У нас есть запросы по 5-6 секунд в бд (

На джанго)

Жоска

У нас есть запросы по 5-6 секунд в бд (

возможно вы что то делаете ужасно не так

ой. Ну я б тут для начала посмотрел на explain, может быть можно сами запросы соптимизировать

На джанго)

теперь понятно что

У нас есть запросы по 5-6 секунд в бд (

это просто жопа

Я даже знаю что, просто жалуюсь)

ну а вот и получается же

"у нас запросы 5-6 секунд, но мы не будем это фиксить, потому что у нас асинхронность"

а потом все транзакции встают в очередь

Не думаю, пользователю же все равно видно

а потом все транзакции встают в очередь

тишка, а вы говорят вертику юзаете

теперь понятно что

Джангофобы, они уже на деревьях!)

Джангофобы, они уже на деревьях!)

повсюду! обожаю запах корявых запросов поутру

В корявых запросах виноваты люди, которые их не смотрят

я если что не фоб, скорее сторонник подхода «это надо уметь готовить»

тишка, а вы говорят вертику юзаете

Кто?

Кто?

эта ваша ламода

У нас такая куча всего, что я почти ничего не видел

просто интересны юзкейсы

Вон недавно прилетело мне приложение на торнадо

Хотя в основном у нас торнадо нету

Все надо уметь готовить, кмк. Если вам джанго кривые запросы строит, то боюсь raw sql еще хуже будет

Все надо уметь готовить, кмк. Если вам джанго кривые запросы строит, то боюсь raw sql еще хуже будет

ну тут есть потенциал возникновения священной войны, чего хотелось бы избежать

Мне спрятать мой питонкалубр? Ну ладно)

а потом меня спрашивают, почему я не люблю ОРМ

https://www.itweek.ru/foss/article/detail.php?ID=206289 разработки на Си по статистике признаны наиболее уязвимыми, наиболее защищенными и менее уязвимыми - разработки на Python

https://www.itweek.ru/foss/article/detail.php?ID=206289 разработки на Си по статистике признаны наиболее уязвимыми, наиболее защищенными и менее уязвимыми - разработки на Python

есть мнение, что такая вот замечательная статистика полезна чуть менее чем никак

» С ней соглашается инженер по безопасности ядра Linux в Google Киис Кук: «Cи — это улучшенный ассемблер, почти машинный код, однако он отличается рядом слабых сторон, в том числе малопредсказуемым поведением — это ведет к пробелам в безопасности и уязвимостям инфраструктуры» срыв покровов

Решил, что может быть есть что-то специализированное для REST API без всяких излишеств. Нашёл: https://github.com/tiangolo/fastapi (недавно мелькало в Python Digest). Выглядит очень заманчиво. Кто-нибудь пробовал?

Как мониторить задачи в celery с брокером mongodb?

Та хоспади, какой REST, у тебя один эндпоинт всего

Та хоспади, какой REST, у тебя один эндпоинт всего

Не один, а как минимум 3 :) И да, лучше взять более универсальное решение (типа Flask) с ненужными мне вещами, да?

Та хоспади, какой REST, у тебя один эндпоинт всего

"ты не туда воюешь" ©

Не один, а как минимум 3 :) И да, лучше взять более универсальное решение (типа Flask) с ненужными мне вещами, да?

а что во фласке базовом прям-таки такое избыточное?

если тебе фласк громоздкий - возьми боттл

SimpleHTTPServer во все поля

если тебе фласк громоздкий - возьми боттл

Мне понравилась автоматическая сериализация по type hinting и страница с автоматически сгенерированной документацией.

SimpleHTTPServer во все поля

Это в Python 2. В Python 3 вот это судя по всему: https://docs.python.org/3.7/library/http.server.html И там есть текст: "Warning http.server is not recommended for production. It only implements basic security checks." Так что извините, если в самой документации не рекомендуют пользоваться, то и я не буду.

Это, наверное, про CORS и вот это вот всё.

Ну ладно, как я понял, что общепринятого решения - нет, поэтому попробую FastAPI. Возможно потом где-нибудь в более важном месте пригодится. Лишний опыт с хорошей (а её рекомендовали в нескольких местах) библиотекой никогда не помешает.

Это, наверное, про CORS и вот это вот всё.

Ну возможно. Но сериализация и документация - полезные вещи, которые достаются почти за бесплатно. Кто ж не любит халяву?

Комоды помогите. Уже два дня копаюсь. Не могу добавить библиотеку kivy в pycharm community 2019.1 пробовал и через pip и из pycharm выдает ошибку import error: dll load failed: не найден указанный модуль

Комоды помогите. Уже два дня копаюсь. Не могу добавить библиотеку kivy в pycharm community 2019.1 пробовал и через pip и из pycharm выдает ошибку import error: dll load failed: не найден указанный модуль

какой модуль указан ты сказать конечно не хочешь.

kivy

Вот прямо kivy.dll?

Ты верно издеваешься.

kivy.app

Но ведь у тебя ошибка при попытке загрузки dll.

Комоды помогите. Уже два дня копаюсь. Не могу добавить библиотеку kivy в pycharm community 2019.1 пробовал и через pip и из pycharm выдает ошибку import error: dll load failed: не найден указанный модуль

ой бляя даже не пытайся, кривое говно

друзья что я делаю неправильно ? python 2.7 sonames = raw_input("Enter SO names: ") print(sonames) get_mails = """ SELECT name,email FROM get_mail_by_soname(%s) """ cur_main.execute(get_mails,(sonames)) data = cur_main.fetchall() for row in data: print(row[0],row[1]) conn_main.close() python /home/get_mail_by_soname.py Enter SO names: 'SO451250' 'SO451250' Traceback (most recent call last): File "/home/get_mail_by_soname.py", line 21, in <module> cur_main.execute(get_mails,(sonames)) TypeError: not all arguments converted during string formatting

друзья что я делаю неправильно ? python 2.7 sonames = raw_input("Enter SO names: ") print(sonames) get_mails = """ SELECT name,email FROM get_mail_by_soname(%s) """ cur_main.execute(get_mails,(sonames)) data = cur_main.fetchall() for row in data: print(row[0],row[1]) conn_main.close() python /home/get_mail_by_soname.py Enter SO names: 'SO451250' 'SO451250' Traceback (most recent call last): File "/home/get_mail_by_soname.py", line 21, in <module> cur_main.execute(get_mails,(sonames)) TypeError: not all arguments converted during string formatting

>2019 >python 2.7 Вот что неправильно

а ещё и линикс

друзья что я делаю неправильно ? python 2.7 sonames = raw_input("Enter SO names: ") print(sonames) get_mails = """ SELECT name,email FROM get_mail_by_soname(%s) """ cur_main.execute(get_mails,(sonames)) data = cur_main.fetchall() for row in data: print(row[0],row[1]) conn_main.close() python /home/get_mail_by_soname.py Enter SO names: 'SO451250' 'SO451250' Traceback (most recent call last): File "/home/get_mail_by_soname.py", line 21, in <module> cur_main.execute(get_mails,(sonames)) TypeError: not all arguments converted during string formatting

Попробуй cur_main.execute(get_mails,(sonames,))

есть мнение, что такая вот замечательная статистика полезна чуть менее чем никак

Это не про языки сами по себе и не про приверженность тому или иному, а про вероятность получить уязвимое решение при использовании того или иного основной массой разработчиков. Эта статистика в таком контексте крайне полезна.

Попробуй cur_main.execute(get_mails,(sonames,))

Спасибо заработало

это не код уязвимый, это разработчики уязвимые

https://www.itweek.ru/foss/article/detail.php?ID=206289 разработки на Си по статистике признаны наиболее уязвимыми, наиболее защищенными и менее уязвимыми - разработки на Python

Надо переходить на раст!

си не вмешивается в то, что разработчик делает. Если разработчик оставляет дыру в безопасности, си считает, что оно наверно зачем-то так и надо

друзья что я делаю неправильно ? python 2.7 sonames = raw_input("Enter SO names: ") print(sonames) get_mails = """ SELECT name,email FROM get_mail_by_soname(%s) """ cur_main.execute(get_mails,(sonames)) data = cur_main.fetchall() for row in data: print(row[0],row[1]) conn_main.close() python /home/get_mail_by_soname.py Enter SO names: 'SO451250' 'SO451250' Traceback (most recent call last): File "/home/get_mail_by_soname.py", line 21, in <module> cur_main.execute(get_mails,(sonames)) TypeError: not all arguments converted during string formatting

что, файл в /home?

что, файл в /home?

Это тестовый небольшой скрипт

это не код уязвимый, это разработчики уязвимые

средний разработчик вероятно допустит больше ошибок связанных с уязвимостями используя си так как он более низкоуровневый и допускает много вещей типа прямрй адресации к памяти которые в других языках просто отсутствуют.

Это тестовый небольшой скрипт

почему не в /home/username/

средний разработчик вероятно допустит больше ошибок связанных с уязвимостями используя си так как он более низкоуровневый и допускает много вещей типа прямрй адресации к памяти которые в других языках просто отсутствуют.

не спорю. Просто язык си не будет подсказывать среднему разработчику "чувак, ты тут пишешь хрень, так нельзя". Написал, значит так и надо. А вот если ты возьмешь статический анализатор, профилировщик и еще кучу всяких внешних штуковин, то жить будет проще.

но это не часть языка

почему не в /home/username/

У меня там ничего нет, это на тестовой виртуалке

прикол в том, что на расте _можно_ написать код так, чтобы сам язык тебе подсказывал, что ты пишешь хрень. Но это не получается автоматически. Более того, при должном ухищрении можно обмануть раст так, что ты все равно словишь все те же проблемы. И беда в том, что разработчик с низким уровнем понимания скорее будет бороться с языком, чтобы все-таки сделать хрень, чем прислушается к языку, чтобы сделать как следует.

прикол в том, что на расте _можно_ написать код так, чтобы сам язык тебе подсказывал, что ты пишешь хрень. Но это не получается автоматически. Более того, при должном ухищрении можно обмануть раст так, что ты все равно словишь все те же проблемы. И беда в том, что разработчик с низким уровнем понимания скорее будет бороться с языком, чтобы все-таки сделать хрень, чем прислушается к языку, чтобы сделать как следует.

плюс раста в том, что как минимум unsafe код локализован, а вне unsafe кода тяжелей отстрелить себе конечности, хоть и в теории возможно.

мне кажется, что при должном усердии можно написать код так, что он весь хороший, кроме одного маленького unsafe куска, который добавили, "потому что тут по-другому никак", но который нафиг ломает вообще всю безопасность снаружи

У меня там ничего нет, это на тестовой виртуалке

эм, ну папка /home для создания в ней домашних каталогов

просто потому что разработчик с самого начала придумал для себя какой-то подход (который в корне неверный), а дальше воюет с языком, чтобы сделать как он решил, а не как надо

почему же? как раз таки снаружи unsafe должен быть завернут в safe интерфейс, оттестирован и отлажен.

плюс в том, что в случае проблем с unsafe эти места легче локализовать

я к тому, что когда локализовал, то "но убрать это нельзя, только если вообще все переделывать"

не всегда. Но может случиться

300К/сек

у меня нет особо большого опыта с растом, но я такое видел на работе в жаве и в плюсах

ну в плюсах в принципе не бывает safe кода =)

в жаве можно взять jni и сделать что-то опасное. И я видел код, в котором "а тут нам надо такую хрень, но на жаве это не получится, потому что язык не даст, а вот через jni мы сейчас себе отстрелим ногу, но ведь ничего страшного, нам так надо"

просто потому что на "А я вот хочу такую хрень, как это сделать" ответ вида "Это хрень, не делай так" не принимается.

Зато в случае проблем известно куда смотреть в первую очередь. И уровень ответственности больше: вот тут мы знаем что можем выстрелить себе в ногу, поэтому этот участок кода у нас оттестирован вдоль и поперек.

просто потому что на "А я вот хочу такую хрень, как это сделать" ответ вида "Это хрень, не делай так" не принимается.

Ну в таком случае вопрос о профпригодности подобных индивидов

если задает вопрос - то еще не синьор

синьор просто сделает, потому что он уже знает, как можно такую хрень сделать

и поэтому мне остается только прибегать и говорить "ну блин, но это же хрень!" и получать в ответ "да всю жизнь так делали, иди отсюда"

это не синьор тогда

синьор обычно знает что это хрень, он 10 раз подумает можно ли обойтись без хрени, и если таки нельзя еще 10 раз опишет почему эта хрень тут есть и на что обратить внимание.

а вот это "да всю жизнь так делали" - это об профнепригодных долбоебах с лычками синьоров

и таких к сожалению очень много.

+1^

есть такая строка, как из нее сделать data.time значение? 2018:02:11 10:40:52

есть такая строка, как из нее сделать data.time значение? 2018:02:11 10:40:52

strptime