כתבת המערכת · אבטחה ופרטיות
תעודות TLS מתקצרות: 200 יום כבר עכשיו, 47 יום ב-2029
מאז 15 במרץ 2026 תעודת TLS ציבורית תקפה לכל היותר 200 יום, ועד מרץ 2029 המגבלה תרד ל-47. מי שמחדש תעודות ידנית צריך לעבור לאוטומציה, ומי שכבר ב-Let's Encrypt יכול להתנסות בתעודות של שישה ימים.
אינטרנט, טכנולוגיה ובינה מלאכותית
לפני שמאמצים טכנולוגיה,
מבינים אותה.
מדריכים וניתוחים על בינה מלאכותית, פיתוח ואבטחה: איך כלים ומערכות פועלים, מה אפשר לבנות באמצעותם ומה כדאי לבדוק כשמשלבים אותם באתר, בעסק או בעבודה היומיומית.
כתבת המערכת · אבטחה ופרטיות
תעודות TLS מתקצרות: 200 יום כבר עכשיו, 47 יום ב-2029
מאז 15 במרץ 2026 תעודת TLS ציבורית תקפה לכל היותר 200 יום, ועד מרץ 2029 המגבלה תרד ל-47. מי שמחדש תעודות ידנית צריך לעבור לאוטומציה, ומי שכבר ב-Let's Encrypt יכול להתנסות בתעודות של שישה ימים.
עכשיו באתר
כתבות אחרונות
robots.txt מול סורקי AI: מה אפשר לחסום, מה לא, ומה llms.txt לא עושה
OpenAI, Anthropic וגוגל מפרסמות כל אחת כמה מזהי סורקים, וכל אחד מהם שולט על דבר אחר: אימון, חיפוש, או גלישה בשם משתמש. חסימה של הלא נכון לא …
מערכת BestSites
Core Web Vitals: שלושה מדדים, שני סוגי נתונים, ומה עושים עם המספרים
LCP עד 2.5 שניות, INP עד 200 אלפיות השנייה, CLS עד 0.1, נמדדים באחוזון ה-75 של גולשים אמיתיים. המדריך מסביר מה כל מדד מודד, למה בדיקת מעבדה …
מערכת BestSites
לפני שסוכן AI נוגע באתר: הרשאות, יומן, ודרך חזרה
סוכן שמסוגל לערוך קבצים, לפרסם ולשנות הגדרות הוא משתמש עם הרשאות, לא פיצ'ר. שלוש שאלות קובעות אם אפשר לתת לו לעבוד: מה הוא רשאי לעשות, איך ר…
מערכת BestSites
מקורות מהעולם · כתבות באתרים חיצוניים
מה חדש בעולם הטכנולוגיה
לצד כתבות BestSites, מבט על הפרסומים האחרונים במקורות טכנולוגיה בינלאומיים: הכתבה האחרונה מכל אחד משמונה אתרים שאנחנו עוקבים אחריהם, מתעדכנת פעם ביום. הכותרת והתמונה מובילות לכתבה באתר המקור; ״על המקור״ מוביל לפרופיל שלו כאן.
Require Police to Get a Warrant to Search ALPR Data (כתבה באתר EFF Deeplinks, נפתחת בחלון חדש)
What's New in WebGPU (Chrome 155-156) (כתבה באתר Chrome for Developers, נפתחת בחלון חדש)
Intent to Ship: JPEG XL (כתבה באתר Mozilla Hacks, נפתחת בחלון חדש)
Opening GOV.UK Wallet sandbox to digital verification services (כתבה באתר Government Digital Service, נפתחת בחלון חדש)
Fires Arrive in the Amazon Rainforest (כתבה באתר NASA Technology, נפתחת בחלון חדש)
New Chip-Based ‘Tape Measure’ for Light Could Revolutionize Mobile Timekeeping and Enhance National Security (כתבה באתר NIST, נפתחת בחלון חדש)
Milky Way's fastest star orbits our supermassive black hole so closely it feels its spin (כתבה באתר ESO, נפתחת בחלון חדש)
New Alpha Release: Tor Browser 16.0a14 (כתבה באתר Tor Project, נפתחת בחלון חדש)
כל הכתבות כאן פורסמו באתרים חיצוניים, והכותרות והתמונות שייכות להם. BestSites אינו קשור אליהם, אינו ממומן על ידם ואינו מציג את גוף הכתבות; תמונת כתבה מוצגת רק ממקור שתנאיו מתירים זאת.
מדור
בינה מלאכותית
מודלים, סוכנים וכלי AI: מה הם עושים בפועל, מה הם לא, ואיך משלבים אותם בלי לאבד שליטה.
robots.txt מול סורקי AI: מה אפשר לחסום, מה לא, ומה llms.txt לא עושה
OpenAI, Anthropic וגוגל מפרסמות כל אחת כמה מזהי סורקים, וכל אחד מהם שולט על דבר אחר: אימון, חיפוש, או גלישה בשם משתמש. חסימה של הלא נכון לא תעשה מה שרציתם. ו-llms.txt, לפי גוגל, לא נקרא על ידי אף מערכת.
מערכת BestSites
איך לקרוא בנצ׳מרק של מודל AI בלי להתרשם מהמספר
מערכת BestSites
מדורים
אינטרנט, פיתוח ותוכנה
Core Web Vitals: שלושה מדדים, שני סוגי נתונים, ומה עושים עם המספרים
LCP עד 2.5 שניות, INP עד 200 אלפיות השנייה, CLS עד 0.1, נמדדים באחוזון ה-75 של גולשים אמיתיים. המדריך מסביר מה כל מדד מודד, למה בדיקת מעבדה ונתוני שדה סותרים זה את זה, ומה לתקן קודם.
מערכת BestSites
RSS ב-2026: איך זה בנוי, למה זה עדיין עובד, ומה אנחנו עושים איתו
RSS ו-Atom הם קובצי XML שאתר מפרסם כדי שתוכנות יוכלו לדעת מה חדש בו, בלי API, בלי הרשמה ובלי אלגוריתם. הגריד בתחתית דף הבית שלנו בנוי עליהם. כך הוא קורא אותם, ומה הוא מקפיד לא לעשות.
מערכת BestSites
Content Security Policy בלי לשבור את האתר: מתחילים ב-Report-Only
CSP היא כותרת HTTP שאומרת לדפדפן מאילו מקורות מותר לטעון סקריפטים, סגנונות ותמונות. הגדרה נכונה מנטרלת רוב ההזרקות; הגדרה פזיזה משביתה את האתר. הדרך הבטוחה היא לדווח קודם, לאכוף אחר כך.
מערכת BestSites
קוד שנכתב עם AI: מה בודקים לפני שמעלים אותו לאתר
כלי AI כותבים קוד שעובד בהדגמה ומתפספס בפרטים שלא רואים: קלט שלא סונן, שאילתה שלא הוכנה מראש, תלות שלא קיימת. הבעיה אינה שהקוד גרוע, אלא שהוא נראה גמור. זו רשימת הבדיקות שמשלימה את מה שהכלי לא עשה.
מערכת BestSites
פורמטים
מדריכים, הסברים וסקירות
איך דברים עובדים, מה לעשות איתם, ומה הגבולות.
Passkeys במקום סיסמאות: מה עובד היום, ומה עדיין תלוי בספק
Passkey הוא זוג מפתחות שנוצר במכשיר ולא נשלח לשרת, ולכן אין מה לגנוב בדליפה ואין מה להקליד באתר מזויף. התקן (WebAuthn) יציב והדפדפנים תומכים…
מערכת BestSites
מה האתר שלכם שולח לצד שלישי: בדיקה של עשר דקות ב-DevTools
כל סקריפט חיצוני, גופן, פיקסל ו-iframe הוא בקשה לשרת של מישהו אחר, עם כתובת ה-IP של הגולש. לשונית Network בדפדפן מראה את כולם. המדריך מסביר …
מערכת BestSites
HTTP/3 ו-QUIC: מה השתנה מתחת לפני השטח, ומה זה נותן לאתר
HTTP/3 מחליף את TCP ב-QUIC, פרוטוקול מעל UDP שמשלב הצפנה בלחיצת היד ומבטל את ״חסימת ראש התור״. הרווח גדול ברשתות סלולריות ובחיבורים שמחליפים…
מערכת BestSites
לעומק
ניתוחים, אבטחה וטכנולוגיות מתקדמות
תעודות TLS מתקצרות: 200 יום כבר עכשיו, 47 יום ב-2029
מאז 15 במרץ 2026 תעודת TLS ציבורית תקפה לכל היותר 200 יום, ועד מרץ 2029 המגבלה תרד ל-47. מי שמחדש תעודות ידנית צריך לעבור לאוטומציה, ומי שכב…
מערכת BestSites
לפני שסוכן AI נוגע באתר: הרשאות, יומן, ודרך חזרה
סוכן שמסוגל לערוך קבצים, לפרסם ולשנות הגדרות הוא משתמש עם הרשאות, לא פיצ'ר. שלוש שאלות קובעות אם אפשר לתת לו לעבוד: מה הוא רשאי לעשות, איך ר…
מערכת BestSites
אימות דו-שלבי לחשבונות שמנהלים אתר: מה לבחור ומה לא
חשבון האחסון, הדומיין, הדוא״ל ומערכת הניהול הם ארבע דלתות לאותו אתר. לכל אחת צריך גורם שני, אבל לא כל גורם שני שווה: SMS עמיד לפחות, אפליקצי…
מערכת BestSites
קריאה מעמיקה
Core Web Vitals: שלושה מדדים, שני סוגי נתונים, ומה עושים עם המספרים
LCP עד 2.5 שניות, INP עד 200 אלפיות השנייה, CLS עד 0.1, נמדדים באחוזון ה-75 של גולשים אמיתיים. המדריך מסביר מה כל מדד מודד, למה בדיקת מעבדה ונתוני שדה סותרים זה את זה, ומה לתקן קודם.
לקריאה







