בלוג
מאמרים מעשיים של KomuraSoft LLC על פיתוח אתרים, SEO, Google Ads, פיתוח עבור Windows, ניצול מערכות קיימות וחקירת תקלות.
חיפוש AI בכל האתר
שאילתות החיפוש נשלחות אל Cloudflare AI Search לצורך הפקת התוצאות. אל תזינו מידע אישי.
-
Certificate Store ב-Windows — CurrentUser או LocalMachine, לאן שמים
לאן לשים client certificate — Certificate Store של המשתמש או של המחשב. המדריך המעשי סוגר באופן שיטתי את התקלות הקלאסיות סביב certificates: ההבדל בין certmgr...
-
Windows Firewall ואפליקציות עסקיות — רושמים inbound rule ב-installer
הסיבה הקלאסית ל"במכונת הפיתוח עובד, ואצל הלקוח אי אפשר לתקשר" היא Windows Firewall. המאמר מסביר inbound block כברירת מחדל ופרופילים, למה אסור להשאיר את דיאלו...
-
Windows Update אחרי ש-WSUS הפך ל-deprecated — איך בוחרים בין WUfB, Autopatch ו-Intune
בספטמבר 2024 Microsoft הכריזה ש-WSUS הוא deprecated. הוא לא נעצר מיד, אבל פיתוח תכונות חדשות הסתיים. המאמר מסדר בטבלת החלטה, כולל רישיון ורשת סגורה, ארבע אפש...
-
BitLocker בפועל — מתחילים מניהול recovery key
מ-Windows 11 24H2 ואילך, התקנה נקייה מפעילה Device Encryption כברירת מחדל, ומחשבים מגיעים מוצפנים בלי שמישהו תכנן את זה. סביב טבלת החלטה לאן לשמור את ה-recov...
-
למה passkey בטוח — אימות בלי לשלוח את הסוד
למה passkey בטוח, עם תרשימים. Public-key cryptography שמשאירה את ה-private key מחוץ לשרת ומחוץ לרשת, למה phishing נכשל ברמת הפרוטוקול, מה באמת קורה ב-synced ...
-
מעמקי ה-I/O ב-Windows (פרק 6, אחרון) — filter drivers ו-minifilter: למה Procmon וסריקת אנטי-וירוס יכולים להתערב ב-I/O
הפרק האחרון בסדרה שמסבירה בתרשימים filter drivers ו-minifilter ב-Windows. המאמר עובר על Filter Manager ו-altitude, callbacks מסוג pre/post, איך Procmon ואנטי...
-
מעמקי ה-I/O ב-Windows (פרק 5) — המבנה הפנימי של NTFS: מערכת קבצים מתוך MFT
פרק 5 בסדרה שמסבירה בתרשימים את המבנה הפנימי של NTFS. המאמר עובר על MFT ו-file records, כמה data streams (Zone.Identifier), hard links ושמות 8.3, reparse poi...
-
מעמקי ה-I/O ב-Windows (פרק 4) — Cache Manager: מתי WriteFile באמת מגיע לדיסק
פרק 4 בסדרה שמסבירה בתרשימים את Cache Manager של Windows. המאמר עובר על מטמון שממומש כמיפוי קובץ, read-ahead ו-lazy writer, הבחירה בין FlushFileBuffers ל-FIL...
-
מעמקי ה-I/O של Windows (חלק 3) — I/O completion ports (IOCP) ו-thread pool של .NET: המרתף שמתחת ל-async/await
חלק 3 בסדרה עם איורים על I/O completion ports (IOCP): איחוד ה-queue עם בקרת מספר ה-threads, ערך ה-concurrency, שחרור ה-threads ב-LIFO וההמשכים ב-.NET.
-
עד מתי אפשר להשתמש ב-MSMQ? ── החלטת ה-migration של תור legacy ש"אפילו לא מוגדר כ-deprecated"
MSMQ לא מופיע ברשימת ה-deprecated הרשמית, אבל System.Messaging קיים רק ב-.NET Framework ומעכב את ה-migration ל-.NET. המאמר מסדר את השמועות על "הפסקת השימוש" ...
-
מעמקי ה-I/O של Windows (חלק 2) — I/O סינכרוני ואסינכרוני: מה OVERLAPPED באמת אומר
חלק 2 בסדרה מסביר בדיאגרמות I/O סינכרוני ואסינכרוני (Overlapped I/O) ב-Windows: המשמעות של FILE_FLAG_OVERLAPPED, ארבע דרכי ההודעה על הסיום, התנאים שבהם פעולה...
-
בחינת IPA SC, סתיו 2023 (Reiwa 5), שאלה 1 אחר-הצהריים — ה-Stored XSS שבו 16 ביקורות מוצגות כ-2
ניתוח של שאלת אחר-הצהריים 1 בבחינת IPA SC בסתיו 2023 (Reiwa 5): איך הגבלת מספר התווים נשברה בפרסום מפוצל, איך ה-session ID הוצא החוצה כתמונת פרופיל בלי תעבור...
-
AppLocker, App Control for Business (WDAC) והפצת אפליקציות עסקיות — לפני ש-execution control חוסם אתכם
השוואה בין AppLocker, App Control for Business (לשעבר WDAC) ו-Smart App Control, ואיך נמנעים מחסימות של אפליקציות עסקיות ואיך קוראים את ה-event logs.
-
מעמקי ה-I/O של Windows (חלק 1) — כל קריאה וכתיבה הופכת ל-IRP: התמונה הכוללת של מערכת ה-I/O
חלק 1 בסדרה על ה-I/O של Windows מהיסוד: מרחב השמות של ה-Object Manager, ה-driver ואובייקטי ה-device וה-file, מחזור החיים של IRP, ומה CloseHandle באמת עושה.
-
SMB signing ו-LDAP channel binding — לסגור בעבודה המעשית את "החצי השני" של הגנת NTLM
SMB signing ו-LDAP signing/channel binding מגבילים את נזקי ה-relay עד שמסיימים עם NTLM. המאמר מפרט את ברירות המחדל לפי OS, איך קוראים את אירועי ה-audit, איך ...
-
NTLM מול Kerberos בהדגמה — למה האימות "נופל" ל-NTLM
השוואה מאוירת בין NTLM ל-Kerberos: challenge/response מול כרטיסים, TGT ו-service tickets, התנאים שבהם Negotiate נופל ל-NTLM כשאין SPN, מתקפות relay ו-Pass-th...
-
האם OpenHarmony היא מערכת הפעלה ריאלית לציוד תעשייתי? — השוואה ל-Windows IoT ול-Embedded Linux
האם OpenHarmony היא אופציה לציוד תעשייתי? השוואה של תחזוקה, זיכרון, כלי פיתוח וזמינות רכש מול Windows IoT Enterprise LTSC ו-Embedded Linux, בטבלת החלטה.
-
האם הוצאת NTLM משימוש תעצור את אפליקציות העסק? — איך לאסוף לוגי ביקורת ובאיזה סדר לחסל תלויות
המאמר מסביר איך מאתרים היכן Windows ואפליקציות עסקיות תלויות ב-NTLM: מדיניות ביקורת, אירועים 8001-8004 ביומן NTLM/Operational, הסיבות והתיקונים, וחסימת NTLM ...
-
מה זה OpenHarmony? — סדר בהבדלים מ-HarmonyOS ומ-HarmonyOS NEXT
OpenHarmony אינו HarmonyOS. על בסיס מקורות ראשוניים, המאמר ממפה את מערכת ההפעלה בקוד פתוח של קרן OpenAtom, את מערכת ההפעלה המסחרית של Huawei, ואת HarmonyOS N...
-
מהו ה-TPM ב-Windows? — מדריך מאויר ל"כספת שלא מוציאה מפתחות החוצה" ולאתחול מדוד
מדריך מאויר ל-TPM. הוא מכסה מפתחות שלא יוצאים מהשבב, PCR ואתחול מדוד, BitLocker ו-Windows Hello, dTPM, fTPM ו-Pluton, Get-Tpm ומפתחות שחזור.
-
אסור להשתמש בערך שפוענח מקוד QR כמו שהוא — תיקון שגיאות שהצליח אינו מבטיח את הערך
תיקון שגיאות בקוד QR אינו מבטיח שהערך שפוענח נכון. דוגמאות אמיתיות ושני מפענחים שונים מראים כיצד לכלוך יכול להחזיר ערך אחר, ומה מערכת עסקית חייבת לבדוק.
-
אוטומציית PC kitting עם winget + PowerShell — הפיכת ספר הריצה לניתן-להרצה
איך הופכים את הקמת התחנה לעובד חדש לתהליך משוחזר: התקנות עם winget ו-export/import, הגדרה הצהרתית עם WinGet Configuration, ההגדרות ש-PowerShell משלים, והאזהר...
-
רישיונות Power Automate — עד כמה Microsoft 365 מכסה בחינם, ומתי צריך Premium
במסגרת Microsoft 365 אפשר לבנות cloud flows על standard connectors בלי עלות נוספת, אבל Premium connectors כמו HTTP, SQL Server ו-Dataverse, וגם RPA ו-AI Buil...
-
ORCA (Nichi-Rece) אינה EMR — rececon וארכיטקטורת מערכות במוסד רפואי, מבט הנדסי
ORCA (Nichi-Rece) אינה תיק רפואי אלקטרוני אלא מערכת billing רפואי (rececon). מבט הנדסי על ארכיטקטורת המערכות במוסד רפואי, עבודת ה-receipt, מה יש בתוך כ-4.06 ...
-
איך מעבירים הזמנות FAX ל-Web — תכנון תקופת הפעלה כפולה ומעבר מדורג
מדריך מעשי למעבר מהזמנות FAX להזמנות Web או לייבוא CSV. למה מעבר מלא ל-Web בבת אחת נוטה להיכשל, איך מתכננים תקופת הפעלה כפולה של FAX ו-Web, הכנת master data ...
-
מה זה EDI? איך הוא מקל על הזמנות בין חברות — מ-FAX, מייל והזנה ידנית ל-data integration
EDI הוא מנגנון להחלפת נתוני עסקאות כמו הזמנות רכש וחשבוניות בין המערכות של חברות. המאמר מסביר את ההבדל מ-FAX וממייל, איך מצמצמים הזנה ידנית ושגיאות בהעתקה, ו...
-
להופיע בחיפוש לפי שם אזור — מדריך local SEO לעסקים קטנים (עמודי אזור ו-Google Business Profile)
לעסקים קטנים שהאתר לא מופיע בחיפוש "שם אזור + תחום". המאמר מסדר את סדר העבודה ב-local SEO: להכין Google Business Profile, ליישר NAP, לתכנן עמודי אזור, לבנות ...
-
למה KomuraSoft בונה אתרים על ה-design system של Digital Agency — מחיר נמוך ואיכות יכולים לדור יחד
למה בניית האתרים של KomuraSoft נשענת על ה-design system שפרסמה Digital Agency של יפן. המאמר מסביר איך סטנדרטיזציה של שלב העיצוב מורידה עלויות, למה האיכות דוו...
-
Generic programming ב-Ada — חוזה בטיפוסים ו-reuse ב-zero cost
סקירה שיטתית של generic programming ב-Ada: generic subprograms, generic packages, formal subprograms, קטגוריות טיפוס, ועקרונות עיצוב מעשיים. type-safe reuse ...
-
תכנות מערכות real-time ב-Ada — עדיפויות, מחזוריות ובקרת execution time
לומדים את Annex D של Ada (מערכות real-time) דרך שמונה דוגמאות קוד מעשיות. המאמר עובר בהדרגה על עדיפות של tasks, Ceiling_Locking, הרצה מחזורית עם delay until,...