Sunday, July 27, 2008

Unicode Security Considerations

Unicode Security Considerations

This technical report gives a nice introduction to security issues that are facilitated by Unicode. The exposition is divided into two main categories: visual and non visual security issues.

I think that this is a very good and important read.


Wednesday, July 23, 2008

An Intuitive Explanation of Bayesian Reasoning

An Intuitive Explanation of Bayesian Reasoning
Bayes' Theorem
for the curious and bewildered;
an excruciatingly gentle introduction.

By Eliezer Yudkowsky

Hebrew word for "downgrade"

המילה העברית ל-upgrade היא שדרוג
המילה העברית ל-downgrade היא שנמוך


פטנט בעברית

מה המילה העברית לפטנט?
פטנט!

לא מצאתי מילה בעברית.
יש רעיונות?

אישור לעומת אישרור

שמעתי רבות בכלי התקשורת על אשרור העסקה להחזרת גופות רגב וגולדווסר
מה ההבדל בין אישור לאשרור?
אישרור הוא אישור בדרג הגבוה ביותר לאחר אישור בדרך נמוך


פנייה למשרד להגנת הסביבה בנוגע לאנטנות שידור בבית פרטי שכן

From: שלמה יונה
Sent: Thursday, June 12, 2008 6:00 AM
To:
סלוואה דעאס
Subject:
פניות הציבור

מיקום מפגע:: כפר יונה
תאריך:
Jun 12, 2008 7:00:06 AM
נושא:
btichut_krina
שם: שלמה יונה
דוא'ל: xxxxxxxxxxxx

טלפון1: xxxxxxxxxxxx
טלפון2: xxxxxxxxxxx
כתובת: נחל משושים 12 כפר יונה
שאלה: שלום רב,
ברחוב בו אני גר, בשכונה בה יש בתים צמודי קרקע יש שכן בבית סמוך אשר מפתחי ביתו ובחצרו צצות אנטנות שונות ומשונות אשר, למיטב הבנתי, משמשות לא רק לקליטה אלא גם לשידור.
האנטנות אורכן מספר מטרים ויש לפחות שלושה תרנים ועליהם תלויות אנטנות שונות.
אני חושש לבריאותי ולבריאות בני משפחתי כתוצאה מחשיפה לקרינה אשר נגרמת מהשידורים.

מה האפשרויות העומדות בפני?
להבנתי לפי תמ"א -- אין אפשרות לקבל היתרים להתקני שידור ללא אישורי המשרד לאיכות הסביבה ולמיטב ידיעתי אין בידי השכן אישורים כאלה.

האם תוכלו להפנותי למקורות מידע מהם אוכל ללמוד בוודאות האם אושרו על ידי המשרד לאיכות הסביבה מתקנים לשידור ברחוב נחל משושים בכפר יונה? האם תוכלו לייעץ לי מה עלי לעשות כדי לפעות כנגד המשך השידורים הללו במסגרת החוק?

תודה רבה

שלמה יונה
נחל משושים 12
כפר יונה


From: סלוואה דעאס [mailto:salwa@sviva.gov.il]
Sent: Tuesday, July 22, 2008 4:02 PM
To: Shlomo Yona
Cc: לפה אלכסנדר
Subject: RE: פניות הציבור

‏22 יולי 2008

פנייה מספר 2008-0005-557

שלמה שלום

פנייתך למחוז מרכז במשרד להגנת הסביבה התקבלה בברכה

אני מעבירה את פנייתך להתייחסותו וטיפולו של מרכז קרינה במחוז ד"ר אלכס לפה ,אשר יעדכנך באופן טיפולו

בברכה

דעאס סלואה

מרכזת פניות ציבור







From: Shlomo Yona
Sent: Tuesday, July 22, 2008 3:10 PM
To: 'סלוואה דעאס'
Cc: לפה אלכסנדר
Subject: RE: פניות הציבור

שלום
אני מודה על התשובה.
לאור הזמן הרב שעבר, יותר מחודש ימים, כבר חשבתי שלא תענו לי כלל.

מתי עלי לצפות לתשובה מסודרת מד"ר אלכס לפה?

תודה רבה

שלמה יונה

ספרים שנראים מעניינים לקריאה

הנה רשימת ספרים שאני מתעניין בהם וככל הנראה ארכוש בקרוב לקריאה:

* גלגולי לשון: מסע בעקבות המצאתו הגדולה ביותר של האדם
שם המחבר: גיא דויטשר
*
אימפרוביזציה - עיצוב חדש בישראל מאת: מל ביירס
*
ענייני עבודה מאת: פיליפ רות
*
ההבדל המהותי , גברים, נשים והמוח הגברי הקיצוני מאת: סיימון בארון-כהן
*
תיקון הכתיב העברי הבעיה והנסיונות לפתרה מאת ורנר ויינברג תרגום רוני פינס
* עכשיו גלה את חוזקותיך - למורים כיצד תהפכו ממורים רגילים למורים מעולים מאת: רוזאן ליסוולד, ג'ו-אן מילר, ג'ניפר רוביסון
* נשים, מין ואינטימיות מאת: ד"ר אניטה ה' קלייטון עם רובין קנטור קוק
*
למה לגברים יש פטמות? ועוד שאלות שהייתם רוצים לשאול את הרופא אם היה לכם אומץ מאת: מארק ליינר וד"ר בילי גולדברג
*
ככה את יוצאת מהבית? אמהות-בנות: החברות הכי טובות, האויבות הכי גדולות מאת: דבורה טאנן
*
הבזאר האטומי ההתחמשות הגרעינית של המדינות העניות מאת: ויליאם לנגווישה
*
חייו ומותו של כדור הארץ איך מדע האסטרוביולוגיה משרטט את גורלו של כדור הארץ מאת: פיטר וורד ודונלד בראונלי
* היקום על פי הפיסיקה המודרנית מאת: יורם קירש
*לאונרדו דה וינצ`י מעוף הרוח מאת: צ`רלס ניקול
*
הנפש בלילה המדע החדש החוקר איך ולמה אנו חולמים מאת: אנדריאה רוק
* מהי פילוסופיה? מאת: פליקס גואטרי, ז'יל דלז
* המח המתבהר מאת: וילאינור ס. ראמצ'נדראן
* הכח הגרעיני -- אנרגיית העתיד מאת: ורדה בר
* צורות מגורים: אדריכלות וחברה בישראל מאת: שלי כהן וטולה עמיר
* באושר ובאושר מאת: טל בן-שחר
* אמנות ורודנות מאת: דנה אריאלי-הורוביץ
* שער לפילוסופיה מאת: רוברט צימר

Tuesday, July 22, 2008

על הנוחות מאת ארנה קזין

על הנוחות מאת ארנה קזין
לא אהבתי את הספר
בהתחלה היה ניצוץ של מקוריות והשקעה, ואפילו הספר הזכיר לי את הספר "ללא מילים" שכבר כתבתי עליו לפני כמה ימים. הדיון על התרבות ועל השימוש במילים. פה הכל סובב סביב הנוחות.
הביקורת על הנוחות מסתכמת בעיקר ב
נוחות של אחד באה על חשבון נוחות של אחר
חסכון בזמן לאחד באה על חשבון זמנו של אחר
הנוחות מרחיקה בין אנשים
הנוחות גוררת אדישות לסביבה ולסבל הזולת
מתנחלים "רע" ופלסטינאים "מסכנים" (זאת פרשנות שלי כמובן, לא בטוח שלכך התכוונה המחברת) או כך הבנתי
עצלות ונינוחות זה טוב
יעילות ותפוקה רק משרתות עוד ועוד צריכה
לי נראה שהמחברת בקלות רבה מדברת ומצטטת בשבחי חוסר האמצעים וחוסר הבעלות על בית אולי משום שאין לה אמצעים רבים ואולי אינה בעלת בית... פעמים רבות סברתי שלמי שיש פחות אמצעים קל יותר בדמיונו לחלק את מה שיש לאחרים שלהם יש יותר
הרגיזה אותי חד הצדדיות של הצגת נוחות המתיישבים באריאל (מתנחלים היתה המילה המכלילה) לעומת אי הנוחות והסבל ואף הניצול שבאורם הוצגו הפלסטינאים המסכנים. ההצגה חד ממדית לטעמי ואף שטוחה. לפי אותו סוג של שימוש בטיעונים יכולתי לטעון טענות אחרות בסגנון:
נח יותר לפלסטינאים לגנוב מכוניות ומתכות מאשר לעבוד למחייתם באופן חוקי והגון. האם זה נכון בהכללה? קרוב לוודאי שלא.
יכולתי לטעון שלפלסטינאים נח יותר לחיות בזוהמה ולא לטפח את סביבת מגוריהם (לאור הטיעון על הפער המשווע מול מראה שכם לעומת אריאל) -- לא נראה לי שנוחות היא הגורם לזה, אבל למה להסביר ולנמק כשאפשר פשוט להצהיר... אני לא מכבר את זה
עוד דבר שהפריע לי מאד הוא הציטוטים ממקורות מוזרים שבהם עושה שימוש המחברת כדי להביא מדבריהם של אחרים, גם אם הוצאו מהקשרם או שתוקפם או נכונותם מוטלים בספק. ציטוטים כ"כ רבים ומכבידים יותר ויותר לקראת הסוף עד שתהיתי האם למחברת דעה משל עצמה או שהיא לא הצליחה שלא להכנע ליצר לשלב את כל האזכורים על נוחות שהצליחה למצוא...
עוד הפריע לי שהמחברת רומזת, ואח"כ אף אומרת במפורש שכל הנוחות והחסכון בזמן הם בהכרח על חשבון אחרים שסובלים ושהיעילות והחסכון בזמן לא מנוצלים באמת אלא לצריכה בעיקר. קביעה זאת מכעיסה אותי.
אני דווקא מאד מעריך ומוקיר את הקדמה ואת היעילות ואת שלל האמצעים שאני יכול לעשות בהם שימוש כדי להקל על חיי וחיי משפחתי וכדי לחסוך מזמני היקר. את הזמן שאני חוסך ע"י כך שאני מתנהל ביעילות יחסית אני מנצל לטעמי באופן מצויין:
בילויים עם המשפחה, לרבות הקדשת מירב זמני שאינו בעבודה בעיסוקים יחד עם ילדים
טיולים
לימוד
קריאת ספרים, כן גם כאלה כמו זה שמכעיסים אותי
עזרה לזולת
ועוד
ההנחה שאנשים מכלים את זמנם בעיקר לצריכה ומקדשים את הצריכה היא פופוליסטית ולדעתי לא מבוססת.
תרבות הבטלה והעיסוק ללא תכלית שהמחברת מעריכה, או שכך נדמה לי, דווקא די נפוצה, לצערי, ולא ברור לי מדוע זה דבר חיובי.
היו למחברת פה ושם כמה עמודים שהתעניינתילקרוא בעיקר בהתחלה, אבל ככל שהתקדמתי בקריאה העניין התחלף בפליאה ואח"כ בכעס ואח"כ שוב בפליאה.
אולי החמצתי את הפואנטה, ואולי לא הבנתי נכון.
אולי אקרא את הספר שוב בעתיד ואנסה לתת לו הזדמנות שנייה.
לסיכום -- לא נהנתי

קראתי ונהנתי

האיש שאהב רק מספרים, סיפורו של פאול ארדש, וחיפושו אחר האמת המתימטית, מאת: פול הופמן

קישור מאתר ההוצאה

והמקור באנגלית

הספר סוקר בקלילות הסטוריה מנקודת המבט של פתרון בעיות בתורת המספרים ומעורבותו של המתמטיקאי פאול ארדש. הספר מציג את שיתופי הפעולה שלו עם מתמטיקאים (שיתופי פעולה רבים מאד) ואת מוזרויותיו.



אפלטון ואתון נכנסים לבר...
מאת: תומס קתקרט ודניאל קליין

קישור מאתר טקסט

והפנייה למקור באנגלית

הספר מהווה מבוא מבדח ומקוצר בקיצור נמרץ של התפתחויות בפילוסופיה והענפים השונים בפילוסופיה באופן של הצגת הרעיונות וההבדלים ע"י בדיחות.




Scrawlr

Scrawlr, is short for SQL Injector and Crawler. Scrawlr will crawl a website while simultaneously analyzing the parameters of each individual web page for SQL Injection vulnerabilities. Scrawlr is lightning fast and uses our intelligent engine technology to dynamically craft SQL Injection attacks on the fly. It can even provide proof positive results by displaying the type of backend database in use and a list of available table names. There is no denying you have SQL Injection when I can show you table names!

Technical details for Scrawlr

  • Identify Verbose SQL Injection vulnerabilities in URL parameters
  • Can be configured to use a Proxy to access the web site
  • Will identify the type of SQL server in use
  • Will extract table names (verbose only) to guarantee no false positives

Scrawlr does have some limitations but HP has professional fully functional SQL Injector tool that do not suffer from them (but costs $$$$...):

  • Will only crawls up to 1500 pages
  • Does not support sites requiring authentication
  • Does not perform Blind SQL injection
  • Cannot retrieve database contents
  • Does not support JavaScript or flash parsing
  • Will not test forms for SQL Injection (POST Parameters)

I think that it can be a good security analysis tool (especially, for free) and of course, can be useful in QA and QA automation.

Thursday, July 17, 2008

תן פרטים אישיים ואז אולי נחליט לומר לך מה המחיר

הלכתי עם שני חברים לגאראז' -- מכון כושר ברמת החי"ל בתל אביב.
ביקשתי לקבל פרטים על המקום ומחירים כדי להחליט אם כדאי לי להרשם.
הפקידה בקבלה לא נתנה לי עלון ולא נתנה מחירים ודרשה שאמלא לה טופס עם פרטים אישיים ושאלון.
התפלאתי, מדוע עלי למסור פרטים אישיים כדי לדעת כמה עולה להרשם או מה יש למקום להציע

אז הגיעה פקידה אחרת ודיברה אלי בתקיפות והסבירה לי שאני נראה לה באנטי וכולי. עניתי שאני דווקא מלא כוונה טובה להתטרף אבל ללא פרטים לא אוכל לקבל החלטה כזאת

אחרי התעקשותה לקבל שם וטלפון (שם דוקא נתתי בשמחה מיד אחרי שאמרתי שלום, עוד בתחילת המפגש) ועוד פרטים כמו כתובת ומקום עבודה קמתי שאלתי אותה "האם גם כשאת הולכת לקנות נעליים שואלים אותך כ"כ הרבה שאלות לקבלת פרטים אישיים במקום לעזור לך בקנייה?!" היא לא נעתה ואני פשוט הסתובבתי והלכתי


Wednesday, July 16, 2008

הפסטיבל הבינלאומי לאנימציה קומיקס וקריקטורה

הפסטיבל הבינלאומי לאנימציה קומיקס וקריקטורה

ובעברית
אנימציה -- הנפשה
קומיקס -- עלילון
קריקטורה -- ... המממ... מה באמת המלה בעברית לקריקטורה-- אני לא יודע

ב-וואינט שלחו את הקוראים להציע מלה עברית לקריקטורה

המלה הזוכה: שירבוז

10bis


הזמנתי היום אוכל דרך אתר
10bis

באתר כתוב שמשלוח מהמסדעה המדובר יעלה 10 ש"ח ושהגעת המשלוח תוך כ-75 דקות מרגע בצוע ההזמנה. ראו תמונה מצורפת








אבל מה, השעה כבר נשקה לאחת בצהריים (הזמנתי בעשר דקות לאחת עשרה) והרעב הציק לי ולחברי שהזמינו איתי

שלחתי דוא"ל לשרות הלקוחות וביקשתי שיתקשרו
במקביל גם כתבתי בצ'ט שלהם באתר את התלונה.
הנה תמליל השיחה
Chat Informationאנא חכה לתגובת נציג האתר.
Chat Informationהנך משוחח כעת עם 'tomer dan'
tomer dan: שלום, במה אוכל לעזור לך?
שלמה יונה: שלום רב, ברצוני להתלונן על השרות ש(לא)התקבל ממסעדת טנדורי: ביצעתי הזמנה לפני יותר משעתיים. האוכל לא הגיע. לטיפולכם. אודה לכם מאד אם תחזרו אלי בטלפון 057-7326360 תודה שלמה
שלמה יונה: אני מציע שתזכו את הכרטיסים שלנו -- תחשבו על פיצוי ותתקשרו אלינו לומר מה עשיתם. טוב?
tomer dan: שלמה
tomer dan: אלו השליחויות שלנו
tomer dan: האוכל מגיע ב-1:15 - 1:30
שלמה יונה: באתר כתוב 75 דקות איך הגעת למסקנה הזאת?
tomer dan: זו הזמנה מרוכזת של F5
שלמה יונה: אז?
tomer dan: מרוכזות בוקר של תן ביס משלוחים מגיעות בזמן מסוים
שלמה יונה: אני חוזר -- באתר שלכם כתוב שהם מבטיחים הגעת ההזמנה תוך כ 75 דקות.
שלמה יונה: אתה רוצה לומר שאתה מתכחש למה שכתוב באתר שלך?
שלמה יונה: אם היינו יודעים שזה יגיע בשעה הזו, לא היינו מזמינים
שלמה יונה: לסדר היום שלנו גם יש חשיבות, לא רק לשלכם..
tomer dan: אדוני כאשר זו הזמנה מרוכזת של הבוקר שעת ההגעה היא ב-1 ורבע 1 וחצי
tomer dan: כאשר אתה מזמין אחריי המרוכזת זמן המשלוח הוא 75 דקות
שלמה יונה: אנא החזר את התשלום שנגבה
שלמה יונה: לא עמדתם בהתחייבות כפי שפרסמתם
שלמה יונה: אני לא צריך לנחש מתי ההזמנה תגיע
tomer dan: נשלחת הודעה לאנשי הקשר של F5
tomer dan: לגבי זמני ההגעה במרוכזות
tomer dan: אין אפשרות לבטל את ההזמנה
שלמה יונה: אני לא מבין מה זה אומר
tomer dan: היא בדרך אלייכם
שלמה יונה: אז אל תבטל אותה -- רק תזכה את התשלום
tomer dan: גם לזכות אי אפשר, האוכל בדרך אליכם
tomer dan: יש הזמנות מרוכזות של בוקר ממסעדות בתל אביב, הזמנתכם היא מרוכזת ולכן היא תגיע ב-1 ורבע - 1 וחצי
שלמה יונה: גביתם דמי משלוח במיוחד, לא טרחתם להודיע על שעת ההגעה ובנוסף עוד כתוב במפורש שהמשלוח מגיע תוך 75 דקות. התשובה לא מקובלת בכלל!
שלמה יונה: מדוע לא כתבתם באתר שלכם שדרכו ההזמנה בוצעה את שעת ההגעה?
tomer dan: אנא המתן
tomer dan: אדוני מנהל יחזור אלייך בקשר לזה
tomer dan: סליחה על ההמתנה
שלמה יונה: אני ממתין לשיחה
tomer dan: היום ייתקשרו אלייך אין בעיה
שלמה יונה: כדי לחסוך לי המתנה לשיחה במשך שארית היום כולה, אולי תוכלו לומר לי באיזו שעה לערך לצפות לה?
tomer dan: אני לא יודע להגיד לך ברגע שהיא תתפנה היא תיצור איתך קשר
שלמה יונה: טוב, אני משער שיש לה תלונות רבות מהסוג שלי לטפל בהן...


ואני עדיין מחכה לשיחה

עדכון -- הנה דוא"ל שקיבלתי משרות הלקוחות:

שלמה צהריים טובים,
אני דיברתי איתך בטלפון והסברתי לך את מה ששאלת ומה שלא הבנת.
האחראית שלי תחזור אלייך ברגע שתתפנה.
ואתם לא חויבתם בדמי משלוח.

נשמח לעמוד לרשותך בכל עת,
המשך יום טוב,

שרון גינדי,
צוות תן ביס,
1-700-70-10-11 שלוחה 3



מאוחר יותר חזר אלי אדם בשם ערן שהציג עצמו כאחראי משמרת וסיפר לי סיפורים על כך שהם לא אחראים ושזאת אשמת העובדים שלנו.
זאת גישה מאד מוזרה לתת מענה בשרות לקוחות.

הנה חילופי דוא"ל בעקבות אותה שיחה תמוהה:
המכתב הראשון הוא ממני למנהלות המשרד. גם הן וגם שרות הלקוחות של
תןביס היו ממוענים:

עכשיו הסביר לי אחראי משמרת ב-10bis שזאת אחריותכן להודיע לי על הסידור המוזר של שעות ההגעה.
לא ברור לי מדוע עליכן להודיע לי דברים אלה, ולא קיבלתי על כך הודעה מהם מראש באתר בעת ההזמנה.
למיטב ידיעתי, מאז שהתחלתי לעבוד בחברה לא למדתי מכן על סידור כזה.
אודה לכן אם תעמידו את שרות הלקוחות של
10bis על טעותם ותדאגו שיתקנו את הבעיות שלהם.
את תמליל הצ'ט כבר שלחתי, נכון?

המכתב הבא בא ממנהלות המשרד בתשובה

מעולם לא נאמר לנו דבר שכזה.
אפרת – דברי בבקשה עם תן ביס שיזכו את הקבוצה. אם יש בעיות דברי איתי
תודה!

ואז התחילו תגובות בכתב מתןביס:

הי אפרת

בנוגע להזמנה של יונה שלמה ממסעדת טנדורי ב 16/7

ברצוני להתנצל על אי ההבנה לגבי מערכת ההזמנות דרך אתר תן ביס עד השעה 1100 "הזמנה מרוכזת"

אשלח לך ביום א הסבר לגבי היתרונות והחסרונות של ההזמנה המרוכזת

לגבי ההזמנה הנ"ל לפנים משורת הדין אנו נזכה כל אחד מהמחויבים בהזמנה זו ב 15%

בברכה

רוני לבינגר
מנהל מחלקת לקוחות, תן ביס
יגאל אלון 96, בית אמפא

תל אביב67891
טלפון: 1700-70-10-11 שלוחה 45
נייד: 054-4986994
פקס: 03-5630101

roni@10bis.co.il

www.10bis.co.il


והנה תגובתי לאחר שמנהלת המשרד שלחה לי את התגובה שלעיל

אפרת שלום.

התשובה מקוממת!

כל עוד שהסידור ידוע רק לבעלי האתר ולא למשתמשים וכל עוד הם מטעים את המשתמשים בכך שהם כותבים באתר פרטים מסויימים ואז פועלים לפי סידור אחר הם טועים, הלקוח צודק ולכן הם צריכים להתנצל ולפצות שלא "לפנים משורת הדין".

מה שהוא כותב לך בעצם זה שהוא לא מודה שיש לו בעיה אלא שהוא ממש ממש נחמד ועושה לך טובה כדי שתהיי בשקט.

שלמה

את התגובה שלי היא קידמה לתןביס ושוב קיבלנו תגובה

שוב שלום

אנו מתנצלים שהאינפורמציה באתר בזמן ביצוע ההזמנה לא היתה נהירה וברורה דיה.
אנו נזכה כל אחד מהמזמינים ב 15% מגובה ההזמנה
אנו נדאג להעביר בתחילת שבוע הבא הסבר על ההזמנה המרוכזת בכדי שהסידור יהיה ידוע לכולם
שבת שלום

רוני לבינגר
מנהל מחלקת לקוחות, תן ביס
יגאל אלון 96, בית אמפא
תל אביב67891
טלפון: 1700-70-10-11 שלוחה 45
נייד: 054-4986994
פקס: 03-5630101

roni@10bis.co.il

www.10bis.co.il