Termin: Ransomware

Ransomware - kompyuterdagi fayllarni qulflab, ularni ochish uchun to‘lov talab qiladigan zararli dastur.

Misol: hujjatlar, rasmlar yoki arxivlar nomi oxiriga .locked qo‘shilib, ochilmay qolishi.

Oldini olish (eng kuchli usul): 3-2-1 backup
- 3 ta nusxa (asosiy + 2 zaxira)
- 2 xil qurilmada (masalan, PC + tashqi disk)
- 1 tasi offline yoki bulutda (virus yetolmaydigan)

Zaxira bo‘lsa - shantaj ishlamaydi. ✅

#cybersecurity #ransomware #backup #uz

📢 Inside'da tayyorlangan

Root nima? Nega cheklovlar ko‘p? Huawei nega qiyin? Magisk nega kerak? PC shartmi?

1) Root nima?
Root - Android’da “superuser” (administrator) huquqi. Odatda telefon sizni tizim fayllariga to‘liq kiritmaydi. Root bilan tizim ilovalarini o‘chirish, hosts/rezerv, reklama bloklash, maxsus modullar, CPU/termal sozlash kabi ishlar mumkin.

2) Android’da nega cheklovlar ko‘p?
Xavfsizlik (virus/zararli app tizimga kira olmasin), stabil ishlash (foydalanuvchi tizimni buzib qo‘ymasligi), DRM/Bank ilovalari (to‘lov va himoya), operator/sertifikat talablari sabab.

3) Huawei nega rootlab bo‘lmaydi (ko‘pida)?
Asosiy sabab - bootloader unlock kodi berilmaydi (Huawei 2018 dan keyin rasmiy ochishni to‘xtatgan). Bootloader qulflangan bo‘lsa TWRP/patchlangan boot o‘rnatish qiyin yoki imkonsiz. Ba’zi eski modellarda servis/uchinchi tomon yo‘llari bo‘lgan, lekin hammasida emas va xavfli.

4) Magisk nega kerak?
Magisk - systemless root: tizim bo‘limini

📢 Inside'da tayyorlangan

Antivirus vs EDR: “oddiy himoya” vs “kuzatib, javob qaytaruvchi”

Antivirus - ko‘proq “topsa bloklaydi”. Imzo (signature) va oddiy xatti-harakat qoidalari bilan zararli faylni ushlaydi.

EDR (Endpoint Detection & Response) - qurilmada doimiy kuzatuv qiladi: kim nima ishga tushirdi, qaysi jarayon nimani o‘zgartirdi, tarmoqga qayerga ulandi. Shubha bo‘lsa tezkor javob: izolatsiya, jarayonni to‘xtatish, rollback/tekshiruv.

Oddiy misol:
Antivirus - uy signalizatsiyasi: eshik ochilsa “signal” beradi.
EDR - qo‘riqlash pulti/ekipaj: signalni ko‘radi, vaziyatni tekshiradi va chorani ko‘radi.

Qachon qaysi kerak?
✅ Antivirus: uy kompyuter, kichik ofis, minimal risk.
✅ EDR: biznes, xodimlar ko‘p, masofadan ishlash, maxfiy data, phishing/ransomware xavfi yuqori.

Qisqa qoida: AV - bloklash, EDR - aniqlash + tekshirish + javob.

#cybersecurity #antivirus #EDR #infosec #xavfsizlik

📢 Inside'da tayyorlangan

Antivirus vs EDR: farqi nimada?

Antivirus - “oddiy himoya”. Asosan ma’lum virus/imzolarni topib bloklaydi.
Uy signalizatsiyasi kabi: sirena bor, lekin voqeani chuqur tekshirmaydi.

EDR (Endpoint Detection & Response) - “kuzatib, javob qaytaruvchi himoya”. Xatti-harakatlarni kuzatadi, shubhali zanjirni (process, network, registry) ko‘radi, izlaydi va tezkor choralar ko‘radi.
Qo‘riqlash pulti kabi: signal keladi, operator tekshiradi va harakat qiladi.

Qachon qaysi kerak?
✅ Kichik jamoa, oddiy risk: Antivirus yetishi mumkin.
✅ Muhim ma’lumot, ko‘p endpoint, phishing/ransomware xavfi: EDR kerak.
✅ Eng yaxshi amaliyot: AV + EDR + backup.

Savol: sizda hozir AV bormi yoki EDR?

#cybersecurity #antivirus #EDR #infosec #uz

📢 Inside'da tayyorlangan

AI nima?
AI (Sun’iy intellekt) - kompyuterning odamga o‘xshab tahlil qilish, bashorat qilish, matn/rasm yaratish kabi vazifalarni bajarishi.

AI qanday ishlaydi?
AI model ko‘p ma’lumotda o‘qitiladi va “naqsh”larni topadi. So‘ng siz bergan so‘rovga qarab eng mos javobni hisoblab chiqaradi (statistik ehtimol + o‘rgangan qoidalar).

AI uchun API qayerdan olinadi?
API - AI’ni o‘z botingiz/ilovangizga ulash uchun kalit.
- OpenAI, Google (Gemini), Anthropic (Claude)
- Azure AI, AWS, Hugging Face
Odatda: ro‘yxatdan o‘tasiz → billing → API key olasiz → hujjatlar (docs) bo‘yicha ulaysiz.

AI’ni “jailbreak” qilish mumkinmi?
Ba’zi promptlar bilan cheklovlarni aylanib o‘tishga urinishadi, lekin bu:
- doimiy emas (filtrlar yangilanadi)
- hisob bloklanishi mumkin
- zararli/taqiqlangan kontentga olib boradi
Shuning uchun xavfsiz va qonuniy yo‘l: ruxsat etilgan use-case va toza prompt.

Sizga kerakmi?
Kommentga yozing: qaysi API + qaysi til (Python/Node.js) - keyingi postda ul

📢 Inside'da tayyorlangan

Termin: Firewall
“Kirish-chiqishni filtrlovchi devor” - tarmoqdagi trafikni qoidalarga ko‘ra tekshiradi: nimaga ruxsat, nimani bloklash.

Oddiy misol: klubdagi face-control.
✅ Ro‘yxatda bo‘lsa - kiradi
⛔ Ro‘yxatda bo‘lmasa - kiritilmaydi

Tarmoqda ham xuddi shunday:
✅ 80/443 (web) - ruxsat
⛔ 23 (Telnet) - taqiqlash
✅ faqat ma’lum IP’lar - ruxsat

Maqsad: keraksiz kirishlarni to‘xtatish va xavfsizlikni oshirish.

#cybersecurity #network #firewall #uz

📢 Inside'da tayyorlangan

Termin: Firewall

Firewall - internet/tarmoqdagi kirish-chiqish trafikini filtrlovchi “devor”. U qaysi ulanishga ruxsat berish, qaysisini taqiqlashni qoidalar asosida hal qiladi.

Oddiy misol:
Klubdagi face-control kabi:
✅ ro‘yxatdagilar kiradi
❌ shubhali yoki taqiqlanganlar kiritilmaydi

Natija: tizim keraksiz “mehmonlar”dan himoyalanadi.

#termin #cybersecurity #network #firewall #uz

📢 Inside'da tayyorlangan

Termin: Firewall

Firewall - bu tarmoqdagi kirish-chiqish trafikini filtrlovchi “devor”. U qaysi ulanishga ruxsat berish, qaysisini bloklashni qoidalar asosida hal qiladi.

Oddiy misol: klubdagi face-control kabi: ro‘yxatda borlar kiradi, shubhali yoki taqiqlanganlar kiritilmaydi.

Nega kerak?
✅ ruxsatsiz kirishni to‘sadi
✅ zararli trafikni cheklaydi
✅ port/xizmatlarni nazorat qiladi

#termin #cybersecurity #network #firewall #uz

📢 Inside'da tayyorlangan

Haker kim?
Haker - tizim va tarmoqlarni chuqur tushunadigan, zaif joylarni topib sinovdan o‘tkazadigan mutaxassis. U albatta jinoyatchi degani emas.

Nega “haker” noto‘g‘ri tushuniladi?
OAV ko‘pincha kiberjinoyatchini ham “haker” deb ataydi. Aslida niyat muhim.

Hakerlar turlari:
- White hat - himoya uchun tekshiradi
- Black hat - o‘g‘irlik/zarar uchun
- Grey hat - ruxsatsiz topadi, har xil niyat
- Script kiddie - tayyor vosita bilan

Birinchi kibero‘g‘irlik
1970-yillarda AQSHda telefon tarmoqlarini buzib bepul qo‘ng‘iroq qilish (phone phreaking) eng ilk mashhur misollardan.

Himoyalanish (tezkor chek-list):
1) Har akkauntga kuchli parol + 2FA
2) Bir xil parolni qayta ishlatmang
3) Shubhali link/faylni ochmang (phishing)
4) Qurilma va ilovalarni yangilab turing
5) Telegram’da: 2 bosqichli tasdiqlash, faol sessiyalarni tekshiring
6) Muhim fayllarga backup qiling

Agar xohlasangiz, keyingi postda: phishin

📢 Inside'da tayyorlangan

Dasturlash tili nima?
Dasturlash tili - kompyuterga aniq buyruqlar berish uchun yaratilgan qoidalar va sintaksis to‘plami. U orqali biz dastur, bot, o‘yin, sayt va tizimlar yozamiz.

Birinchi dasturlash tili qaysi?
“Birinchi” deganda turlicha javob bor:
- 1800-yillar: Ada Lovelace algoritm yozgan (kontseptual).
- 1940–50: ilk amaliy tillar - Assembly, Fortran (1957), Lisp (1958), COBOL (1959).
Ko‘pincha Fortran - keng qo‘llangan ilk yuqori darajali til sifatida tilga olinadi.

Dasturlash tili boshqa tilda yaratiladimi?
Ha. Ko‘pchilik tillar:
- C/C++ kabi tillarda kompilyator/interpreter yoziladi;
- yoki avval oddiy versiyasi Assembly’da yozilib, keyin til o‘zi bilan qayta yoziladi - bu bootstrapping deyiladi.

Qaysi tilni o‘rganayapsiz? Izohda yozing.

#dasturlash #programming #fortran #compiler #bootstrapping #uzbekIT

📢 Inside'da tayyorlangan

VPN nima? - internetdagi shifrlangan tunnel.

Misol: oddiy xatni hammaga ko‘rinadigan qilib yuborish - ochiq xat. VPN esa xabarni pochta konvertiga solib yuborgandek: yo‘lda ichidagi mazmunni o‘qish qiyin.

VPN nimani beradi:
- Trafikni shifrlaydi (ayniqsa ommaviy Wi‑Fi’da)
- ISP/routerning “nima o‘qiyapsan”ini yashiradi (saytlar HTTPS bo‘lsa)
- IP manzilingizni VPN serverinikiga almashtiradi

VPN nimani bermaydi:
- To‘liq anonimlik bermaydi
- Sayt/servis baribir sizning akkaunt, cookie, brauzer izi orqali taniy oladi
- VPN provayderning o‘zi trafik meta‑ma’lumotlarini ko‘rishi mumkin

Qisqa qoida: VPN - xavfsizlik uchun; anonimlik uchun esa qo‘shimcha choralar ham kerak.

#vpn #kiberxavfsizlik #internetxavfsizligi #privacy

📢 Inside'da tayyorlangan

VPN nima? - bu “shifrlangan tunnel”.

Tasavvur qiling:
Ochiq xat - internetda VPNsiz trafik: yo‘lda kimdir o‘qishi/ko‘rishi oson.
Konvertdagi xat - VPN bilan trafik: ma’lumot shifrlanadi, yo‘lda ko‘rish ancha qiyin.

VPN nimani beradi?
- Wi‑Fi’da trafikni shifrlaydi
- IP’ingizni saytlardan qisman yashiradi (ular VPN server IP’sini ko‘radi)
- Ba’zi bloklarni chetlab o‘tishga yordam beradi

VPN nimani bermaydi?
- 100% anonimlik emas
- VPN provayderi sizni ko‘rishi mumkin
- Brauzer fingerprint, аккаунтga kirish, cookie - baribir “siz”ni fosh qilishi mumkin

Xulosa: VPN - maxfiylikni kuchaytiradi, lekin ko‘rinmas qilib qo‘ymaydi.

#vpn #xavfsizlik #privacy

📢 Inside'da tayyorlangan

VPN nima? - bu “shifrlangan tunnel”.

Misol:
- Ochiq xat - xabarni yo‘lda ko‘rish/ushlab qolish oson.
- Konvertdagi xat - ichidagisi ko‘rinmaydi. VPN ham trafikni shifrlab, Wi‑Fi egasi/provayder/tashqi kuzatuvchilardan “ichini” yashiradi.

VPN nima beradi:
✅ Xavfsizroq ulanish (ayniqsa public Wi‑Fi)
✅ Trafikni shifrlash
✅ Saytlar sizni VPN server IP’si orqali ko‘radi

VPN nima bermaydi:
❌ To‘liq anonimlik.
VPN provayderi sizni ko‘rishi mumkin, saytlar cookie/login orqali baribir tanishi mumkin.

Ogohlantirish: anonimlik kerak bo‘lsa - VPN yetarli emas. Minimal: brauzer gigiyenasi + tracker/cookie nazorati.

#vpn #xavfsizlik #internet #privacy

📢 Inside'da tayyorlangan

Termin: Encryption (Shifrlash)

Ma’nosi: Ma’lumotni kalitsiz o‘qib bo‘lmaydigan ko‘rinishga keltirish.

Oddiy misol: Qulflangan sandiq - ichidagi narsa bor, lekin kalitsiz ochib bo‘lmaydi. Kalit bo‘lsa - ochiladi va o‘qiladi.

Qayerda uchraydi?
- AES - fayl/ma’lumotni kuchli shifrlash algoritmi.
- HTTPS - brauzer va sayt orasidagi trafik shifrlanadi (yo‘lda o‘qib bo‘lmaydi).

#cybersecurity #encryption #shifrlash #infotexnologiya

📢 Inside'da tayyorlangan

Termin: Encryption (Shifrlash)

Shifrlash - ma’lumotni kalitsiz o‘qib bo‘lmaydigan ko‘rinishga keltirish.

Tasavvur qiling: ma’lumot - qulflangan sandiq 🔒, kalit esa - maxfiy kalit 🔑. Kalit bo‘lmasa sandiq ochilmaydi.

Misollar:
- AES - fayl/ma’lumotni kuchli algoritm bilan shifrlaydi
- HTTPS - brauzer ↔️ sayt orasidagi trafikni shifrlab himoya qiladi

#encryption #shifrlash #cybersecurity #infosec #AES #HTTPS

📢 Inside'da tayyorlangan

Encryption (shifrlash) - ma’lumotni kalitsiz o‘qib bo‘lmaydigan ko‘rinishga keltirish.

Tasavvur qiling: 🔒 qulflangan sandiq - ichida xabar bor, lekin kalit bo‘lmasa ochilmaydi.

Misol:
- AES - fayl/xabarlarni shifrlash algoritmi
- HTTPS - brauzer va sayt orasidagi trafikni shifrlab himoya qiladi

Eslab qoling: kalit yo‘q bo‘lsa - matn “shovqin”ga o‘xshaydi. ✅

#encryption #shifrlash #AES #HTTPS #cybersecurity

📢 Inside'da tayyorlangan

Dasturchi bo‘lish uchun nimalar kerak?

1) Ingliz tili kerakmi?
Ha. Docs, error, GitHub, kurslarning ko‘pi inglizcha. Kamida o‘qib tushunish yetadi.

2) Matematika kerakmi?
Hammasida emas.
Web/Bot: mantiq + algoritm.
AI/Data, GameDev, 3D, kripto: kuchliroq matematika.

3) Kod yozish shartmi?
Ha. AI yordam beradi, lekin tekshirish va tuzatish sizniki.

4) AI kod yozadimi?
Rost. Funksiya, bot, SQL, UI yozadi. Lekin test va code review shart.

5) AI 100% “fikrlasa” nima bo‘ladi?
“Fikrlash” = maqsad qo‘yish + reja + xulosa + o‘zini tekshirish.
Agar AI shuni to‘liq qila olsa:
- dasturchi kod yozuvchidan muammo yechuvchiga aylanadi;
- vazifalar tezlashadi, lekin xatolar ham “murakkab” bo‘ladi;
- xavfsizlik: zararli buyruq, ma’lumot sizishi, manipulyatsiya riski oshadi;
- nazorat: cheklov, audit, ruxsat, log va inson tasdig‘i shart bo‘ladi.
Xulosa: AI kuchaysa ham, mas’uliyat va nazorat odamda qoladi.

6) Dasturchilar turlari bormi?


📢 Inside'da tayyorlangan

Termin: Data breach - ma’lumot sizib chiqishi.

Bu - servis yoki tizimdagi maxfiy ma’lumotlar (login, parol, email, telefon, karta ma’lumoti) ruxsatsiz tarzda tashqariga chiqib ketishi.

Misol: servis bazasi internetga “ochilib” qoladi va foydalanuvchilar ma’lumotlari tarqaladi.

Nima qilish kerak?
- Parollarni darhol almashtiring (har servisga alohida, kuchli)
- 2FA yoqing
- Shu parol ishlatilgan boshqa akkauntlarni ham tekshiring
- Kirishlar/aktiv sessiyalarni kuzating, shubhali qurilmalarni chiqaring
- Email/telefon xabarnomalarini yoqing

#cybersecurity #termin #databreach #xavfsizlik

📢 Inside'da tayyorlangan

Termin: Backup (zaxira nusxa)

Backup - bu ma’lumotning qo‘shimcha nusxasi. Maqsad: telefon buzilsa yoki yo‘qolsa ham rasmlar, kontaktlar va fayllarni qayta tiklash.

Oddiy qoida: 3 joyga saqlang
1) Qurilmaning o‘zi
2) Bulut (Google Drive/iCloud)
3) Tashqi xotira (flash/SSD)

Bugun 5 daqiqa ajrating: eng muhim papkalaringizni zaxiralang.

#backup #xavfsizlik #foydali #IT

📢 Inside'da tayyorlangan