עשינו עדכון מאוד רציני לאג'נדה והוספנו עוד הרצאות שיהיו בכנס שלנו. באמת שהטופ שבטופ.

השבוע אתחיל לשם יותר זרקור על הדוברים ועל התוכן המעולה שיש לנו.

טוב, קצת תוכן טכנולוגי שיתן לנו אסקפיזם. לפני שבוע פרסמתי על מנהלי סיקרטים וקיבלתי שאלות בנוסח: ״למה אי אפשר לומר לאייג׳נט לא לחפש ולמצוא טוקנים?״.
ההנחיות החד משמעיות מ-OWASP וחבריהם היא ״קונטקסט הוא לא אבטחה״. אבל יופי שהם אומרים, האם זה נכון? התשובה היא כמובן שכן :) >>

>> אם אתם בונים אייג׳נטים, האייג׳נט שלכם הוא כמו תוקף נחוש ודביל במיוחד. אם לא תאכפו את האיסור? לבקש יפה זה לא עוזר. זה עוד שכבה של כאב ראש למי שמפתח מוצרים או אייג׳נטים אפילו בבית. בפוסט החדש יש הסבר (עם GPT-5.6 Luna) וגם סרטון ארוך יותר מפה.

internet-israel.com/?p=12194

ובפינה הקבועה: כן, כן. מאד ברור לי שבמודל החדש ג׳מיני שמרבון 6 זה יעבוד. אני אוכל פשוט לומר לו ״אל תעשה X״ והוא לא יעשה וגם ייכין לי קפה ויפנק במסאג׳ ברגליים. Gradually and then suddenly יאדה יאדה יאדה כולנו מובטלים ורעבים ללחם. בינתיים מישהו צריך לבנות את כל השיט הזה, כן?

הרשות להגנת הפרטיות שלחה הודעה היום ומדגישה שיש איסור מוחלט להוציא מידע מהקלפי על המצביעים בכל אמצעי שהוא. כולל על מספר כלליח של המצביעים.
במידה ומישהו נתקל בהפרה אפשר לדווח להם:
מוקד טלפוני ביום הבחירות: 3103*
דואר אלקטרוני: ppa@justice.gov.il
וכמובן שהמפירים חשופים לתביעות. >>

>> מטבע הדברים צצים כל מיני אוברחוכעמים שבאים ואומרים:
״אבל מה אם מתחשק לי לצעוק מספרים?״
או
״ומה אם אני רק אומר ל״חבר״״?
ושאר התחכמויות של שיעור חברה בכיתה ו׳. אז:
א. תחסכו ממני. אני לא בכיתה ו׳.
ב. תאמינו לי שאחרי תיקון החוק - אתם לא רוצים להיות בצד הלא טוב שלהם.

אזהרה: לא קשור לבחירות. אולי יהיה מעניין.
מכירים MMS? זה משהו שאנשים כבר לא מכירים אבל פעם, טרם עידן האינטרנט הזול, זו היתה ה-דרך לקבל ולשלוח תמונות. נכון, טכנולוגיה עתיקה, אבל אלפי אנשים משתמשים בה. למשל בחודש האחרון שלחו לפחות 15000 הודעות כאלו למנויי פרטנר.
איך אני יודע? >>

>> אוסף את הראיות, מקבל את היעוץ, מבין שזה אסון פרטיות מחריד ונשבע לכם בחיים שלי לא ראיתי כל כך הרבה תמונות קשוחות כאלו (שמתי המחשה). ביום ראשון שולח הודעות לפרטנר, מערך הסייבר והרשות להגנת פרטיות. יום שלישי הדומיין עבר לפרטנר ופרצת האבטחה נסגרת.
למה היה צריך לחכות לי בדיוק???>>

>> מה הלקח?
גם כשמדובר בטכנולוגיה עתיקה, יש לה אלפי משתמשים ורמת חשיפה שיכולה להיות אולטרא גבוהה.
לא משחררים נכס דיגיטלי בחיים. גם לא בשביל לחסוך 20 דולר לשנה.
שימו קישור לדיווח. החוקר ניסה לפנות אל פרטנר ויוק. לא הצליח.
הכתבה המלאה ב @TheMarker
themarker.com/technation/202…

הזדמנתי לחומוס של טחינה בשדרות ואכו מדובר בחומוס נהדר
😍

פרטיות בבחירות, קצת סדר:
שורה תחתונה: יש החלטות והנחיות של בג"ץ ושל ועדת הבחירות, יש שטיקים וטריקים של מפלגות, ויש בלבול שנובע מכל מיני סיבות אחרות. אבל זה גם בידיים שלנו: שימרו על הפרטיות שלכם, היו קצת חשדנים. שרשורון:

כשהתחלתי את הקריירה שלי כעיתונאי, אז @oyoyoy הזכיר לי את הציטוט שהתפקיד שלי הוא לא לומר ״מישהו אומר שיורד גשם״ אלא לפתוח את החלון ולבדוק.
גם פה. כאן חדשות לא צריכים לצטט את הלרלרת המטומטמת של כ״ץ אלא לבדוק בעצמם ולומר: ״שר הבטחון מקשקש שטויות לא רלוונטיות. שיהיה לכולנו בהצלחה״.

וכן, כשמישהו היה מגיב לי לגילוי ״פצחן נועז הצליח נגד כל הסיכויים לפרוץ לאתר שלנו שכתוב ב-PHP גרסה 3! גבי גזית אשם!״, אז אולי באייטם הכתוב הבאתי את התגובה כלשונה כמתחייב בכתבה אבל בטוויטר תמיד כתבתי: ״התגובה שקיבלתי היתה מטומטמת״. או משהו בסגנון.

יש כמה ענייני אבטחת מידע בוערים עכשיו. רובם רלוונטיים לאנשים טכניים שצריכים לעדכן את המערכות שלהם (וב-PHP זה הרבה אתרים ואתרי וורדפרס).
זה לא אסון, זה חלק ממעגל החיים של האבטחה. חולשה מתגלית על ידי חוקרים טובים -> מוצרים מתוקנים -> צריך לעדכן.
כל הכבוד לכל המעורבים. אין פה דרמה.

אה, וכמובן ש-LLM עוזר גם למצוא את החולשות האלו וגם לתקן אותם. אז הסייקל מואץ. לשני הכיוונים.