תחומים - פורום חרדי מקצועי

בכל מצב של זיוף - התוקף לעולם לא יקבל את התשובות מהשרת.. אלא הכתובת המזויפת... (אלא אם יש שליטה על הניתוב)

בהמשך למה ש @yossiz כתב לגבי TCP/UDP המושג הוא IP Spoofing. שימש (ומשמש) להתקפות ddos על שרתי udp.
הנה בלוג של CloudFlare בעניין.
בTCP זה לעולם לא אפשרי, אלא אם כן אתה נמצא מספיק קרוב לקרבן, כדי לגרום שהניתוב של התשובה יעבור דרכך ותוכל לנתב אותה מחדש כדי להשלים את ה"לחיצת יד" (במצב כזה - התוקף גם יקבל את התשובות.) אבל מצב כזה הוא לרוב לא הגיוני..
(אלא עם כן פרצו את ספק האינטרנט של השרת..
נ.ב. הנושא של האבטחה אצל ספקיות הסינון בהקשר הזה באמת מדאיג. והיו דברים מעולם.)

@by6199 אמר בצריך שרת ווינדוס שיעבוד נון-סטופ. מישהו מכיר משהו פשוט וקל במחיר סביר?:

בנוגע לגוגל סקריפט למיטב ידיעתי זה לא משיב מיידי אלא פעם בשעה או משהו כזה לכל הבקשות שנשלחו.

תלוי בהגדרה של הטריגר.. אתה יכול גם להגדיר כל דקה.
(אבל כנראה תגיע למגבלה של זמן הרצה יומי)

https://download.kiwix.org/zim/stack_exchange

אולי זה יכול להועיל מאוד להרבה מתכנתים ותלמידות סמינר שלא מחוברות לאינטרנט.
כידוע (לדעתי..) סטאק זה הדרך הכי טובה להתקדם לבד "ולדעת ללמוד"..

נ.ב. יש שם גם את ויקישיבה מועדכן ממש.

נ.ב.ב אני מתאר לעצמי שזה לא פתוח בנטפרי אז הערות חכמות מהסוג הזה מיותרות.

@אינדזיינער אמר בהורדת וידאו 'לא רגיל' מהרשת (וקצת על IDM):

יש סוג שנצפה הרבה לאחרונה, משהו כמו זה

זה הטמעה של קובץ מדרייב.. לא אמור להיות מסובך להוריד אותו גם בלי IDM..

אין לי IDM לבדוק, אבל אין סיבה שהוא לא יעבוד. בשני האתרים.

@GolanArt
אני חושב שלחצן התגובה ישירה מאוד יעיל למקרה שמגיעים מחיפוש גוגל.
ע"ע stackoverflow ודומיו

@מעמד
מאיזה צד יפתח התפריט לנייד בהחלקה.

ההגבלה על גודל הקובץ היא קודם כל כי אתה מעלה את הקובץ כולו בפעם אחת.
יש מגבלה על גודל הראם, אלא אם כן אתה מזרים ישירות את הסטרים לקובץ. לא מכיר מספיק PHP בשביל לדעת האם זה קיים..

הייתי מציע לך להשתמש בפרוטוקול של tus.io, הרעיון הוא האפשרות לחזור ולהמשיך העלאה של קובץ. והקובץ נשלח בחלקים קטנים. זה גם מקטין את הסיכון אבטחה שקיים כשמאפשרים בקשות POST גדולות.

https://github.com/ankitpokhrel/tus-php זה יישום של הפרוטוקול הזה בPHP.
לפרונטאנד יש פתרונות כמו https://uppy.io

@Men770 אמר במעבר מאקסס לתוכנה שולחנית רגילה:

@אביי מסתבר שיש אפשרויות לקמפל את node לexe.
לא בדקתי.

המושג הוא יותר לארוז, לא לקמפל. זאת אומרת שהקוד נשאר חשוף (פחות או יותר) וההתקנה פורסת את התוכנות הנצרכות, node וכו'.
(יש כמה פרויקטים שאמורים באמת לקמפל את הקוד, לא התנסיתי, אבל עדיין לכא' לא תקבל קובץ הרצה בודד אלא תצטרך לפרוס את הקבצים כתיקיה)
שנית, אם אתה רוצה שבעתיד תוכל להעביר את זה לאתר, כדאי לך לתכנן את הקוד שלך מתחילה בצורה שתתאים לזה.

אתמול בדקתי את postal וmailtrain.
ההתקנה של postal ממש פשוטה, בממשק ניהול יש הדרכה איך להגדיר SPF וDKIM..

mailtrain - התקנה נוחה, מתחבר לSMTP או API נתמך. יש ניהול קמפיינים, רשימות, עריכה ויזואלית של טמפלטים, טריגרים לשליחה של קמפיין פר משתמש - לדוגמא שליחת קמפיין X ימים לאחר שמשתמש פתח\הקליק על מייל..

ניסית לראות בכלי מפתחים שגיאות כל שהן?

@MusiCode
אם אתה עובד עם framework כלשהו לפרונט, למשל vue, חיפוש של vue crud github יביא לך מלא תוצאות רלוונטיות לבסיס טוב.
למשל https://github.com/what-crud/vue-crud
או חיפוש דומה לגבי ריאקט או אנגולר.. אני סתם אוהב vue.

CRUD - ר"ת של Create, Read, Update, Delete. שזה מה שאתה מחפש..

בהמשך למה שדובר כאן
אשמח לעזרת הציבור לפרויקטי open source בתחום המייל. (שרת, דשבורד, API..)

• שרת מייל
  • https://poste.io שרת מייל כולל דשבורד, SMTP,
  • https://mailu.io/1.7 כנ"ל
  • https://github.com/postalhq/postal - שרת מייל, דשבורד לניהול, ללא webmail.
• דשבורד mailing list
  • https://listmonk.app
  • https://mailtrain.org
• שונות
  • https://github.com/forwardemail/free-email-forwarding
  • https://email-templates.js.org

התכנון לאחר בחירת הכלים המתאימים - ליצור docker-compose ו VHD מתאים לפריסה אוטומטית של המערכת במלואה - מוכנה לשימוש

@יוס
דבר ראשון הגיוני שחסר לך הרחבת PHP כלשהי.
ראית משהו בלוגים? (תמיד מקום ראשון להתחיל לבדוק בעיות..) /var/log/apache2/error.log
שנית, הייתי מציע להשתמש בספרייה כל שהיא שתאפשר לך ליצור Zip על הזכרון ולשלוח אותו למשתמש תוך כדי בלי לשמור את הקובץ לדיסק.
למשל https://github.com/maennchen/ZipStream-PHP
(ולפתוח את הzip לכתיבה ישירות לפלט של php -
fopen("php://output", "wb") )
ייתכן שיש פתרונות טובים יותר' אני לא מתכנת PHP..

https://termius.com
אתה יכול גם להשתמש בו בשביל לבצע העברת פורטים ולגשת מאובטח לpma וכו'

לדעתי יקח לך יותר זמן לכתוב משהו בעצמך מאשר ללמוד מערכת קיימת.
(שגם תיתן לך הרבה יותר אפשרויות)

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/recognize-expanded-volume-linux.html
נשמע כמו מה שאתה מחפש

@aiib אמר במחשב נייד נגנב, באלעד מהרכב. יש למישהו דרך איך לזהות מיקום אם הגנב יתחבר?:

@aaron אמר במחשב נייד נגנב, באלעד מהרכב. יש למישהו דרך איך לזהות מיקום אם הגנב יתחבר?:

למשטרה יש דרך לזהות כתובת מדויק לפי האייפי,

גם אם הוא בנטפרי?

יש וויפרי על המחשב? אז כנראה שיותר קל, אולי נטפרי יעזרו לך

@אבי-203 אמר במחשב נייד נגנב, באלעד מהרכב. יש למישהו דרך איך לזהות מיקום אם הגנב יתחבר?:

@aaron יציאה מהחשבונות לא תקשה על הזיהוי אח"כ.
ועוד דבר הIP לא משתנה לפי המיקום?

איך בדיוק תמצא את הIP בלי שיש חשבון כלשהו שידווח לך מאיזה אייפי הוא מחובר?

@NRS אמר במחשב נייד נגנב, באלעד מהרכב. יש למישהו דרך איך לזהות מיקום אם הגנב יתחבר?:

@aaron אמר במחשב נייד נגנב, באלעד מהרכב. יש למישהו דרך איך לזהות מיקום אם הגנב יתחבר?:

@aiib אמר במחשב נייד נגנב, באלעד מהרכב. יש למישהו דרך איך לזהות מיקום אם הגנב יתחבר?:

https://support.google.com/chrome/answer/7177579?hl=iw
https://support.microsoft.com/he-il/help/11579/microsoft-account-find-and-lock-lost-windows-device

קח בחשבון שאם תנעל או תמחק לו את המחשב לפני שתדע איפה הוא, הגיוני שהוא יפרמט את המחשב ותאבד גישה למיקום..

למשטרה יש דרך לזהות כתובת מדויק לפי האייפי,

בהנחה שהגנב טיפש ומתחבר לרשת שלו ולא איזה רשת ציבורית

גם אם לרשת ציבורית, אפשר לדעת פיזית איפה הרשת ולחפש מי יושב עם המחשב שלך..

@aiib אמר במחשב נייד נגנב, באלעד מהרכב. יש למישהו דרך איך לזהות מיקום אם הגנב יתחבר?:

https://support.google.com/chrome/answer/7177579?hl=iw
https://support.microsoft.com/he-il/help/11579/microsoft-account-find-and-lock-lost-windows-device

קח בחשבון שאם תנעל או תמחק לו את המחשב לפני שתדע איפה הוא, הגיוני שהוא יפרמט את המחשב ותאבד גישה למיקום..

למשטרה יש דרך לזהות כתובת מדויק לפי האייפי,
את האייפי תוכל למצוא אם יש לך חשבון גוגל מחובר.
(כל ועוד זה לא עם VPN או משהו..) השאלה האם ישקיעו בזה אנרגיה לעזור לך..

בכל מקרה, כדאי לך לבצע יציאה מהחשבונות גוגל שלך https://myaccount.google.com/device-activity

מה אתם ממליצים?
מי מתוכם נותן את התוצאה הכי טובה?

ואגב, מישהו מכיר עורך SSML?

@אבי-203
אולי תשלח קישור לאתר, יוכלו לדעת יותר טוב מה צריך.
או שכבר הסתדרת?