Forwarded from Nuruddin Blogs
Hack detallarini analiz qilamiz:
Hackerning yozishicha hukumat avtorizatsiya tizimi (Katta ehtimol bilan oneid.gov.uz) buzib kirilgan, va bu buzib kirilganndan keyin barcha boshqa tizimlar ma'lumotlarni (menimcha hech qanday shubxalarsiz, chunki oneid orqali tasdiqlangan talablar ga javob qaytariladi). Bundan so'ng hackerlar boshqa zaifliklar orqali qo'ldan kelgancha ma'lumotlarni olib chiqishgan. Buzib kirilgan deb ko'rsatilayotgan domenlar 2-rasmda ro'yxati berilgan.
Bu ma'lumotlarni ichida nimalar bor (Shaxsiy ma’lumotlar:)
* Foydalanuvchi ID raqami
* Ism-familiya
* Manzil
* Tug‘ilgan sana
* Telefon raqami
* Elektron pochta
* Pasport raqami
Demak bu ma'lumotlar ichida hozircha karta raqamlari yoki boshqa moliyaviy ma'lumotlar yo'qqa o'xshayapti, asosan ma'lumotlar informatsion harakterga ega.
Stat.uz qo'mitasi hozir sizning ma'lumotlaringiz barchasi biz bilan xavfsiz deb bayonot berilibdi, bular albatta to'gri bo'lishi mumkin, chunki bu ma'lumotlarda stat.uz ma'lumotlari keltirilmagan, lekin hack bo'lgan domenlar orasida bu domenlar bor.
Hacker yozgan e'lonni tarjimasi:
// KIRISH:
Hukumatning asosiy OAuth autentifikatsiya serveri buzib kirildi, bu esa o‘z navbatida hukumatni ishonchli autentifikatsiya organi sifatida ishlatgan barcha mijozlarni ishdan chiqardi (veb-sayt mijozlari universitetlar, siyosiy partiyalar, do‘konlar, elektr ta’minoti kompaniyalari veb-saytlari, huquq-tartibot organlari va eng muhimi, IIV (Ichki ishlar vazirligi) kadrlar tizimi kabi xilma-xil bo‘lishi mumkin). Bu server turli davlat, ta’lim, bank, tijorat va boshqa xizmatlardan foydalanish uchun davlat organlari va nodavlat tashkilotlariga kirish imkonini beruvchi Raqamli hukumat tizimi foydalanuvchilarini aniqlash uchun ishlatilgan.
Faqatgina buzib kirilgan OAuth serverlarining o‘zidan 15 million foydalanuvchi ma’lumotlari olingan, IIV.UZ/IHMA.UZ/STAT.UZ/UZMRC.UZ saytlaridagi boshqa ma’lumotlar bu hisobga kirmaydi. Bundan tashqari, postda keltirilgan barcha tibbiy ma’lumotlarni o‘z ichiga olgan Ijtimoiy himoya milliy agentligi (IHMA) tizimiga to‘liq kirilgan. Ichki ishlar vazirligi (IIV.UZ) shaxsiy ma’lumotlari E-Gov OAuth serverining buzilishi natijasida to‘g‘ridan-to‘g‘ri olingan.
Xuddi shu holat Ijtimoiy himoya milliy agentligi (IHMA.UZ, sog‘liq ma’lumotlari), O‘zbekiston Milliy statistika qo‘mitasi (STAT.UZ) va O‘zbekiston ipotekani qayta moliyalashtirish kompaniyasi (UZMRC.UZ) uchun ham amal qiladi.
Ko‘pchilik ma’lumotlar kamida quyidagilarni o‘z ichiga oladi:
@nuruddinblogs
Hackerning yozishicha hukumat avtorizatsiya tizimi (Katta ehtimol bilan oneid.gov.uz) buzib kirilgan, va bu buzib kirilganndan keyin barcha boshqa tizimlar ma'lumotlarni (menimcha hech qanday shubxalarsiz, chunki oneid orqali tasdiqlangan talablar ga javob qaytariladi). Bundan so'ng hackerlar boshqa zaifliklar orqali qo'ldan kelgancha ma'lumotlarni olib chiqishgan. Buzib kirilgan deb ko'rsatilayotgan domenlar 2-rasmda ro'yxati berilgan.
Bu ma'lumotlarni ichida nimalar bor (Shaxsiy ma’lumotlar:)
* Foydalanuvchi ID raqami
* Ism-familiya
* Manzil
* Tug‘ilgan sana
* Telefon raqami
* Elektron pochta
* Pasport raqami
Demak bu ma'lumotlar ichida hozircha karta raqamlari yoki boshqa moliyaviy ma'lumotlar yo'qqa o'xshayapti, asosan ma'lumotlar informatsion harakterga ega.
Stat.uz qo'mitasi hozir sizning ma'lumotlaringiz barchasi biz bilan xavfsiz deb bayonot berilibdi, bular albatta to'gri bo'lishi mumkin, chunki bu ma'lumotlarda stat.uz ma'lumotlari keltirilmagan, lekin hack bo'lgan domenlar orasida bu domenlar bor.
Hacker yozgan e'lonni tarjimasi:
// KIRISH:
Hukumatning asosiy OAuth autentifikatsiya serveri buzib kirildi, bu esa o‘z navbatida hukumatni ishonchli autentifikatsiya organi sifatida ishlatgan barcha mijozlarni ishdan chiqardi (veb-sayt mijozlari universitetlar, siyosiy partiyalar, do‘konlar, elektr ta’minoti kompaniyalari veb-saytlari, huquq-tartibot organlari va eng muhimi, IIV (Ichki ishlar vazirligi) kadrlar tizimi kabi xilma-xil bo‘lishi mumkin). Bu server turli davlat, ta’lim, bank, tijorat va boshqa xizmatlardan foydalanish uchun davlat organlari va nodavlat tashkilotlariga kirish imkonini beruvchi Raqamli hukumat tizimi foydalanuvchilarini aniqlash uchun ishlatilgan.
Faqatgina buzib kirilgan OAuth serverlarining o‘zidan 15 million foydalanuvchi ma’lumotlari olingan, IIV.UZ/IHMA.UZ/STAT.UZ/UZMRC.UZ saytlaridagi boshqa ma’lumotlar bu hisobga kirmaydi. Bundan tashqari, postda keltirilgan barcha tibbiy ma’lumotlarni o‘z ichiga olgan Ijtimoiy himoya milliy agentligi (IHMA) tizimiga to‘liq kirilgan. Ichki ishlar vazirligi (IIV.UZ) shaxsiy ma’lumotlari E-Gov OAuth serverining buzilishi natijasida to‘g‘ridan-to‘g‘ri olingan.
Xuddi shu holat Ijtimoiy himoya milliy agentligi (IHMA.UZ, sog‘liq ma’lumotlari), O‘zbekiston Milliy statistika qo‘mitasi (STAT.UZ) va O‘zbekiston ipotekani qayta moliyalashtirish kompaniyasi (UZMRC.UZ) uchun ham amal qiladi.
Ko‘pchilik ma’lumotlar kamida quyidagilarni o‘z ichiga oladi:
@nuruddinblogs
Forwarded from Najot Ta'lim
«Cambridge LC» va «Najot Ta'lim» markazlari 2,8 mlrd so‘mlik grantni e’lon qiladi 🎉
Har yili hamkorlikda ilmga chanqoq, kelajak maqsadlari aniq yoshlarga ko'maklashish maqsadida beriladigan «Kelajak yoshlari» ta'lim grantini berishda davom etamiz.
🤩 Ramazondan Ramazongacha davom etadigan grantda 100 nafar yigit-qizga 1 yil davomida dasturlash yoki grafik dizayn hamda ingliz tili bepul o‘qitiladi.
Ularning 60 tasi Toshkent filiallari, 20 tasi Farg'ona filiali va 20 ta o'quvchi Samarqand filiali uchun tanlab olinadi.
📌 Grant bosqichida 16–25 yoshdagi, respublikaning istalgan hududida yashovchi yoshlar ishtirok etishi mumkin.
Saralash motivatsion xat va suhbat orqali amalga oshiriladi.
Agar siz ham bu loyihada ishtirok etmoqchi bo'lsangiz hoziroq ariza topshiring.
🔖 «Kelajak yoshlari» grantiga ro‘yxatdan o‘tish
Eslatma: Ro‘yxatdan o‘tish 27-fevral soat 23:59'gacha davom etadi.
P.S. ushbu xabarni eng iqtidorli yoshlarga ulashishingizni so'raymiz .
📞 78-888-9-888 | najottalim.uz | WhatsApp
Har yili hamkorlikda ilmga chanqoq, kelajak maqsadlari aniq yoshlarga ko'maklashish maqsadida beriladigan «Kelajak yoshlari» ta'lim grantini berishda davom etamiz.
🤩 Ramazondan Ramazongacha davom etadigan grantda 100 nafar yigit-qizga 1 yil davomida dasturlash yoki grafik dizayn hamda ingliz tili bepul o‘qitiladi.
Ularning 60 tasi Toshkent filiallari, 20 tasi Farg'ona filiali va 20 ta o'quvchi Samarqand filiali uchun tanlab olinadi.
📌 Grant bosqichida 16–25 yoshdagi, respublikaning istalgan hududida yashovchi yoshlar ishtirok etishi mumkin.
Saralash motivatsion xat va suhbat orqali amalga oshiriladi.
Najot Ta'lim va Cambridge LC markazlari ushbu loyihani moddiy manfaat ko‘zlamagan holda, millat va Vatan oldidagi burch sifatida tashkil etmoqda.
Agar siz ham bu loyihada ishtirok etmoqchi bo'lsangiz hoziroq ariza topshiring.
🔖 «Kelajak yoshlari» grantiga ro‘yxatdan o‘tish
Eslatma: Ro‘yxatdan o‘tish 27-fevral soat 23:59'gacha davom etadi.
Please open Telegram to view this post
VIEW IN TELEGRAM
gemini_generated_media_1ca79bef
<unknown>
No comment.
Kayfiyat vaqti 😁
Gemini ai orqali tayyorlandi 😅
Kayfiyat vaqti 😁
Gemini ai orqali tayyorlandi 😅
🔥4
Forwarded from Aziz Rahimov
Ramazon hayiti katta bayramlarimizdan.
Nishonlashimiz sababi esa ramazon tugaganiga xursand bo'lganimizdan emas.
Mo'minlarda rahmat oyi tugashidan xafalik ko'proq bo'ladi.
Yaqinimizni chet elga kuzatgandek bo'lamiz. Ham xursandmiz. Ham xafa.
Nishonlashimiz mag'firat umididan.
Ahmad ibn Hanbal aytganlaridek – haqiqiy hayit haqiqatdan mag'firat bo'lganlarniki.
Ramazon davrida o'zgara olganlarniki.
Shu rahmat oyida orttirgan odatlarimiz, ichki holatimiz keyingi ramazongacha yetib borsin.
Umrimiz oxirigacha yetib borsin.
Omin.
Ramazonni foydali o'tkazganlarga ramazon hayiti muborak!
Nishonlashimiz sababi esa ramazon tugaganiga xursand bo'lganimizdan emas.
Mo'minlarda rahmat oyi tugashidan xafalik ko'proq bo'ladi.
Yaqinimizni chet elga kuzatgandek bo'lamiz. Ham xursandmiz. Ham xafa.
Nishonlashimiz mag'firat umididan.
Ahmad ibn Hanbal aytganlaridek – haqiqiy hayit haqiqatdan mag'firat bo'lganlarniki.
Ramazon davrida o'zgara olganlarniki.
Shu rahmat oyida orttirgan odatlarimiz, ichki holatimiz keyingi ramazongacha yetib borsin.
Umrimiz oxirigacha yetib borsin.
Omin.
Ramazonni foydali o'tkazganlarga ramazon hayiti muborak!
🔥1
Forwarded from Utamuratovs
Angularni mustaqil o'rganmoqchi bo'lganlar uchun Angular Ustoz-Shogirt kursimiz qo'llanmasini ulashmoqdaman:
https://odilbeks-organization.gitbook.io/angular-ustoz-shogirt
@utamuratovs
https://odilbeks-organization.gitbook.io/angular-ustoz-shogirt
@utamuratovs
odilbeks-organization.gitbook.io
Kirish | Angular Ustoz-Shogirt
Ushbu qo'llanma haqida qisqacha ma'lumot
🔥2❤1
Utamuratovs
Angularni mustaqil o'rganmoqchi bo'lganlar uchun Angular Ustoz-Shogirt kursimiz qo'llanmasini ulashmoqdaman: https://odilbeks-organization.gitbook.io/angular-ustoz-shogirt @utamuratovs
Angularni o'rganmoqchi bo'lganlar uchun yaxshi bir qo'llanma. Ustozim tomonidan tuzilgan :)
❤4
Forwarded from Turakulov | Mutolaa
Ona — ko'ngli ranjisa ham "shu ranjish sababli bolamga yomonlik yetmasin" deya o'zini ranjimaslikka majbur qila oladigan yagona inson!
❤2
Gemini o'zgardi endilikda huddi claud kabi kunlik va haflik limit bor ekan kulib qo'ydim 😆🥲
🔥2❤1
Forwarded from Bek Olimjon (Bek Olimjon)
Bu post er va bo’lajak erlar uchun
Er sifatida oilangiz hayoti sifatiga juda ijobiy ta’sir qiladigan narsalardani biri bu uyga idish yuvish mashinasini o’rnatish.
Atrofingizdagilar qarshilik qilishi mumkin. Qanchalik qarshilik qilishmasin, xato fikrlar ular.
Nega qarshilik qilishadi deb hayron bo'lmang, bu aniq reallik.
Idish yuvish mashinasi kelin ishini yengillashtiradigan imkoniyat bu va buni amalga oshirish shart.
Bu kelinni kuniga kamida 1 soat vaqtini tejaydi.
Bolaga vaqt ajrata oladi. Kitob o’qib bera oladi. Hayot sifati yaxshilanadi. Ijobiy tomonlari juda ko'p azizlar.
Qarshilik qiluvchilar uchun esa mana bu argumentni ishlating.
"Qo’l bilan idish yuvish, mashina bilan yuvishdan ko’ra 8-10 baravar ko’p suv talab etadi." Bu fakt, shunchaki gap emas.
Suv esa ne’mat. Qo’l bilan yuvish bu suvni isrof qilish.
Bek Olimjon
15.11.25
Norvegiya
Er sifatida oilangiz hayoti sifatiga juda ijobiy ta’sir qiladigan narsalardani biri bu uyga idish yuvish mashinasini o’rnatish.
Atrofingizdagilar qarshilik qilishi mumkin. Qanchalik qarshilik qilishmasin, xato fikrlar ular.
Nega qarshilik qilishadi deb hayron bo'lmang, bu aniq reallik.
Idish yuvish mashinasi kelin ishini yengillashtiradigan imkoniyat bu va buni amalga oshirish shart.
Bu kelinni kuniga kamida 1 soat vaqtini tejaydi.
Bolaga vaqt ajrata oladi. Kitob o’qib bera oladi. Hayot sifati yaxshilanadi. Ijobiy tomonlari juda ko'p azizlar.
Qarshilik qiluvchilar uchun esa mana bu argumentni ishlating.
"Qo’l bilan idish yuvish, mashina bilan yuvishdan ko’ra 8-10 baravar ko’p suv talab etadi." Bu fakt, shunchaki gap emas.
Suv esa ne’mat. Qo’l bilan yuvish bu suvni isrof qilish.
Bek Olimjon
15.11.25
Norvegiya
Forwarded from Xayrulloh Nasibullayev - Unbalanced
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Bek Olimjon (Bek Olimjon)
Bundan 8 yil oldin, men 40 yoshda moliyaviy erkinlikka erishaman deb reja qilgan edim.
Shunga harakat qildim va Allohga shukurlar bo'lsin erisha oldim. Hozir 39 daman.
Moliyaviy erkinlik nima o'zi?
Bu topilgan kapitalni to'g'ri investitsiya qilish hisobiga pul uchun ishlashga ehtiyoj bo'lmasligi.
Ana shu yo'lda olingan bilimlar haqida kichik guruhdagi do'stlarimiz bilan bo'lishganimizda bu bilimlarga ehtiyoj yuqori ekanligi aniq bo'ldi.
Shuning uchun qisqaroq formatda, 10-12 ta epizoddan iborat bo'lgan, videolar to'plami qilishga qaror qildik.
Unda moliyaviy erkinlik borasidagi muhim tushunchalar haqida gaplashamiz.
Hozirdan aytishim mumkin. Videolar tez pul topish yo'llari haqida emas, balki umumiy tuhsunchalar, ko'nikmalar va strategiya haqida.
Kecha shu videolarni birinchi sonini youtube sahifaga joyladik.
Mana bu yerda ko'rish mumkin
https://www.youtube.com/watch?v=6TrIfk0YNtE&t=3319s
Balki foydasi tegar
Bek Olimjon
11.08.26
Norvegiya
PS. Videoda fikr, maslahat va savol berishni unutmang.
Shunga harakat qildim va Allohga shukurlar bo'lsin erisha oldim. Hozir 39 daman.
Moliyaviy erkinlik nima o'zi?
Bu topilgan kapitalni to'g'ri investitsiya qilish hisobiga pul uchun ishlashga ehtiyoj bo'lmasligi.
Ana shu yo'lda olingan bilimlar haqida kichik guruhdagi do'stlarimiz bilan bo'lishganimizda bu bilimlarga ehtiyoj yuqori ekanligi aniq bo'ldi.
Shuning uchun qisqaroq formatda, 10-12 ta epizoddan iborat bo'lgan, videolar to'plami qilishga qaror qildik.
Unda moliyaviy erkinlik borasidagi muhim tushunchalar haqida gaplashamiz.
Hozirdan aytishim mumkin. Videolar tez pul topish yo'llari haqida emas, balki umumiy tuhsunchalar, ko'nikmalar va strategiya haqida.
Kecha shu videolarni birinchi sonini youtube sahifaga joyladik.
Mana bu yerda ko'rish mumkin
https://www.youtube.com/watch?v=6TrIfk0YNtE&t=3319s
Balki foydasi tegar
Bek Olimjon
11.08.26
Norvegiya
PS. Videoda fikr, maslahat va savol berishni unutmang.
YouTube
Moliyaviy Erkinlik: Puldor va Boy farqi
Ushbu videoda men va Avazbek pul, boylik, ish, hayot tarzi va shaxsiy rivojlanish haqida ochiq fikr almashdik.
Suhbat davomida pulni to‘g‘ri tushunish, moliyaviy qarorlarning hayotimizga ta’siri, zamonaviy ish muhitidagi qiyinchiliklar, vaqtni samarali boshqarish…
Suhbat davomida pulni to‘g‘ri tushunish, moliyaviy qarorlarning hayotimizga ta’siri, zamonaviy ish muhitidagi qiyinchiliklar, vaqtni samarali boshqarish…