Assalomu alaykum
Qurbon Hayit bayrami muborak bo'lsin, xayrli va barakali qilsin!
Qurbon Hayit bayrami muborak bo'lsin, xayrli va barakali qilsin!
👍4
Forwarded from Dr. Algorithm
Dasturchi Prodga qo‘li yetsa.
O‘zbekistonda juda ko‘p dasturchilar Prod serverdan foydalanadi. (Foydalana oladi ham emas, aynan foydalanadi)
Lekin, faqat bizda emas, Yevropada ham shunday holatlar uchrab turadi.
Phoenix kitobida shunday joyi bor.
1. Dasturchilar kompyuterida Admin bo‘lib ishlay oladi.
2. Xohlagan payt Prod serverga o‘zgartirish kirita oladi.
Hurmatli biznes egalari, bunday xatolar biznesingiz 0 ga aylanishiga yoki boshqa birovga o‘tib ketishiga sabab bo‘lishi mumkin. Shu sababli ba’zi tavsiyalarni ko‘rib chiqsangiz.
1. Albatta Test server oling.
Ko‘p korxonalarda faqat bitta server bo‘ladi va majbur hamma prod bilan ishlaydi.
2. DevOps va Dasturchining farqiga boring. DevOps sizning odam bo‘lishi kerak. Progda unga huquq beriladi. Dasturchilar esa Test server bilan ishlaydi. Prodga kira olmaydi.
3. Albatta Progda ma’lumot chiqishi jarayonini yozib chiqing. Va o‘zingiz amal qiling. QA javob bergandan keyin DevOps chiqara oladi. Shu tamoyil va rol larni bilib oling.
4. Dasturchilarga o‘zingiz qurilma olib bering. Admin huquqi bo‘lmasin.
Agar dasturchi o‘zining shaxsiy kompyuteridan ishlasa, demak sizning ma’lumotlaringiz xavf ostiga.
5. IT Audit qilib turing.
IT Audit qila oladigan tashkilot va dasturchilar bor. Ularning maslahatini olib va joriy qiling.
07.06.2025 London
@DrAlgorithm
O‘zbekistonda juda ko‘p dasturchilar Prod serverdan foydalanadi. (Foydalana oladi ham emas, aynan foydalanadi)
Bu juda juda yomon odat.
Lekin, faqat bizda emas, Yevropada ham shunday holatlar uchrab turadi.
Phoenix kitobida shunday joyi bor.
1. Dasturchilar kompyuterida Admin bo‘lib ishlay oladi.
2. Xohlagan payt Prod serverga o‘zgartirish kirita oladi.
Hurmatli biznes egalari, bunday xatolar biznesingiz 0 ga aylanishiga yoki boshqa birovga o‘tib ketishiga sabab bo‘lishi mumkin. Shu sababli ba’zi tavsiyalarni ko‘rib chiqsangiz.
1. Albatta Test server oling.
Ko‘p korxonalarda faqat bitta server bo‘ladi va majbur hamma prod bilan ishlaydi.
2. DevOps va Dasturchining farqiga boring. DevOps sizning odam bo‘lishi kerak. Progda unga huquq beriladi. Dasturchilar esa Test server bilan ishlaydi. Prodga kira olmaydi.
3. Albatta Progda ma’lumot chiqishi jarayonini yozib chiqing. Va o‘zingiz amal qiling. QA javob bergandan keyin DevOps chiqara oladi. Shu tamoyil va rol larni bilib oling.
4. Dasturchilarga o‘zingiz qurilma olib bering. Admin huquqi bo‘lmasin.
Agar dasturchi o‘zining shaxsiy kompyuteridan ishlasa, demak sizning ma’lumotlaringiz xavf ostiga.
5. IT Audit qilib turing.
IT Audit qila oladigan tashkilot va dasturchilar bor. Ularning maslahatini olib va joriy qiling.
Prod hech qachon o‘chmasin!
07.06.2025 London
@DrAlgorithm
Yana ARC ustanovka qilib ishlatvomman =)
Ha Browserlar tushunchasini o'zgartirib yangiliklar kiritishgan. O'rganib olsa juda qulay ekan. Ayniqsa katta monitorlarda
Ha Browserlar tushunchasini o'zgartirib yangiliklar kiritishgan. O'rganib olsa juda qulay ekan. Ayniqsa katta monitorlarda
👍2
https://www.forbes.com/sites/daveywinder/2025/06/18/16-billion-apple-facebook-google-passwords-leaked---change-yours-now/
Hamma parol oʻzgartirsin!
Hamma parol oʻzgartirsin!
Forbes
16 Billion Apple, Facebook, Google And Other Passwords Leaked
As 16 billion credentials are confirmed as having been leaked, is it time to switch from passwords to passkeys?
Forwarded from Dr. Algorithm
Sun’iy intellekt (SI) yordamida virus...
Sun'iy intellekt (SI) yordamida dasturlarning zaifliklarini topish. Bilamiz hozir ChatGPT juda koʻp masalalarni yengillashtirib bermoqda. Shu bilan birga kod yozish va kodning sifatini tekshirishni ham.
Endi qarang, ishlab turgan tizimlarning zaif joyini bilib qolsangiz, nima boʻladi? Albatta, siz tizimga kirish, uni toʻxtatish yoki ma'lumotlarini olishingiz mumkin boʻlib qoladi. Korxonalar shuni oldini olish uchun Oq xakerlarni yollashadi.
Hadrian'dagi bollar nima qilishibdi, - deng. Ular GPTning eng kichik modelini olib, unga hozirda ma'lum boʻlgan zaifliklarni oʻrgatishgan. Natijada... juda qiziq.
Bu model juda kichik, atigi million parametrlik. ChatGPT'dan minglab marta kichik. Lokal kompyuterda ham ishlata olasiz. SI agentlari bilan ishlay oladi.
Menga yoqqan tomoni nima bo‘ldi?
Bu model bilan siz ishlab chiqarayotgan dasturingizni QA testdan tashqari AI Zaiflik testidan ham oʻtkaza olasiz. Bu esa dasturingiz juda kam zaiflik bilan dunyoga chiqishiga sabab boʻladi.
Izoh: Namoyish (prezentatsiya) rasmlarini post izohiga tashlab qo‘yaman. Hozircha - havola.
09.06.2025 London
@DrAlgorithm
Konferensiyada eng qoyil qoldirgan mavzu shu boʻldi.
Sun'iy intellekt (SI) yordamida dasturlarning zaifliklarini topish. Bilamiz hozir ChatGPT juda koʻp masalalarni yengillashtirib bermoqda. Shu bilan birga kod yozish va kodning sifatini tekshirishni ham.
Endi qarang, ishlab turgan tizimlarning zaif joyini bilib qolsangiz, nima boʻladi? Albatta, siz tizimga kirish, uni toʻxtatish yoki ma'lumotlarini olishingiz mumkin boʻlib qoladi. Korxonalar shuni oldini olish uchun Oq xakerlarni yollashadi.
Zaiflikni topish juda qiyin ish. Xuddi igna bilan quduq qazishdek.
Hadrian'dagi bollar nima qilishibdi, - deng. Ular GPTning eng kichik modelini olib, unga hozirda ma'lum boʻlgan zaifliklarni oʻrgatishgan. Natijada... juda qiziq.
Natija: Hali hech kimga ma'lum boʻlmagan 0-day zaiflikni topdi.
Bu model juda kichik, atigi million parametrlik. ChatGPT'dan minglab marta kichik. Lokal kompyuterda ham ishlata olasiz. SI agentlari bilan ishlay oladi.
Menga yoqqan tomoni nima bo‘ldi?
Bu model bilan siz ishlab chiqarayotgan dasturingizni QA testdan tashqari AI Zaiflik testidan ham oʻtkaza olasiz. Bu esa dasturingiz juda kam zaiflik bilan dunyoga chiqishiga sabab boʻladi.
Izoh: Namoyish (prezentatsiya) rasmlarini post izohiga tashlab qo‘yaman. Hozircha - havola.
09.06.2025 London
@DrAlgorithm
Forwarded from UzGeeks Community
Assalom alaykum!!!
UzGeeksʼda PHP kuni!
📌 28-iyun, shanba kuni Toshkent shahri Raqamli texnologiyalar vazirligi binosida "UzGeeks June2025 PHP Day Meetup" boʻlib oʻtadi.
⭐️MeetUpʼda quyidagi spikerlar ishtirok etadi:
🔄 Meetup odatiy ravishda bepul boʻlib, soat 14:00 da boshlanadi, unda qatnashish uchun UzGeeks.uz saytida roʻyxatdan oʻtish kerak.
📍Manzil: Toshkent shahar, Mirzo Ulugʻbek tumani, Muminov koʻchasi, 4A (Raqamli texnologiyalar vazirligi binosida)
🎙Hamkorlar:
➡️Oʻzbekiston Respublikasi Raqamli texnologiyalar vazirligi;
➡️Raqamli ta'limni rivojlantirish markazi;
➡️Thinkland.
Sayt | Guruh | Kanal | Facebook | 💫 Donate
UzGeeksʼda PHP kuni!
📌 28-iyun, shanba kuni Toshkent shahri Raqamli texnologiyalar vazirligi binosida "UzGeeks June2025 PHP Day Meetup" boʻlib oʻtadi.
⭐️MeetUpʼda quyidagi spikerlar ishtirok etadi:
1️⃣“PHPda pul bilan ishlash” - Azizbek Ochilov (Software engineer @ Yandex);
2️⃣“Yii2 Queue” - Ismoil Salikhov (Co-Founder @ CTO);
3️⃣“Ratchet - PHP orqali real-time ilovalar” - Olimjon G'ofurov (Software engineer @ NEW LINE SOLUTIONS);
🔄 Meetup odatiy ravishda bepul boʻlib, soat 14:00 da boshlanadi, unda qatnashish uchun UzGeeks.uz saytida roʻyxatdan oʻtish kerak.
📍Manzil: Toshkent shahar, Mirzo Ulugʻbek tumani, Muminov koʻchasi, 4A (Raqamli texnologiyalar vazirligi binosida)
🎙Hamkorlar:
➡️Oʻzbekiston Respublikasi Raqamli texnologiyalar vazirligi;
➡️Raqamli ta'limni rivojlantirish markazi;
➡️Thinkland.
Sayt | Guruh | Kanal | Facebook | 💫 Donate