Artifex

פוסטים…

איך להגדיר בקלות טופס צור קשר בוורדפרס מול שרתי GMail

ישנן מספר דרכים להגדיר בוורדפרס (WordPress) טופס צור קשר לבלוג שלך אך חלקן עלולות להיתקל בקשיים אם חברת האחסון שאצלה מתאחסן האתר שלך לא מאפשרות את ההתקשרות החוצה בפורטים המיועדים לתקשורת דואר (למשל פורט 25 או 465 או 587) או לא מגדירות הזדהות תקינה, חלק מהשיטות לא יעבדו כאשר תיבת הדואר …

אז אחת ולתמיד – מה יותר טוב, VMware, Docker או VirtualBox?

אנשים שעבדו איתי בעבודתי הקודמת היו אומרים עליי שאחת המגרעות הרציניות שלי היא שלא ניתן להוציא ממני תשובה פשוטה של כן או לא… זה בדרך כלל הלך ככה: – תגיד, מה יותר טוב, X או Y? אבל בחייך, אין לי זמן – אז תוכל במילה אחת, פשוט כן או לא… …

מדריך הטרמפיסט ל…גוגל

חושבים שאתם יודעים לחפש בגוגל? תחשבו שוב… כל אחד יודע לחפש בגוגל – זה נכון. אבל לא כל אחד יודע למצוא בגוגל את מה שהוא צריך… על מנת לסייע, מצ"ב מדריך קצרצר לטרמפיסט לגוגל. בהצלחה: Operands: –  = Remove results + = Add condition () = Condition | = OR …

Security Onion – מצלמת האבטחה שלך

ישנן שתי סצנות מוכרות מאד אשר מופיעות כמעט בכל סרט אימה, פעולה או מתח: הראשונה, הולכת בערך ככה: אחת הדמויות הראשיות, חוזרת לביתה או נכנסת למשרדה בבוקר ומגלה שכל תוכן הארונות נשפך לרצפה, מגירות רוקנו והחדר – בבאלגן שלם. השאלות שעולות הן כמובן, מי היה שם? מתי הוא הגיע ומתי …

כלי תקיפה והגנה שנלמדו בקורס CSI (וקצת כאלו שלא…)

לאחרונה השתתפתי בקורס CSI בג'ון ברייס. בקורס זה למדתי (או ריעננתי את ידיעותי) בטכניקות פריצה שונות, כלי הגנה ותקיפה שונים וכו'. כעת, במהלך העבודה על פרויקט הגמר של הקורס, ניסיתי לסכם, לפחות לעצמי, את רשימת הכלים שאותם למדנו בקורס (ועוד כמה שלמדתי לבד לאחר מכן), להלן הרשימה המלאה (אני מקווה) של כל הכלים ועל …

Post Mortem Debugging – כיצד, למה ולמה זה טוב?

רקע: לפעמים החיים הם קצת פחות ממושלמים ומתרחשת תקלה שמופיעה למרבה העצבים רק בסביבת הייצור אבל לא בסביבת הפיתוח, תקלה כזו יכולה להיות בעיה של עומס זיכרון בלתי סביר או תקלה של איטיות שלא ברור מקורה, או קריסה של התוכנית ללא כל סיבה הגיונית נראית לעין. המקרים הללו יכולים להיות …

איך להציג או לייצר שדות מותאמים אישית (למשל לשימוש בתור מערכת טפסים) בתוך WordPress

נתקלתי בזה בעצמי וחשבתי שיהיה נחמד לשתף: אפשר להגדיר ב-WordPress ממש מנגנון שדות מותאמים אישית מתוחכם למדי. כל שנחוץ הוא: 1. התקנה והפעלה של תוסף בשם Advanced Custom Fields (מאתר http://www.advancedcustomfields.com) 2. הגדרת שדות מותאמים אישית (בקבוצות) בתפריט Custom Fields  3. בערכת הנושא, בקובץ single.php יש להוסיף קוד בערך כזה:            …

סריקת רשתות באמצעות NMAP – מה זה ולמה זה טוב?

רקע סריקת הרשת הינה הדבר החשוב הראשון שיש לבצע לבדיקת אבטחת הרשת, הסריקה תבצע בדיקה מדוקדקת של הציודים הקיימים בה. לפי רשימה זו יהיה ניתן לאתר פגיעויות רלוונטיות ולמנוע מתקפות מתאימות. ככלל, ככל שהסריקה תהיה איכותית יותר טיב ההגנה המבוצעת יכול להיות גדול יותר. יש להיזהר בבחירת טווח הסריקה שכן …

WPAD – מה זה? למה זה מסוכן?

רקע פוסט זה הוא חלק מרשימת פוסטים שמקורם בחומר שלמדתי בקורס CEH בג'ון ברייס. קורס זה העשיר את ידיעותיי בתחום אבטחת המידע וההאקינג והפוסטים הללו מהווים סוג של סיכום שיעור.   מהות: שירות אוטומטי הקיים בכל דפדפן ומבצע פניה בעת הפעלת הדפדפן לאתר באחד מהשמות הבאים: http://wpad.department.branch.example.com/wpad.dat http://wpad.branch.example.com/wpad.dat http://wpad.example.com/wpad.dat http://wpad.com/wpad.dat …

ה"אני מאמין" הטכנולוגי שלי – תפיסת העולם הטכנולוגית שלי

לא פעם ולא פעמיים נשאלתי מהי תפיסת העולם הטכנולוגית שלי כ-CTO של חברת בי-דיוק, מתוך ההנחה שככל שיותר עמיתים יעיינו במאמר זה ויעירו את הערותיהם תשתפר בהכרח מתודולוגיית העבודה של כל העוסקים בתחום ובכלל זה גם שלי, החלטתי לפרסם את המאמר הזה המכיל את התפיסה שלי בהקשר לטכנולוגיות המידע בארגונים …