2-qism ham jarayonda

Endi CISCO IOS & GNS3 muhitini tayyorlash, Router, qurulmalar qoʻshish, boshqarishni va koʻplab amaliy terminal buyruqlarini oʻrganamiz. Xullas ancha qiziqarli boʻladi. Kiberxavfsizlik sohasini oʻrganayotganlar uchun Tarmoq mavzulari juda muhim va kelgusi ishlar uchun asos hisoblanadi

Qurbon hayiti muborak bo‘lsin!

🐧 Yangi maqola!

Linux operatsion tizimlari haqida batafsil qo'llanma tayyor

Maqolada quyidagi mavzular yoritilgan:
• Linux nima?
• Afzallik va kamchiliklari
• Qaysi distributiv kimlar uchun mos?
• Yangi boshlovchilar uchun tavsiyalar

OʻQISH

Gpt-6 Astra ni sinab koʻrdik

Prompt shunchaki: Toshkent shahri ichida harakatlanuvchi avtomobil oʻyinini yasa

4 marta muvaffaqiyatsiz verifikatsiyadan so'ng nihoyat Google Play Console ochildi...
ilova joylasam qancha ovora bo'larkinman

Oxirgi paytlarda vibe coding bilan qilingan loyihalarni juda ko‘p ko‘ryapman. O‘zim ham qiziqib ayrimlarini tekshirib ko‘ryapman va ochig‘i vaziyat biroz jiddiydek.
Hozir AI bilan loyiha qilish juda osonlashdi. Bir nechta yaxshi prompt yozasiz, qarabsanki sayt tayyor. Frontend bor, backend bor, database ishlayapti, deploy ham qilingan. Bir qarashda hammasi zo‘r.
Men oxirgi vaqtlarda bir nechta shunday loyihalarni ko‘rdim. Ishoning, ko‘p holatda qandaydir kuchli 0-day, murakkab exploit yoki soatlab pentest qilish ham shart emas. Oddiygina sayt qanday ishlashini kuzatib, requestlarni ko‘rib, endpointlarni tekshirib chiqishning o‘zida jiddiy zaifliklar chiqyapti.
Ba'zilarida authorization deyarli yo‘q. Ba'zilarida ID'ni almashtirsang boshqa odamga tegishli ma'lumot chiqadi. Ba'zilarida frontendda biror funksiyani yashirib qo‘yilgan, lekin API'ning o‘zi bemalol ishlayveradi. Upload qismi bo‘lsa yana alohida mavzu. Tokenlar, permissionlar, input validation... eng oddiy joylarda xatolar.
AI dan foydalanishga umuman qarshi emasman. Aksincha, o‘zim ham juda ko‘p foydalanaman. Hozir dasturchi AI'dan to‘g‘ri foydalansa ishini bir necha barobar tezlashtirishi mumkin. Oldin bir necha kun ketadigan narsani hozir bir soatda qilish mumkin. Lekin AI tezlik berdi degani fundamental bilimlar endi kerak emas deganimas. Ayniqsa xavfsizlik masalasida.

avgust boshidan beri taxminan 10-15 ta AI yasagan webapp va saytlarda shu kamchiliklarni uchratdim va zaifliklarni aniqlab sayt egalariga xabar berdim. Ozimni AI dan foydalanish darajamga keladigan bolsak yuqoridagi postni ham AI ga yozdirdim. Lekin saytlar qurishda AI ga kerakli xavfsizlik buyruqlarini berish kerak va qo'lda ham tekshirish zarar bermaydi !