Forwarded from AI | DigiTech
⚡️Windows butunlay o‘zgaradi — Microsoft operatsion tizim yadrosini Rust dasturlash tilida qayta yozishga qaror qildi. Tizimni to‘liq yangilanishining dedlayni — 2030-yil.
Kompaniyada allaqachon C/C++ tilida yangi kod yozish taqiqlangan, endi esa navbat tizimning o‘ziga ham yetib keldi. Microsoft'ning asosiy muhandislaridan biri Galen Xant to‘g‘ridan-to‘g‘ri uning maqsadi kompaniya ichidagi «C va C++ dasturlash tillaridagi har bir satrni yo‘q qilish» ekanligini aytdi.
Ammo eng dahshatlisi, bularning barchasini sun’iy intellekt yordamida amalga oshirishmoqchi. Neyrotarmoqlar millionlab kod satrlarini qayta tuzishadi, muhandislar esa unda yuzlab yangi zaifliklar paydo bo‘lmasligini nazorat qilishadi.
📟 DigiTech
Kompaniyada allaqachon C/C++ tilida yangi kod yozish taqiqlangan, endi esa navbat tizimning o‘ziga ham yetib keldi. Microsoft'ning asosiy muhandislaridan biri Galen Xant to‘g‘ridan-to‘g‘ri uning maqsadi kompaniya ichidagi «C va C++ dasturlash tillaridagi har bir satrni yo‘q qilish» ekanligini aytdi.
Ammo eng dahshatlisi, bularning barchasini sun’iy intellekt yordamida amalga oshirishmoqchi. Neyrotarmoqlar millionlab kod satrlarini qayta tuzishadi, muhandislar esa unda yuzlab yangi zaifliklar paydo bo‘lmasligini nazorat qilishadi.
📟 DigiTech
😁2
Dasturlashni endi boshlagan paytlarim esimga tushib qoldi,
xozir #golang ( go ) ni boshlaganman 0 dan
xozir #golang ( go ) ni boshlaganman 0 dan
Forwarded from Shohruxbek ASD
Siz yaratayotgan ilovada SMS auth kerak bo'lsa nima qilasiz?
- eskiz, getsms, playmobile yoki b. sms shlyuzlarni qidirib topasiz yoki tavsiya berishadi
Afsuski ulardan foydalanish uchun siz yuridek shaxs bo'lishingiz kerak va boshlash uchun 300.000 oldindan depozit
- Xullas jismoniy shaxslar uchun, 10ming boshlang'ich depozit bilan sms api kerakmi devsms.uz
• Guruhli reklama xabarlari yuborishni qo'shdim
• Tasdiqlash sms - 200 so'mdan
• Reklama sms - 400 so'mdan
sms'lar qisqa (4546) raqamdan boradi
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
👨💻Xaker qo‘llab-quvvatlash xizmatini “ko‘ndirib” begonaning Steam akkauntini egallab oldi
🇵🇱Polshalik strimer izak shikoyat qilishicha, uning taxminan 100 ming dollarlik skinlari bo‘lgan Steam akkaunti begona shaxsga berib yuborilgan. Xaker Steam qo‘llab-quvvatlash xodimini ishontirib, akkauntni o‘z nomiga “tiklatib olgan”.
🔑U parolni tiklashni, Steam Guard’ni o‘chirishni va barcha faol sessiyalarni yopishni so‘ragan. Eng yomoni — qo‘llab-quvvatlash xizmati shaxsni tasdiqlovchi hech qanday dalil talab qilmasdan bu amallarni bajargan.
🔐Bu holat akkaunt xavfsizligi masalasida jiddiy savollarni keltirib chiqardi.
😅shunaqa qiziq holatlar ham bop turarkanda
🇵🇱Polshalik strimer izak shikoyat qilishicha, uning taxminan 100 ming dollarlik skinlari bo‘lgan Steam akkaunti begona shaxsga berib yuborilgan. Xaker Steam qo‘llab-quvvatlash xodimini ishontirib, akkauntni o‘z nomiga “tiklatib olgan”.
🔑U parolni tiklashni, Steam Guard’ni o‘chirishni va barcha faol sessiyalarni yopishni so‘ragan. Eng yomoni — qo‘llab-quvvatlash xizmati shaxsni tasdiqlovchi hech qanday dalil talab qilmasdan bu amallarni bajargan.
🔐Bu holat akkaunt xavfsizligi masalasida jiddiy savollarni keltirib chiqardi.
😅shunaqa qiziq holatlar ham bop turarkanda
😁1
Endi Intel chiplar chiqmaydi,
Bozorda Ryzen ushbu imkoniyatdan foydalanib qolishi mumkin,
Bozorda Ryzen ushbu imkoniyatdan foydalanib qolishi mumkin,
Mobile news
Shunaqasii ham bo'lib turadi ekan. AI ga menga logo yasab ber desam logo yasaydigan generator qilib berdi 😅
Endi nima qilaman aytaymi bu saytni globalga chiqarib yuboraman 😅🗿🗿
😁3👍1
👨💻 Har o‘ninchi IT mutaxassisi ishda hech narsa qilmaydi — Stenford'da IT-kompaniyalarning 50 000 nafar xodimining ish samaradorligi o‘rganildi.
Taxminan 9,5% dasturchilar hech qanday foydali ishni bajarmaydilar. Ammo ular hisobotlarni a’lo darajada yozishadi va bir oy ichida kodga bir-ikki o‘zgartirishni o‘z vaqtida kiritishadi.
Eng qizig’i bu yerda gap faqat kichik kompaniyalar haqida ketmayapti, tadqiqotda hatto Microsoft, Google, Oracle xodimlari ham tahlil qilingan. Ular shiddatli faoliyatni taqlid qilish orqali yiliga 200-300 ming dollar daromad olishmoqda.
Bunday dasturchilar uzoqqa bormaydi.
Taxminan 9,5% dasturchilar hech qanday foydali ishni bajarmaydilar. Ammo ular hisobotlarni a’lo darajada yozishadi va bir oy ichida kodga bir-ikki o‘zgartirishni o‘z vaqtida kiritishadi.
Eng qizig’i bu yerda gap faqat kichik kompaniyalar haqida ketmayapti, tadqiqotda hatto Microsoft, Google, Oracle xodimlari ham tahlil qilingan. Ular shiddatli faoliyatni taqlid qilish orqali yiliga 200-300 ming dollar daromad olishmoqda.
Bunday dasturchilar uzoqqa bormaydi.
Forwarded from GITA - Kuchli ustozlar, baxtli kelajak!
🚀 Flutter Pro kurslariga qabul boshlandi
✅ Ushbu kurs davomida siz Flutter orqali Android va iOS uchun yagona kod bilan mobil ilovalar yaratishni chuqur darajada oʻrganishingiz mumkin!
⌛️ Darslar 16-fevraldan “Start” oladi!
📌 Kurs davomida siz:
📢 7- fevralda (Shanba) Flutter boʻyicha senior ustozimiz Diyorbek Muhammadiyev tomonidan ochiq seminar tashkil etilishini xohlaysizmi? ✍️
📍Kuchli ustozlar - baxtli kelajak
Roʻyxatdan o‘tish uchun👇
☎️ 908083738
💬 @GitaAdmin
🟠 10–12 ta real loyiha asosida ishlash;🟠 Haftasiga 3 kun, har safar 2+1 soatlik darslar;🟠 Zamonaviy arxitektura, UI/UX va performance yondashuvlari;🟠 Amaliy bilim + tayyor portfolio
📍Kuchli ustozlar - baxtli kelajak
Roʻyxatdan o‘tish uchun👇
☎️ 908083738
💬 @GitaAdmin
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Ustoz-Shogird
Xodim kerak:
🏢 Idora: Nurli
📚 Texnologiya: C#, Flutter
🇺🇿 Telegram: @LochML
🌐 Hudud: Farg'ona
✍️ Mas'ul: L. Madolimov
🕰 Murojaat vaqti: 9:00 - 18:00
🕰 Ish vaqti: 9:00 - 19:00
💰 Maosh: 5 000 000 - 10 000 000 so'm
‼️ Qo`shimcha: Oflayn ishlash shart va tajribasi, ko'nikmasi bo'lishi kerak. Farg'ona shahar hamda yaqin tuman, shaharlardan bo'lishi shart. Boshqa viloyatlardan xodim olmaymiz farg'ona viloyatiga vakansiya berilgan.
#ishJoyi #csharp #flutter #Fargona
👉 @UstozShogird kanaliga ulanish
🏢 Idora: Nurli
📚 Texnologiya: C#, Flutter
🇺🇿 Telegram: @LochML
🌐 Hudud: Farg'ona
✍️ Mas'ul: L. Madolimov
🕰 Murojaat vaqti: 9:00 - 18:00
🕰 Ish vaqti: 9:00 - 19:00
💰 Maosh: 5 000 000 - 10 000 000 so'm
‼️ Qo`shimcha: Oflayn ishlash shart va tajribasi, ko'nikmasi bo'lishi kerak. Farg'ona shahar hamda yaqin tuman, shaharlardan bo'lishi shart. Boshqa viloyatlardan xodim olmaymiz farg'ona viloyatiga vakansiya berilgan.
#ishJoyi #csharp #flutter #Fargona
👉 @UstozShogird kanaliga ulanish
❗️Aholini onlayn ro‘yxatga olish platformasi — census.stat.uz ishlamay qoldi
Hozircha rasmiy izoh berilmagan. Ma’lumotlarga ko‘ra, sayt Milliy statistika qo‘mitasiga tegishli.
Kun.uz manbalari platformaga kiberhujum uyushtirilgani va sayt buzilganini xabar qilmoqda.
Eslatib o‘tamiz, joriy yil 17–31 yanvar kunlari aholi va qishloq xo‘jaligini onlayn ro‘yxatga olish shu sayt orqali amalga oshirilgan edi. 15 millionga yaqin insonni ma'lumotlari sizib chiqishi ushbu hujumga aloqador bo'lishi mumkin
Hozircha rasmiy izoh berilmagan. Ma’lumotlarga ko‘ra, sayt Milliy statistika qo‘mitasiga tegishli.
Kun.uz manbalari platformaga kiberhujum uyushtirilgani va sayt buzilganini xabar qilmoqda.
Eslatib o‘tamiz, joriy yil 17–31 yanvar kunlari aholi va qishloq xo‘jaligini onlayn ro‘yxatga olish shu sayt orqali amalga oshirilgan edi. 15 millionga yaqin insonni ma'lumotlari sizib chiqishi ushbu hujumga aloqador bo'lishi mumkin
Mobile news
❗️Aholini onlayn ro‘yxatga olish platformasi — census.stat.uz ishlamay qoldi Hozircha rasmiy izoh berilmagan. Ma’lumotlarga ko‘ra, sayt Milliy statistika qo‘mitasiga tegishli. Kun.uz manbalari platformaga kiberhujum uyushtirilgani va sayt buzilganini xabar…
endi nima bo’ladi , 15 million odam sarson : “mygov” ga kir ,“oneid” ga kir parolni ozgartir, kredit olishni chekla kabi ishlar bilan ovora, xozir buni o’z zimmasiga oladigan jamoa topilmayapti!
“Xo’sh javobgarlar kim “ degan savol sizni ham qiynayaptimi?
“Xo’sh javobgarlar kim “ degan savol sizni ham qiynayaptimi?
👍2
Forwarded from Teamwork.uz (фриланс площадка)
So‘nggi kunlarda davlat sektoriga tegishli resurslardan ma’lumotlar sizib chiqqani (Data Leak) haqidagi xabarlar va skrinshotlar tarqaldi. Oddiy mutaxassis sifatida ushbu holatni tahlil qilar ekanman, xulosam shuki: Bu xakerlarning o‘ta kuchliligi emas, bu - bizdagi oddiy raqamli gigienaning yo‘qligidir.
Internetda aylanib yurgan dalillar (Logs, Screenshots) bizga 3 ta og‘riqli "diagnoz"ni ko‘rsatmoqda:
1. "Security Misconfiguration" (Noto‘g‘ri sozlamalar)
Skrinshotlarda Django Admin panellari va monitoring tizimlari ochiq turganini ko‘ryapmiz. Ishlab chiqaruvchi (Vendor) tomonidan berilgan standart sozlamalar o‘zgartirilmagan. DEBUG rejimi o‘chirilmagan. Tizimning "boshqaruv pulti" dunyoga ochiq. Buni buzish uchun xaker bo‘lish shart emas, shunchaki e’tiborsiz admin bo‘lish yetarli.
2. BOLA/IDOR zaifliklari va PII (Shaxsiy ma’lumotlar)
Eng achinarlisi API orqali fuqarolarning pasport seriyasi, JSHSHIR (PINFL) va tug‘ilgan sanalari shifrlanmagan (Plain Text) holda, JSON formatida oqib chiqayotganidir. API’da avtorizatsiya to‘liq tekshirilmayapti. Foydalanuvchi so‘rov yuborganda, tizim "Sen kimsan?" deb so‘ramasdan, bor ma’lumotni "dasturxon qilib" beryapti.
3. "Hardcoded credentials" va inson faktori
Tizimlarda "Mr. Astanov" kabi nomlar yoki kod ichida qolib ketgan parollar orqali kirilgani - bu DevSecOps madaniyatining yo‘qligidan dalolat. Dasturchilarimiz tezroq ishga tushirish (Deadline) uchun xavfsizlikni qurbon qilishmoqda.
"Data leak" (ma'lumotlar sizib chiqishi) shunchaki xakerlarning kuchliligi emas, bu - bizdagi tizimsizlik va standartlarga tupurib qo'yish natijasidir.
Biz yillab takrorlayapmiz, lekin "eshitmaydiganlar" uchun yana bir bor yozaman. Amerikani ochish shart emas, tayyor retseptlar bor:
1. CIS Controls (Texnik immunitet)
Bu shunchaki tavsiya emas, bu qon bilan yozilgan 18 ta texnik qoida. Tizimda nima borligini bilmay turib (Inventory), uni himoya qilolmaysiz. Admin huquqini hammaga tarqatib (Privilege Management), xavfsizlik kutmang.
CIS - bu sizning raqamli darvozalaringiz qanchalik mustahkamligini tekshiruvchi texnik standart.
2. ITIL (Jarayon intizomi)
Texnikangiz zo'r bo'lishi mumkin, lekin jarayon bo'lmasa, baribir yiqilasiz. O'zgarishlarni qanday qilasiz? (Change Management). Voqea yuz berganda kim nima qiladi? (Incident Management)
ITIL - bu "Xaos"ni "Tizim"ga aylantiruvchi boshqaruv tili.
3. Pen-testing va audit:
Tizimni xakerlar buzishidan oldin, o‘zimiznikilar "buzib" ko‘rishi kerak. Davlat resurslari muntazam ravishda "Black Box" va "White Box" auditdan o‘tishi majburiy bo‘lishi lozim.
Xullas raqamli dunyoda "Ishlayaptimi - tegma" degan qoida ishlamaydi. Agar biz xalqaro standartlarni (ISO 27001, CIS) real tatbiq etmasak, ma’lumotlarimiz "ko‘chada" yotaveradi.
Xavfsizlik bu mahsulot emas, bu jarayon.
Нурмухаммад Нурсаидов
Internetda aylanib yurgan dalillar (Logs, Screenshots) bizga 3 ta og‘riqli "diagnoz"ni ko‘rsatmoqda:
1. "Security Misconfiguration" (Noto‘g‘ri sozlamalar)
Skrinshotlarda Django Admin panellari va monitoring tizimlari ochiq turganini ko‘ryapmiz. Ishlab chiqaruvchi (Vendor) tomonidan berilgan standart sozlamalar o‘zgartirilmagan. DEBUG rejimi o‘chirilmagan. Tizimning "boshqaruv pulti" dunyoga ochiq. Buni buzish uchun xaker bo‘lish shart emas, shunchaki e’tiborsiz admin bo‘lish yetarli.
2. BOLA/IDOR zaifliklari va PII (Shaxsiy ma’lumotlar)
Eng achinarlisi API orqali fuqarolarning pasport seriyasi, JSHSHIR (PINFL) va tug‘ilgan sanalari shifrlanmagan (Plain Text) holda, JSON formatida oqib chiqayotganidir. API’da avtorizatsiya to‘liq tekshirilmayapti. Foydalanuvchi so‘rov yuborganda, tizim "Sen kimsan?" deb so‘ramasdan, bor ma’lumotni "dasturxon qilib" beryapti.
3. "Hardcoded credentials" va inson faktori
Tizimlarda "Mr. Astanov" kabi nomlar yoki kod ichida qolib ketgan parollar orqali kirilgani - bu DevSecOps madaniyatining yo‘qligidan dalolat. Dasturchilarimiz tezroq ishga tushirish (Deadline) uchun xavfsizlikni qurbon qilishmoqda.
"Data leak" (ma'lumotlar sizib chiqishi) shunchaki xakerlarning kuchliligi emas, bu - bizdagi tizimsizlik va standartlarga tupurib qo'yish natijasidir.
Biz yillab takrorlayapmiz, lekin "eshitmaydiganlar" uchun yana bir bor yozaman. Amerikani ochish shart emas, tayyor retseptlar bor:
1. CIS Controls (Texnik immunitet)
Bu shunchaki tavsiya emas, bu qon bilan yozilgan 18 ta texnik qoida. Tizimda nima borligini bilmay turib (Inventory), uni himoya qilolmaysiz. Admin huquqini hammaga tarqatib (Privilege Management), xavfsizlik kutmang.
CIS - bu sizning raqamli darvozalaringiz qanchalik mustahkamligini tekshiruvchi texnik standart.
2. ITIL (Jarayon intizomi)
Texnikangiz zo'r bo'lishi mumkin, lekin jarayon bo'lmasa, baribir yiqilasiz. O'zgarishlarni qanday qilasiz? (Change Management). Voqea yuz berganda kim nima qiladi? (Incident Management)
ITIL - bu "Xaos"ni "Tizim"ga aylantiruvchi boshqaruv tili.
3. Pen-testing va audit:
Tizimni xakerlar buzishidan oldin, o‘zimiznikilar "buzib" ko‘rishi kerak. Davlat resurslari muntazam ravishda "Black Box" va "White Box" auditdan o‘tishi majburiy bo‘lishi lozim.
Xullas raqamli dunyoda "Ishlayaptimi - tegma" degan qoida ishlamaydi. Agar biz xalqaro standartlarni (ISO 27001, CIS) real tatbiq etmasak, ma’lumotlarimiz "ko‘chada" yotaveradi.
Xavfsizlik bu mahsulot emas, bu jarayon.
Нурмухаммад Нурсаидов
👍3
Mobile news
Pavel Durov ma’lumotlarni oshkor qilishdan ko’ra telegramni yopishni avzal ko’radi ✊🏻👍🏻
Bizda esa 15 million odam datasi shunchaki ochiq 😢😢
Eng yomoni sud hujjatlari ham ochiq
Eng yomoni sud hujjatlari ham ochiq
😁5
Forwarded from Teamwork.uz (фриланс площадка)
Энди фирибгарлар SMS-код билан ҳам пул ечолмайди
Telekom Antifrod — банк иловаларида фирибгарликни тўхтатиш учун жорий этилаётган тизим. У 2025 йилдан Марказий банк томонидан банклар ва тўлов ташкилотларида жорий қилинмоқда.
Бунда банкдан келадиган SMS-код фақат сиз ишлатаётган телефонда ишлайди. Кодни бошқа телефонга киритиб бўлмайди.
Тизим SIM-карта ва телефонни солиштиради. Агар мос келмаса, операция автоматик тўхтайди.
Шундай бўлса-да, эътиборли бўлиш ва шахсий маълумотларни ҳеч кимга айтмаслик керак.
Имкон қадар пулларингиз хавфсиз бўлиши учун Antifrod орқали SMS келадиган банк ёки тўлов иловаларидан фойдаланганингиз маъқул.
«Xabar.uz»
Telekom Antifrod — банк иловаларида фирибгарликни тўхтатиш учун жорий этилаётган тизим. У 2025 йилдан Марказий банк томонидан банклар ва тўлов ташкилотларида жорий қилинмоқда.
Бунда банкдан келадиган SMS-код фақат сиз ишлатаётган телефонда ишлайди. Кодни бошқа телефонга киритиб бўлмайди.
Тизим SIM-карта ва телефонни солиштиради. Агар мос келмаса, операция автоматик тўхтайди.
Шундай бўлса-да, эътиборли бўлиш ва шахсий маълумотларни ҳеч кимга айтмаслик керак.
Имкон қадар пулларингиз хавфсиз бўлиши учун Antifrod орқали SMS келадиган банк ёки тўлов иловаларидан фойдаланганингиз маъқул.
«Xabar.uz»
👍4