1/ כמה מילים על אחד האתגרים הנוכחיים במהפכת ה-AI - "חומת ה-20$", ועל איך מרכז הפיתוח של מיקרוסופט בישראל מנסה להתמודד עם זה, כדי לוודא שהארגון נשאר בחזית הטכנולוגיה בתחום. 2/ קצב המוצרים והפיצ'רים החדשים שיוצאים הוא מטורף, וכולם רוצים להתנסות, אבל כשכל כלי דורש מנוי נפרד ויקר, אנחנו ננעלים על כלי אחד או שניים (רוב האנשים מעידים אגב שזה בדיוק הלימיט שלהם - 20$ - ומכאן השם לתופעה).
התוצאה? "עיוורון טכנולוגי" ופספוס של הרבה מהפיתוחים החדשים בתחום.

בבנייה של @theubtimes השתמשתי בכל מיני טכנולוגיות AI למיניהן, שהופכות אצלי כבר לסטנדרט. מעין ארגז כלים שהפך אותי ממתכנת סבבה, לכזה שמסוגל להרים אפליקציות קצה לקצה.

מה שהוספתי הפעם לארגז הכלים זה בנייה של סוכן AI שייקח ממני חלק מהעבודה הידנית, בעיקר סביב איסוף וסידור דאטה >> אז אם הבאזז לא חדש לכם, אבל אף פעם לא הבנתם איך בעצם נראה ועובד AI Agent מאחורי הקלעים - זה השרשור לראות קצת מה זה אומר בפועל, איך זה עובד, ולמה זה טוב.
מתחילים:

1/ בתור משפיען MCP, הרגשתי שמוטלת עליי האחריות לדבר קצת על חולשה באמת מיוחדת שהתפרסמה השבוע, שתוקפת את שרת ה-MCP הרשמי של GitHub.

מעבר לתיאור של החולשה היצירתית, אני חושב שיש פה קונספט בסיסי שהיא חושפת שכולנו צריכים לשים לב אליו. 2/ מדובר בחולשה מאוד פשוטה ואלגנטית, והיא אפילו לא באמת מנצלת בעיה אינהרנטית בקוד של השרת, אלא יותר בקונספט של MCP עצמו.

כאמור, אנחנו מדברים על שרת ה-MCP של גיטהאב, מה שאומר שהוא עוזר למשתמש להתממשק עם המידע שיושב בגיטהאב בשפה חופשית.

מה שהחוקרים עשו הוא בעצם לשתול "מוקש".

1/ בשבועות האחרונים נכנסתי חזק לעולמות ה-Vibe coding. לא מופרך להגיד שאפילו התמכרתי. לילות ארוכים של פרומפטים, קידוד, Accept all, החלפה בין מודלים ופלטפורמות, במטרה לבחון לעומק את התחום דרך הידיים ולגלות קצת על הצדדים האפלים שלו.
>> 2/ אז הנה קצת על הטוב, הרע והמכוער. למי זה מתאים ולמי עדיין לא, ואיך אפשר בכל זאת לאכול את העוגה ולהשאיר אותה שלמה. ספציפית, נדבר על השטיק החדש של יצירת אפליקציות מאפס, שהוא תת-ז'אנר בתחום הזה, ש"כביכול" מאפשר לפתח אפליקציות מבלי לדעת לקודד. וול...

1/ בפעם הראשונה מצאתי רעיון לאפליקציה שאני באמת רוצה ליצור שתהיה בשימוש ומצריכה פיתוח משמעותי, אז החלטתי לעשות ניסוי בין ארבע פלטפורמות Vibe Coding ולבחון מי מהן תצא המנצחת. ספוילר: לא מי שאתם חושבים.

ארבע פלטפורמות, פרומפט אחד זהה. יצאנו לדרך >>


2/ המטרה הייתה למצוא פלטפורמה שאפשר לעשות פה טיפה מעבר לאתר נחיתה יפה. משהו שמצריך אימות וניהול משתמשים, עבודה עם דאטה-בייסים, וגם כמובן לוגיקה מורכבת ומתמשכת.

התחלתי בלהדביק את הפרומפט המצורף בכל ארבע הפלטפורמות, ולנסות לשחק איתן עד שאחת בבירור נותנת פחות ערך, ולהדיח אותה.

1/ קצת על החוויה של לתכנת בעידן ה-Agentic AI (הנוכחי, זה עוד הולך להשתפר הרבה).

התחלתי לשחק קצת עם Cursor ו-VSCode בגרסאות ה-Agent שלהם כדי להבין על מה כל הרעש. דבר ראשון - כן, יש בעיות אבטחה, וכן זה קוד לא מושלם, אבל מי שלא התנסה באמת בלתכנת עם אייג'נט חייב לנסות רגע. 2/ הפרויקט שהחלטתי להרים הוא תוסף שמקפיץ לך משחקים שטותיים של 30 שניות בזמן שהאייג'נט עובד ברקע (כן, אני מודע לזה שזה מאוד מטא). אז שלחתי את האייג'נט לכתוב לי משהו כזה.

בגדול, אפשר לנטר את הלוגים של Copilot Chat ולזהות מתי הוא מתחיל ומסיים לעבוד. הנה POC חמוד (חכו לדינוזאור):

דירוג חמשת הדברים הגרועים בחדרי מלון. זה הדירוג שלי. אם יש לכם דירוג משלכם, מוזמנים לחייג 0 ולספר לקונסיירז׳:
<<< 5. כרטיס לחדר שגם שולט באספקת החשמל - כי אין דבר שאורחים רוצים יותר בחופשה מאשר משהו שיזכיר להם את אבא שלהם שצועק עליהם לסגור את האור כשהם יוצאים מהחדר.

אם היו ממים בתנ״ך, שרשור >>

איך להכין כוס קפה מושלמת כשיש לך עץ קפה בבית.

שרשור (מומלץ לקרוא עד הסוף) >> כדי להשיג פולים צריך לקטוף את פרי הקפה הבשל (כשמגיע לצבע בורדו) ולקלף אותו. בהערכה גסה, צריך משהו 60 פירות (120 פולים) בשביל מנת דאבל.

1/ כקוראים וכמשתמשים, אנחנו בדרך-כלל מתעניינים מאוד כשמתפרסמת פרצה חדשה (מה שנקרא Zero-day) במוצר או חבילה נפוצים, ובמאמצים לסגור אותה מהר לפני שתוקפים יוכלו לנצל אותה נגדנו. אבל האמת היא שמרבית החולשות בעולם לא נסגרות בפועל מיד כשהן מתגלות, ואפילו לא קרוב לכך... 2/ כלומר, התיקון עצמו בד"כ יתפרסם באופן מיידי, אבל עד שהוא יוטמע בשלל הארגונים שמשתמשים באותה חבילה שבה נמצאה הפרצה יעברו לפעמים חודשים ואף שנים. וזו בעיה גדולה מאוד שאין לה פתרון טכנולוגי פשוט כיום.

1/ ראיתם כבר שלוש עונות ומתלבטים אם להמשיך לעונה הבאה? התאכזבתם מהעונה שנגמרה, ואתם לא בטוחים אם הסוף של הסדרה שווה את זה?

קבלו את Bingeworthy - האתר שיגיד לכם האם סדרה היא באמת מאסטרפיס, או מתי כדאי לעצור.

הלינק לאתר בסוף השרשור, אבל מה שאני באמת רוצה זה לספר קצת על הטכנולוגיה



2/ הסיפור התחיל כשהתלבטנו אם להמשיך לצפות ב-"גברת מייזל". אז שמתי פעמיי לאתר Rotten Tomatoes וראיתי שלמרות עונה שלישית קצת עייפה, הסדרה כן חוזרת להיות אהובה מאוד (אעדכן אם אכן זה המצב).

יש לי תחביב לבחון עם הידיים טכנולוגיות שמלהיבות אותי, וחיפשתי זמן מה תירוץ להשתמש ב-streamlit

1/ "כמו לנווט עם מפה"

נחשפתי לאחרונה להדגמה של GitHub Copilot Chat. על פניו, עוד כלי, אחד מיני רבים, שמשתמש בכוחם של מודלי שפה גדולים כדי לסייע לבני-אדם בביצוע פעולות מורכבות. הייעוד של הצ'אטבוט החביב הזה הוא לעזור למהנדסי ומהנדסות תוכנה בעבודתם היומיומית. 2/
אבל בשונה משלל הכלים שאנחנו נחשפים אליהם ברשת ברמה השבועית, שמקהים את הרגישות שלנו לחידושים, הפעם הרגשתי משהו שונה - מעין שרשרת של אסימונים שנפלו אחד אחרי השני. אולי בגלל שהכלי הזה נוגע למקצוע שלי, הבנתי סוף-סוף את גודל המהפכה בתוכה אנחנו נמצאים.

1/ כמה פעמים יצא לכם לשמוע על פרצת אבטחה שגם עושה טוב לעולם, ולכן חברות הטק הגדולות נמנעו במשך שנים מלסגור אותה?

אז היום נדבר על טכניקה בשם Domain fronting, שיש לה בהחלט לא מעט שימושים רעים, אבל גם היוותה כלי משמעותי במאבק על חופש הביטוי והדמוקרטיה בעולם. 2/ כדי להבין איך Domain fronting עובד, נתחיל רגע ממש מהבסיס: כשאנחנו פונים לעמוד אינטרנט, אנחנו קודם כל מבצעים בקשת DNS שאומרת לנו לאיזו כתובת IP לגשת, ולאחריה מבצעים אימות והחלפת מפתחות (TLS Handshake) מול השרת שיושב באותו IP (כמעט כל התקשורת בעולם כיום היא מוצפנת).

1/ עכשיו כשהוא בראש מהדורות החדשות, הנה כמה דברים שאולי ידעתם ואולי לא על מנוע החיפוש Bing שכולם אוהבים להשמיץ:
* יש לו מעל מיליארד משתמשים בחודש.
* הוא ניצב במקום השני מבחינת מנועי החיפוש הנפוצים בעולם (עם פחות מ-5% סה"כ וכ-8% ממשתמשי הדסקטופ), הרחק אחרי גוגל עם כמעט 90% מהשוק. 2/ למרות השליטה הבלתי-מעורערת של גוגל, שימו לב למספרים הבאים: 11.6 מיליארד דולר הכנסות מפרסום בשנה (כ-6% מההכנסות של מיקרוסופט כולה), שמגיעות מכחצי מיליון מפרסמים.

בינג נפוץ מאוד בסין (בשל הקושי של גוגל במדינה). כ-30% מהגולשים מגיעים משם, בערך כמספר הגולשים שמגיעים מארה"ב.

1/ טוב תקשיבו, זה די מגניב.
העליתי לא מזמן רעיון ליצירת Chrome extension שלוקח כתבות שהן Clickbait, קורא את הכתבה ומחליף את הכותרת לכזו שמכילה את התוכן שהקוראים באמת רוצים לדעת.

קראתי לו Clickbait; Didn't Read (או CB;DR) והנה דוגמה למה שהוא מסוגל לעשות: 2/ תאהבו את תשנאו את GPT, משימות מהסוג הזה הן בדיוק מה שהוא טוב בו, ואי אפשר שלא להתפעל. מה שהזנתי לו כקלט הוא השאלה שמופיעה בציוץ הבא, יחד עם הכותרת ותחילת התוכן של הכתבה. בשל יכולותיו המוגבלות בעברית, השתמשתי ב-Translator של Azure Cognitive Services בתרגום הלוך ושוב.

גם לקלאסיקות ספרותיות מגיע עיבוד ויזואלי עדכני. אז הנה ׳מעשה בחמישה בלונים׳, גרסת 2023.

״אמא של רותי הביאה מתנה: שמחה וששון - לכל ילד בלון.״ ״נפל הבלון הירוק על שיח ורדים...״

1/ נושא שתמיד רציתי לכתוב עליו הוא המודל הכלכלי של ה-Cloud. הרבה בדיחות (מוצלחות) רצות ברשת על כמה החשבון החודשי יוצא מנופח (ניגע בזה), אבל לא מספיק מדובר על הבשורה הכלכלית שמודל הענן הביא איתו. אז חשבתי לשתף קצת בנושא.
#פידטק עם קריצה ל-#פידכלכלה, יוצאים לדרך. 2/ מכירים את הבחור שהכין סנדוויץ' מאפס? אבל באמת מאפס, כולל להכין מלח ממי ים, לגדל גינת ירק וחיטה, לחלוב פרה ולשחוט תרנגולת. זה לקח לו 6 חודשים ו-1,500$.
הסיבה שאני מזכיר אותו היא כי לא תמיד אנחנו מבינים כמה עולה לספק שירות מסוים.

theverge.com/2015/9/17/9344…
⚠️ אזהרת טריגר לצמחונים

1/ יש הרבה פרטים מסקרנים שעולים מהפריצה ל-Uber בשבוע שעבר, אבל מה שתפס את עיניי במיוחד היא היכולת של התוקף (נער בן 18 ככל שידוע, אבל לכו תדעו) לעקוף את מערכות ה-MFA של הארגון.
אז כמה מילים על זה: 2/ על פניו, Multi-Factor Authentication, או MFA, היא שיטה מנצחת. לא מספיק שתוקף יידע את הסיסמה שלי; הוא צריך להשלים את האימות בעזרת משהו נוסף שברשותי.
מה שהתוקפים עשו כאן הוא שימוש במתקפת MFA fatigue attack.

1/ אחד ה-Tradeoff-ים המעניינים בעולם התוכנה הוא האם לבנות מערכת בהתבסס על משהו קיים או לכתוב הכול מאפס. בד"כ אין שחור ולבן. ישנם מגוון שיקולים, והאתגר הוא להצליח למשקל ביניהם בצורה נכונה.

נדבר על זה קצת, סביב ההכרזה של Cloudflare על נטישה של Nginx לטובת פרויקט פנימי שאפתני. 2/ נתחיל מהסיבות להתחיל מאפס:
הסיבה המעניינת ביותר בעיניי היא שבבנייה מחדש ניתן לפתור בעיה "צרה" יותר. לא צריך לפתח מערכת שתומכת בכל תרחיש קיים, אלא רק בתרחיש ש*אנחנו* צריכים לפתור.
כתבתי בעבר על PSP של גוגל, שהוא התגלמות הטיעון הזה:

https://twitter.com/idofrizler/status/1527976746842066944

1/ היום נדבר על הדארקנט.
אבל לא על מה אפשר למצוא שם, שבזה אני לא מבין כלום, אלא על הטכנולוגיה שמאפשרת לזה לקרות, כמה היא באמת מייצרת אנונימיות (די הרבה), ואיך בכל זאת יכולים גורמים מעצמתיים לזהות פעילויות חשודות שמתרחשות שם. 2/ לפני שנתחיל, כמה המשגות קלילות וחשובות:
אינטרנט - הרשת הפיסית שמורכבות מכל אותם רכיבי רשת וכבלים ומחברת מכשירים ברחבי העולם אחד לשני.
ווב (Web), או World-wide web - היא התוכנה שמאפשרת לאותם מכשירים לדבר אחד עם השני. פרוטוקולים, מודל השכבות, HTTP וכו'.