Как настроить аутентификацию в веб-приложениях на Django
В Tproger рассмотрели основные способы настройки аутентификации в веб-приложениях на Django, начиная с базового входа и регистрации и заканчивая интеграцией с социальными сетями и кастомными моделями.
#безопасность #django
@zen_of_python
Популярная ИИ-библиотека Ultralytics заразилась
Под удар попала легендарная YOLO. Злоумышленники внедрили криптомайнер в версию 8.3.41, распространяя вредоносный код через платформу PyPI. Уязвимость была в процессе автоматической сборки. Инцидент привёл к значительному росту загрузки процессора у пользователей.
А вы знаете какой-нибудь индекс проверки опенсорса на предмет заражений, как haveibeenpwned.com для паролей? Поделитесь в комментариях.
#computervision #безопасность
@zen_of_python
Data Formulator 2 | ИИ-dataviz
Инструмент предназначен для создания графиков. Естественно, поддерживает популярные БД вроде PostgreSQL и MongoDB.
Из интересных фичей — ChatGPT по запросу на простом человеческом заинжинирит пока несуществующую фичу и тут же использует ее для диаграммы (смотрите видео).
Цена: бесплатно (платим только за токены)
Репозиторий проекта
@zen_of_python
Квиз о способах запустить код на Python
Небольшая англоязычная викторина на 8 вопросов, посвященная средам запуска языка — IDE, ноутбуки, командная строка, IDLE и проч. Для подготовки можно использовать статью.
@zen_of_python
Вопросы новичков
Zen of Python поддерживает новоприбывших в особой рубрике. Как это работает:
— Спрашивайте что угодно (в комментариях под этим постом), связанное с Python. Здесь нет плохих вопросов!
— Сообщество вас поддержит. Самые интересные вопросы мы разберём в отдельном посте;
#вопросыновичков
@zen_of_python
Когда облако превращается в шторм: самая громкая кибератака на знаменитостей
The Fappening — взлом, который перевернул интернет и заставил знаменитостей бояться своих телефонов.
Тогда их интимные фото утекли в сеть, а хакеры доказали, что облачные хранилища не так безопасны, как казалось.
Как небольшая группа хакеров смогла устроить глобальный скандал? Чем закончилась эта история для звёзд и самих взломщиков? И чему эта история может научить всех нас?
В новом выпуске «АЙТИ КРАЙМ» мы разобрали одну из самых дерзких атак цифровой эпохи.
Слушайте и смотрите новый выпуск:
Яндекс.Музыка
Apple Music
Spotify
YouTube
Telegram
@zen_of_python
pyxel | Ретроигры на Python
Англоязычный, но очень понятный лонгрид, посвященный библиотеке pyxel. С помощью статьи вы научитесь создавать двумерную аркаду — летающая тарелка уклоняется от астероидов.
@zen_of_python
Давайте голосовать, подсказывайте!
Помните, мы обещали, что автор лучшей статьи месяца получит наш мерч? Теперь пришло время выбрать победителя! Мы определили три лучших материала за ноябрь, но решать вам.
Здесь можно с ними ознакомиться, а следующим постом будет опрос:
1) Django vs FastAPI в 2025 году: какой фреймворк выбрать?
2) Гайд: как настроить API для распознавания документов за 30 минут
3) Как пополнить кошелёк Steam в России в 2024 году
Автор статьи, набравшей больше всего голосов, получит наш фирменный мерч. Голосуйте — завтра подведём итоги!
#конкурс #tproger
Весь год вы фиксили баги и деплоили проекты… Пришло время расслабиться и начать создавать себе новогоднее настроение!
Tproger вместе с друзьями сделал Виммельбух — новогоднюю книгу-головоломку про технологический город.
Открывайте первую главу, рассматривайте карту, узнавайте, чем живёт город в новогоднюю пору, и попробуйте найти все пасхалки: https://tprg.ru/seBR
Реклама, ИП Михайлишина Гузель Фаниловна, erid: LjN8KC482
3blue1brown | Про ML понятным языком
3blue1brown/videos">Канал с 500 млрд.+ просмотров аж с 2015-го года рассказывает про всевозможные концепции Машинного обучения и окололежащих дисциплин. Понятно будет даже новичкам, в каждом видео понятный визуал и субтитры.
Вот небольшая подборка:
— LLM для любопытствующих новичков
— Векторы. Линейная алгебра
— Градиентный спуск
— Обратное распространение ошибки
— Введение в модели-трансформеры
Если обедать под YouTube, то под такое.
#основы
@neuro_channel
PyRIT | Инструмент оценки рисков для генеративного ИИ
Это опенсорсный инфобез-фреймворк для оценки надежности моделей ML. Этот определяет недостоверный / предвзятый контент, тем самым позволяя сосредоточиться на более сложных процессах и идентифицировать более сложные угрозы.
Цена: бесплатно
Репозиторий проекта
@prog_tools
Собеседование на Middle Python Developer
40-минутная запись реального техинтервью на замедленотьюбе. Кандидат грамотно отвечал на вопросы про основы ООП, Python и фреймворки. В конце небольшая лайв-кодинг-сессия.
Полезно даже джунам.
Смотреть
@zen_of_python
Thunder | Ваша модель PyTorch на максималках
Thunder — это компилятор PyTorch, который позволяет значительно ускорить обучение. Он использует различные аппаратные исполнители в одиночном и многопоточном режимах на GPU. Это даетдо 40% прироста производительности в сравнении с обычной средой.
На графике выше Thunder достигает солидного ускорения обучения по сравнению со стандартной eager-реализацией на видеокартах NVidia H100 с использованием nvFuser, torch.compile, cuDNN
и TransformerEngine FP8
.
Цена: бесплатно
Репозиторий проекта
@zen_of_python
И мерч отправляется...
Наконец-то подводим итоги конкурса. Борьба была жаркая, но с небольшим отрывом побеждает статья «Как пополнить кошелек Steam в 2024 году», и ее автор Виктор получает мерч от Tproger!
В декабре вы тоже можете выиграть наш приз — к мерчу добавим кое-что интересное!
Выбирайте тему из Флудильни и пишите статью месяца!
#tproger #конкурс
tato | Форматировщик структуры файлов
Утилита для упорядочивания содержимого py-файлов согласно четырем основным секциям: импорты, константы, классы и функции. Этот инструмент приведет в порядок большие и запутанные кодовые базы. Tato не сделает рефакторинг, но хорошо «причешет» все модули проекта.
Цена: бесплатно
Репозиторий проекта
uv | Убийца pip
Шикарный англоязычный лонгрид, посвященный uv — этакой альтернативе pip, но может еще больше. Помимо 20-кратного прироста в скорости установки заявлена также упрощенная отладка зависимостей для вашего основного состава инструментов в requirements.txt, установка Python одной командой и прочие плюшки.
@zen_of_python
Есть сабреддит со странными плейлистами, пора пополнить его типичным из мира Python:
1. Клонируем репозиторий
Don't Stop Believin - Journey
2. Создаём виртуальную среду
Second Chance - Shinedown
3. Устанавливаем зависимости
I Want It That Way - Backstreet Boys
4. Запускаем проект
Let's Get the Party Started - Black Eyed Peas
5. Ловим ошибку из-за незафиксированных зависимостей
Oops!... I Did It Again - Britney Spears
6. Откатываемся к той версии зависимости, которая была актуальна на момент последнего коммита (ведь автор не оставил package-lock.json)
Back to December - Taylor Swift
#кек
@zen_of_python
Баттл: Django vs. Flask
В Tproger сравнили два популярных фреймворка — Django и Flask, чтобы помочь веб-разработчикам выбрать наиболее подходящий инструмент для своих нужд.
Django, с его широким набором встроенных функций, идеально подходит для создания сложных приложений с минимальными усилиями на настройку. Flask же предлагает бóльшую свободу и гибкость, позволяя разработчикам интегрировать сторонние библиотеки и настраивать приложение под свои специфические потребности.
Статья отлично подходит новичкам: с ее помощью вы узнаете, какой фреймворк лучше соответствует вашим требованиям.
#фреймворк
@zen_of_python
Продукт vs Разработка: кто рулит бизнесом?
Выяснить это можно, пожалуй, только в батле. И у нас есть такой! Сетка, социальная сеть для нетворкинга от hh ru, столкнет продакта и разработчика, которые будут жарко спорить, кто же на самом деле двигает бизнес вперед.
Когда: 12 декабря
Формат: онлайн-батл на несколько раундов.
На арене встретятся:
— Олег Федоткин, СТО «Циан»
— Дима Харламов, CPO Партнерских продуктов «Яндекс.Такси»
Зачем приходить?
— Узнаете, у кого зарплата должна быть больше.
— Посмотрите на жаркую дискуссию лидов «Циана» и «Яндекса».
— Заберёте пару крутых инсайтов для своей работы.
Не забудьте зарегистрироваться и подготовиться к захватывающему файтингу!
Зарегистрироваться
Узнать больше об онлайн-батле
Это #партнёрский пост
Соревноваться в кодинге, чтобы поступить в вуз
Призёры профильных олимпиад помимо оттачивания навыков получают 100 баллов за ЕГЭ по информатике и возможность поступить в топовый вуз без экзаменов. Сейчас, например, проходит «Технокубок» — олимпиада от VK Education, МФТИ и МГТУ им. Н. Э. Баумана. Там нестандартные задачи, которые составляли тренеры ICPC. А уже 8 декабря пройдёт второй отборочный раунд.
Зарегистрироваться можно на сайте.
#основы #олимпиады
@zen_of_python
Python в Data Science: топовые библиотеки и фреймворки, которые будут популярны в 2025
Python в Data Science. Показываем основные библиотеки и фреймворки, которые будут популярны в 2025. Рассматриваем преимущества и недостатки ✔ Tproger
Читать: «Python в Data Science: топовые библиотеки и фреймворки, которые будут популярны в 2025»
#ru
@big_data_analysis | Другие наши каналы
Django ORM: Работа с внешними ключами
Статья объясняет, как работать с отношениями "один ко многим" и "многие ко многим" в Django ORM. В примерах показано, как использовать внешние ключи и параметр related_name для доступа к связанным объектам, а также как предотвращать ошибки атрибутов, используя кастомные имена связей.
Подробности: https://rohansblog.hashnode.dev/django-accessing-foreign-key-objects
#en
@django_prog | Другие наши каналы
3 инструмента, которые значительно облегчат вам работу с Docker
Lazy Docker: GUI для Docker и Docker Compose прямо в терминале. Вместо того чтобы запоминать и вводить длинные команды Docker, вы получаете интерактивный интерфейс, где всё находится за одно нажатие клавиши.
Dive: инструмент для исследования и анализа образов Docker слой за слоем. Он показывает вам, какие именно файлы изменились в каждом слое, и помогает определить способы уменьшения ваших образов, выделяя дублирующиеся файлы и неиспользуемое пространство.
Watchtower: мониторит выполняющиеся контейнеры и отслеживает изменения в образах, на основе которых они были созданы. Если образ изменился, Watchtower автоматически перезапускает контейнер, используя новый образ. Это удобно при локальной разработке, если есть желание работать с самыми новыми версиями используемых инструментов.
#docker #полезности
Cуществует еще целый ряд соглашений – правил, которые не являются обязательными, но которым обычно следуют на практике. Например, имена с двумя символами подчеркивания в начале и в конце ( name) обычно имеют особый смысл для интерпретатора, поэтому вам следует избегать их использования для именования своих переменных.
Ниже приводится список соглашений, которым было бы желательно следовать:
— Имена, начинающиеся с одного символа подчеркивания (_X
), не импортируются инструкцией from module import *
— Имена, имеющие два символа подчеркивания в начале и в конце (__X__
) являются системными именами, которые имеют особый смысл для интерпретатора.
— Имена, начинающиеся с двух символов подчеркивания и не оканчивающиеся двумя символами подчеркивания (__X
), являются локальными («искаженными») для объемлющего класса (смотрите псевдочастные атрибуты).
— Имя, состоящее из единственного символа подчеркивания (_
), хранит результат последнего выражения при работе в интерактивной оболочке.
httpbin | Игрушечный API
Написан на Python + Flask, запускается в контейнере Docker. Самое оно потестировать свой проект в контексте авторизации, возможных ошибочных ответов API, куки, картинок и прочей жизы разработчика.
httpbin.org
Репозиторий GitHub
@zen_of_python