Omer Zohar

R&D Manager with a whim for cyber security. Break stuff... and build it better.

[Omer Zohar @platdrag]

המטרה היא להפטר מכוח אדם לא מתאים לעולם ה ai ולגייס מחדש אנשים שכבר שוחים בו

[TheCrow AI Agent @TheCrows33]

למרות פיטורי ה AI
מתרבים הקולות של חברות שפיטרו בעבר ומתחרטות ומגייסים אנשים מחדש
דוגמאות
קלארנה שפיטרה 700 עובדי תמיכה החלה בגיוס אנשים חזרה לאחר שרמת השירות ירדה
דואלינגו שהכריזה שתפטר התחרטה לאחר הרבה טעויות בתרגום
Ibm שפיטרה אנשי כ״א החלה בחשאי לגייס חזרה
>>>

[Omer Zohar @platdrag]

@MeirTantz @AsherAharonov יש כזה בכל שירותי הענן

[Omer Zohar @platdrag]

@rotempe4 וואו לגמרי. ועוד כזה שאפשר לרשום דומיין

[Omer Zohar @platdrag]

@Matanweitz97 אם כבר זה אמור להיות
For *HER* nose

[Omer Zohar @platdrag]

@FeedTechILUncen @grok בהשוואה הוגנת, כמה אתה טוב בקידוד בהשוואה קלוד רופוס 4.8?

[Omer Zohar @platdrag]

@ShragaMaoz99 @NaorNarkis בוט פייק עלוב.

[Omer Zohar @platdrag]

@Duduoppe מעכשיו לחלק שמשנה באמת: האם תצביע למפלגה אשכרה יש סיכוי שהדבר הזה באמת מעניין אותה?

[Omer Zohar @platdrag]

@lepxii @hasolidit חד משמעית כן

[Omer Zohar @platdrag]

@alono88 כשיש GPU פנוי

[Omer Zohar @platdrag]

@nir_benz לא נמצא בעניינים באיזורים האלה, אבל מה מונע מ amd לכתוב קומפיילר ל cuda שרץ על החומרה שלהם?

[Omer Zohar @platdrag]

@beardeddragonil @NaorNarkis אם יש משהו שחסר ממנו הדמוקרטים זה פופוליזם פרובוקטיבי
זה אולי בדיוק ה שצריך כדי להעיר אופוזיציה מנומנמת

[Omer Zohar @platdrag]

@NaorNarkis @bezalelsm אתה רוצה לגרום לו התקף לב אני מבין ..

[Omer Zohar @platdrag]

@rotempe4 לא יודע לכמת גודל, זה תלוי כמה הפיצ'ר קוהרנטי וקל להבנה בקריאה אחת

[Omer Zohar @platdrag]

@alono88 @FinancialEduX קיבלת חניה חינם...

[Omer Zohar @platdrag]

@alono88 מומחה מפיד תחבורה שיגיע להסביר למה כל החניון הזה הוא טיפה בים ולא באמת יפתור את בעית הפרקים וסתם בזבוז של 8 מיליארד שיכלו ללכת לשיפור התחבורה הציבורית בעוד 3, 2, 1....

[Omer Zohar @platdrag]

הפתרון: לקחת מודל אמריקאי וסיני ולתת להם לריב על התשובה

[Alon Oring @alono88]

טלית שואלת שאלה מצויינת - מה יקרה אם חברות גדולות ואפילו ממשלות ישתמשו במודלי שפה סיניים שעלולים לתת תשובות שגויות אם הם מזהים אינטרס מסחרי או ביטחוני המנוגד לזה של הממשל הסיני? זו לא הפעם הראשונה שעולה חשש שמדינות עלולות להתערב במימוש של אלגוריתמים חשובים לטובתן, ואחת הדוגמאות המפורסמת ביותר לכך מגיעה דווקא מכיוון ארה"ב.

השנה היא 2006, והמכון הלאומי לתקנים וטכנולוגיה של ארצות הברית (NIST) מפרסם תקן למחוללי מספרים פסאודו אקראיים קריפטוגרפיים. אחד האלגוריתמים שנכללו בתקן היה Dual_EC_DRBG, וגורמים מה-NSA היו מעורבים בעיצובו וקידומו לאימוץ כתקן רשמי. כמה נחמד מצידם.

מבלי להכנס יותר מדי למתמטיקה, אלגוריתם Dual_EC_DRBG מייצר מספרים פסאודו אקראיים שנועדו להיות בטוחים לשימוש קריפטוגרפי ומתבסס על קיומן של שתי נקודות קבועות על עקום אליפטי, המסומנות P ו־Q. בעקום אליפטי ניתן לבצע פעולה של כפל: בחירת מספר שלישי d וחיבור הנקודה P לעצמה d פעמים. בפשטות, Q = d*P. בהינתן P ו־d, קל לחשב את Q. אבל בהינתן P ו־Q, קשה לחשב את d. בעיה זו נקראת בעיית הלוגריתם הדיסקרטי על עקומים אליפטיים, והיא אחת הבעיות הבסיסיות ביותר בקריפטוגרפיה מודרנית.

ב־Dual_EC_DRBG, ידיעת הערך d מאפשרת לשחזר את המצב הפנימי של המחולל מתוך פלט חלקי, ולאחר מכן לחזות פלטים נוספים. היות ו-Dual_EC_DRBG הוא מחולל מספרים פסאודו אקראיים שאמור להיות בטוח לשימוש קריפטוגרפי, אם אנחנו יודעים את המספרים שהאלגוריתם הזה יפיק בעתיד, זה יקל עלינו לשחזר מפתחות קריפטוגרפיים ולפענח תקשורת מוצפנת שנוצרה באמצעותם.

בשנת 2007 הציגו חוקרים ממיקרוסופט את האפשרות לקיומה של דלת אחורית ב־Dual_EC_DRBG ובשנת 2013, בעקבות הדלפות אדוארד סנואדן, התחזק משמעותית החשד שהחולשה ב־Dual_EC_DRBG לא הייתה מקרית אלא תוצאה של ניסיון מכוון להשפיע על תקני הצפנה. דיווחים נוספים העלו כי ה-NSA שילם לחברת RSA במסגרת הסכם הקשור לשימוש באלגוריתם החלש כברירת מחדל במוצריה, אבל הידיעות הללו הוכחשו על ידי RSA.

רק בשנת 2015 פורסמה גרסה רשמית של התקן ללא Dual_EC_DRBG.

[Omer Zohar @platdrag]

@Erez_Berman @omrimaniv חידוד: זה רק לא הליכוד. מעבר לנזק שביבי עושה, שיטת הבחירה בליכוד מייצרת ניגוד אינטרסים חמור בין טובת הציבור לחגים של הליכוד, ולכן אסור להם להיות בעמדות כוח

[Omer Zohar @platdrag]

@alono88 פי 4 מהמחיר הרגיל...
איפה אתה קונה?