nyuuzyou/kompy huggingface dataset:
tomchilab tushish harorati - K. J. Matkarimov b. J. Mahmudov a. A. Norqulov avtomobillarda ishlatiladigan ashyolar

158
Surkov moylari tarmoqlardan oqib ketmasligi uchun ularni tom-
chilab tushish haroratidan past haroratlarda ishlatish tavsiya etila-
di. Ish jarayonida surkov moyi qizishi mumkin bo‘lgan eng yuqori
harorat oson suyuqlanadigan (tomchilab tushish harorati 65°C ga-
cha) surkov moylari uchun tomchilab tushish haroratidan kamida
10°C (boshqa moylar uchun 15°C) past bo‘lishi zarur.
6. 4. Surkov moylarining bug‘lanuvchanligi,
kolloid, mexanik va kimyoviy turg‘unligi
Surkov moylarini saqlashda va ishlatishda moy tarkibidagi
tarkibiy qismlarning bug‘lanishi va moyning kolloid turg‘unligi ye-
tarli darajada yuqori bo‘lmaganligi tufayli o‘z-o‘zidan parchalani-
shi oqibatida moy o‘z xususiyatlarini o‘zgartiradi. Bu ikki jara yon
moydagi quyultirgich konsentratsiyasining ortishiga olib keladi.
Buning natijasida moyning bir jinsliligi buziladi, moyda mo‘rtlik
xususiyati paydo bo‘lgunga qadar uning plastikligi pasayadi va
sirtlardagi moy qatlamlarida yoriqlar paydo bo‘ladi. Shuning uchun
moyni bug‘lanuvchanlik va kolloid turg‘unligi nuqtayi nazaridan
baholash zarur hisoblanadi. Bug‘lanuvchanlik 79341–74- sonli
Davlat standarti asosida, kolloid turg‘unlik esa KCA rusumli ji-
hoz yordamida 7142–74 sonli Davlat standarti asosida aniqlanadi.
Har ikki holatda ham natija sinov uchun olingan surkov moyiga
nisbatan bug‘lanish yoki parchalanish natijasida ajralgan moyning
foiz hisobidagi ulushi ko‘rinishida ifodalanadi.
Plastik surkov moylarining muhim xususiyati ularning mexanik
ta’sir ostida o‘z xususiyatlarini juda ham o‘zgartirib yuborishi va
mexanik ta’sir barham topganidan so‘ng o‘z xususiyatlarini qis-
man, ba’zan esa to‘la tiklashidir. Moyning bu xususiyati ba’zan
| Chapter 7: Wireless Security Testing

Example 7-1. Running wash to identify WPS-enabled APs
yazpistachio:root~# wash -i wlan0
Wash v1.6.4 WiFi Protected Setup Scan Tool
Copyright
(
c
)
2011, Tactical Network Solutions, Craig Heffner
BSSID Ch dBm WPS Lck Vendor ESSID
-------------------------------------------------------------------------------
50:C7:BF:82:86:2C
5
-43 2.0 No AtherosC TP-Link_862C
C4:EA:1D:D3:78:39
6
-43 2.0 No Broadcom CenturyLink5191
Now we know that we have two devices in close proximity that support WPS for
authentication. Fortunately, both of these devices are mine, which means I am free to
perform testing against them. I have the BSSID, which I need in order to run addi‐
tional attacks. We’re going to take a look at using the tool
reaver
to attempt to gain
access to the AP. This Kali system is not associated to this network and AP. No
authentication credentials have been passed between Kali and this AP. So, we’re going
to try to use
reaver
to use WPS to get access. This is essentially a brute-force attack,
and it’s easy to start. We need to provide the interface to use and also the BSSID. You
can see the start of a run in
Example 7-2
.
Example 7-2. Using reaver to attempt authentication
yazpistachio:root~# reaver -i wlan0 -b 50:C7:BF:82:86:2C
Reaver v1.6.4 WiFi Protected Setup Attack Tool
Copyright
(
c
)
2011, Tactical Network Solutions, Craig Heffner
[
+
]
Waiting
for
beacon from 50:C7:BF:82:86:2C
[
+
]
Received beacon from 50:C7:BF:82:86:2C
[
+
]
Vendor: AtherosC
[
+
]
Associated with 50:C7:BF:82:86:2C
(
ESSID: TP-Link_862C
)
[
+
]
Associated with 50:C7:BF:82:86:2C
(
ESSID: TP-Link_862C
)
[
+
]
Associated with 50:C7:BF:82:86:2C
(
ESSID: TP-Link_862C
)
[
+
]
Associated with 50:C7:BF:82:86:2C
(
ESSID: TP-Link_862C
)
[
+
]
Associated with 50:C7:BF:82:86:2C
(
ESSID: TP-Link_862C
)
[
+
]
Associated with 50:C7:BF:82:86:2C
(
ESSID: TP-Link_862C
)
[
+
]
0.00%
complete
@ 2018-02-20 17:33:39
(
0
seconds/pin
)
Using
reaver
to get the WPS PIN can take several hours, depending on the character‐
istics of the hardware and the network you are attempting to communicate with.
reaver
is not the only attack tool that can be used against WPS-enabled devices.
reaver
is used online, but if you need to get the PIN offline, you could use the Pixie Dust
attack. This attack takes advantage of a lack of randomness in the values used to set
up the encryption that passes between the AP and the client. To acquire the PIN
using the Pixie Dust attack, you would need to have access to a successful connection.
xususiyatlarini baholash usullari

154
qismiga ohista keltiriladi, penetrometr strelkasi
8 ixtiyoriy yo‘na-
lishda buralib, shkala (
6) 0
holatiga keltiriladi. Bu holatda penet-
rometr ishga tayyor hisoblanadi. Shundan so‘ng stopor
3 5 s davo-
mida siqib ushlab turiladi va konus
2 ning shtok
5 bilan birgalikda
siljib, surkov moyiga botishi kuzatiladi. 5 s vaqt o‘tganidan so‘ng
stopor qo‘yib yuboriladi va reyka
9 asta-sekin shtok
5 ning yuqori
qismiga tekkunga qadar pastga tushiriladi. Reyka pastga tushayot-
gan paytda, reyka bilan shesternya
7 yordamida biriktirilgan strelka
8 ma’lum burchakka buriladi va shkala
6 bo‘yicha millimetrning
o‘ndan bir ulushi aniqligida penetratsiya miqdorini ko‘rsatadi.
Penetratsiyani moyning mexanik xususiyati ko‘rsatkichi sifa-
tidagi kamchiligi shundan iboratki, bu ko‘rsatkich asosida moyning
ishlatilish doirasini aniqlab bo‘lmaydi.
sion (himoya) moylar - K. J. Matkarimov b. J. Mahmudov a. A. Norqulov avtomobillarda ishlatiladigan ashyolar

156
ratda) hamda o‘ta nam sharoitda ham ishlay oladigan; Ж – issiqlik
ta’siriga chidamli (150°C va undan yuqori haroratlarga chidamli);
X – sovuqqa chidamli (minus 40°C dan
past haroratlarga ham chi-
damli).
Konservatsion yoki himoya moylari
З harfi bilan belgilanadi.
Ular mexanizmlarni saqlash va ishlatish vaqtida metall sirtlarini
korroziyalanishdan saqlash uchun surtiladi.
Tekshirishlar shuni ko‘rsatadiki, surkov moylari o‘z xususiyatla-
rini sezilarli darajada yo‘qotmagan holda
uzoq vaqt ishlashi mum-
kin. Bugungi kunda asosan mukammal ta’mirgacha yoki ma’lum
miqdordagi yo‘lni (20–30 ming km) bosib o‘tgunga qadar almash-
tirish talab etilmaydigan agregatlar yaratilmoqda.
Plastik surkov moylari har xil sharoitlarda ishonchli ishlashi
uchun quyidagi sifat ko‘rsatkichlariga ega bo‘lishi lozim: yuqori
chidamlilik chegarasiga ega bo‘lishi va qiya tekisliklarda, harakat-
dagi va qiyin zichlanadigan ishqalanish tarmoqlarida ushlanib turi-
lishi, ya’ni
oqib ketmasligi lozim; ma’lum harorat chegaralarida o‘z
xususiyatlarini saqlashi, ya’ni ma’lum tomchilab oqish haroratiga
ega bo‘lishi; bir jinsli bo‘lishi, ya’ni tarkibida erimay qolgan qism-
lar, abraziv aralashmalar va suv bo‘lmasligi; yaxshi
barqarorlikka
ega bo‘lishi, ya’ni qatlamlanmasligi lozim.
Plastik surkov moylarining mustahkamlik chegarasi va qo-

|
Plastik surkov moylarining mustahkamlik chegarasi va qo-Bog'liq K. J. Matkarimov b. J. Mahmudov a. A. Norqulov avtomobillarda isPlastik surkov moylarining mustahkamlik chegarasi va qo-
vushoqligi. Plastik surkov moylarining mustahkamligi deganda,
tarmoqlarni moylashda quyultirgichlar asosida hosil qilingan pan-
jarani buzilish paytida hosil bo‘ladigan siljish zo‘riqishning mini-
mal bo‘lishini ta’minlay olish xususiyati tushuniladi.
Surkov moylari yumshoq moylash materiallari jumlasiga kirsa-
da (odatda, xona haroratidagi mustahkamlik chegarasi 0,5–2 kPa),
ularning mustahkamlik xususiyati avtomobillarni ishlatishda
muhim ahamiyatga ega. Aynan moylarning mustahkamlik chega-
rasi ularni tarmoqlarda (aylanuvchi detallarda) tura olish xususi-
yatini belgilab beradi. Surkov moylarining qovushoqligi moyning
suyuqliklarga xos bo‘lgan xususiyatlarini aks ettiradi. Uning qiy-
mati moylangan detallarni siljitish uchun sarflanadigan energiya
miqdori bilan aniqlanadi. Mustahkamlik chegarasi bir xil bo‘lgan
(ish sharoiti bir xil) ikki xil surkov moyining qaysi biridan foyda-
lanish maqsadga muvofiq ekanini aniqlash uchun ularning qovu
shoqligini o‘zaro solishtirish lozim va qovushoqligi kichik bo‘lgan
moyni tanlab olish zarur.
Surkov moylarining chegarasi va qovushoqligi bo‘yicha yuqori-
da aytilgan fikrlarga asosan ularning mexanik xususiyatiga qo‘yi
ladigan talablarni quyidagicha ifodalash mumkin: surkov moylari
155
ma’lum mustahkamlik chegarasiga va berilgan ish sharoiti uchun
imkon qadar kamroq qovushoqlikka ega bo‘lishi lozim.
6. 3. Plastik surkov moylarining vazifasi va
ularning sifatiga qo‘yilgan asosiy talablar
Plastik surkov moylarining asosiy vazifasi huddi suyuq moy-
lar vazifasi kabi: detallarning yeyilishini kamaytirish, ishqalanish
koeffitsiyentini pasaytirish va metallarni korroziyadan saqlashdan
iborat. Yuqorida ta’kidlab o‘tilgan birinchi ikkita vazifani yoki bu
ikki vazifaning birini bajara oladigan moylar antifriksion moylar
deyiladi. Metall buyumlarni korroziyadan saqlash (saqlashda, ta-
shishda va hokazo) uchun ishlab chiqariladigan moylar konservat
|
| |
Buxgalteriya hisobining predmeti va obektlari

|
Buxgalteriya hisobining predmeti va obektlariBog'liq Buxgalteriya1.7. Buxgalteriya hisobining predmeti va obektlari
Ma'lumki, u yoki bu sohani o‘rganuvchi har bir fan o‘z predmeti, ya'ni o‘rganiladigan obektlariga
va metodi, ya'ni shu predmetni o‘rganish usullarining ilmiy asoslangan majmuasiga ega bo‘lishi lozim.
Shuningdek, buxgalteriya hisobi ham iqtisodiy fanlarning mustaqil bir tarmog‘i sifatida o‘z predmeti va
metodiga ega.
Korxonalar xo‘jalik faoliyati amaldagi qonunchilik va tasdiqlangan biznes-rejasiga muvofiq
Xo‘jalik yurituvchi subekt moliya-xo‘jalik faoliyatini amalga oshirishi uchun zarur mablag‘lar va
ularning vujudga kelish manbalariga ega bo‘lishlari lozim. mablag‘lar va manbaar ta’minot, ishlab
chiqarish va realizatsiya jarayonlarida sodir bo‘ladigan xo‘jalik muomalalari ta’sirida o‘zgaradi.
Yuqorida ta'kidlanganidek, buxgalteriya hisobi tadbirkorlikni rivojlantirish va biznesni
boshqarishda muhim ahamiyatga ega. Lekin, buxgalteriya hisobi korxona xo‘jalik faoliyatining pulda
ifodalanadigan qisminigina aks ettiradi. Bu esa buxgalteriya hisobining obektlarini belgilab beradi.
Buxgalteriya hisobi to‘g‘risidagi qonun»ning 4-moddasiga muvofiq «Asosiy va joriy aktivlar,
majburiyatlar, xususiy kapital, zaxiralar, daromadlar va xarajatlar, foyda, zararlar hamda ularning harakati
bilan bog‘liq xo‘jalik muomalalari buxgalteriya hisobining obektlaridir». Korxonalar o‘z xo‘jalik
faoliyatini amalga oshirishlari uchun zarur mablag‘lar, mashinalar, qurilmalar, pul, moddiy boyliklar va
boshqalarga ega bo‘lishlari kyerak. Bu mablag‘larning tarkibi va ko‘lami korxonalarning xo‘jalik
faoliyatining yo‘nalishi (sanoat, qishloq xo‘jaligi, savdo va h.k.) bilan bog‘liq bo‘lib, ularning biznes-
rejalari bilan belgilanadi.
Xo‘jalik mablag‘larining tarkibi va joylashishi bo‘yicha hisobga olish korxonaning muayyan
mablag‘lari (mashinalar, bino va inshootlar, Material va mahsulotlar va h.k.) to‘g‘risida ma’lumot bersa,
ularni vujudga kelish manbalari va tayinlanishi bo‘yicha hisobda aks ettirish esa, bu mablag‘larningxususiy
mulk hamda ularning korxonaga biriktirilganligi yoki vaqtincha ishlatilayotganligi va xo‘jalik
mablag‘larining qanday maqsadlarga mo‘ljallanganligini aniqlash imkonini beradi.
Shunday qilib, eng umumiy ko‘rinishda buxgalteriya hisobi predmetining mazmuni hisob
|
| |
Packet Captures | 67 - Learning Kali Linux

the hub, letting the endpoints figure out who the frame belonged to, based on the
MAC address. There was no intelligence in the hub at all. It was simply a repeater.
A switch changes all that. The switch reads the layer 2 header to determine the desti‐
nation MAC address. It knows the port where the system that owns that MAC
address is. It determines this by watching traffic coming into each port. The source
MAC address gets attached to the port. The switch will commonly store these map‐
pings in content addressable memory (CAM). Rather than having to scan through an
entire table, the switch looks up the details by referring directly to the MAC address.
This is the content that becomes the address the switch refers to in order to get the
port information.
Why is this relevant here? Because you will sometimes want to collect information
from a system that you don’t have access to. If you owned the network and had access
to the switch, you may be able to configure the switch to forward traffic from one or
more ports to another port. This would be a mirror, rather than a redirection. The
recipient gets the traffic, but also a monitoring device or someone capturing traffic
for analysis would get the packets.
To obtain the messages you need if you can’t get legitimate access to them, you can
use a spoofing attack. In a
spoofing attack
, you pretend to be someone you are not in
order to get traffic. There are a couple of ways to do that, and we’ll take a look at these
different attacks.
Korrektura usuli - Microsoft Word 03 Kishlok xujaligida buxalteriya xisobi va solikka tortish \

bo‘nak berildi va bu muomala schotlarga quyidagicha aks ettirilgan:
1) 4890 – «Boshqa debitorlar qarzlari» schotining debeti – 50000 so‘m
5010-«Milliy valutadagi pul mablag‘lari» schotining krediti – 50000 so‘m.
Bu yozuv noto‘g‘ri, chunki hisobdor shaxsga xizmat safari uchun berilgan bo‘naklar 4890 –
«Boshqa debitorlar qarzlari»
degan schotda emas, balki 4220-«Xizmat
safari uchun berilgan
bo‘naklar» degan schotda hisobga olinishi kyerak. Yo‘l quyilgan xatoni tuzatish uchun avval xuddi
shu xato yozuv qizil siyoh bilan yoziladi yoki oddiy rangda yozilib to‘rtburchak ichiga olinadi;
2) 4890-«Boshqa debitorlar qarzlari-joriy qismi» schoti debeti–50000 so‘m.
5010-«Milliy valutadagi pul mablag‘lari» schoti krediti – 50000 so‘m.
Natijada ushbu qizil yoki to‘rtburchak ichiga olingan yozuv oldingi xato yozuvni yo‘qqa
chiqaradi. So‘ngra mazkur xo‘jalik muomalasining mazmuniga mos keladigan. To‘g‘ri yozuv oddiy
rangda yoziladi.
3) 4220-«Xizmat safari uchun berilgan bo‘naklar» schotining debeti
50000 so‘m.
5010-«Milliy valutadagi pul mablag‘lari» schotining krediti50000 so‘m
Yuqoridagi schotlar korrespondensiyasi buxgaltyerlik hisobi
schotlarida quyidagicha aks
ettiriladi:
1) 50000
2) 50000
S-do:100000
1)
50000
2)
50000
3)
50000
Oborot: —
Oborot: —
Oborot: —
Oborot: 50000
3) 50000
Oborot: 50000
Oborot: —
S-do:50000
Ustav kapitali - Microsoft Word 03 Kishlok xujaligida buxalteriya xisobi va solikka tortish \

Korxona faoliyati uni ishlab chiqarish zaxiralari bilan ta'minlashdan boshlanadi. Ishlab chiqarish
vositalarini sotib
olish va tayyorlash jarayoni ta’minot jarayoni deb ataladi. Ta’minot jarayonida pul
mablag‘lari ishlab chiqarish zaxiralari va asosiy vositalar ko‘rinishiga o‘tadi. Bu bosqichda korxona mol
yetkazib
beruvchilardan, boshqa korxona va tashkilotlardan ishlab chiqarish zaxiralari (minyeral o‘g‘it,
urug‘lik, yoqilg‘i va moylash Materiallari va h.k.) va asosiy vositalar (mashinalar, qurilmalar va h.k.) sotib
oladilar va shu bilan birga ishlab chiqarish jarayonining to‘xtovsizligi ta'minlanadi. Ta’minot jarayonining
vazifalari quyidagicha.
Ishlab chiqarish jarayonida ishlab chiqarish vositalari ishchi kuchi bilan birikib, uning ta’siri ostida
ishlab chiqarish vositalarining ayrim elementlari o‘z shaklini o‘zgartiradi va boshqacha xususiyatlarga ega
bo‘ladi. Bu mahsulotlar tayinlanishiga ko‘ra shaxsiy iste'mol va ishlab chiqarish iste'moli uchun ishlatilishi
yoki sotilishi mumkin. Ishlab chiqarish jarayoni quyidagi vazifalarni hal etishi lozim.
Realizatsiya jarayoni xo‘jalik mablag‘larining doiraviy aylanishini yakunlar ekan, korxona o‘z
tayyor mahsulotini xaridorlarga va boshqa korxonalarga sotadi va natijada ulardan pul kelib tushadi.
Shunday qilib, bu jarayonda tayyor mahsulot pul shakliga o‘tadi. Ko‘p hollarda sotilgan mahsulot uchun
pul kelib tushishi mahsulot sotilgan vaqtdan kechikadi. Realizatsiya jarayoni
oldiga quyidagi vazifalar
quyiladi.
Bunday hollarda mahsulot vaqtincha muomaladagi mablag‘lar, ya'ni debitor qarz shakliga o‘tadi.
Shunday qilib, xo‘jalik faoliyati jarayonida korxona mablag‘lari doiraviy aylanishining uchta
bosqichini ketma-ket o‘tar ekan. Ularning ayrimlari ta’minot jarayonida bo‘lganida, ayrimlari ishlab
chiqarish jarayonida bo‘ladi, shuningdek bir qismi realizatsiya jarayonida bo‘ladi
va natijada biridan
ikkinchisiga o‘tib turadi (xo‘jalik jarayonlarini hisobga olish uslubiyoti 5,6 va 7-boblarda batafsil bayon
qilingan).
Demak, xo‘jalik mablag‘lari va ularning manbalari doimo harakatda bo‘lib, o‘zgarib turar ekan.
Xo‘jalik mablag‘lari va ular manbalarining tarkibi va tuzulishida sodir bo‘lib, tegishli hujjatlar bilan
tasdiqlangan ayrim o‘zgarishlar
xo‘jalik operatsiyasi deb ataladi. Masalan,
ishlab chiqarishga moddiy
boyliklarni sarflash, olingan mahsulotlarni kirim qilish va boshqa shunga o‘xshash ayrim muomalalar.
Xo‘jalik mablag‘lari va ularning tashkil topish manbalarida o‘zgarish sodir qiluvchi barcha xo‘jalik
muomalalari tegishli hujjatlar bilan rasmiylashtiriladi va buxgalteriya hisobida aks ettiriladi. Xo‘jalik
mablag‘lari, ularning tashkil topish manbalarining tarkibi va funksional rolini, ularning doiraviy aylanish
jarayonlaridagi harakatini ko‘rib chiqib, buxgalteriya hisobi predmetiga umumiy ta’rif berish mumkin.
Korxonalar, tashkilotlar va muassasalarning pulda baholanadigan xo‘jalik mablag‘lari, ularning
tashkil topish manbalari, hamda xo‘jalik faoliyati jarayonida sodir bo‘ladigan mablag‘lar doiraviy aylanishi
va manbalar o‘zgarishi buxgalteriya hisobining predmetini tashkil etadi.
kalkulyatsiya - Microsoft Word 03 Kishlok xujaligida buxalteriya xisobi va solikka tortish \

|
Microsoft Word 03 Kishlok xujaligida buxalteriya xisobi va solikka tortish \Bog'liq Buxgalteriyakalkulyatsiya deyiladi. Kalkulyatsiyaning rejadagi, normativ, kutilayotgan (provizor) va hisobot kabi
turlari mavjud. Hisobot kalkulyatsiyalari buxgalteriya hisobi schotlaridagi yozuvlar asosida tuziladi.
Kalkulyatsiyalash qoidalarini yuqori organlar belgilaydi va ular barcha korxonalar uchun majburiydir.
Buxgalteriya hisobi schotlarida aks ettirilgan korxona mablag‘lari, mablag‘lar manbalari, xo‘jalik
jarayonlari va ularning natijalari to‘g‘risidagi ma’lumotlar vaqti-vaqti bilan balans tarzida
umumlashtirilishi zarur. Balansda xo‘jalik mablag‘lari to‘g‘risida ma’lumotlar aks ettirilib, unda xo‘jalikda
qanday mablag‘lar mavjudligi va ular qaysi manbalar hisobidan tashkil topganligi hamda maqsadli
tayinlanishi ko‘rsatiladi. Balans mavjud mablag‘lar bilan ularning tashkil topish manbalarini taqqoslab,
xo‘jalik ahvolini o‘rganish imkonini beradi.
Xo‘jalik yurituvchi subektlarning moliya-xo‘jalik faoliyati haqida xulosa chiqarish uchun xo‘jalik
mablag‘lari, ularning tarkibi va tashkil topish manbalarini ko‘rsatuvchi ma’lumotlarga ega bo‘lgan
balansdan tashqari, korxonadagi ayrim bo‘limlar xo‘jalik faoliyatining umumiy ko‘rsatkichlari, xo‘jalik
faoliyatining maxsus tomonlarini tavsiflaydigan ko‘rsatkichlar ham zarur bo‘ladi. Bunday ko‘rsatkichlarga
ega bo‘lish buxgalteriya hisobi metodining muhim usullaridan bo‘lgan hisobot yordamida yerishiladi.
Ma'lum davr uchun xo‘jalik faoliyatini aks ettiruvchi umumlashtirilgan va o‘zaro aloqadorlikni
ta'minlaydigan ko‘rsatkichlarni aks ettiruvchi shakllar yig‘indisi hisobot deyiladi.
Yuqorida ko‘rib chiqilgan buxgalteriya hisobi metodini tashkil etuvchi usullar (elementlar) ning har
biri ma'lum darajada mustaqil bo‘lishi bilan birga boshqalarining amal qilishlari uchun birlamchi muhim
shart-sharoit ham hisoblanadi. Bu esa fanning predmeti hisoblangan: mablag‘lar, manbalar va xo‘jalik
jarayonlari hamda unda sodir bo‘ladigan xo‘jalik muomalalari o‘rtasida sabab-oqibatli dialektik bog‘liqlik
mavjudligi bilan izohlanadi. Shu bilan birga ularni buxgalteriya hisobi tizimida to‘liq, uzluksiz va obektiv
aks ettirishga eirishiladi.
Shunday qilib, buxgalteriya hisobi predmeti va metodi o‘rtasida ham sabab-oqibatli dialektik
bog‘liqlik mavjud (1.8-rasm).
|
| |
Nomoddiy aktivlar - Microsoft Word 03 Kishlok xujaligida buxalteriya xisobi va solikka tortish \

qurilish, kapital tuzatish xarajatlari kapital quyilmalar va kapital ta'mirlashdagi aylanma mablag‘lar
qatoriga kiradi.
Ishlab chiqarilgan mahsulotning tovar qismi (ya'ni sotishga mo‘ljallangan qismi), pul mablag‘lari
debitorlar bilan hisoblashuvdagi va muomala jarayoniga xizmat qiluvchi mablag‘lar muomala sohasidagi
mablag‘larni tashkil etadi.
Sotgan mahsulotlari uchun korxonalar pul oladilar va bu pullardan ishlab chiqarish vositalari
(Materiallar, urug‘lik, neft mahsulotlari) sotib olish, ish haqi berish uchun, davlat budjeti bilan hisoblashish
uchun va boshqa maqsadlarda foydalanadilar. Korxonaning pul mablag‘lari bankning hisoblashuv schoti
va maxsus schotlarida yoki kassada saqlanadi. Korxona ixtiyorida mahsulot sotishdan va xizmat
ko‘rsatishdan tushgan pullardan tashqari ishlab chiqarishni kengaytirishni budjetdan moliyalashtirish yoki
mavsumiy sarflarni qoplash ko‘rinishidagi pul mablag‘lari ham bo‘ladi.
Sotilgan mahsulot, bajarilgan ish va ko‘rsatilgan xizmatlar uchun pul mablag‘lari
kelib tushishi
amalda mahsulot sotilgan yoki xizmat bajarilgan vaqtidan kechikib sodir bo‘ladi. Sotilgan mahsulot yoki
ko‘rsatilgan xizmat uchun mazkur korxonaga qarzdor bo‘lgan korxonalar yoki ayrim shaxslar
debitorlar,
qarzning o‘zi esa, (hisoblashuvdagi mablag‘lar)
debitor qarz deb ataladi.
Shunday qilib, korxonaning muomala sohasidagi mablag‘lari amaliyotda tayyor mahsulotlar (tovar)
ko‘rinishida omborlarda, pul mablag‘lari kassada yoki hisoblashuvda (debitor qarz) bo‘lishi mumkin.
Mablag‘lar mavjudligi va joylashuvi xo‘jalikning iqtisodini to‘liq tavsiflay olmaydi. Buning uchun
ularning manbalarini bilish zarur.
Xo‘jalik mablag‘lari tashkil topish manbalari va tayinlanishiga ko‘ra korxonaning
o‘z mablag‘lari
manbalari va
majburiyatlari yoki qarzga olingan mablag‘lar manbalariga bo‘linadi.
Korxonaning o‘z mablag‘lari manbalari
xususiy kapital, maqsadli tushumlar hamda
kelgusi davr
xarajatlari va to‘lovlari uchun zaxiralardan iborat.
«Buxgalteriya hisobi to‘g‘risida»gi qonunga muvofiq korxonaning xususiy kapitali: ustav kapitali,
qo‘shilgan kapital, zaxira kapitali va taqsimlanmagan foydalan tarkib topadi.
obektlarining iqtisodiy mohiyati orqali ochib beriladi (1.7-rasm)

1.7-rasm. Buxgalteriya hisobining obektlari
Xo‘jalik mablag‘larining tarkibi korxonalar faoliyatining yo‘nalishiga bog‘liq (sanoat,
qishloq
xo‘jaligi, savdo va h.k.).
Xo‘jalik yurituvchi subekt aktivlari (mablag‘lari) mohiyati, tarkibi va joylanishiga ko‘ra
ikkita
guruhga bo‘linadi.
I. Uzoq muddatli aktivlar.
II. Joriy aktivlar.
Quyidagi mezonlarga javob beradigan moddiy aktivlar asosiy vositalar tarkibiga kiritiladi:
a) xizmat muddati 1 yildan oshiq;
b) bitta birligi (komplekti) ning qiymati O‘zbekiston Respublikasida belgilangan eng kam ish
haqining 50 barobaridan oshiq bo‘lgan (sotib olish vaqtida) predmetlar.
Asosiy vositalarga yer,
yerni obodonlashtirsh, binolar, inshootlar, uzatish moslamalari, mebel va
ofis jihozlari, kompyutyer jihozlari va hisoblash
texnikasi transport vositalari, ishchi va mahsuldor
hayvonlar va hokazo shunga o‘xshashlar kiradi.
Asosiy vositalarni hisobga olish uslublari №5-«Asosiy vositalar»
nomli BHMSda keltirilgan
(O‘zbekiston Respublikasi Adliya Vazirligida 20 yanvar 2004 yil 1299-raqam bilan ro‘yxatga olingan).
Uzoq muddatli aktivlarga asosiy vositalar,
nomoddiy aktivlar, uzoq muddatli investitsiyalar,
o‘rnatiladigan asbob-uskunalar, kapital quyilmalar va uzoq muddatli debitor qarzlari hamda kechiktirilgan
xarajatlar kiradi. Bularning mazmunini tushunish uchun ayrimlariga batafsilroq to‘xtalib o‘tamiz.
Asosiy vositalar – korxona xo‘jalik faoliyatini yuritishda uzoq davom etadigan vaqt mobaynida,
mahsulot
ishlab chiqarish, ish bajarish va xizmat ko‘rsatish yoki ma'muriy va ijtimoiy-madaniy
funksiyalarni amalga oshirish jarayonida foydalaniladigan moddiy aktivlardir.
Inventarizatsiya - Microsoft Word 03 Kishlok xujaligida buxalteriya xisobi va solikka tortish \

|
Microsoft Word 03 Kishlok xujaligida buxalteriya xisobi va solikka tortish \Bog'liq BuxgalteriyaInventarizatsiya – bu sanash, tortish, o‘lchash va boshqa yo‘llar bilan korxona mol-mulkini ro‘yxat
qilish, olingan ma’lumotlarni buxgalteriya ma’lumotlari bilan solishtirish, aniqlangan kamomad, ortiqcha
chiqish, nobudgarchilik va hokazolar tarzidagi farqlarni hujjatlar asosida rasmiylashtirish, bu farqlarning
sabablarini va aybdorlarini aniqlashdan iborat.
Buxgalteriya hisobida korxona mablag‘larini aks ettirish uchun hujjatlarda qayd qilingan xo‘jalik
muomalalarining natura va mehnat o‘lchovi ko‘rsatkichlarini pul ifodasida baholash kyerak. Baholash – bu
hujjatlarda ko‘rsatilgan xo‘jalik muomalalarini pulda ifodalash usulidir. U har xil narsalardan tarkib topgan
xo‘jalik mablag‘larini yagona pul ifodasida ko‘rsatish imkonini beradi. Korxonalar mablag‘larini
baholashda ularning haqiqiy ishlab chiqarish yoki sotib olish tannarxi asos bo‘ladi. Hujjatlarda aks ettirilgan
va pulda baholangan barcha xo‘jalik muomalalari buxgalteriya hisobi schotlariga yoziladi. Buxgalteriya
hisobi schotlari – bu korxona mablag‘lari, ularning tashkil topish manbalari va xo‘jalik jarayonlarini
guruhlash, joriy tartibda aks ettirish va nazorat qilish usulidir.
Xo‘jalik mablag‘lari, ularning tashkil topish manbalari va xo‘jalik jarayonlarining har bir guruhi
bo‘yicha yig‘ma ma’lumotlar olish uchun iqtisodiy mazmuniga ko‘ra bir xil bo‘lgan xo‘jalik muomalalarini
guruhlashda schotlardan foydalaniladi.
Xo‘jalik muomalasini buxgalteriya schotlarida aks ettirish ikki yoqlama yozuv usuli yordamida
amalga oshiriladi. Bu usul xo‘jalik muomalalarining ikki taraflamalik xususiyatidan kelib chiqadi. Masalan,
moddiy boyliklar sotib olish redm bog‘liq bo‘lgan xo‘jalik muomalasi bir tomondan moddiy boyliklar
zaxirasini ko‘paytirsa, ikkinchi tomondan pul mablag‘larining kamayishiga olib keladi. Xaridorda bu
muomala aks ettirilganda sotib olingan Materiallarning kirimi va mol yetkazib beruvchiga to‘langan pul
mablag‘larining chiqimi bo‘yicha ko‘rsatkichlar o‘zaro bog‘lanadi. Mol yetkazib beruvchi bu muomalani
aks ettirganda, xaridordan kelgan pulning ko‘payishi va unga sotilgan Materialning kamayishini o‘zaro
bog‘liqlikda ko‘rsatadi.
Materiallarni tayyorlash, mahsulot ishlab chiqarish, ish bajarish va xizmat ko‘rsatish bilan bog‘liq xarajatlar
buxgalteriya hisobining alohida schotlarida joriy tartibda guruhlanadi. Tayyorlangan Materiallar, ishlab
chiqarilgan mahsulotlar, bajarilgan redm ko‘rsatilgan xizmatning tannarxini aniqlash buxgaltriya hisobida
|
| |
K. J. Matkarimov b. J. Mahmudov a. A. Norqulov avtomobillarda ishlatiladigan ashyolar - bet 113

|
K. J. Matkarimov b. J. Mahmudov a. A. Norqulov avtomobillarda ishlatiladigan ashyolarBog'liq K. J. Matkarimov b. J. Mahmudov a. A. Norqulov avtomobillarda isT
a
T
a
X X
P
P
X
X
−
=
⋅
−
,
bunda:
P – tiklanishi lozim bo‘lgan ko‘rsatkich bo‘yicha sifat zaxirasi-
ga ega bo‘lgan mahsulot massasi, kg;
P
T
– kondension bo‘lmagan (tiklanishi lozim bo‘lgan) mahsulot
massasi, kg;
X – ko‘rsatkichning aralashtirishdan keyin olinishi lozim bo‘l-
gan, standartga mos keladigan me’yori;
X
T
– kondension bo‘lmagan mahsulot ko‘rsatkichining qiymati;
X
a
– sifat zaxirasiga ega bo‘lgan mahsulot ko‘rsatkichining qiy-
mati.
Qovushoqlik va chaqnash harorati proporsionallik qonuniga
bo‘ysunmaydi. Shuning uchun aralashmaning qovushoqligi ma’lu-
motnomalarda keltiriladigan nomogrammalar asosida, chaqnash
harorati esa maxsus formulalar asosida aniqlanadi.
Benzin va dizel yonilg‘ilarini zararsizlantirish tindirish yo‘li
bilan amalga oshiriladi. Moylarni tozalash uchun ular 70– 80°C
gacha isitib tindiriladi. Tozalash sifati tozalanadigan moyning
qovu shoqligiga, ifloslanish darajasiga, zarralarning o‘lchamlariga
bog‘liq. Tindirish vaqti 2 dan 4–5 sutkagacha bo‘lishi mumkin.
Qovushoqligi past bo‘lgan moylarni suvsizlantirish uchun ular
80–85°C haroratda bir necha soat isitilib, so‘ngra tindiriladi. Ko‘p
suv aralashgan motor moylari suv va cho‘kindilardan tozalan-
ganidan keyin ham dvigatelda ishlatishga yaramaydi, chunki suv
ulardagi qo‘shilmalarning ko‘p qismini eritib yuboradi. Yonilg‘i va
moylar mexanik aralashmalardan filtrlash yo‘li bilan tozalanadi.
Moyni filtrlash jarayonini jadallashtirish maqsadida moy 60–80°C
haroratgacha isitiladi. Suv va mexanik aralashmalardan tozalangan
221
yonilg‘i va moylar quruq toza idishga quyiladi. Tozalangan neft
mahsulotlari sifatini tekshirish uchun idishning pastki qatlamla-
ridan namuna oli-nadi. Sovituvchi suyuqliklarni tiklash ularning
zichligini nazorat qilishga asoslangan. Bunda gidrometrdan foyda-
laniladi.
Plastik surkov moylarini ATK sharoitida tiklash maqsadga mu-
vofiq emas.
|
| |
Packet Captures | 61 - Learning Kali Linux

den16s02-in-f19.1e100.net., PTR iad23s26-in-f211.1e100.net., PTR
den16s02-in-f19.1e100.net., PTR iad23s26-in-f211.1e100.net.
(
142
)
10:26:26.585725 IP binkley.lan.64437 > testwifi.here.domain: 23125+ PTR?
0.0.0.0.in-addr.arpa.
(
38
)
10:26:26.598434 IP testwifi.here.domain > binkley.lan.64437:
23125
NXDomain
0/1/0
(
106
)
10:26:26.637639 IP binkley.lan.51994 > 239.255.255.250.ssdp: UDP, length 174
The first
column in the output in
Example 2-9
is the timestamp. This is not anything
that has been determined from the packet itself, since time is not transmitted as part
of any of the headers. What we get is the time as the hours, minutes, seconds, and
fractions of seconds after midnight.
In other words, it’s the time of day down to a
fraction of a second. The second field is the transport protocol. We don’t get the layer
2 protocol because it’s determined by the network interface, so it goes without saying.
In order to know the layer 2 protocol, you need to know something about your net‐
work interface.
Commonly, the layer 2 protocol will be Ethernet.
The next set of data is the two endpoints of the conversation. This includes not only
the IP addresses but also the port information. So,
binkley.lan
is the source of the first
packet, and
testwifi.here
is the destination. Without telling it not to,
tcpdump
will con‐
vert IP addresses to hostnames. To disable that function,
you would need to provide
an
-n
on the command line. This would speed up your capture and lower the number
of packets captured, since your system won’t be doing a DNS lookup for every frame
that comes by.
You will notice that along with each IP address is another value. From our source
address,
binkley.lan.57137
, the 57137 is a port number.
This is the source port, and on
the receiving side, you can see
testwifi.here.domain
. This means that
testwifi.here
is
receiving a message on the port used by domain name servers. Again, just as in the
hostname
versus IP address, if you don’t want
tcpdump
to do a lookup on the port
number, based on well-known port numbers, you can add
-n
to the command line,
and
tcpdump
will just present you numeric information.
In this case
.domain
trans‐
lates to
.53
, which is the numeric value. We know that this is a UDP message because
it tells us after the destination information.
Primarily, what you see in
Example 2-10
are DNS requests and responses. This is a
result of having
tcpdump
doing reverse DNS lookups
to determine the hostname
associated with the IP address. The remainder of each line from
tcpdump
output is a
description of the packet. In the case of a TCP message, you may see the flags that are
set in the TCP header or you may see sequence number information.
This time, we’ll take a look at more verbose output by using the
-v
flag.
tcpdump
sup‐
ports
multiple
-v
flags, depending on the level of verbosity you are looking for. We’ll
also take a look at using the
-n
flag to see what it looks like without any address
lookup.
Example 2-11
shows the more verbose output.
Dizel yonilg‘isi bug‘larining zaharliligi

|
Dizel yonilg‘isi bug‘larining zaharliligiBog'liq K. J. Matkarimov b. J. Mahmudov a. A. Norqulov avtomobillarda isDizel yonilg‘isi bug‘larining zaharliligi, odatda, benzinning
za harliligidan yuqori bo‘ladi, ammo dizel yonilg‘isining bug‘la-
nuv chanlik darajasi pastligi hisobiga yonilg‘i bug‘larining havoda-
gi konsentratsiyasi sezilarli darajada kam bo‘ladi. Dizel yonilg‘isi
bug‘larining havodagi ruxsat etilgan konsentratsiyasi 0,3 mg/l deb
belgilangan. Dizel yonilg‘ilaridan zaharlanishda profilaktika va
yordam ko‘rsatishdagi tadbirlar benzinni ishlatishdagi kabi amalga
oshiriladi.
ATKda boshqa turdagi yonilg‘ilar (sintetik yonilg‘ilar, siqil-
gan gaz, spirtlar)dan yoki yonilg‘i sifatini yaxshilovchi turli xil
komponent va qo‘shilmalardan foydalanganda texnika xavfsizligi
bo‘yicha tegishli instruksiyalarga rioya etish lozim.
Ishlatilgan gazlarning zaharliligi. Dvigatellar atmosferaga
chiqarib tashlaydigan yonish mahsulotlari yoki yonilg‘i va moy-
ning chala oksidlanish mahsulotlarining odam organizmini za-
harlaydigan va atrof muhitni ifloslantiradigan o‘nlab komponent-
laridan uglerod (II)-oksidi (CO), azot oksidlari, yonmay qolgan
uglevodorodlar, aldegidlar, oltingugurt birikmalari, qo‘rg‘oshin
birikmalari va qurumni ko‘rsatish mumkin.
Uglerod (II)-oksidi (is gazi) uglerodli yonilg‘ilar kislorod ye-
tarli bo‘lmagan sharoitlarda yonganida hosil bo‘ladi. Is gazi gemo-
globin hosil qiluvchi faol markazlar ishini to‘xtatib qo‘yadi, buning
oqibatida inson organizmida oksidlanish jarayonlari buziladi, bu
227
esa o‘limga olib kelishi mumkin. Is gazining havodagi ruxsat etil-
gan konsentratsiyasi 0,02 mg/l deb belgilangan. Is gazi konsentrat-
siyasi bu miqdordan ziyod bo‘lganida organizm sezilarli darajada
zaharlanadi. Bunda birinchi bosqichda bosh og‘rig‘i paydo bo‘ladi,
yurak urishi tezlashadi, nafas qisadi, odam qayt qiladi. Ikkilamchi
bosqichda kishini uyqu bosishi, keyin hushdan ketishi mumkin. Is
gazining havodagi konsentratsiyasi 0,65 mg/l bo‘lsa, kishi hushi-
dan ketishi mumkin, 2,5 mg/l bo‘lganida esa, kishi o‘lishi mumkin.
|
| |
Mavzu yuzasidan - "psixologiya"

Mavzu yuzasidan
test savollari:
1. Insonni faollikka, harakatga undovchi sabablar bu:
A)
Motivlar, B) temperament, C) xarakter, D) imkoniyatlar
2. Faoliyat turlari qaysilar?
A) ixtiyorsiz, ixtiyoriy, B) tashqi, ichki, C) individual, jamoaviy
D) o‘qish, o‘yin, faoliyat
3. O‘smirlarda eng kuchli ehtiyoj qaysilar?
A) mustaqillikka intilish, o‘zligini tasdiqlash, tengdoshlar bilan muloqotda
bo‘lish, B) jamoat ishlarida qatnashish, chuqur o‘rganish, kattalar bilan
muloqotda bo‘lish, C) o‘yin, muloqot, jismoniy tarbiya, D) o‘qish, mustaqil
o‘rganish
4. O‘smirlik davrining kritik rivojlanishi bosqichi sababi nima?
A) o‘smir organizmida sodir bo‘ladigan anotomik-fiziologik o‘zgarishlar
B) o‘smir o‘zini kattalarday seza boshlaydi
C) o‘smir organizmidagi biologik o‘zgarishlar va rivojlanayotgan ijtimoiy
muhitning o‘ziga xosligi
D) o‘zini tuta olmasligi, betga choparlik
5. Tashqi faoliyat asosida psixik jarayonlarga o‘tish xodisasi:
A) eksteriorizatsiya, B) interiorizatsiya, C) refleksiya, D) persepsiya
6. Aqlda shakllangan g‘oyalarni bevosita tashqi harakatlarda yoki tashqi
faoliyatga ko‘chirilishi:
A) eksteriorizatsiya, B) interiorizatsiya, C) refleksiya, D) persepsiya
7. Predmet va xodisalar to‘g‘risida yaxlit obrazning shakllanishiga
asoslangan harakatlar:
A) mnemik, B) imajitiv, C) fikrlash faoliyati, D) perseptiv
8. Aql vositasida turli muammolarni echishga qaratilgan faoliyat:
A) mnemik, B) imajitiv, C) fikrlash faoliyati, D) perseptiv
9. Narsa va xodisalarning mazmun-mohiyatiga aloqador materialning eslab
qolinishi, esga tushirilishi va esda saqlab turilishi bilan bog‘liq faoliyat:
A) mnemik, B) imajitiv, C) fikrlash faoliyati, D) perseptiv
10. Ijodiy jarayonlarda xayol va fantaziya vositasida ongda berilmagan
|
Tashqi faoliyat - "psixologiya"

32
faoliyat
— birinchi navbatda aqliy faoliyat bo’lib, u sof psixologik
jarayonlarning kechishidan kelib chiqadi. Kelib chiqishi nuqtai nazaridan ichki-
aqliy, psixik faoliyat tashqi predmetli faoliyatdan kelib chiqadi. Dastlab
predmetli tashqi faoliyat ro’y beradi, tajriba orttirib borilgan sari, sekin-asta bu
harakatlar ichki aqliy jarayonlarga aylanib boradi. Buni nutq faoliyati misolida
oladigan bo’lsak, bola dastlabki so’zlarni qattiq tovush bilan tashqi nutqida
ifoda etadi, keyinchalik ichida o’zicha gapirishga o’rganib, o’ylaydigan,
mulohaza yuritadigan, o’z oldiga maqsad va rejalar qo’yadigan bo’lib boradi.
Har qanday sharoitda ham barcha harakatlar ham ichki-psixologik, ham
tashqi-muvofiqlik nuqtai nazaridan ong tomonidan boshqarilib boradi. Har
qanday faoliyat tarkibida ham aqliy, ham jismoniy-motor harakatlar mujassam
bo’ladi. Masalan, fikrlayotgan donishmandni kuzatganmisiz? Agar
o’ylanayotgan odamni ziyraklik bilan kuzatsangiz, undagi yetakchi faoliyat
aqliy bo’lgani bilan uning peshonalari, ko’zlari, xattoki, tana va qo’l
harakatlari juda muhim va jiddiy fikr xususida bir to’xtamga kelolmayotganidan,
yoki yangi fikrni topib, undan mamnuniyat his qilayotganligidan darak beradi.
Bir qarashda tashqi elementar ishni amalga oshirayotgan — misol uchun, o’zum
ko’chatini ortiqcha barglardan xalos etayotgan bog’bon harakatlari ham aqliy
komponentlardan xoli emas, u qaysi bargning va nima uchun ortiqcha
ekanligidan anglab, bilib turib olib tashlaydi.
Aqliy harakatlar — shaxsning ongli tarzda, ichki psixologik mexanizmlar
vositasida amalga oshiradigan turli-tuman harakatlaridir. Eksperimental tarzda
shu narsa isbot qilinganki, bunday harakatlar doimo motor harakatlarni ham o’z
ichiga oladi. Bunday harakatlar quyidagi ko’rinishlarda bo’lishi mumkin:
perseptiv —
ya’ni bular shunday harakatlarki, ularning oqibatida atrofdagi
predmetlar va xodisalar to’g’risida yaxlit obraz shakllanadi;
Faoliyatning turlari. Jismoniy va aqliy harakatlar

|
Faoliyatning turlari. Jismoniy va aqliy harakatlarBog'liq O‘zbekiston respublikasi oliy va o‘rta maxsus ta’lim vazirligi
3. Faoliyatning turlari. Jismoniy va aqliy harakatlar.
Inson faolligi «harakat», «faoliyat», «xulq» tushunchalari bilan
chambarchas bog’liq bo’lib, shaxs va uning ongi masalasiga borib taqaladi.
Shaxs aynan turli faolliklar jarayonida shakllanadi, o’zligini namoyon qiladi
ham. Demak, faollik yoki inson faoliyati passiv jarayon bo’lmay, u ongli
ravishda boshqariladigan faol jarayondir. Inson faolligini mo’jassamlashtiruvchi
harakatlar jarayoni
faoliyat
deb yuritiladi. Ya’ni,
fa
oliyat —
inson ongi va
tafakkuri bilan boshqariladigan, undagi turli-tuman ehtiyojlardan kelib
chiqadigan, hamda tashqi olamni va o’z-o’zini o’zgartirish va
takomillashtirishga qaratilgan o’ziga xos faollik shaklidir. Bu — yosh bolaning
real predmetlar mohiyatini o’z tasavvurlari doirasida bilishga qaratilgan o’yin
faoliyati, bu — moddiy ne’matlar yaratishga qaratilgan mehnat faoliyati, bu —
yangi kashfiyotlar ochishga qaratilgan ilmiy-tadqiqotchilik faoliyati, bu —
rekordlarni ko’paytirishga qaratilgan sportchining mahorati va shunga o’xshash.
Shunisi xarakterliki, inson har daqiqada qandaydir faoliyat turi bilan mashg’ul
bo’lib turadi.
Har qanday faoliyat real shart-sharoitlarda, turli usullarda va turlicha
ko’rinishlarda namoyon bo’ladi. Qilinayotgan har bir harakat ma’lum narsaga
— predmetga qaratilgani uchun ham, faoliyat predmetli harakatlar majmui
sifatida tasavvur qilinadi. Predmetli harakatlar tashqi olamdagi predmetlar
xususiyatlari va sifatini o’zgartirishga qaratilgan bo’ladi. Masalan, ma’ro’zani
konspekt qilayotgan talabaning predmetli harakati yozuvga qaratilgan bo’lib, u
avvalo o’sha daftardagi yozuvlar soni va sifatida o’zgarishlar qilish orqali,
bilimlar zahirasini boyitayotgan bo’ladi. Faoliyatning va uni tashkil etuvchi
predmetli harakatlarning aynan
nimalarga
yo’naltirilganiga qarab, avvalo tashqi
va ichki faoliyat farqlanadi.
|
| |
Encryption Testing | 57 - Learning Kali Linux

Preferred TLSv1.1
256
bits ECDHE-RSA-AES256-SHA Curve P-256 DHE 256
Accepted TLSv1.1
256
bits DHE-RSA-AES256-SHA DHE
2048
bits
Preferred TLSv1.0
256
bits ECDHE-RSA-AES256-SHA Curve P-256 DHE 256
Accepted TLSv1.0
256
bits DHE-RSA-AES256-SHA DHE
2048
bits
SSL Certificate:
Signature Algorithm: sha256WithRSAEncryption
RSA Key Strength: 2048
Subject: rosebud
Issuer: rosebud
Not valid before: Nov
24
14:58:32
2017
GMT
Not valid after: Nov
22
14:58:32
2027
GMT
sslscan
will determine whether the server
is vulnerable to Heartbleed, a vulnerability
that was identified and that targeted server/client encryption,
leading to the exposure
of keys to malicious users. Most important, though,
sslscan
will give us the list of
ciphers supported.
In the list, you will see multiple columns with information that
may not mean a lot to you. The first column is easily readable. It indicates whether
the protocol and cipher suite are accepted and whether they are preferred. You will
note that each of the versions of TLS has its own preferred cipher suite. The second
column is the protocol and version. SSL is not
enabled on this server at all, as a result
of support for SSL having been removed from the underlying libraries. The next col‐
umn is the key strength.
Key sizes can’t be compared except within the same algorithm.
Rivest-Shamir-Adleman (RSA) is an asymmetric encryption algo‐
rithm and has key sizes that are multiples of 1,024. AES is a sym‐
metric encryption algorithm and has key sizes of 128 and 256. That
doesn’t mean that RSA is orders of magnitude stronger than AES,
because they use the key in different ways. Even comparing algo‐
rithms that are the same type (asymmetric versus symmetric) is
misleading because the algorithms will use the keys in entirely dif‐
ferent ways.
The next column is the cipher suite. You will note that it’s
called a
cipher suite
because
it takes into account multiple algorithms that have different purposes. Let’s take this
listing as an example: DHE-RSA-AES256-SHA256. The first part, DHE, indicates that
we are using Ephemeral Diffie-Hellman for key exchange.
The second part is RSA,
which stands for Rivest-Shamir-Adleman, the three men who developed the algo‐
rithm. RSA is an asymmetric-key algorithm. This is used to authenticate the parties,
since the keys are stored in certificates that also include
identification information
about the server. If the client also has a certificate, there can be mutual authentication.
Otherwise, the client can authenticate the server based on the hostname the client
intended to go to and the hostname that is listed in the certificate.
Asymmetric
A. Tashqi faollik — - "psixologiya"

29
psixologiyaning asosiy g’oyalaridan saqlanib qolingan psixotahlil va
bexiviorizm yo’nalishlarini o’zaro bir-biridan namoyishkorona ajratib turuvchi
“uchinchi kuch” atamasini kiritgan olimdir.
A. Maslou “Sabablar va shaxs” (1954) kitobida o’ziga xos, noyob
konsepsiyani taklif etgan bo’lib, unga ko’ra insonlar – ehtiyojlar, mayllar va
qobiliyatlarning nasliy psixologik tizimiga ega bo’lib, ular odatda jamiyat
ravnaqi uchun xizmat qiladilar.
A. Maslouning fikricha, sog’lom rivojlanish uchun bizning
qobiliyatlarimizni faoliyatlarda amalga oshirish, ko’rsatish darkor, zero, psixik
bo’zilishlarning alomati ana shu ichki imkoniyatlar, qobiliyatlarni tormozlash
yoki shu qobiliyatlarni ro’yobga chiqarmaslik natijasida paydo bo’ladi.
A. Maslou mashhur ehtiyojlar iyerarxiyasi chizmasini yaratgan bo’lib, bu
unga ko’plab e’tirozlar va e’tiroflarni olib keldi. Unga ko’ra dastlabki shart,
ya’ni asosiy fiziologik ehtiyojlar (ochlik, chanqoqlik) yuqori ustun hisoblangan
ehtiyojlardan (o’z-o’zini hurmat qilish va o’zini ro’yobga chiqarish) oldin
qondirilishi kerakdir. O’zini o’zi ro’yobga chiqarishning aniq turlari inson
xarakteriga bog’liq holda o’zgarib boradi.
A. Maslou nazariyasining tanqidchilari uning fikrlaridagi validlik
darajasiga ishonqiramay qaradi. Ularning fikricha, tashqi chiroyiga qaramay,
A. Maslou nazariyasi ilmiy asosga ega emas va dalil, isbotlar bilan qo’llab-
quvvatlanmagan. A. Maslouning o’zi esa bu nazariyani eksperimental
tomondan muvaffaqiyatli deya olmasa-da, lekin u ko’p odamlarning shaxsiy
tajribalari bilan mos keladi va ularga hayot mazmunini anglashga yordam
bergan, deb ta’kidlaydi.
A.
Maslou
ehtiyojlar
iyerarxiyasi
bo’yicha
bixevioristlardan
birinchilardan bo’lib o’z ishlarida insoniy ehtiyojlarni qanchalik murakkab
ekanligini va motivasiyaga ta’sirini yaratib beradi. 1940 yilda o’zining
motivasiya nazariyasini yarata turib, A. Maslou shuni tan oladiki, insonlar turli
xil ehtiyojlarga ega va bu ehtiyojlarni beshta asosiy toifaga ajratish mumkin.
Shunday qilib, A. Maslou ehtiyojlarning iyerarxik modelini yaratgan (1-
rasm). Uning tushunishicha, odamlar ehtiyojning ko’plab turlarini boshlaridan
kechiradilar. Muallif ularni bir necha guruhga bo’lib tahlil qilgan:
1-rasm. A. Maslouning ehtiyojlar iyerarxiyasi
| Chapter 2: Network Security Testing Basics

to derive a session key, which is a symmetric key. This means that the session uses a
less computationally intensive key and algorithm to do the
heavy lifting of encrypting
and decrypting the bulk of the communication between the server and the client.
As noted earlier, SSL is no longer used as the cryptographic protocol. Instead, TLS is
the current protocol used. It has been
through a few versions itself, again demonstrat‐
ing the challenges of encryption. The current version is 1.2, while 1.3 is in draft stage
at the moment. Each version introduces fixes and updates based on continuing
research in breaking the protocol.
One way to determine whether a server you are testing is
using outdated protocols is
to use a tool like
sslscan
. This program probes the server to identify what encryption
algorithms are in use.
This is easy to determine, because as part of the handshake
with the server, it will provide a list of ciphers that are
supported for the client to
select from. So, all
sslscan
needs to do is initiate an encrypted session with the server
to get all the information needed.
Example 2-9
shows the results of testing an Apache
server with encryption configured.
Example 2-9. Running sslscan against local system
root@rosebud:~# sslscan 192.168.86.35
Version: 1.11.10-static
OpenSSL 1.0.2-chacha
(
1.0.2g-dev
)
Testing SSL server 192.168.86.35 on port
443
using SNI name 192.168.86.35
TLS Fallback SCSV:
Server supports TLS Fallback SCSV
TLS renegotiation:
Secure session
renegotiation supported
TLS Compression:
Compression disabled
Heartbleed:
TLS 1.2
not vulnerable to heartbleed
TLS 1.1 not vulnerable to heartbleed
TLS 1.0 not vulnerable to heartbleed
Supported Server Cipher
(
s
)
:
Preferred TLSv1.2
256
bits ECDHE-RSA-AES256-GCM-SHA384 Curve P-256 DHE 256
Accepted TLSv1.2
128
bits ECDHE-RSA-AES128-GCM-SHA256 Curve P-256 DHE 256
Accepted TLSv1.2
256
bits DHE-RSA-AES256-GCM-SHA384 DHE
2048
bits
Accepted TLSv1.2
128
bits DHE-RSA-AES128-GCM-SHA256 DHE
2048
bits
Accepted TLSv1.2
256
bits ECDHE-RSA-AES256-SHA384 Curve P-256 DHE 256
Accepted TLSv1.2
256
bits ECDHE-RSA-AES256-SHA Curve P-256 DHE 256
Accepted TLSv1.2
256
bits DHE-RSA-AES256-SHA256 DHE
2048
bits
Accepted TLSv1.2
256
bits DHE-RSA-AES256-SHA DHE
2048
bits
\_
_ ___/ | 
\ \ - Learning Kali Linux

The force is with those who
read
the source...
Handshakes
0
[
0.00 h/s
]
,
1
Conn,
0
Err
SSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown
protocol
#0: This does not look like SSL!
This
failure
highlights one of the challenges of doing security testing: finding vulnera‐
bilities can be hard. Exploiting known vulnerabilities can also be hard. This is one
reason that modern attacks commonly use social engineering to make use of humans
and their tendency toward trust and behaviors that can lead to exploitation—often
technical vulnerabilities are harder to exploit than manipulating people. This does
not mean that these nonhuman issues are not possible given the number of vulnera‐
bilities discovered and announced on a regular basis. See
Bugtraq
and the
Common
Vulnerabilities
and Exposures project
for evidence of this.
DHCP attacks
The Dynamic Host Configuration Protocol (DHCP) has a test program called
DHCPig
, which is another consumption attack, designed to exhaust resources avail‐
able in a DHCP server. Since the DHCP server hands out
IP addresses and other IP
configuration, it would be a problem for enterprises if their workers weren’t able to
obtain addresses. While it’s not uncommon for the DHCP server to hand out
addresses with long leases (the period of time a client
can use the address without
having to renew it) a lot of DHCP servers have short lease times. A short lease time is
important when everyone is mobile. As users come on and off the network regularly,
sometimes staying
for short periods of time, having clients hang onto leases can also
consume those resources. What this means, though, is
that when clients have short
leases, a tool like
DHCPig
can grab expiring leases before the client can get them,
leaving the clients out in the cold without an address
and unable to do anything on
the network. Running
DHCPig
is as simple as running the Python script
pig.py
and
specifying the interface that is on the network you want to test against.