Максим Дунаевский

(function ($){
    "use strict";
    
}(this.jQuery));

(function (W, D){ 
    // W = window   (1 символ против 6)
    // D = document (1 символ против 8)
    "use strict";

}(window, document));

from django.db import models


class Ingridient(models.Model):

    name = models.CharField(
        max_length=30,
        unique=True,
        db_index=True
    )

    class Meta:
        db_table = 'ingridient'
        ordering = [ 'name' ]


class Recipe(models.Model):

    name = models.CharField(
        max_length=30,
        unique=True,
        db_index=True
    )

    ingridients = models.ManyToManyField(
        Ingridient
    )

    class Meta:
        db_table = 'recipe'
        ordering = [ 'name' ]

from rest_framework.serializers import ModelSerializer, PrimaryKeyRelatedField
from .models import Ingridient, Recipe


class IngridientSerializer(ModelSerializer):

    class Meta:
        model = Ingridient


class RecipeReadListSerializer(ModelSerializer):

    class Meta:
        model = Recipe
        exclude = ['ingridients']


class RecipeReadDetailSerializer(ModelSerializer):

    ingridients = IngridientSerializer(
        many=True
    )

    class Meta:
        model = Recipe


class RecipeWriteSerializer(ModelSerializer):

    ingridients = PrimaryKeyRelatedField(
        queryset=Ingridient.objects.all(),
        many=True,
        default=[]
    )

    class Meta:
        model = Recipe

from rest_framework.viewsets import ModelViewSet

from .serializers import IngridientSerializer, RecipeReadListSerializer, RecipeReadDetailSerializer, RecipeWriteSerializer
from .models import Ingridient, Recipe
from rest_framework.permissions import AllowAny


class IngridientViewSet(ModelViewSet):

    queryset = Ingridient.objects.all()

    serializer_class = IngridientSerializer

    permission_classes = [
        AllowAny
    ]

    class Meta:
        model = Ingridient


class RecipeViewSet(ModelViewSet):

    queryset = Recipe.objects.all()

    permission_classes = [
        AllowAny
    ]

    def get_serializer_class(self):
        if self.request.method == 'GET':
            if self.action == 'list':
                return RecipeReadListSerializer
            return RecipeReadDetailSerializer
        return RecipeWriteSerializer

from rest_framework.routers import SimpleRouter
from .views import IngridientViewSet, RecipeViewSet

router = SimpleRouter()
router.register(r'ingridients', IngridientViewSet, base_name='ingridients')
router.register(r'recipies', RecipeViewSet, base_name='recipe')

urlpatterns = router.urls

class UsersAPIView(object):
    serializer_class = UserSerializer
    permission_classes = [IsAdmin]
    queryset = User.objects.all()

class UserListCreateAPIView(UsersAPIView, ListCreateAPIView):
    pass # Иначе - indentation error

class UserRetrieveUpdateDestroyAPIView(
    UsersAPIView,
    RetrieveUpdateDestroyAPIView):
    pass

1. Обновить все пакеты.
   
2. Добавить нужные репозитории и их ключи в список (Nginx, PostgreSQL)
   
3. В нужные места для deb-based добавить non-free contrib, т.к. в том же Debian из коробки только свободные пакеты.
   
4. Поставить и включить bash-completion
   
5. Поставить sudo, внести себя в группу админов, запретить root'у логиниться в системе
   
6. Поставить ntp и ntp-date, указать сервера в файлах настройки
   

1. Установить openssh-server
   
2. Добавить в ~/.ssh/authorized_keys свой публичный ключ.
   
3. Увеличить длину серверных ключей до 2048 бит минимум, по-умолчанию везде 768.
   
4. Сгенерировать серверные ключи заново.
   
5. Отключить авторизацию по паролю.
   
6. Запретить входить без пароля
   
7. Поставить и настроить fail2ban
   
8. Сменить порт SSH с 22 на какой-нибудь другой (отсекает 95% ScriptKiddies сразу же)
   

1. Включить шифрование по ГОСТу (не всем нужно, но лично мне по работе - нужно всегда)
   

1. Ставить только из официального репозитория последнюю стабильную версию.
   
2. Оптимизировать настройки postgresql.conf с помощью этого сайта под конкретную систему / машину.
   
3. Сделать Listen только на внутренний интерфейс локальной сети или вообще на localhost, если СУБД и сервер приложений будут на одной машине.
   
4. Настроить pg_hba.conf
   
5. Написать скрипты резервного копирования.
   

$scope.phoneId = $routeParams.phoneId;
// Лучше - $scope.routeParams = $routeParams;

$mdDialog.show({
    templateUrl: '/template/dialog.html',
    controller: [ '$scope', '$mdDialog', function($scope, $mdDialog){
        $scope.cancel = $mdDialog.cancel; // Отмена. Ничего сложного.
        $scope.save = function(){
            $mdDialog.hide($scope.model); // Диалог закрывается, promise разрешается моделью
        };
    }]
}).then(function (model) {
    // Та самая модель, которую возвращает $mdDialog. 
    // При использовании метода cancel() выполняет код для reject
});

• описать базовую модель User с полем role или полями вида is_user, is_vendor и т.п.
  
• унаследовать от неё классы Vendor и PlainUser
  

from os import path

from django.contrib.auth.decorators import login_required
from django.core.context_processors import csrf
from django.shortcuts import render_to_response
from django.template import RequestContext
from django.views.generic import View


class Login(View):

    def get(self, request):
        c = {}
        c.update(csrf(request))
                RequestContext(request, c)
        return render_to_response(
            path.join('login', 'index.html'),
            RequestContext(request, c)
        )


class LoginRequiredMixin(object):

    @classmethod
    def as_view(cls, **initkwargs):
        view = super(LoginRequiredMixin, cls).as_view(**initkwargs)
        return login_required(view)


class Desktop(LoginRequiredMixin, View):

    def get(self, request):
        c = {}
        c.update(csrf(request))
        user = request.user
        if user.is_admin:
            return render_to_response(
                path.join('admin', 'index.html'),
                RequestContext(request, c)
            )
        if user.is_vendor:
            return render_to_response(
                path.join('vendor', 'index.html'),
                RequestContext(request, c)
            )
        return render_to_response(
            path.join('desktop', 'index.html'),
            RequestContext(request, c)
        )

/* Глобальная переменная - лучший друг быдлокодера */
var map;

/* Создадим с помощью конструктора новый объект */
var brooklyn = new google.maps.LatLng(40.6743890, -73.9455);

/* Так обычно объявляют константы (до ECMA 2015 нормального синтаксиса не было) */
var MY_MAPTYPE_ID = 'Purple';

// Обычно такую телегу записывают так (шаблон One-var template, привет, Pascal!):
var map,
	  brooklyn = new google.maps.LatLng(40.6743890, -73.9455),
	  MY_MAPTYPE_ID = 'Purple';

/* Декларируем функцию */
function initialize() {
	/* Создаём массив объектов */
    var featureOpts = [
		{ // Раз
			stylers: [ //И сразу вложенный объект с полем-массивом объектов
				{ hue: '#6b20a1' },
				{ visibility: 'simplified' },
				{ gamma: 0.5 },
				{ weight: 0.5 }
			]
		}, { // Два
			elementType: 'labels',
			stylers: [ // Вложенный массив
				{ visibility: 'on' }
			]
		}, { // Три
			featureType: 'water',
			stylers: [
				{ color: '#6b20a1' }
			]
		}];
} // Закрывающую скобку кто ставить будет, я что ли?