Vibehacking · L-2 · Hamma uchunVibehacking · L-2 · Для всехVibehacking · L-2 · For everyone
Vibehacking — bu nima?Вайбхакинг — это что?Vibehacking — what is it?
Atamalarsiz, kodsiz. Saytingiz xavfsizmi yoki yo'q — bir necha rasm ichida.Без терминов, без кода. Безопасен ли ваш сайт — за пару картинок.No jargon, no code. Is your website safe — in a couple of pictures.
Asosiy g'oyaГлавная идеяThe core idea
Sayt — bu ko'p eshikli uyСайт — это дом со множеством дверейA website is a house with many doors
🚪
Bosh eshik — mijozlar shu yerdan kiradi: mahsulot, jadval, buyurtma. Buni hamma ko'radi.Парадная дверь — через неё заходят клиенты: товары, расписание, заявки. Это видят все.The front door — customers come in here: products, schedule, orders. Everyone sees it.
🔑
Xizmat eshiklari — buxgalter to'lovlarni, administrator jadvalni, dasturchi xatolarni shu yerdan ko'radi. Har biri yaxshi qulfga yopiq bo'lishi kerak.Служебные двери — бухгалтер смотрит платежи, администратор обновляет расписание, программист правит баги. Каждая должна быть на хорошем замке.The staff doors — the accountant checks payments, the manager updates the schedule, the developer fixes bugs. Each must have a good lock.
⚠️
Bitta eshik unutilib ochiq qolsa yoki qulf eski bo'lsa — begonalar kiradi. Ular bilan birga mijozlar ma'lumotlari, pulingiz, biznes nomi «chiqib ketadi». «Saytni buzish» — aynan shu.Если одна дверь забыта открытой или замок старый — заходят посторонние. А с ними «уходят» данные клиентов, деньги, доброе имя бизнеса. «Взлом сайта» — это именно это.If one door is left open or the lock is old, strangers walk in. And they walk out with customer data, money, your good name. "Hacking a website" is exactly that.
Vayb-xakerlarВайб-хакерыVibe-hackers
Ilgari — yana hozirРаньше — и сейчасBefore — and now
IlgariРаньшеBefore
1 odam, har eshikni qo'lda1 человек, каждую дверь руками1 person, each door by hand
Yuzlab eshikСотни дверейHundreds of doors
Kunlar, ba'zan haftalarДни, иногда неделиDays, sometimes weeks
Yarmida charchab voz kechadiНа полпути устаёт и бросаетGives up halfway
Har biri o'z qisminiКаждый — свою часть домаEach one its own wing
Bir soatda — bir hafta ishiЗа час — работа неделиAn hour does a week's work
Yordamchilar charchamaydiПомощники не устаютThe helpers never tire
🎻
Nega «vayb»? Chunki odam qora ishni o'zi qilmaydi — u orkestrni boshqarganday yo'naltiradi, mashinalar zerikarli qismni bajaradi. (Aqlli yordamchi-dasturlardan eshitgansiz — masalan, ChatGPT shu oiladan.)Почему «вайб»? Потому что человек не делает грязную работу руками — он как бы дирижирует, а машины делают рутину. (Про умных помощников вы слышали — ChatGPT из той же семьи.)Why "vibe"? Because the person doesn't do the grunt work — they conduct the orchestra; the machines handle the boring parts. (You've heard of smart helpers — ChatGPT is from the same family.)
Biznesingiz uchunДля вашего бизнесаFor your business
Yomon xabar va yaxshi xabarПлохая новость и хорошаяThe bad news and the good news
📉
Yomon: halol tadqiqotchi va jinoyatchi aynan bir xil ishni qila oladi. Ilgari yarmida charchagan jinoyatchining endi charchamaydigan yordamchisi bor — barcha eshiklarni tekshiradi.Плохая: то же, что делает этичный исследователь, может сделать и преступник. У того, кто раньше уставал на полпути, теперь есть неустающий помощник — проверит все двери.Bad: what an ethical researcher does, a criminal can do too. The one who used to give up halfway now has a tireless helper — it checks every door.
🛡️
Yaxshi: bu qurol biznesni himoya qiluvchilar uchun ham ochiq. Halol mutaxassis bir soatda saytingizda yillab turgan 5–10 muammoni topadi — va boshqasi topishidan oldin aytadi.Хорошая: то же оружие доступно тем, кто защищает бизнес. Этичный специалист за час найдёт 5–10 проблем, что висели у вас годами — и скажет, пока их не нашёл кто-то другой.Good: the same tools work for those who protect businesses. An ethical specialist finds 5–10 year-old problems in an hour — and tells you before someone else does.
«Noto'g'ri odam» topgandaКогда находит «не тот»When the wrong person finds it
mijozlar bazasi (telefon, manzil) sizib chiqadiутекает база клиентов (телефоны, адреса)the customer database leaks (phones, addresses)
firibgarlar biznes nomidan spam yuboradiмошенники шлют спам от имени бизнесаscammers send spam pretending to be you
sayt eng noqulay paytda o'chadiсайт падает в самый неподходящий моментthe site goes down at the worst moment
shaxsiy ma'lumotlar oqishi uchun jarimaштраф за утечку персональных данныхa fine for a personal-data breach
mijozlar ishonchini yillab tiklashдоверие клиентов восстанавливать годамиcustomer trust takes years to rebuild
3 ta odatiy «ochiq eshik»3 типичные «открытые двери»3 classic "open doors"
Unutilgan boshqaruv paneliЗабытая приборная панельThe forgotten control panel
Ko'p saytda administrator hammasini boshqaradigan sahifa bor. Ba'zan uni yopishni unutadilar — to'g'ri manzilni biladigan har kim kiradi. Bu — signalizatsiya pultini ko'cha tomonida osib qo'yganday.У многих сайтов есть страница, где админ всем управляет. Иногда её забывают закрыть — заходит любой, кто знает адрес. Это как повесить пульт сигнализации на улицу со стороны фасада.Most sites have a page where the admin runs everything. Sometimes they forget to lock it — anyone who knows the address walks in. Like mounting your alarm keypad on the outside wall in plain view.
№2 · Eski qulf№2 · Старый замок#2 · Rusty lock
Eski qulfСтарый замокThe rusty lock
Saytlar maxsus dasturlar ustida ishlaydi — ular muntazam yangilanadi, ma'lum teshiklar yopiladi. Sayt 2 yildan beri yangilanmagan bo'lsa, qulf 1995-yildan: har qanday o'smir internetdan uni ochish yo'lini topadi.Сайты работают на специальных программах — их регулярно обновляют, закрывая известные дыры. Если сайт не обновляли 2 года — замок 1995 года: любой школьник найдёт инструкцию, как его открыть.Websites run on special software — updated regularly to fix known holes. If your site hasn't been updated in 2 years, the lock is from 1995: any teenager can find instructions to pick it.
№3 · Gilam tagidagi kalit№3 · Ключ под ковриком#3 · Key under the mat
Gilam tagidagi zaxira kalitЗапасной ключ под коврикомThe spare key under the doormat
Dunyodagi eng keng tarqalgan parollar: admin, 12345, password, qwerty. Xodim shunday parol qo'ygan bo'lsa — bu kalitni gilam tagiga qo'yib, «Kalit shu yerda» deb yozib qo'yganday.Самые частые пароли в мире: admin, 12345, password, qwerty. Если сотрудник поставил такой — это как положить ключ под коврик и повесить табличку «ключ здесь».The most common passwords on Earth: admin, 12345, password, qwerty. If a staff member uses one — it's like leaving a key under the mat with a sign that says "Key Here."
Egasi sifatida nima qilishЧто делать вам как владельцуWhat you should do
Dasturchi bo'lish shart emasНе нужно быть программистомYou don't need to be a programmer
1
Yiliga 1 marta halol xakerni yollangРаз в год нанять этичного хакераHire an ethical hacker once a year
Oddiy xizmat — yong'in tekshiruvi yoki buxgalteriya audit kabi. Haqiqiy buzg'unlik oqibatidan ancha arzon.Нормальная услуга — как пожарная проверка или аудит. Дешевле, чем последствия настоящего взлома.A normal service — like a fire inspection or an audit. Far cheaper than a real breach.
2
IT-xodimingizdan so'rangСпросить у вашего айтишникаAsk your tech person
«Sayt dasturlarini oxirgi marta qachon yangilagan edik?» Javob «esimda yo'q» yoki «anchadan beri» — bu signal.«Когда мы последний раз обновляли софт сайта?» Ответ «не помню» или «давно» — это сигнал."When did we last update the site's software?" If the answer is "I don't remember" or "a long time ago" — that's a warning sign.
3
Xodimlar parollarini tekshiringПроверить пароли сотрудниковAudit your staff passwords
Kimdir admin/admin ishlatayotgan bo'lsa — bugunoq o'zgartiring.Если кто-то использует admin/admin — поменять сегодня же.If anyone uses admin/admin — change it today.
Yomon narsa sodir bo'lsa ham — tiklash imkoniyati bo'lsin.Чтобы даже если случилось плохое — можно восстановиться.So that even if something bad happens, you can restore.
Farq nimadaВ чём разницаThe difference
Halol xaker va jinoyatchiЭтичный хакер и преступникEthical hacker vs. criminal
Harakatlar bir xil ko'rinishi mumkin — ikkalasi ham «eshiklarni tortib ko'radi». Lekin qolgan hamma narsa boshqacha:Действия могут выглядеть похоже — оба «дёргают двери». Но всё остальное — разное:The actions can look the same — both "try the doors". But everything else is different:
Halol xakerЭтичныйEthical
shartnoma + yozma ruxsatдоговор + письменное разрешениеcontract + written permission
topsa — darhol sizga aytadiнайдёт — сразу сообщает вамfinds it — tells you at once
tuzatishga yordam beradiпомогает закрытьhelps you fix it
tafsilotlarni e'lon qilmaydiне публикует подробностиdoes not publish details
maqsad — biznes xavfsizroq bo'lsinцель — сделать бизнес безопаснееgoal — make the business safer
JinoyatchiПреступникCriminal
ruxsatsiz kiradiлезет без спросаbreaks in without asking
ma'lumotlarni sotadiпродаёт данныеsells the data
to'lov talab qiladiтребует выкупdemands a ransom
ko'ngilxushlik uchun buzadiломает ради развлеченияsmashes things for fun
maqsad — pul yoki zararцель — деньги или вредgoal — money or damage
⚖️
Qonun ularga butunlay boshqacha munosabatda. Halol xakerlar — hurmatga sazovor kasb; yirik banklar va kompaniyalarda bunday mutaxassislar jamoasi ishlaydi. Jinoyatchilar qamoqda o'tiradi.Закон относится к ним совершенно по-разному. Этичные хакеры — уважаемая профессия; в крупных банках и компаниях работают целые команды. Преступники сидят в тюрьме.The law treats them very differently. Ethical hackers are a respected profession — major banks and companies employ whole teams. Criminals go to prison.
Bir gapda: saytingiz — uy, unda ko'p eshik bor, bugun yomon odamlar ularning hammasini bir vaqtda tekshira oladi. Birinchi bo'lib kelishini kutmang — yaxshilarni yollang, ular xuddi shu ishni qiladi, lekin keyin sizga aytadi, internetga emas.В одном предложении: ваш сайт — дом, в нём много дверей, сегодня плохие парни умеют проверять их все одновременно. Не ждите, пока они придут первыми — наймите хороших, они сделают то же самое, но потом расскажут вам, а не выложат в интернет.In one sentence: your website is a house, it has many doors, today the bad guys can check all of them at once. Don't wait for them to arrive first — hire the good ones to do the same job and report to you, not to the internet.
Bolangiz ham AI'dan to'g'ri foydalanishni o'rgansinПусть и ваш ребёнок научится правильно работать с AILet your child learn to work with AI the right way
Mars Online'da to'liq Python kursi — 12 dars, 89 000 so'mПолный курс Python на Mars Online — 12 уроков, 89 000 сумFull Python course on Mars Online — 12 lessons, 89,000 UZS