guyru

Interested in iOS vulnerability research? @Cellebrite's iOS team is expanding. We're looking for seasoned researchers (all platforms) as well as juniors with iOS jailbreak scene background. Positions are remote and you get a chance to work with very talented and friendly people.

@yuvadm On Android, I can do the auto fill and it works properly. On Linux, you can use a browser extension (autotype is broken due to Wayland, I just copy paste)

@guyru_ yes, that's the stable part, but you still have to copy pasta into browser?

1Password pricing hike makes you think. The encryption is trivial. Sync across trusted devices is solved. It's just about good integration into browsers and mobile and those have horrible UX anyway.

@0F1F0F1F כזה דבר בסיסי. אני ישן כבר בממד, אין סיבה שיעירו אותי ואת הילדים כל שעתיים

@guyru_ הדבר היחיד שעבד לי זה לבטל שירותי מיקום ולהוסיף את הכתובת שלי ל areas of interest + להגדיר שיש עבורם רק רטט. לא מצאתי דרך להשתיק אותה כל עוד שירותי מיקום עובדים

יש דרך להשתיק את האפליקציה של פיקוד העורף בלילה?

@jonklinger @ONEZEROBANK לא חוויתי בעיות עם האפליקציה שלהם בחול

@guyru_ @ONEZEROBANK אחת הסיבות שאני טרם התחלתי לברר את הרווחיות של העברת הכספים שלי אליהם, אגב. במיוחד כשאני בחו"ל לא מעט ואפליקציות נוטות לעבוד פחות טוב מאשר גלישה בווב + VPN ישראלי.

אם יש לכם את הטכנולוגיה כדי לאתר האם בפעילות קריפטו של הלקוח שלכם יש הלבנת הון או לא, אני בטוח שיש לכם גם את האפשרות להציע ללקוח גישה לחשבון ב-Web ולא באפליקציה. מה קרה? themarker.com/markets/2026-0… (וצעד טוב של הבנק, מקווה שיביא אליו לקוחות)

@bellocce @jonathanroizin הוא מציג גם את ה-spread הנוכחי. זה לא אומר שיש הרבה נזילות, אבל אפשר לפחות לקנות יחידה אחת של הארביטראג'

@jonathanroizin צודק אבל לא תמיד יש מספיק נזילות להשלים את הטרייד, זה מציג לך את האחוזים של הטרייד האחרון לא מה שבהכרח אתה יכול לבצע

זה רק אני או שיש פה את הארביטרג' הכי קל שיש?

אבל למה היועמ"שית הכניסה MTE לאייפון???

@ZuckermanRoy @beersehva דמי הניהול הם 0.19%, עלות הסוופ היא מעבר. invesco.com/il/en/financia…

@guyru_ @beersehva לא הבנתי. 0.03 זה דמי ניהול לא? מעבר לזה יש עלויות מסחר. SWAP זה OTC. זה לא באפס עלות קניה.

גיבוב של שטויות. 1.עד בערך 2001 היה שיעור הוספה בכל קרנות האג״ח בארץ. אני זוכר כי אני ביטלתי את שיעור ההוספה בחברה שאני עבדתי בכל קרנות האג״ח , ובעקבותינו כולם. 2. אף אחד לא מנסה לעקוץ אותך. זה משתלם אם אתה הולך להחזיק את הקרן משך תקופה ארוכה. 3. לחוזה swap אין עלות. לכל היותר פער Bid-Ask שאם אתם סוחרים על חוזים סחירים, אינו גבוה. יום מוצלח וארוך אז אעצור כאן, אין לי כוחות לכל המומחים האלה.

@ZuckermanRoy @beersehva ה-0.03 זה עלות הסוופ מעבר לעלות הניהול בנייר זה.

@guyru_ @beersehva עלות הניהול לא כולל עלויות מסחר. אני לא מכיר מסחר באפס עלויות.

@beersehva @ZuckermanRoy יש קרנות מחקות סינתטיות שמתבססות על swap במקום להחזיק את המדד. למשל Invesco MSCI World. יש לזה עלות של 0.03%

@ZuckermanRoy ומה יש לקרן נאמנות לעשות עם SWAP? אולי אני מפספס, אבל מתקשה לראות את הקשר. זה מוצר לטווח ארוך. לא מבין את הקשר לקרנות נאמנות.

It's 2026, how does @SlackHQ still doesn't have ability to set proper permissions to channels apart from public and private?

ואם כבר מדברים על הקהילה פה, אני מגייס ראש צוות מחקר חולשות iOS וחוקרי חולשות בארץ. תצטרפו אלינו לעשות טוב בעולם, לפתור אתגרים קשים ולהיות חלק מקבוצת מחקר גלובלית.

This time, instead of a traditional talks, @0F1F0F1F organized a SpeedCTF. Hats off to all the participants who had the courage to showcase their skills live in front of 150 fellow researchers, and special congrats to the winners from NSO and @RRLabs32.

Last week we held our third @nooffense_il meetup, bringing together offensive security researchers from across Israel. While our VR team at Cellebrite is truly global, I have a soft spot for the local scene, and meeting everyone over drinks is always a privilege.

@udunadan Are you talking about getting past the CV screen? Because once you're in techincal interviews, HR doesn't care about those things. Getting past CV screen can be hard without formal experience. If you have connections at the company you're applying for, a referral can be helpful

@guyru_ "Outside of it" so that HRs may not know what Zerodium or exploit selling is at all.

Vulnerability research & exploit development friends, both who hire and those looking for work, how do you usually prove your work experience if all of it was done privately and under NDA?

הסתכלתי על רשימת קרנות גידור בנאמנות ושמתי לב שכל המספרים עוקבים עד כדי הספרה האחרונה. ניחוש מושכל ווידוא מהיר מראה שזה אלגוריתם לוהן (שמשמש גם בת"ז).

היום למדתי שיש ספרת ביקורת לניירות ערך בבורסה >>>

@adocomplete The page just does an endless 308 redirect loop

Learn how to use Agent Skills in your favorite AI tool: agentskills.io/home

Advent of Claude Day 20 - Agent Skills Skills = folders of instructions, scripts, and resources that teach Claude how to do specialized tasks. Packaged once. Usable everywhere. And since Agent skills are now an open standard, I mean everywhere!