דילוג לתוכן

תום כהן · פיתוח Fullstack · אוטומציה · AI

חדשות, מדריכים וכלים למפתחים

אני כותב על מה שאני עושה ביום יום: פיתוח Fullstack, אפליקציות, אוטומציה ו-AI. חדשות, מדריכים מהשטח וכלים שחוסכים זמן.

חדשות Tech ו-AI

לגיליון המלא
אבטחה

סקריפט חיצוני שהוחלף באתר Polymarket עלה בכ־2.7 מיליון דולר של סוחרים

ב־29 באוקטובר קוד זדוני החליף באתר Polymarket סקריפט למדידת מהירות של חברת DebugBear, מכר פוזיציות של סוחרים מחוברים והעביר את הכסף לתוקפים. DebugBear מסרה שרשומות ה־DNS שלה נפרצו דרך רשם הדומיינים, ו־Polymarket מחזירה כ־2.7 מיליון דולר ל־726 ארנקים.

מה זה אומר לעסק: כל סקריפט חיצוני באתר שלכם, כמו מדידה, צ'אט או פרסום, רץ אצל הלקוח כאילו הוא חלק מהאתר. בקשו מהמפתח לעבור על הרשימה ולהסיר את מה שלא נחוץ, בעיקר מעמודי התחברות ותשלום.

AI

Microsoft דחתה ל־1 בדצמבר את החיוב לפי שימוש כברירת מחדל ב־Copilot Business

רישיונות חדשים של Microsoft 365 Copilot Business שנרכשים דרך שותפי CSP יכללו חיוב לפי שימוש כברירת מחדל מ־1 בדצמבר, במקום 2 בנובמבר כפי שהודיעה קודם. תקרת ברירת המחדל תהיה 4,000 Copilot Credits למשתמש בחודש ומנהלים יכולים לשנות אותה, ובשלב הראשון השינוי לא יחול ב־11 מדינות, ובהן גרמניה וצרפת.

אבטחה

פרצה ב־Drupal Commerce מנוצלת בתקיפות: עדכנו ובדקו את ההזמנות בחנות

צוות האבטחה של Drupal הודיע ב־28 באוקטובר שפרצה חמורה ב־Commerce Core, שמאפשרת לעקוף בדיקות גישה ועלולה לגרום נזק כספי, מנוצלת בפועל. התיקון נמצא בגרסאות 8.x-2.41 ו־3.3.13, ובאותה הזדמנות תוקנה ב־Commerce Stripe 2.2.3 פרצה שבה קישור מזויף למנהל יכול לסמן הזמנה כמשולמת בלי תשלום.

חדש בכלים ואפליקציות

קצת עליי

נעים מאוד, אני תום כהן

מפתח Full-stack, יזם ומרצה, עם חמש שנות ניסיון בבניית מוצרים דיגיטליים. אני מפתח אפליקציות, מערכות ווב וכלים שמשלבים AI ואוטומציה, ומלווה רעיונות מהשלב שבו הם עדיין שיחה או סקיצה ועד למוצר שאנשים משתמשים בו.

לאורך הדרך עבדתי עם אנשים פרטיים, עסקים וסטארטאפים, ובניתי גם מוצרים עצמאיים משלי. כשאתה בונה מוצר משלך, אתה נדרש לחשוב על הכול: מה המשתמש צריך, איך הממשק ירגיש, איך המערכת תעבוד ומה יידרש כדי להמשיך לפתח ולתחזק אותה. זו גם הגישה שאני מביא לכל פרויקט.

לצד הפיתוח, אני מרצה בתחומי התכנות וההנדסה, מלווה פרויקטי גמר ומפתח ומעביר קורסים לשימוש מעשי ב־AI. אני גם יוצר תוכן בתחומים שלי, למפתחים וגם למי שלא מגיע מעולם הפיתוח. אני נהנה לפרק נושאים מורכבים לחלקים ברורים, לחבר בין התאוריה לעבודה בשטח ולעזור לאנשים להגיע לשלב שבו הם יכולים לבנות ולפתור בעצמם.

איור של תום כהן מנופף לשלום