🖥 SQL Injection haqida

SQL Injection — firibgar foydalanuvchi kiritadigan ma’lumot orqali SQL Queryning ishlash mantig‘ini o‘zgartirishga urinadigan hujum.

Masalan, foydalanuvchi bergan qiymat SQL Queryga to‘g‘ridan-to‘g‘ri qo‘shilsa, hujumchi undan foydalanishi mumkin.

Bu orqali:
— Ruxsatsiz ma’lumotlarni olish
— Ma’lumotlarni o‘zgartirish yoki o‘chirish
— Databasega zarar yetkazish
mumkin.

🛡 Qanday himoyalanish kerak?

User inputni SQL Queryga string sifatida qo‘shmang.

Buning o‘rniga:
— Prepared statements
— Parameterized queries
— ORM/query builder
— Input validation
ishlatiladi.

👨‍💻 @MKhan404Lab

Assalamu alaykum hammaga 👋

▶️ Youtube'ga 1-video tayyor bo'ldi

Tez orada linkini yuboraman 🔥

😣 Yangi loyihaga kirganizda, Kod yozishga shoshilmang...👇👇

https://youtube.com/shorts/QlhNwGNOU88?si=WZu_5eNycHyDgc1h

🤖 AI'ga kompyuteringizni to‘liq boshqarish huquqini bersangiz nima bo'ladi?

U sichqonchani harakatlantiradi, fayllarni ochadi, browserdan foydalanadi, terminalda command ishga tushiradi — xuddi sizdek.

Bu allaqachon AI agentlar rivojlanayotgan yo‘nalishlardan biri.

Masalan, “GitHub'dan projectni clone qil, ishga tushir, xatolarni top va tuzat.” deysiz.
Agent esa buni o‘zi bajarishga harakat qiladi.

Lekin, agentga juda katta permission bersangiz, u xato qilib faylni o‘chirishi, noto‘g‘ri command ishlatishi yoki maxfiy ma'lumotlarga kirishi mumkin.

AI agentlar kuchaygani sari permission, sandbox va security ham shunchalik muhim bo‘ladi.

Savol:
❓ AI'ga nimalar qilishga ruxsat berish kerak?

👨‍💻 @MKhan404Lab

🤖 Kompaniya o‘z mahsulotidan qo‘rqib ketishi mumkinmi?

3-sentabr kuni OpenAI Astra'ni chiqardi — 100,000+ GPU bilan o‘qitilgan yangi model.

Eng qizig‘i:
Astra OpenAI'ning “Critical” cybersecurity threshold'idan o‘tgan birinchi model. Ya’ni u nazariy jihatdan murakkab tizimlarga mustaqil cyberattack uyushtira oladi.

Ammo 3 kundan keyin OpenAI bosh olimi Jakub Pachocki:
“Hech qanday lab alignment va monitoringni hal qilmagan.” deb yozdi.

Ironiyasi?
Modelni yaratishdi. Kuchaytirishdi. Lekin uni to‘liq nazorat qilish hali ham muammo.

❓AI poygasi endi faqat “kim kuchliroq model yaratadi?” emas.
“Kim uni nazorat qila oladi?” — demoqda.

👨‍💻 @MKhan404Lab

🧑‍💻 Vibe coding → Agentic development

"Prompt yozib → kodni oling" davri asta-sekin boshqa bosqichga o‘tyapti.
Oldin AI'ga: “Login page yozib ber” derdik.

Endi esa:
“Repository'ni tahlil qil, authentication muammosini top, tuzat, test yoz va PR tayyorla.” deyishimiz mumkin.

AI agent kodni shunchaki generatsiya qilmaydi — repository'ni o‘qiydi, fayllarni o‘zgartiradi, commandlarni ishga tushiradi, test qiladi va natijani tekshiradi.

Ya’ni developerning roli ham o‘zgaryapti:
Kod yozuvchi → AI agentni boshqaruvchi va natijani review qiluvchi.
Shu sababli faqat kod yozishni bilish yetarli emas.

❤️ Architecture, debugging, security, code review va muammoni to‘g‘ri qo‘yish — yanada muhim bo‘ladi.

Vibe coding — AI'dan kod olish.
Agentic development — AI'ga ish topshirish.

👨‍💻 @MKhan404Lab

💻 Sun'iy intellektga hujum qilish!

📺 Yangi video:
https://youtube.com/shorts/7uVzvPB6Jq0?si=g7cr3p2hazIW7oyp

❤️ Sun'iy intellektni himoya qilish!

https://youtube.com/shorts/Lbc_QplYnbM?si=-cK1Nolk-LVhPQxT

To'ydan.apk ☠️

Kontaktlarimdan biri yuboribdi. Oxiri qani ichida nima bor ekan deb, Claude'ga "reverse engineering" qildirdim.

Dasturlarini o'rnatib olgandan keyin, rasmdagi ishlarni qilishar ekan.

Raqamingizni aniqlash uchun USSD so'rovlar, SMS'larni ilib olish, pul yechilganda bank dasturlarini xabarlarini yashirib turish va hokazo.

Xaromxo'rlar yaxshi o'ylashibdi lekin 😄

P.s.: Izohda to'liq O'zbek tilidagi tahlilni tashlab qo'ydim.

#hack

@UmarSadullayev

🌐 Chrome nega ko‘p operativ xotira ishlatadi?

Chrome har bir tabni alohida ishlatadi. Shuning uchun, juda ko'p tab ochilsa boshqa dasturlarni yuklashda sekinlashadi.

10 ta tab bo'lsa, har biri alohida RAM ishlatadi.

Extensionlar ham RAM yeydi.

Chrome tez ishlashi uchun RAM'dan kesh sifatida foydalanadi.

Shuning uchun Chrome'da 2–4 GB RAM ishlatilishi odatiy.

🕳 Endi buni qanday qilib optimallashtirish mumkin?

👨‍💻 @MKhan404Lab