Nuruddin Blogs
6.6K subscribers
3.66K photos
411 videos
10 files
1.47K links
Texnologiyalar, Startuplar va ba’zida offtop.

Kofe olib bermoqchimisiz? Marhamat:
https://www.tirikchilik.uz/nuruddin

Add me on other social media:
instagram.com/nuruddinblogs / instagram.com/imnuruddin
t.me/imnuruddin
Download Telegram
15mln aholini ma’lumotlari internetga chiqib ketgani aytilmoqda.

Hakerlar oauth tizimini buzib kirish orqali, barcha uni ishlatuvchi tizimlardagi ma’lumotlarni xususan iiv, stat.uz, ihma va yana bir nechta tizimlardan ma’lumotlar yiqqanini yozishmoqda.

Agar bu rost bo’lsa, kiberxavfsizlik markazi jarimaga tortilib, buni ishlab chiqqan kompaniyalar ham yetarlicha javob berishi, global standardlar (SOC 2, yoki shunga o’xshash) va kiberxavfsizlik auditlariga shaxsiy kompaniyalarga ham ruhsat berilishi kk deb o’ylayman.

https://breachforums.bf/Thread-DATABASE-UZ-The-Uzbekist0n-Government-Diaries

@nuruddinblogs
1👍77😱54⚡8💯8❤6🔥3😁3
Hack detallarini analiz qilamiz:

Hackerning yozishicha hukumat avtorizatsiya tizimi (Katta ehtimol bilan oneid.gov.uz) buzib kirilgan, va bu buzib kirilganndan keyin barcha boshqa tizimlar ma'lumotlarni (menimcha hech qanday shubxalarsiz, chunki oneid orqali tasdiqlangan talablar ga javob qaytariladi). Bundan so'ng hackerlar boshqa zaifliklar orqali qo'ldan kelgancha ma'lumotlarni olib chiqishgan. Buzib kirilgan deb ko'rsatilayotgan domenlar 2-rasmda ro'yxati berilgan.

Bu ma'lumotlarni ichida nimalar bor (Shaxsiy ma’lumotlar:)

* Foydalanuvchi ID raqami
* Ism-familiya
* Manzil
* Tug‘ilgan sana
* Telefon raqami
* Elektron pochta
* Pasport raqami

Demak bu ma'lumotlar ichida hozircha karta raqamlari yoki boshqa moliyaviy ma'lumotlar yo'qqa o'xshayapti, asosan ma'lumotlar informatsion harakterga ega.


Stat.uz qo'mitasi hozir sizning ma'lumotlaringiz barchasi biz bilan xavfsiz deb bayonot berilibdi, bular albatta to'gri bo'lishi mumkin, chunki bu ma'lumotlarda stat.uz ma'lumotlari keltirilmagan, lekin hack bo'lgan domenlar orasida bu domenlar bor.

Hacker yozgan e'lonni tarjimasi:

// KIRISH:

Hukumatning asosiy OAuth autentifikatsiya serveri buzib kirildi, bu esa o‘z navbatida hukumatni ishonchli autentifikatsiya organi sifatida ishlatgan barcha mijozlarni ishdan chiqardi (veb-sayt mijozlari universitetlar, siyosiy partiyalar, do‘konlar, elektr ta’minoti kompaniyalari veb-saytlari, huquq-tartibot organlari va eng muhimi, IIV (Ichki ishlar vazirligi) kadrlar tizimi kabi xilma-xil bo‘lishi mumkin). Bu server turli davlat, ta’lim, bank, tijorat va boshqa xizmatlardan foydalanish uchun davlat organlari va nodavlat tashkilotlariga kirish imkonini beruvchi Raqamli hukumat tizimi foydalanuvchilarini aniqlash uchun ishlatilgan.
Faqatgina buzib kirilgan OAuth serverlarining o‘zidan 15 million foydalanuvchi ma’lumotlari olingan, IIV.UZ/IHMA.UZ/STAT.UZ/UZMRC.UZ saytlaridagi boshqa ma’lumotlar bu hisobga kirmaydi. Bundan tashqari, postda keltirilgan barcha tibbiy ma’lumotlarni o‘z ichiga olgan Ijtimoiy himoya milliy agentligi (IHMA) tizimiga to‘liq kirilgan. Ichki ishlar vazirligi (IIV.UZ) shaxsiy ma’lumotlari E-Gov OAuth serverining buzilishi natijasida to‘g‘ridan-to‘g‘ri olingan.
Xuddi shu holat Ijtimoiy himoya milliy agentligi (IHMA.UZ, sog‘liq ma’lumotlari), O‘zbekiston Milliy statistika qo‘mitasi (STAT.UZ) va O‘zbekiston ipotekani qayta moliyalashtirish kompaniyasi (UZMRC.UZ) uchun ham amal qiladi.
Ko‘pchilik ma’lumotlar kamida quyidagilarni o‘z ichiga oladi:

@nuruddinblogs
❤22🤯12🔥4😁4🤝4🤣3
YCombinator o'zini odatiy Request for Startups (Ular ko'rishni xohlaydigan startuplarini e'lon qildi)

Ro'yxat quyidagicha:
• Product Managerlar uchun Kursor
• AI investment fondlari (AI Native Hedge Funds)
• AI Agenstvolar (Design, Yuridik yoki boshqa sohadagi agenstvolarni AI yordamida tezlashtirilgan varianti)
• Stablekoin bilan ishlaydigan moliyaviy yechimlar (Aytganda YC endi investitsiyalarini stable coinlar orqali invest qilishi ham mumkinligini e'lon qildi)
• Hukumatlar uchun AI Yechimlar
• Zamonaviy metal qayta ishlovchilar / kesuvchilar
• Jismoniy ishlar uchun Claude Code yoki foydali gidlar
• Ulkan 3D(spatial) modellar
• Davlatlar uchun firibgarlarni topishga yordam beruvchi infrastruktura/ yechimlar
• LLMlarni o'qitishni osonlashtiruvchi yechimlar

Bu yo'nalishlar sizni YC ga kirishingizga kafolat bermaydi, lekin orada yaxshi g'oyalar va qiziq fikrlar chiqib turadi. Agar siz ham g'oya qidirib yurgan bo'lsangiz, marhamat oldingi RFS lar bilan tanishing: https://www.ycombinator.com/rfs


Bundan oldinroq a16z 2026da qanday startuplar kutishini yozgan edim.

@nuruddinblogs
❤12👍3⚡1😱1
Nuruddin Blogs
🇺🇿 Apple kompaniyasi bugun yangi iPad Proni o'zining ijtimoiy tarmoqdagi sahifalarida e'lon qildi. E'tiborga loyiq tomoni Apple o'z reklamalariga huddi san'at asaridek yondashadi, hammasi apple kompaniyasini eslatuvchi, lekin o'ziga xos kompozitsiyaga birlashadi.…
Amerikada SuperBowl haftaligi, demak bu oy bizga "dohiyona" (genialno) reklamalar ko'proq taqdim etishadi.

Birinchilardan bo'lib Anthropic kompaniyasi (Sonnet 5 va Opus 4.6 ni prezentatsiya qilishni o'rniga) ChatGPTdagi reklamalarni ustidan kulib, 4ta reklama chiqaribdi.

Reklamada AIni har xil javoblari va oxirida umuman suhbatga bog'liq bo'lmagan reklamani qo'shib ketishi hazilga olingan.

Bunga javoban Sam Altman ham Amerikada faqat Texasni o'zidagi bepul foydalanuvchilarimiz butun Antrhopic ni Amerikadagi foydalanuvchilardan ko'p deb qayta tosh otib qo'yibdi )

Mayli qiziq reklamalar bo'lsa ko'rib qo'yaveramiz.

Oldinroq ham SuperBowl paytidagi zo'r reklamalar haqida yozgandim.

Video: https://youtu.be/De-_wQpKw0s

@nuruddinblogs
🤣33❤2👍2
Forwarded from Far·hod·jon
OpenAI va Anthropic bugun “e, o’ylanib o’tiramizmi?” savoliga “bosdik!” deb javob berishibdi. Ikkala e’lonning vaqti taxminan 25 minutga farq qiladi 😅

Claude Opus 4.6

Har doimgidek, kod yozish uchun SOTA (State-of-the-Art) model. Yuqoridagi grafikda ikkita sifatdan tashqari boshqa hammasida 4.5 versiyasiga nisbatan yaxshilangan.

Parallel bajariladigan amallar uchun agent jamolalarini ishga tushirish mumkin.

X/Twitter | Blog

Yanvarda Cursor juda yaxshi tajriba o’tkazgandi. Anthropic Claude orqali C dasturlash tili kompilyatorini yaratib, Linux yadrosini kompilyatsiya qilgan. Albatta, parallel agentlar jamoasi bilan.

Building a C compiler with a team of parallel Claudes

GPT-5.3-Codex

“Siz shunchaki qurishingiz mumkin” nomli slogan bilan OpenAI yangi modelini 25 minutdan keyin e’lon qildi.

Quvib borayotgan kompaniya sifatida OpenAI faqat o’zining modellarini solishtiryapti. 5.2 versiyaga nisbatan sifati 13.3% ga oshgan. Alohida veb dasturlash uchun yaxshi ishlayotgani ta’kidlangan.

Menimcha, 2025-yil so’nggidan boshlab OpenAI dasturlash modelini kuchaytirishga juda qattiq bel bog’lagan. macOS uchun qilgan ilovasi va ko’proq limit berishi agent orqali qurishni ko’proq odamlarga yetkazmoqchi. Hamma ham terminalda o’tirmaydi.

X/Twitter | Blog

―――――――――

Bu ketishda yil oxirida nima kutishni ham bilmaydi odam. Lekin ikkita kuchli kompaniya bir-biri bilan bunaqa raqobat qilishi bizga yaxshi.

Happy vibe coding!
😁38🤣9👍4❤3🥱1
Juda qiziq progress, Anthropic izlanuvchilari C compilerini Rust tilida qaytadan yozib chiqishibdi, 200ta agent parallel, 2 xafta davomida 20,000$ li tokenlarni sarflab C ni 99% kompliyatsiya qilish darajasigacha olib kelingan.

To’liq maqolada AI ning kamchiliklari va unga qanday yechimlar qilingani haqida yozilgan, multi agent tizimlar qurishda qiziq bo’lish mumkin

https://www.anthropic.com/engineering/building-c-compiler

@nuruddinblogs
⚡12👍1
📣We are hiring!!!

💻 Silk Road Professionals Farg'gona ofisimizga dasturchilar qidiryapmiz. Batafsil 👇🏻

📍 Fergana City (On-site)
🕒 Full-time
🤝 Collaboration: USA / EU / UK partners
💰 Salary (by level):

FrontEnd Engineer (React, NextJS)
Junior - $500-$800,
Middle - $800–$1,200,
Senior - $1,200–$2,500+

.NET Engineer, Middle / Senior C# Developer (.NET Core — SchoolTech)
Middle - $800–$1,200,
Senior - $1,200–$2,500+

@doniyorniazov
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡11❤1
Bugun Global Move ofisida shipaton qilyapmiz, yangi ideyalarni 2 kun davomida build qilish.

Uchrashuv homiysi: surgent.dev
Host: globalmove.uz (@globalmoveuz)

@nuruddinblogs
🔥34👍12❤1
🚀 Ko‘plab kanallar orasida muhim yangiliklarni o‘tkazib yuboryapsizmi?
Tech Guys
bilan Markaziy Osiyodagi eng foydali tech & startup kanallari, ish o‘rinlari, tadbirlar, mahsulot muhokamalari va yangiliklar - barchasi bir joyda.
🔗 Endi hech narsani o‘tkazib yubormang
👉 https://t.me/addlist/Hb4TVTipI2FkNGE6

———————————

🚀 Пропускаете важные обновления в куче каналов?
С Tech Guys одним кликом получайте самые полезные startup & tech-каналы Центральной Азии: вакансии, события, продуктовые обсуждения и свежие новости.
🔗 Больше ничего не пропустите.
👉 https://t.me/addlist/Hb4TVTipI2FkNGE6

@nuruddinblogs
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2🔥1
Startuplar mavzulariga qiziqadiganlar uchun Paul Grahamni essaylari juda foydali deb o'ylayman, bugun YC Xda share qilgan Paul Gremning nimada ishlash mavzusidagi essesini ulashamiz:

"Passionlarga ergashish" yaxshi g‘oya yoki yo‘qligi haqida bahslar mavjud. Aslida, bu savolga oddiy "ha" yoki "yo‘q" deb javob berish mumkin emas. Ba’zan kerak, ba’zan esa kerak emas, ammo keraklik va keraksizlik o‘rtasidagi chegara juda murakkab. Umumiy javob berishning yagona yo‘li - uni chuqur tahlil qilishdir.

Odamlar bu masala haqida gapirganda, doimo "o‘rniga" degan tushuncha nazarda tutiladi. Boshqa sharoitlar teng bo‘lganda, nima uchun o‘zingizni eng qiziqtirgan narsa ustida ishlamasligingiz kerak? Demak, savolning o‘zi ham barcha sharoitlar teng emasligini va siz o‘zingizni eng ko‘p qiziqtirgan narsa bilan eng ko‘p daromad keltiradigan narsa o‘rtasida tanlov qilishingiz kerakligini anglatadi.

Darhaqiqat, agar asosiy maqsadingiz pul topish bo‘lsa, odatda o‘zingizni eng qiziqtirgan narsa ustida ishlash imkoniyatingiz bo‘lmaydi. Odamlar sizga o‘zingiz xohlagan emas, balki ular xohlagan narsani qilganingiz uchun haq to‘lashadi. Ammo aniq istisno bor: ikkalangiz bir xil narsani xohlasangiz. Masalan, agar futbolni sevsangiz va uni yaxshi o‘ynasangiz, u bilan shug‘ullanib katta pul topishingiz mumkin.

Albatta, futbol kabi holatlarda imkoniyatlar sizga qarshi, chunki boshqa ko‘pchilik ham uni o‘ynashni yaxshi ko‘radi. Bu harakat qilmang degani emas. Bu qobiliyatingiz va qanchalik qattiq ishlashga tayyorligingizga bog‘liq.

G‘alati didga ega bo‘lganingizda imkoniyatlar yaxshiroq: ya’ni yaxshi daromad keltiradigan, ammo kamchilikka yoqadigan narsani yoqtirsangiz. Masalan, Bill Geyts dasturiy ta’minot kompaniyasini boshqarishni chindan ham yaxshi ko‘rgani aniq. U nafaqat ko‘pchilik shug‘ullanadigan dasturlashni, balki mijozlar uchun dasturiy ta’minot yozishni ham yaxshi ko‘rardi. Bu haqiqatan ham g‘alati did, ammo agar sizda shunday bo‘lsa, undan foydalanib ko‘p narsaga erishishingiz mumkin.

Hatto pul topishga chinakam intellektual qiziqish bilan qaraydigan odamlar ham bor. Bu oddiy ochko‘zlikdan farq qiladi. Ular biror narsaning noto‘g‘ri baholanganini sezmasdan va bu haqda biror narsa qilmasdan turolmaydilar. Bu ular uchun yechilishi kerak bo‘lgan jumboqday gap. [1]

Aslida, bu yerda shunday ajoyib istisno borki, u avvalgi barcha maslahatlarni ostinustin qilib yuboradi. Agar siz juda katta miqdorda - yuz millionlab yoki hatto milliardlab dollar topmoqchi bo‘lsangiz, o‘zingizni eng qiziqtirgan narsa ustida ishlash juda foydali bo‘lib chiqadi. Buning sababi siz bundan oladigan qo‘shimcha motivatsiya emas, balki haqiqatan ham katta boylik orttirish yo‘li startapni boshlash ekanligidir. O‘zingizni qiziqtirgan narsa ustida ishlash esa startap g‘oyalarini kashf etishning ajoyib usulidir.

Ko‘plab eng yirik startaplar asoschilar shunchaki qiziqish uchun boshlagan loyihalar sifatida vujudga kelgan. Apple, Google va Facebook ham shunday boshlangan. Nima uchun bu qonuniyat keng tarqalgan? Chunki eng yaxshi g‘oyalar shunchalik g‘ayrioddiy bo‘ladiki, agar siz ongli ravishda pul topish yo‘llarini qidirayotgan bo‘lsangiz, ularni payqamay qolasiz. Aksincha, agar siz yosh va texnologiyani yaxshi bilsangiz, nimani ishlash qiziqarli bo‘lishi haqidagi ichki his-tuyg‘ularingiz yaratilishi kerak bo‘lgan narsalarga juda mos keladi.

Nima istayotganingizni aniq bilmasangiz-chi? Pul topish g‘oyasi sizni qiziqtirsa va ba’zi turdagi ishlarga ko‘proq moyil bo‘lsangiz-u, lekin ikkalasi ham ustunlik qilmasa-chi? Bunday holatda nima qilish kerak?

Kutib o‘tirmang. X ustida ishlash uchun x bilan shug‘ullanadigan ish o‘rni shart emas; ko‘pincha buni o‘zingiz ham boshlashingiz mumkin. Nima ustida ishlash kerakligini aniqlash yillar davomida hal qilinishi mumkin bo‘lgan masala bo‘lgani uchun, qancha erta boshlasangiz, shuncha yaxshi.

To'liq o'qish: paulgraham.com/when.html

@nuruddinblogs
❤13👍1👎1
Forwarded from Founder
5 T

Investorlar startapga investitsiya qilishdan oldin beshta T harfi bilan boshlanadigan muhim jihatlarni baholasharkan:

1. Team - Jamoaning kuchi, shijoati va ekspertizasi (tajriba)

2. TAM - Total addressable market, ya’ni bozor hajmi qanchalik kattaligi va bu bozorda unicorn qilish imkoni bormi.

3. Traction - sotuvlar va o’sish surati

4. Time - nima uchun hozir qilish kerak, bu sohada keskin burilish (shift) bormi, vaqtidan oldin emasmi.

5. Tech - sizning tehnologiyangiz va produktingizning boshqa mahsulotlardan ustun tomoni.

@founderdotio
👍13❤6
Numeoga Product Manager qidirilmoqda, yaxshi yoshu qarilar, meni kanalimdan topshirselar yana yaxshi, buni yana tanishlarga yuborselar yana yaxshi

https://t.me/paiziev24/1918

@nuruddinblogs
2👍32❤9