כתבת המערכת · אבטחה ופרטיות
תעודות TLS מתקצרות: 200 יום כבר עכשיו, 47 יום ב-2029
מאז 15 במרץ 2026 תעודת TLS ציבורית תקפה לכל היותר 200 יום, ועד מרץ 2029 המגבלה תרד ל-47. מי שמחדש תעודות ידנית צריך לעבור לאוטומציה, ומי שכבר ב-Let's Encrypt יכול להתנסות בתעודות של שישה ימים.
אינטרנט, טכנולוגיה ובינה מלאכותית
מה השתנה, איך זה עובד,
ומה זה אומר בפועל.
מדריכים, הסברים וניתוחים בעברית על אינטרנט, אתרים, פיתוח, אבטחה ובינה מלאכותית. בלי סיסמאות ריקות, עם מקורות.
כתבת המערכת · אבטחה ופרטיות
תעודות TLS מתקצרות: 200 יום כבר עכשיו, 47 יום ב-2029
מאז 15 במרץ 2026 תעודת TLS ציבורית תקפה לכל היותר 200 יום, ועד מרץ 2029 המגבלה תרד ל-47. מי שמחדש תעודות ידנית צריך לעבור לאוטומציה, ומי שכבר ב-Let's Encrypt יכול להתנסות בתעודות של שישה ימים.
עכשיו באתר
כתבות אחרונות
robots.txt מול סורקי AI: מה אפשר לחסום, מה לא, ומה llms.txt לא עושה
OpenAI, Anthropic וגוגל מפרסמות כל אחת כמה מזהי סורקים, וכל אחד מהם שולט על דבר אחר: אימון, חיפוש, או גלישה בשם משתמש. חסימה של הלא נכון לא …
מערכת BestSites
Core Web Vitals: שלושה מדדים, שני סוגי נתונים, ומה עושים עם המספרים
LCP עד 2.5 שניות, INP עד 200 אלפיות השנייה, CLS עד 0.1, נמדדים באחוזון ה-75 של גולשים אמיתיים. המדריך מסביר מה כל מדד מודד, למה בדיקת מעבדה …
מערכת BestSites
לפני שסוכן AI נוגע באתר: הרשאות, יומן, ודרך חזרה
סוכן שמסוגל לערוך קבצים, לפרסם ולשנות הגדרות הוא משתמש עם הרשאות, לא פיצ'ר. שלוש שאלות קובעות אם אפשר לתת לו לעבוד: מה הוא רשאי לעשות, איך ר…
מערכת BestSites
מקורות מהעולם · כתבות באתרים חיצוניים
מה חדש בעולם הטכנולוגיה
לצד כתבות BestSites, מבט על הפרסומים האחרונים במקורות טכנולוגיה בינלאומיים: הכתבה האחרונה מכל אחד משמונה אתרים שאנחנו עוקבים אחריהם, מתעדכנת פעם ביום. הכותרת והתמונה מובילות לכתבה באתר המקור; ״על המקור״ מוביל לפרופיל שלו כאן.
In Memoriam: Barry Steinhardt (כתבה באתר EFF Deeplinks, נפתחת בחלון חדש)
Indic MediaWiki Developers User Group WikiConference India 2026 Report (כתבה באתר Wikimedia Diff, נפתחת בחלון חדש)
Intent to Ship: JPEG XL (כתבה באתר Mozilla Hacks, נפתחת בחלון חדש)
Why Is My Kubernetes Job Still Pending? Tracing Kueue Admission with Headlamp (כתבה באתר Kubernetes Blog, נפתחת בחלון חדש)
Fires Arrive in the Amazon Rainforest (כתבה באתר NASA Technology, נפתחת בחלון חדש)
New Chip-Based ‘Tape Measure’ for Light Could Revolutionize Mobile Timekeeping and Enhance National Security (כתבה באתר NIST, נפתחת בחלון חדש)
Milky Way's fastest star orbits our supermassive black hole so closely it feels its spin (כתבה באתר ESO, נפתחת בחלון חדש)
New Alpha Release: Tor Browser 16.0a14 (כתבה באתר Tor Project, נפתחת בחלון חדש)
כל הכתבות כאן פורסמו באתרים חיצוניים, והכותרות והתמונות שייכות להם. BestSites אינו קשור אליהם, אינו ממומן על ידם ואינו מציג את גוף הכתבות; תמונת כתבה מוצגת רק ממקור שתנאיו מתירים זאת.
מדור
בינה מלאכותית
מודלים, סוכנים וכלי AI: מה הם עושים בפועל, מה הם לא, ואיך משלבים אותם בלי לאבד שליטה.
איך לקרוא בנצ׳מרק של מודל AI בלי להתרשם מהמספר
״המודל השיג 92% ב-X״ אומר מעט בלי ארבעה פרטים: מה המבחן מודד, איך הוא הורץ, האם המודל ראה את השאלות באימון, ומה עשה המודל שלפניו. זה מדריך לקריאה ביקורתית, לא דירוג של מודלים.
מערכת BestSites
מדורים
אינטרנט, פיתוח ותוכנה
RSS ב-2026: איך זה בנוי, למה זה עדיין עובד, ומה אנחנו עושים איתו
RSS ו-Atom הם קובצי XML שאתר מפרסם כדי שתוכנות יוכלו לדעת מה חדש בו, בלי API, בלי הרשמה ובלי אלגוריתם. הגריד בתחתית דף הבית שלנו בנוי עליהם. כך הוא קורא אותם, ומה הוא מקפיד לא לעשות.
מערכת BestSites
Content Security Policy בלי לשבור את האתר: מתחילים ב-Report-Only
CSP היא כותרת HTTP שאומרת לדפדפן מאילו מקורות מותר לטעון סקריפטים, סגנונות ותמונות. הגדרה נכונה מנטרלת רוב ההזרקות; הגדרה פזיזה משביתה את האתר. הדרך הבטוחה היא לדווח קודם, לאכוף אחר כך.
מערכת BestSites
קוד שנכתב עם AI: מה בודקים לפני שמעלים אותו לאתר
כלי AI כותבים קוד שעובד בהדגמה ומתפספס בפרטים שלא רואים: קלט שלא סונן, שאילתה שלא הוכנה מראש, תלות שלא קיימת. הבעיה אינה שהקוד גרוע, אלא שהוא נראה גמור. זו רשימת הבדיקות שמשלימה את מה שהכלי לא עשה.
מערכת BestSites
פורמטים
מדריכים, הסברים וסקירות
איך דברים עובדים, מה לעשות איתם, ומה הגבולות.
Passkeys במקום סיסמאות: מה עובד היום, ומה עדיין תלוי בספק
Passkey הוא זוג מפתחות שנוצר במכשיר ולא נשלח לשרת, ולכן אין מה לגנוב בדליפה ואין מה להקליד באתר מזויף. התקן (WebAuthn) יציב והדפדפנים תומכים…
מערכת BestSites
מה האתר שלכם שולח לצד שלישי: בדיקה של עשר דקות ב-DevTools
כל סקריפט חיצוני, גופן, פיקסל ו-iframe הוא בקשה לשרת של מישהו אחר, עם כתובת ה-IP של הגולש. לשונית Network בדפדפן מראה את כולם. המדריך מסביר …
מערכת BestSites
HTTP/3 ו-QUIC: מה השתנה מתחת לפני השטח, ומה זה נותן לאתר
HTTP/3 מחליף את TCP ב-QUIC, פרוטוקול מעל UDP שמשלב הצפנה בלחיצת היד ומבטל את ״חסימת ראש התור״. הרווח גדול ברשתות סלולריות ובחיבורים שמחליפים…
מערכת BestSites
לעומק
ניתוחים, אבטחה וטכנולוגיות מתקדמות
אימות דו-שלבי לחשבונות שמנהלים אתר: מה לבחור ומה לא
חשבון האחסון, הדומיין, הדוא״ל ומערכת הניהול הם ארבע דלתות לאותו אתר. לכל אחת צריך גורם שני, אבל לא כל גורם שני שווה: SMS עמיד לפחות, אפליקצי…
מערכת BestSites
קריאה מעמיקה
Core Web Vitals: שלושה מדדים, שני סוגי נתונים, ומה עושים עם המספרים
LCP עד 2.5 שניות, INP עד 200 אלפיות השנייה, CLS עד 0.1, נמדדים באחוזון ה-75 של גולשים אמיתיים. המדריך מסביר מה כל מדד מודד, למה בדיקת מעבדה ונתוני שדה סותרים זה את זה, ומה לתקן קודם.
לקריאה





