Itamar Raviv

Father, Husband, Engineering Group Leader @JFrog security and everything in between 🌴

[Itamar Raviv @itraviv]

@boazbe כן? התרבות באמזון היא לפטר על דברים כאלה?

[Itamar Raviv @itraviv]

@shaysegal אנחנו מחפשים ב JFrog אשמח לקו"ח

[Itamar Raviv @itraviv]

@rotemtam בהצלחה רותם 🍀

[Itamar Raviv @itraviv]

@boazbe משתמש וכותב (לפעמים) טרנזקציות גדולות מ4mb (לצערי)

[JFrog Security @JFrogSecurity]

TeamPCP is back.
The xinference PyPI package (680K downloads, 9.3K stars) was hijacked. Import it and your cloud credentials, SSH keys, and .env secrets are instantly harvested and exfiltrated.
Versions 2.6.0–2.6.2 are malicious. If you installed them, assume compromise and rotate everything now.
Full technical breakdown 👇

[Itamar Raviv @itraviv]

@treasureteen Newly added skills repository in JFrog artifactory, among all other binaries and content.

You publish skills, Claude (and every other agent) can fetch skills natively.

You have private repositories, repositories per teams and everything.

(I'm from JFrog)

[Alex Rif @AlexRif3]

מי יישב שבעה על המשפחה הזאת?

על דימה, בן יחיד.
על הוריו, לנה וולדימיר.
ועל לוסיל, אשתו של דימה, ילידת הפיליפינים.
ארבעה בני אדם. משפחה אחת. בית אחד שנמחק.

דימה גרשוביץ׳, בן 42 מהרצליה, היה איש הייטק ופסנתרן מחונן שידע 11 שפות. הוא ולוסיל ג׳יין נישאו באפריל 2024, ובתוך פחות משנתיים נהרגו יחד. לוסיל, בת 29, אזרחית הפיליפינים, לא הייתה רק בת הזוג של דימה - היא הייתה אשתו, כלה אהובה, וחלק בלתי נפרד מהמשפחה.

לנה אוסטרובסקי, בת 68, הייתה מורה מיתולוגית לפיתוח קול. במשך שלושה עשורים לימדה בסטודיו ניסן נתיב בירושלים, וגידלה דורות של שחקנים במסירות, במקצועיות ובאהבה גדולה. תלמידיה כתבו עליה שהיו לה עיניים גדולות ועמוקות, שהיא הייתה מלאה גאווה כמו אמא אמיתית, ושהאמינה בהם גם כשהם לא תמיד האמינו בעצמם. הם זוכרים את הקריאה המזוהה איתה - “אומניצ׳ה!” - מחמאה ברוסית, שגם מי שלא דיבר את השפה הבין מיד: אתה מצוין. אחת התלמידות תיארה אותה כ״האישה הכי עדינה ואלגנטית בעולם״.

ולדימיר גרשוביץ׳, בן 73, היה בן זוגה של לנה לחיים. שנים ארוכות הם רקדו יחד ריקודים סלוניים. לפי ההערכות, הארבעה לא הספיקו להגיע למקלט - ייתכן משום שולדימיר רק חזר מאשפוז ממושך בבית החולים, ודימה ולוסיל הגיעו במיוחד מחוץ לעיר כדי ללוות אותו הביתה. שעות ספורות אחר כך, הטיל פגע.

אחרי מאמץ חילוץ ממושך שנמשך כ-18 שעות, חולצו ארבעתם מההריסות ללא רוח חיים.

הלווייתם של ולדימיר גרשוביץ׳ ז״ל, לנה אוסטרובסקי ז״ל ובנם דימה גרשוביץ׳ ז״ל תתקיים היום, יום שלישי 7.4, בשעה 12:00, בבית העלמין שדה יהושע, שער ברוש, בחלקת נפגעי פעולות האיבה, בהתאם להנחיות פיקוד העורף.

מידע בנוגע להלווייתה של לוסיל ג׳יין גרשוביץ׳ יפורסם בנפרד.

[MK Vladimir Beliak ולדימיר בליאק🎗️ @VladimirBeliak]

ולדימיר גרשוביץ' בן ה-73, רעייתו לנה אוסטרובסקי בת ה-68, בנם דימה גרשוביץ' בן ה-42 ואשתו לוסיל ג'יין גרשוביץ' בת ה-29, אזרחית פיליפינית, נהרגו מפגיעת הטיל בחיפה. הם חולצו ללא רוח חיים לאחר שנלכדו תחת הריסות הבניין שבו התגוררו ולדימיר (ווה) ולנה.

לא הכרתי את המשפחה באופן אישי, אך במרוצת השנים שמעתי לא מעט על דימה, שהיה חברו הטוב ביותר של בן דוד של אשתי. דימה, בנם היחיד של ולדימיר ולנה, היה בחור מבריק וצנוע, עבד בהייטק והתגורר בהרצליה יחד עם בחירת ליבו, לוסיל ג'יין, אותה הכיר במהלך הטיול בחו"ל. הם התחתנו בטקס מרגש וצבעוני בפיליפינים בדיוק לפני שנתיים. לנה הייתה דמות מוכרת ואהובה בקהילת הישראלים דוברי הרוסית. היא הייתה מורה לפיתוח קול בניסן נתיב, אשת מקצוע מוערכת, עם לב זהב ואינטליגנציה רגשית יוצאת מן הכלל. ולדימיר ולנה היו זוג אלגנטי ומאיר פנים, שאהב תרבות וטיולים.

שעות ספורות לפני הטרגדיה דימה החזיר את אביו הביתה מבית החולים לאחר הניתוח שעבר. להבנתי, ולדימיר היה מוגבל בתנועה ולכן לא היה יכול פיזית להגיע למקלט ציבורי שכונתי. זו הסיבה שהמשפחה נכנסה מתחת למדרגות בבניין. לא היה להם סיכוי.

מדובר בטרגדיה בלתי נתפסת, ואין סוף לכאב ולמועקה שכולנו מרגישים. ולדימיר, לנה, דימה ולוסיל ג'יין הצטרפו לרשימה הבלתי נגמרת של קורבנות המלחמה הארורה הזאת.

בבקשה שתפו את הציוץ הזה. תזכרו אותם. כי תחת מכבש הרטוריקה המיליטריסטית המנותקת, ששוטפת את האולפנים, אנשים - אזרחים טובים - לא פעם נדחקים לקרן זווית.
בואו נזכור את ולדימיר, לנה, דימה ולוסיל ג'יין.
יהי זכרם ברוך.

[Itamar Raviv @itraviv]

@PulseMuse @Yonar87 @boazbe כן. כל חבילה שנמשכת עוברת evaluation בנפרד, אף dependency ו transitive dependency לא עובר בלי evaluation וגם להם במקום לחסום (כשאפשר) מספקים אלטרנטיבה כדי שלא תחסם

[Yonatan Arbel @Yonar87]

@shakedko @MosheRecanati מטורף! מוזמנים לקרוא פירוט מלא על הפרצה
ולקבל עוד הוכחה למה ארגון שלא מטמיע פתרון Curation למעשה מאפשר את הפגיעה בו בפעם הבאה

https://t.co/t7x3TslFNc

[JFrog Security @JFrogSecurity]

🚨 Security Alert: The Telnyx PyPI package was found to contain a malicious payload in versions 4.87.1 and 4.87.2.

Avoid these versions immediately and rotate any potentially exposed credentials. More details coming soon.

[Itamar Raviv @itraviv]

@shaiyallin תודה שגילית לי על זה, זה נפלא!

[Itamar Raviv @itraviv]

@mitsuhiko Thank you, very inspiring!

[Itamar Raviv @itraviv]

@_orcaman אם הפרודקשן שלי בaws ואני רוצה את היכולות branching של Neon, הם תומכים ביצירה של Neon על בסיס אורורה/rds?

[Itamar Raviv @itraviv]

@_kobim ימין למטה - Abbey road וlynyrd skynyrd

[Itamar Raviv @itraviv]

@cherkaskyb @ozkeisar יהיה מעניין לדון באיך האינטרנט נראה בלי CDN או DNS שהוא עתיר בcache וכד'.

[Itamar Raviv @itraviv]

@yairwein @_orcaman יכול לפרט קצת יותר? נשמע כמו setup מעניין

[Itamar Raviv @itraviv]

@_orcaman כמה היית מספיד את טכניקות הפיתוח הקלאסיות? מה הולך לקרות לשוק בעקבות כל הדברים האלה. תחזיות חביבי 🙃

[Itamar Raviv @itraviv]

@_orcaman פוסט מעולה, תודה. כמה אתה מכיר את ה adoption ב enterprise? כמה זמן ברמת עובד ב enterprise עם מולטי-ריפו והדרישה להמון קונטקסט גם מוצרי וגם טכני כדי להוציא משהו טוב?
פער שאני חושב עליו - איך הסוכנים יכולים לבדוק את הקוד בלי סביבה של המוצר שהם בגדול לא יכולים להרים, וכד'.