Qurbon hayiti muborak bo‘lsin!

🐧 Yangi maqola!

Linux operatsion tizimlari haqida batafsil qo'llanma tayyor

Maqolada quyidagi mavzular yoritilgan:
• Linux nima?
• Afzallik va kamchiliklari
• Qaysi distributiv kimlar uchun mos?
• Yangi boshlovchilar uchun tavsiyalar

OʻQISH

Gpt-6 Astra ni sinab koʻrdik

Prompt shunchaki: Toshkent shahri ichida harakatlanuvchi avtomobil oʻyinini yasa

4 marta muvaffaqiyatsiz verifikatsiyadan so'ng nihoyat Google Play Console ochildi...
ilova joylasam qancha ovora bo'larkinman

Oxirgi paytlarda vibe coding bilan qilingan loyihalarni juda ko‘p ko‘ryapman. O‘zim ham qiziqib ayrimlarini tekshirib ko‘ryapman va ochig‘i vaziyat biroz jiddiydek.
Hozir AI bilan loyiha qilish juda osonlashdi. Bir nechta yaxshi prompt yozasiz, qarabsanki sayt tayyor. Frontend bor, backend bor, database ishlayapti, deploy ham qilingan. Bir qarashda hammasi zo‘r.
Men oxirgi vaqtlarda bir nechta shunday loyihalarni ko‘rdim. Ishoning, ko‘p holatda qandaydir kuchli 0-day, murakkab exploit yoki soatlab pentest qilish ham shart emas. Oddiygina sayt qanday ishlashini kuzatib, requestlarni ko‘rib, endpointlarni tekshirib chiqishning o‘zida jiddiy zaifliklar chiqyapti.
Ba'zilarida authorization deyarli yo‘q. Ba'zilarida ID'ni almashtirsang boshqa odamga tegishli ma'lumot chiqadi. Ba'zilarida frontendda biror funksiyani yashirib qo‘yilgan, lekin API'ning o‘zi bemalol ishlayveradi. Upload qismi bo‘lsa yana alohida mavzu. Tokenlar, permissionlar, input validation... eng oddiy joylarda xatolar.
AI dan foydalanishga umuman qarshi emasman. Aksincha, o‘zim ham juda ko‘p foydalanaman. Hozir dasturchi AI'dan to‘g‘ri foydalansa ishini bir necha barobar tezlashtirishi mumkin. Oldin bir necha kun ketadigan narsani hozir bir soatda qilish mumkin. Lekin AI tezlik berdi degani fundamental bilimlar endi kerak emas deganimas. Ayniqsa xavfsizlik masalasida.

avgust boshidan beri taxminan 10-15 ta AI yasagan webapp va saytlarda shu kamchiliklarni uchratdim va zaifliklarni aniqlab sayt egalariga xabar berdim. Ozimni AI dan foydalanish darajamga keladigan bolsak yuqoridagi postni ham AI ga yozdirdim. Lekin saytlar qurishda AI ga kerakli xavfsizlik buyruqlarini berish kerak va qo'lda ham tekshirish zarar bermaydi !

Tarjimasi:

Bugun Anthropic kompaniyasidan iste’foga chiqdim. So‘nggi uch yil davomida OpenAI va Anthropic’da AI modellarini dastlabki o‘qitish (pretraining) bo‘yicha tadqiqotlar olib bordim.
Bu kompaniyalarning hech biri mas’uliyat bilan harakat qilmayapti. Ular to‘g‘ridan-to‘g‘ri o‘zini-o‘zi takomillashtira oladigan superintellekt yaratish poygasiga kirishgan va bizning hayotimizni tavakkal ostiga qo‘yishmoqda.

Dangasa odam barbir ilojini topadi...

Kun boyi buyurtma kutib IT guruhlarni kuzatib turishdan zerikdim. Ohiri userbot yasadim. Vazifasi IT jilddagi guruhlarda buyurtmaga oid xabarlar kelsa bot menga notification joʻnatishi kerak. 20+ guruhlardan buyurtmalar tekshirib turadi va buyurtma kelgan zahoti xabar beradi

Tarjimasi:

14-oktabr kuni ChatGPT, ChatGPT Work va Codex’ning barcha tariflarida GPT-5.5 bilan xayrlashish vaqti keladi.

Agar Codex’da GPT-5.5’dan foydalanayotgan bo‘lsangiz, GPT-5.6 Sol yoki GPT-6 Astra’ga o‘ting.

Hammasi uchun rahmat, 5.5 🫡

V.2

Endi ai kalit soʻz qatnashgan
xabarlardan haqiqatdan buyurtmaga oidlarini ajratib keyin joʻnatadi

Keyingi versiyasida oʻzi buyurtma olib, mijoz bilan kelishgan holda buyurtmani bajarib, kartamga pul solib qoyadigan qilamanmi deyman 😁