תעודות TLS מתקצרות: 200 יום כבר עכשיו, 47 יום ב-2029
מאז 15 במרץ 2026 תעודת TLS ציבורית תקפה לכל היותר 200 יום, ועד מרץ 2029 המגבלה תרד ל-47. מי שמחדש תעודות ידנית צריך לעבור לאוטומציה, ומי שכב…
מערכת BestSites
כל המאמרים
מדריכים, הסברים, סקירות וניתוחים על אינטרנט, אתרים, פיתוח, אבטחה ובינה מלאכותית. מהחדש לישן.
12 מאמרים
robots.txt מול סורקי AI: מה אפשר לחסום, מה לא, ומה llms.txt לא עושה
OpenAI, Anthropic וגוגל מפרסמות כל אחת כמה מזהי סורקים, וכל אחד מהם שולט על דבר אחר: אימון, חיפוש, או גלישה בשם משתמש. חסימה של הלא נכון לא …
מערכת BestSites
Core Web Vitals: שלושה מדדים, שני סוגי נתונים, ומה עושים עם המספרים
LCP עד 2.5 שניות, INP עד 200 אלפיות השנייה, CLS עד 0.1, נמדדים באחוזון ה-75 של גולשים אמיתיים. המדריך מסביר מה כל מדד מודד, למה בדיקת מעבדה …
מערכת BestSites
לפני שסוכן AI נוגע באתר: הרשאות, יומן, ודרך חזרה
סוכן שמסוגל לערוך קבצים, לפרסם ולשנות הגדרות הוא משתמש עם הרשאות, לא פיצ'ר. שלוש שאלות קובעות אם אפשר לתת לו לעבוד: מה הוא רשאי לעשות, איך ר…
מערכת BestSites
Passkeys במקום סיסמאות: מה עובד היום, ומה עדיין תלוי בספק
Passkey הוא זוג מפתחות שנוצר במכשיר ולא נשלח לשרת, ולכן אין מה לגנוב בדליפה ואין מה להקליד באתר מזויף. התקן (WebAuthn) יציב והדפדפנים תומכים…
מערכת BestSites
RSS ב-2026: איך זה בנוי, למה זה עדיין עובד, ומה אנחנו עושים איתו
RSS ו-Atom הם קובצי XML שאתר מפרסם כדי שתוכנות יוכלו לדעת מה חדש בו, בלי API, בלי הרשמה ובלי אלגוריתם. הגריד בתחתית דף הבית שלנו בנוי עליהם.…
מערכת BestSites
מה האתר שלכם שולח לצד שלישי: בדיקה של עשר דקות ב-DevTools
כל סקריפט חיצוני, גופן, פיקסל ו-iframe הוא בקשה לשרת של מישהו אחר, עם כתובת ה-IP של הגולש. לשונית Network בדפדפן מראה את כולם. המדריך מסביר …
מערכת BestSites
Content Security Policy בלי לשבור את האתר: מתחילים ב-Report-Only
CSP היא כותרת HTTP שאומרת לדפדפן מאילו מקורות מותר לטעון סקריפטים, סגנונות ותמונות. הגדרה נכונה מנטרלת רוב ההזרקות; הגדרה פזיזה משביתה את הא…
מערכת BestSites
HTTP/3 ו-QUIC: מה השתנה מתחת לפני השטח, ומה זה נותן לאתר
HTTP/3 מחליף את TCP ב-QUIC, פרוטוקול מעל UDP שמשלב הצפנה בלחיצת היד ומבטל את ״חסימת ראש התור״. הרווח גדול ברשתות סלולריות ובחיבורים שמחליפים…
מערכת BestSites
איך לקרוא בנצ׳מרק של מודל AI בלי להתרשם מהמספר
״המודל השיג 92% ב-X״ אומר מעט בלי ארבעה פרטים: מה המבחן מודד, איך הוא הורץ, האם המודל ראה את השאלות באימון, ומה עשה המודל שלפניו. זה מדריך ל…
מערכת BestSites
קוד שנכתב עם AI: מה בודקים לפני שמעלים אותו לאתר
כלי AI כותבים קוד שעובד בהדגמה ומתפספס בפרטים שלא רואים: קלט שלא סונן, שאילתה שלא הוכנה מראש, תלות שלא קיימת. הבעיה אינה שהקוד גרוע, אלא שהו…
מערכת BestSites
אימות דו-שלבי לחשבונות שמנהלים אתר: מה לבחור ומה לא
חשבון האחסון, הדומיין, הדוא״ל ומערכת הניהול הם ארבע דלתות לאותו אתר. לכל אחת צריך גורם שני, אבל לא כל גורם שני שווה: SMS עמיד לפחות, אפליקצי…
מערכת BestSites