Сегодня мы поговорим о том, как организовывать безопасность в python приложениях в рамках web разработки. <ul><li><a href="https://www.arjancodes.com/blog/best-practices-for-securing-python-applications/ ">Статья про организацию безопасности</a></li><li><a href="https://github.blog/2020-06-01-keep-all-your-packages-up-to-date-with-dependabot/">Dependabot</a></li><li><a href="https://github.com/pyupio/safety">Safety</a></li><li><a href="https://www.ptsecurity.com/ru-ru/services/pt-pyanalysis/">PyAnalysis</a> от positive technologies </li><li><a href="https://docs.allauth.org/en/latest/">django-allauth</a></li><li><a href="https://bandit.readthedocs.io/">bandit</a></li><li><a href="https://pypi.org/project/vulture/">vulture</a> </li></ul>

<description>&lt;p&gt;Сегодня мы поговорим о том, как организовывать безопасность в python приложениях в рамках web разработки.&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://www.arjancodes.com/blog/best-practices-for-securing-python-applications/ "&gt;Статья про организацию безопасности&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://github.blog/2020-06-01-keep-all-your-packages-up-to-date-with-dependabot/"&gt;Dependabot&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://github.com/pyupio/safety"&gt;Safety&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.ptsecurity.com/ru-ru/services/pt-pyanalysis/"&gt;PyAnalysis&lt;/a&gt; от positive technologies &lt;br /&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://docs.allauth.org/en/latest/"&gt;django-allauth&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://bandit.readthedocs.io/"&gt;bandit&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://pypi.org/project/vulture/"&gt;vulture&lt;/a&gt;&lt;br /&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;/p&gt;</description>

Сегодня мы поговорим о том, как организовывать безопасность в python приложениях в рамках web разработки.

Статья про организацию безопасности
Dependabot
Safety
PyAnalysis от positive technologies

django-allauth
bandit
vulture

#1.6 Безопасность python приложений

GIL официально стал опциональным, но на самом деле у нас уже давно была возможность запускать скрипты на Python без него. В этом выпуске рассказ о том, зачем нужен GIL и какие бывают альтернативные питоны. Ссылки из выпуска:<ul><li><a href="https://github.com/python/cpython/pull/116338">gh-116167: Allow disabling the GIL with PYTHON_GIL=0 or -X gil=0</a></li><li><a href="https://github.com/colesbury/nogil">colesbury/nogil</a></li><li><a href="https://cython.org/">Cython</a></li><li><a href="https://www.pypy.org/">PyPy</a></li><li><a href="https://github.com/mypyc/mypyc">mypyc</a></li><li><a href="https://www.modular.com/max/mojo">Mojo</a></li><li><a href="https://docs.exaloop.io/codon">Codon</a></li></ul>

<description>&lt;p&gt;GIL официально стал опциональным, но на самом деле у нас уже давно была возможность запускать скрипты на Python без него. В этом выпуске рассказ о том, зачем нужен GIL и какие бывают альтернативные питоны. &lt;/p&gt;&lt;p&gt;Ссылки из выпуска:&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://github.com/python/cpython/pull/116338"&gt;gh-116167: Allow disabling the GIL with PYTHON_GIL=0 or -X gil=0&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://github.com/colesbury/nogil"&gt;colesbury/nogil&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://cython.org/"&gt;Cython&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.pypy.org/"&gt;PyPy&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://github.com/mypyc/mypyc"&gt;mypyc&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://www.modular.com/max/mojo"&gt;Mojo&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://docs.exaloop.io/codon"&gt;Codon&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;</description>

GIL официально стал опциональным, но на самом деле у нас уже давно была возможность запускать скрипты на Python без него. В этом выпуске рассказ о том, зачем нужен GIL и какие бывают альтернативные питоны.
Ссылки из выпуска:
gh-116167: Allow disabling the GIL with PYTHON_GIL=0 or -X gil=0
colesbury/nogil
Cython
PyPy
mypyc
Mojo
Codon

#1.5 Python без GIL и альтернативные питоны

В этом выпуске расскажу о том, какие есть библиотеки для реализации фоновых задач (background jobs). Посмотрим на популярные решения, и расскажу как обойтись без них.Статья и ссылки из выпуска:<ul><li><a href="https://learndjango.com/tutorials/20-django-packages-i-use-every-project">20 пакетов для джанго</a> </li><li><a href="https://docs.celeryq.dev/en/stable/getting-started/introduction.html">celery</a></li><li><a href="https://devchecklists.com/en/checklist/celery-tasks-checklist">чеклист тасок для celery</a> </li><li><a href="https://python-rq.org/">python rq</a></li><li><a href="https://dramatiq.io/">dramatiq</a></li><li><a href="https://django-q2.readthedocs.io/">django-q2</a></li><li><a href="https://habr.com/ru/companies/oleg-bunin/articles/433476/">статья про масштабирование celery</a></li><li><a href="https://leontrolski.github.io/postgres-as-queue.html">статья про skip locked</a></li><li><a href="https://eax.me/postgresql-notify-listen/">статья про listen/notify</a></li></ul>

<description>&lt;p&gt;В этом выпуске расскажу о том, какие есть библиотеки для реализации фоновых задач (background jobs). &lt;/p&gt;&lt;p&gt;Посмотрим на популярные решения, и расскажу как обойтись без них.&lt;/p&gt;&lt;p&gt;Статья и ссылки из выпуска:&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;ul&gt;&lt;li&gt;&lt;a href="https://learndjango.com/tutorials/20-django-packages-i-use-every-project"&gt;20 пакетов для джанго&lt;/a&gt;&lt;br /&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://docs.celeryq.dev/en/stable/getting-started/introduction.html"&gt;celery&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://devchecklists.com/en/checklist/celery-tasks-checklist"&gt;чеклист тасок для celery&lt;/a&gt;&lt;br /&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://python-rq.org/"&gt;python rq&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://dramatiq.io/"&gt;dramatiq&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://django-q2.readthedocs.io/"&gt;django-q2&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://habr.com/ru/companies/oleg-bunin/articles/433476/"&gt;статья про масштабирование celery&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://leontrolski.github.io/postgres-as-queue.html"&gt;статья про skip locked&lt;/a&gt;&lt;/li&gt;&lt;li&gt;&lt;a href="https://eax.me/postgresql-notify-listen/"&gt;статья про listen/notify&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;</description>

В этом выпуске расскажу о том, какие есть библиотеки для реализации фоновых задач (background jobs).
Посмотрим на популярные решения, и расскажу как обойтись без них.
Статья и ссылки из выпуска:

20 пакетов для джанго

celery
чеклист тасок для celery

python rq
dramatiq
django-q2
статья про масштабирование celery
статья про skip locked
статья про listen/notify

#1.4 Библиотеки фоновых задач

Всем привет. В этот раз поговорим про Django и про, наверное, самую малозадокументированную часть – организация настроек. В выпуске рассматривается три популярных подхода и библиотеки которые используются вместе с ними. Ссылки:<ul>
<li><a href="https://docs.djangoproject.com/en/5.0/topics/settings/">Django settings</a></li>
<li><a href="https://peps.python.org/pep-0020/#the-zen-of-python">The Zen of Python</a></li>
<li><a href="https://12factor.net/">Подход 12-factor</a></li>
<li><a href="https://github.com/jazzband/dj-database-url">dj-database-url</a></li>
<li><a href="https://github.com/epicserve/django-cache-url">epicserve/django-cache-url</a>, <a href="https://github.com/ZuluPro/dj-cache-url">ZuluPro/dj-cache-url</a></li>
<li><a href="https://github.com/joke2k/django-environ">joke2k/django-environ</a></li>
<li><a href="https://github.com/wemake-services/django-split-settings">wemake-services/django-split-settings</a></li>
<li><a href="https://github.com/funkybob/django-classy-settings">funkybob/django-classy-settings</a></li>
<li><a href="https://django-classy-settings.readthedocs.io/latest/#which-settings-to-move">django-classy-settings - which settings to move?</a></li>
<li><a href="https://docs.pydantic.dev/latest/concepts/pydantic_settings/">Pydantic Settings Management</a></li>
<li><a href="https://github.com/erhosen-libs/pydjantic">erhosen-libs/pydjantic</a></li></ul> <ul>

</ul>


Оба Ивана будут рады обратной связи, напишите нам: <a href="https://t.me/vanadium23">vanadium23</a>, <a href="https://t.me/biozz">biozz</a>.

<description>&lt;p&gt;Всем привет.&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;В этот раз поговорим про Django и про, наверное, самую малозадокументированную часть – организация настроек. В выпуске рассматривается три популярных подхода и библиотеки которые используются вместе с ними.&lt;br /&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;Ссылки:&lt;/p&gt;&lt;ul&gt;
&lt;li&gt;&lt;a href="https://docs.djangoproject.com/en/5.0/topics/settings/"&gt;Django settings&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://peps.python.org/pep-0020/#the-zen-of-python"&gt;The Zen of Python&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://12factor.net/"&gt;Подход 12-factor&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://github.com/jazzband/dj-database-url"&gt;dj-database-url&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://github.com/epicserve/django-cache-url"&gt;epicserve/django-cache-url&lt;/a&gt;, &lt;a href="https://github.com/ZuluPro/dj-cache-url"&gt;ZuluPro/dj-cache-url&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://github.com/joke2k/django-environ"&gt;joke2k/django-environ&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://github.com/wemake-services/django-split-settings"&gt;wemake-services/django-split-settings&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://github.com/funkybob/django-classy-settings"&gt;funkybob/django-classy-settings&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://django-classy-settings.readthedocs.io/latest/#which-settings-to-move"&gt;django-classy-settings - which settings to move?&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://docs.pydantic.dev/latest/concepts/pydantic_settings/"&gt;Pydantic Settings Management&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href="https://github.com/erhosen-libs/pydjantic"&gt;erhosen-libs/pydjantic&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;ul&gt;

&lt;/ul&gt;


&lt;p&gt;Оба Ивана будут рады обратной связи, напишите нам: &lt;a href="https://t.me/vanadium23"&gt;vanadium23&lt;/a&gt;, &lt;a href="https://t.me/biozz"&gt;biozz&lt;/a&gt;.&lt;br /&gt;&lt;/p&gt;</description>

Всем привет.

В этот раз поговорим про Django и про, наверное, самую малозадокументированную часть – организация настроек. В выпуске рассматривается три популярных подхода и библиотеки которые используются вместе с ними.

Ссылки:

Django settings

The Zen of Python

Подход 12-factor

dj-database-url

epicserve/django-cache-url, ZuluPro/dj-cache-url

joke2k/django-environ

wemake-services/django-split-settings

funkybob/django-classy-settings

django-classy-settings - which settings to move?

Pydantic Settings Management

erhosen-libs/pydjantic

Оба Ивана будут рады обратной связи, напишите нам: vanadium23, biozz.

#1.3 Организация настроек в Django-приложениях

Всем привет.Это второй выпуск второго сезона. Python - мультипарадигменный язык, при этом в него всё равно хотят затащить чужие практики. Сегодня мы с вами рассмотрим четыре библиотеки, которые делают это:1. <a href="https://github.com/pomponchik/cantok">context.Context</a> и <a href="https://moscowpython.ru/meetup/89/cancel-token/">доклад 21 марта</a> про него 2. <a href="https://github.com/alexandermalyga/poltergeist">Rust-подобные ошибки</a> 3. <a href="https://github.com/Never-Over/modguard">Приватные и публичные методы/функции у модулей</a> 4. <a href="https://github.com/xonsh/xonsh">Python как консоль</a> Оба Ивана будут рады обратной связи, напишите нам: <a href="https://t.me/vanadium23">vanadium23</a>, <a href="https://t.me/biozz">biozz</a>.

<description>&lt;p&gt;Всем привет.&lt;/p&gt;&lt;p&gt;Это второй выпуск второго сезона. Python - мультипарадигменный язык, при этом в него всё равно хотят затащить чужие практики.&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;Сегодня мы с вами рассмотрим четыре библиотеки, которые делают это:&lt;/p&gt;&lt;p&gt;1. &lt;a href="https://github.com/pomponchik/cantok"&gt;context.Context&lt;/a&gt; и &lt;a href="https://moscowpython.ru/meetup/89/cancel-token/"&gt;доклад 21 марта&lt;/a&gt; про него&lt;br /&gt;&lt;/p&gt;&lt;p&gt;2. &lt;a href="https://github.com/alexandermalyga/poltergeist"&gt;Rust-подобные ошибки&lt;/a&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;3. &lt;a href="https://github.com/Never-Over/modguard"&gt;Приватные и публичные методы/функции у модулей&lt;/a&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;4. &lt;a href="https://github.com/xonsh/xonsh"&gt;Python как консоль&lt;/a&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;Оба Ивана будут рады обратной связи, напишите нам: &lt;a href="https://t.me/vanadium23"&gt;vanadium23&lt;/a&gt;, &lt;a href="https://t.me/biozz"&gt;biozz&lt;/a&gt;.&lt;br /&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;</description>

Всем привет.
Это второй выпуск второго сезона. Python - мультипарадигменный язык, при этом в него всё равно хотят затащить чужие практики.

Сегодня мы с вами рассмотрим четыре библиотеки, которые делают это:
1. context.Context и доклад 21 марта про него

2. Rust-подобные ошибки

3. Приватные и публичные методы/функции у модулей

4. Python как консоль

Оба Ивана будут рады обратной связи, напишите нам: vanadium23, biozz.

#1.2 Что хотят в Python из других языков

Короткий подкаст-дайджест о последних и не очень новостях в мире Python

Пятиминутка Python

Details

Recent Episodes