שלום לכל חברי וחברות העמותה, ידידותים ושותפיםות לדרך,

העמותה מתכוונת לקיים אספה כללית במהלך המחצית השניה של חודש אפריל. רשמית, זה מה שנקרא „אסיפה רגילה”, אבל ביחס לשנים הקודמות, היא כנראה תהיה קצת מיוחדת.

אסיפה כללית היא מנגנון שנועד לאפשר לחברותי העמותה לבקר את פעילותה ולשלוט בה, באמצעות מספר כלים: קבלת החלטות מחייבות, שינויי תקנון, קבלת דיווחים שחלקם פורמליים (ע״י רו״ח העמותה) וחלקם פחות פורמליים (ע״י הועד והפעיליםות), ובחירת מוסדות העמותה – הועד וועדת הביקורת.

האסיפה הזו תהיה שונה מהאסיפות של השנים הקודמות, כי נראה שהפעם רוב חברי^* הועד לא ירוצו לתפקיד שוב. הפעילות בועד העמותה הביאה לנו במהלך השנים האחרונות המון סיפוק, קשרים אישיים, ומפעם לפעם אפילו גאווה מרחיבת־לב בהישגים: כנסי ענק מקצועיים עם מרצותים מחו״ל ותקציבים של מאות אלפי שקלים, לצד אירועי חינוך והנגשה מקומיים, כמו יום המתכנתים הצעירים שהתקיים ביום ראשון שעבר. עם זאת, מדובר בעבודה שרובה אינו טכני, ואנחנו מתכנתים; עשינו את המשמרת שלנו, ונשמח להעביר את הלפיד הארגוני.

לא צריך להיות חבר.ה בעמותה כרגע בשביל להתמודד על התפקיד – ניתן להצטרף בכל זמן עד לאסיפה.

אנחנו עדיין לא יודעים אם ובאילו תנאים ניתן יהיה לקיים אסיפה פיזית בעוד מספר שבועות, ויש גם סיבות להעדיף אסיפה המתקיימת בשיחת וידאו. מי שמתכוונותים להשתתף באסיפה, ויביעו העדפות, ישפיעו.

הצעות ורעיונות לנושאים לדיון באסיפה, לדרכים לקיומה, ולעתיד העמותה בכלל, יתקבלו בברכה בפורום העמותה, במייל לועד, או בכל דרך אחרת.

חג שמח,

    תומר, משה, דור ושי,
    ועד עמותת המקור

^* – לצערנו, הועד הקיים הוא על טהרת המין הגברי, וההתייחסות המגדרית לחבריו היא בהתאם. נשמח מאוד אם הועד החדש שיבחר יהיה מגוון יותר.

ביום ראשון השבוע השתתפו מעל 200 ילדים וילדות ביום המתכנתים הצעירים של המכללה האקדמית ת־א יפו, שהתקיים בפעם הראשונה באופן וירטואלי (דרך זום) ובהשתתפות עמותת המקור. מתנדבי ומתנדבות העמותה, לצד אלו מעמותת „חינוך לפסגות” ומהמכללה, הדריכו קבוצות  מכל רחבי הארץ בפעילות אתגרית ומהנה.

עמותת המקור מאמינה כי החשיפה לתכנות, מגיל צעיר, היא מפתח חשוב להשתלבות הדור הצעיר בעולם הטכנולוגיה. אנו גאים בתפקיד ששיחקו טכנולוגיות קוד פתוח ביום הזה, ובמדריכים.ות שהשקיעו זמן, מרץ וידע בפתיחת העולם הזה לתלמידות.ים.

אנו מודים במיוחד לאמיר קירש, שיזם והוביל את האירוע, ומברכים את כל המשתתפות.ים על הישגיהם!

יום המתכנתים הצעירים של המכללה האקדמית ת"א יפו התקיים כבר 15 פעמים, ומאות ילדים ובני נוער השתתפו בו, נהנו והשכילו.

האירוע ה־16 בסדרה יתקיים בחופשת פסח הקרובה – יום ראשון, 21.03.2021, ויהיה שונה מהפעמים הקודמות: בפריסה ארצית, באופן מקוון, ובהשתתפות עמותת המקור לצד הארגונים שהיו מעורבים במחזורים הקודמים.

האירוע הפעם מכוון לתלמידי יסודי בגילאי כיתות ג׳ עד ו׳, ויתמקד בתכנות בסביבת Scratch, בפורמט מקוון בזום.

אנחנו קוראים למתנדבים להעברת שיעור ביום המתכנתים הצעירים. בפרט, אנחנו מחפשים גם מתנדבים דוברי ערבית.

מה נדרש מהמתנדבים?

• לעבור הדרכה קצרה בזום לפני הפעילות עצמה (כשעה, תאריך ייקבע בהמשך).
• להעביר סשן אחד או שניים בזום, ביום הפעילות עצמו. כל סשן כולל כ-40 דק' של ליווי קבוצה, בין 10:40 ל-12:20.
• לאחר מכן – רצוי אך לא חובה, ללוות עבודות נבחרות להצגה בפני כלל המשתתפים – עד 13:00.

שאלות ותשובות נוספות:

• האם צריך לדעת סקראצ' מראש?
  לא.
• האם הרישום פתוח לכולם? האם אפשר לרשום גם את הילדים שלי?
  כן, אם הם בטווח הגילאים המתאים. לינק לרישום יפורסם בהמשך.
• נשמע מעניין, איך אפשר לקבל פרטים נוספים או להירשם כמתנדב?
  ניתן לפנות ישירות למארגן האירוע, אמיר קירש בווטסאפ בטלפון 050-5452065

שלום לחברי וחברות עמותת המקור,

בתאריך 26.4.2020 בשעה 19:00 תכונס אסיפה כללית של עמותת המקור – עמותה ישראלית לתוכנה חופשית וקוד מקור פתוח (ע"ר).

בשל המצב הנוכחי ובהתאם להנחיות, אסיפת העמותה תתבצע באמצעות שיחת וידאו מלווה בצ׳ט. פרטים טכניים על אופן ההתחברות לשיחה ישלחו בהמשך. יש לוודא יכולת השתתפות הכוללת וידאו טרם תחילת האסיפה, לא תתאפשר הצבעה ללא הזדהות ויזואלית.

על סדר היום: 

1. אישור דוחות כספיים ומילוליים לשנת 2018.
2. הצגת דו"ח ועדת ביקורת לשנת 2018.

בשל העיכוב בהכנת הדוחות לשנת 2018 והצורך לאשר אותם בהקדם, החליט ועד העמותה כי האסיפה תכונס כעת לאישור של דוחות אלו בלבד. טיוטות הדוחות עצמם יועברו לעיון החברים לפני האסיפה. אנו מקווים שדיון עליהם יתקיים בפורומים של העמותה באופן כתוב לפני האסיפה, משיקולי הנגשה ואסינכרוניות גם יחד. אם יהיה דיון באסיפה הוא יתקיים בצ׳ט, אך הצבעות יתקיימו בוידאו משיקולי זיהוי. כמובן, בעקבות זאת, כל ההצבעות יהיו גלויות. 

אנו בעיצומן של העבודות להכנת דוחות 2019. לאחר שדוחות אלו יהיו מוכנים, תכונס אסיפה נוספת לאישורם, שתכלול גם בחירות למוסדות העמותה ונושאים נוספים.

במידה ובמועד שנקבע לא יהיה קוורום של חברי האסיפה (רבע מכלל חברי העמותה), האסיפה תדחה בשעה ותתקיים באותו מקום, בכל הרכב שהוא. חברים שלא יכולים להשתתף במועד שנקבע, רשאים להפקיד יפויי כוח חתום בידי חבר עמותה אחר, בו הם מפרטים כיצד בכוונתם להצביע בסוגיות שעל סדר היום.

האסיפה פתוחה גם למי שאינו חבר עמותה, אך זכות ההצבעה תינתן רק לחברי עמותה. במידה ואתם כיום חברי העמותה ומעוניינים להפסיק את חברותכם, אנא שלחו על כך הודעה בכתב לכתובת board@hamakor.org.il בטרם האסיפה, כדי שלא נידרש לספור אתכם במניין הדרוש לקוורום. במידה ואתם לא חברים ורוצים להצטרף, נשמח מאוד — אנא פנו לועד ובקשו זאת, כפי שמתואר בעמוד ההצטרפות לעמותה.

חברי העמותה אשר לא שילמו את חובותיהם בגין דמי החבר בשנים האחרונות יקבלו בימים הקרובים הודעה אישית המפרטת את חובם לעמותה. נודה מראש על טיפול בתשלום החוב לפני כינוס האסיפה.

לאחר 16 שנים של פעילות שהתבססה כולה על מתנדבים, ולאחר שנים של גידול משמעותי בפעילות העמותה, הגיעה העת לצמוח לשלב הבא. עמותת המקור שמחה להודיע על העסקת עובד ראשון – מנכ"ל העמותה הנכנס, סחף קדוש.

במסגרת תפקידו סחף יטפל בחלק ניכר מהתפעול השוטף של העמותה, יקח חלק פעיל בהפקת הכנסים והאירועים השונים המתקיימים במסגרת העמותה, יוציא לפועל מהלכים אסטרטגיים, ויסייע לנו להתפתח ולצמוח כקהילה ולהתקדם לעתיד משמעותי יותר בקידום הקוד הפתוח והתוכנה החופשית בארץ.

וכעת ניתן לו להציג את עצמו:

שלום לכל חברי וחברות המקור,
שמי סחף קדוש, ואני התמנתי בימים אלו למנכ"ל העמותה.
קצת עליי – בן 28 מראשון לציון, בעברי סמנכ"ל אגודת הסטודנטים של המכללה למנהל (עמותה), סמנכ"ל חברה קבלנית, וגיק מושבע.
בוגר תואר ראשון במשפטים, ולפני בחינות הסמכה לעריכת דין.
מקווה כי אוכל לתרום מנסיוני למען העמותה בפרט ולמען קידום הקוד הפתוח והתוכנה החופשית בכלל.

אשמח לעזרתכם וכאן למענכם, סחף.

עמותת המקור פועלת לקידום תוכנה חופשית וקוד פתוח בישראל מזה 15 שנה. העמותה פועלת במגוון אופנים לקידום הקוד הפתוח בארץ, כגון קיום כנסים, הרצאות, מפגשים ועוד. בשנים האחרונות נמצאת העמותה בצמיחה משמעותית בהיקף הפעילות. עד כה פעילות העמותה התבססה על מתנדבים, אך עם הגידול בפעילות הוחלט לגייס לראשונה מנכ"ל/ית לעמותה שיעזרו להמשיך את הצמיחה ולהביא את העמותה לשלב הבא בחייה.

תחומי האחריות של המנכ"ל/ית:

• גיוס ופיתוח מקורות כספיים לעמותה
• סיוע להפקת כנסים – עבודה מול ספקים, ספונסורים, צוות המארגנים וועד העמותה
• פיתוח שותפויות עם גורמים בתעשייה ובמגזר הציבורי בשיתוף הועד המנהל
• קשר עם חברי וידידי עמותה – ניהול ספר חברים, תזכורות לחידוש חברות, הוצאת ניוזלטר תקופתי וכו'
• הוצאה לפועל של יוזמות ופרויקטים שונים
• עדכון אתר העמותה וניהול מדיה חברתית – פייסבוק, טוויטר, מיטאפ
• תיאום עם מתנדבים והפקת מפגשים
• סיוע באדמיניסטרציה כללית של העמותה – עבודה מול ועד העמותה, רו"ח, והנה"ח

דרישות התפקיד:

• ניסיון רלוונטי קודם 
• יכולת יצירת קשרים בינאישיים, הובלת תהליכים, חיבור לטכנולוגיה וחדשנות
• ניסיון בניהול אופרציות גדולות ובהפקת אירועים 
• אסרטיביות ויחסי אנוש מעולים
• היכרות עם עולם התוכנה בכלל והקוד הפתוח בפרט – יתרון
• ידע בסיסי בהנהלת חשבונות או ניהול כספים – יתרון
• ניסיון קודם בעבודה בעמותות בצמיחה – יתרון
• השכלה אקדמאית רלוונטית – יתרון

היקף משרה: חצי משרה. בעתיד תיתכן אפשרות למשרה מלאה, בכפוף להמשך הצמיחה בהיקף הפעילות.

נא להגיש קורות חיים במייל לועד העמותה

*המשרה פונה לנשים וגברים כאחד

העמותה החלה לקחת חסות על כנס KernelTLV, וזהו המיטאפ הראשון שנעשה מאז, בשיתוף פעולה עם Cymplify.io.

קישור למיטאפ: https://www.meetup.com/Tel-Aviv-Yafo-Linux-Kernel-Meetup/events/261830837/

After a long time we're coming back (!) with 2 presentations: "Forcing CFI on Embedded Devices" and "Shadow SUID for privilege persistence".

Schedule:
19:00-19:10: Mingle Mingle Mingle
19:10-19:15: Opening talk
19:15-20:00: Forcing CFI on Embedded Devices
20:00-20:15: Break
20:15-21:00: Shadow SUID for privilege persistence

Details:

Forcing CFI on Embedded Devices \ Gili Yankovitch

IoT device diversity is on the rise today. Most of these devices are being developed in an insecure fashion due to lack of knowledge and training or worse. This is easily solvable with good practices and training. But to achieve this, one must educate hundreds of developers worldwide, which just might be unfeasible. Therefore, a different solution might be better, placing responsibility on technology: In this talk we'll dive into the world of dynamic binary modification and how to utilize it to secure every Linux Based (ARM) embedded system, enhancing devices' integrity using modern security mechanisms enforcement. Although Control Flow Integrity is an already a known practice in the security world, it isn't common in software today, let alone in embedded systems. We will see how the framework integrates modern flow control integrity and other mechanisms to enforce and harden security features on top of already built binaries to protect even on the most under-secured software at runtime, while achieving low overhead.

Shadow SUID for privilege persistence \ Dor Dankner

When compromising a Linux machine, attacker have several known techniques to keep executing code in high privileges, but they all share the same major problem – they are well known, and therefore are easily discovered.
Even a new Linux user might notice an oddly named suid or a suspicious crontab. That fact makes attackers and red-teams crave for novel ways to hiddenly execute code in high privileges, in a way that would be hard for IT and users to notice.

In my talk i’ll expose “shadow suid” – a privilege persistence method I found in `binfmt`, the Linux executable loader. I’ll first have a step by step walkthrough on how the Linux kernel loads and executes ELF binaries and scripts, and finally I will show how the binfmt mechanism can be manipulated to gain a yet unknown privilege persistence.

בתאריך 30.4.2019 יוגרלו שלושה כרטיסי כניסה לכנס Core C++ 2019 בין חברי וידידי עמותת המקור ששילמו דמי חבר בשנה האחרונה.
על מנת להשתתף בהגרלה יש למלא את הטופס ולוודא כי שילמתם את דמי החבר בשנה שקדמה ליום ההגרלה.

פרטים על הצטרפות לעמותה ותשלום דמי חבר ניתן למצוא כאן.

פעילי ועוקבי עמותה,

מתוך הרצון שלנו לפתח קהילה חזקה ואקטיבית, החלטנו בוועד לנסות להעביר את מרכז ההתדיינות בין פעילי העמותה מרשימת הדיוור אל דיסקורס, מערכת ברישיון GPL עם הרבה ותק, שנמצאת בשימוש גופים רבים בארץ ובעולם.

מזמינים אתכם להיכנס, להירשם, לקחת חלק בדיונים, ולשלוח לנו פידבקים.

קישור לאתר: https://forum.hamakor.org.il

לאלה שמעדיפים את ממשק המשתמש הישן והטוב של המייל, תוכלו לקרוא ולהגיב לדיונים ישירות מהמייל כמו תמיד.

דור בשם ועד המקור.