בבלאגן: מדריכים ברורים על משלוחים, חברות שליחויות והתמודדות עם המכס.

מציאות מהארץ: השוואות מחירים חכמות מול רשתות השיווק בארץ.

קהילה איכותית: מקום שבו "איש את רעהו יעזורו" כדי לחסוך מאות ואלפי שקלים בשנה.

צוות מורחב של מקצוענים באתרי הקניות, שיודעים לעזור בקניה מכל הבחינות, ולהמליץ על מוצרים מתוך ניסיון רב.

המקום היחיד שבו עוזרים באמת ולא דוחפים קישורים לפי הרווח של המפרסם.

אנו מזמינים אתכם להצטרף, לשאול, להמליץ ולהפוך לחלק מקהילת הקניות החכמה של המגזר.

מחכים לכם שם

לכניסה לפורום לחצו כאן

@צבי-ש האתר אכן נכתב ע"י אחד שמשתמש המון בAI, ורק עובר על זה קצת (לא תמיד)... זה היה אני במקרה (בעיקר הבסיס, כל ההמשך כבר היה @פלמנמוני בעיקר).

הכוונה שזה לא סתם מקבץ אנשים שכל אחד מנסה את כוחו עד שהוא מחליט שזה לא בשבילו, אלא שני אנשים פחות או יותר, שעושים את זה, והעמידו אתר נחמד מאוד בסופו של דבר.

@צבי-ש כתב בבדיקות חדירות ואבטחה לאוצריא:

לגופו של עניין אם לקחו שליטה כמו שאתה כותב על חשבון מנהל, ואם אני מצרף את מה שאף-אחד-3 כתב, שהוא פשוט ניסה את id מספר 1 אז לכאורה אפשר להיכנס לכל החשבונות גם, ולא רק על חשבון ספציפי

זה לא שהוא ניסה את ID מספר אחד, אלא את הID שהגיע הראשון ברשימת המשתמשים (כנראה היה ממוין לפי נקודות או משהו).
זה נכון שהוא היה יכול לבחור כל אחד מהמשתמשים, אבל מה זה מוסיף יותר מאשר חשבון מנהל?

אגב הוא השתמש בהזרקת שאילתת NoSql במקום טוקן לאיפוס סיסמה, והיה חסר בדיקת טיפוס שיהיה דווקא סטרינג (אם זה מענין).

@kernel כתב בעזרה בבניית אפליקציה לפורום מבוסס node bb:

השאלה שלי זה איך הנתונים בפורום node bb נשמרים האם זה מסד נתונים שאז ייצטרכו לעשות שינוי קטן מאוד במערכת של הפורום והאפליקציה תקרא את מסד הנתונים או שזה שמור כדפי html ואז הרעיון לא כ"כ פרקטי כי גם זה יצריך שינוי כבד ברמת השרת וגם ניאלץ לבנות שפת תגיות ייעודית בעצמינו (שזה להערכתי לא כ"כ מסובך)

כפי ש @dovid כתב הנתונים מועברים לצד לקוח בפורמט json, כך שאין צורך כלל בשינוי בצד השרת.

אם אתה רוצה שהממשק יהיה דומה לממשק המקורי של הפורום, קח בחשבון שזה אף פעם לא יהיה אותו דבר, כי זה לא יכלול את כל השינויים שבוצעו ע"י כל פורום, וגם לא את כל התוספות שנוספו ע"י תוספים שמותקנים בפורומים וכו'. בכל אופן בשביל הבסיס אתה יכול להביא לAI הפניה לריפו של NodeBB, ולריפו של הערכת נושא ברירת מחדל שהיא הכי מתוחזקת ונפוצה - ותכתוב לו שיעשה ממשק דומה לתבניות של הפורום

אגב אני חושב שעם כל הכבוד זה קצת מצחיק לחשוב ששפת התגיות הזו שחשבת לבנות והמרנדר שלה יהיו יותר יעילים מהמנוע רנדור של כרומיום לjs וhtml, לא?

@dovid כתב בעזרה בבניית אפליקציה לפורום מבוסס node bb:

נ.ב. אני תמיד שמעתי שיש מלא כלים שאורזים אתר לאפליקציה, הם עובדים עם webview, לא? זה לא רלוונטי?

אם דפדפן מלא לא מוצא חן בעיניו משום מה ("אין מנוע js נורמלי לאנדרואיד חוץ מכרומיום") כ"ש webview

@מתקדמים כתב בעזרה על העלאת אתר אל שרת בענן ומסד נתונים:

@MAD

@MAD כתב בעזרה על העלאת אתר אל שרת בענן ומסד נתונים:

יש מלא קורסים ברשת
ואתה גם יכול לבקש מקלוד שיסביר לך צעד אחרי צעד מה לעשות ומה זה כל דבר ומה עדיף

נכון זה מה שאני עושה ותודה רבה מאוד אבל אני יכול לסמוך עליו על קלוד לאפוא ששולח אותי ללא בדיקה אם החברה טובה ואם אפשר לסמוך על זה כי סוף סוף אין חכם כבעל הניסיון
ואגב על הקורסים חיפשתי ולא מצאתי

כשיהיה לך שאלה ספציפית יותר כמו איזה חברה מומלצת לשכור בה VPS אחרי שתחליט אם באמת זה מה שאתה צריך, בעלי הניסיון יוכלו לענות לך יותר בקלות

כל עוד זו שאלה מעורפלת וכללית שמצריכה ספר מקיף כמו שכתב @yossiz עדיף שתנסה לעשות שיעורי בית עם קלוד וכדו' (יכול להיות שלחפש ברשת כל מיני פתרונות חדשים, ומחירים של מוצרים וכו' GPT יידע יותר טוב)

@י.פל. כתב במחפש VPS טוב מבחינת מחיר. כמה אתם משלמים?:

לא יודע למה לא מוכר, ולמה @ע-ה-דכו-ע לא כתב את זה:
אורקל נותנים:
4 vCPU
24 GB RAM
במשהו שיוצא כמו 20-25 ש"ח לחודש.
אבל קשה מאוד להרשם שם

עריכה: השימוש שציינתי אמור להיות בחינם. ברמת התשלום, זה התשלום....

זה לא מוכר כיוון שמאוד קשה להירשם שם כמו שציינת, וגם אחרי שנרשמים הרבה פעמים אין שרתים זמינים להגדרה, ומכיוון שבתוכנית החינמית הם יכולים למחוק פתאום את השרת כמו שכתב @אביי .

ובנוסף שזה לא אבונטו אלא מכונה מסוג אורקל, שמשתמשת במנהל חבילות אחר, והכל שונה בה, וגם חומרה של amd64 וכו'.

@אביי כתב במחפש VPS טוב מבחינת מחיר. כמה אתם משלמים?:

@י.פל. שים לב שזה משאבים משותפים ולא ייעודיים,

כל VPS הוא לא ייעודי

גם לי זה קרה, הם נורא חשדניים, וייתכן שהם מאשרים רק אתרים קיימים ומוכרים שכבר ניתן יותר לעמוד על טיבם.

אתה יכול להשתמש בzeptomail זה מחיר כפול שנים וחצי, אבל זה לא כזה משמעותי אם אין לך מאה אלף מיילים בחודש

@cfopuser כתב בעמוד Actions בGitHub נחסם בנטפרי?:

@מעלה-ומוריד השירות הזה מעולם היה בעייתי לסינונים,
מסתמא בזמננו עם ai שמדריך כול אחד נטפרי החלו יותר להחמיר בנידון.

הם לא חסמו את השירות אלא רק דרך אחת לראות את הלוגים.

@קומפיונט כתב בעמוד Actions בGitHub נחסם בנטפרי?:

גם אני נתקלתי בזה אתמול

@ע-ה-דכו-ע כתב בעמוד Actions בGitHub נחסם בנטפרי?:

אפשר להשתמש גם בתוסף github actions הרשמי לVS CODE לצפייה בהתקדמות ובלוגים

אפשר לראות שם רק את ההתקדמות של ה steps אבל לא רואים את הלוגים.
ב - GitHub CLI אפשר לראות את הלוגים אחרי הכישלון. (לא בזמן אמת כמו בדף שנחסם)

בתוסף github actions גם כן אפשר לראות את הלוגים לאחר הסיום של הריצה, בדיוק כמו בcli.

זה לא היה כזה קל, וזו לא היתה פירצה שנבעה מחוסר אבטחה טוטאלי, ס"ה באחד מתוך כל הנתיבים שמאפשרים העלאת קבצים היה חסר שני שורות קוד (בכל הנתיבים זה כן היה חסום).

גם הפירצה הקודמת שמצאת קשה לקרוא לה חוסר אבטחה טוטאלי, כמו נניח אם הנתיבי API היו פתוחים לכל דורש.

כלומר גם מתכנת מקצועי היה עלול לפספס את שני החורים האלו, בשביל זה יש מקצוע מיוחד שנקרא חוקר אבטחה.