Стоит ли использовать дополнительные анализаторы кода в PyCharm?

Roman Kitaev,

1. Избавишь себя от головной боли и кучи рутинной работы по расстановке индентаций

Не очень понимаю о чем речь.

Стоит ли использовать дополнительные анализаторы кода в PyCharm?

Roman Kitaev,

black ненастраевыемый

Ооо! Сразу нет. UPD: Да он даже не позволяет выбрать одинарные кавычки вместо двойных! Отвратительно.

Стоит ли использовать дополнительные анализаторы кода в PyCharm?

Roman Kitaev, часто слышал про black что он портит код. А что насчет flake8?

Стоит ли использовать дополнительные анализаторы кода в PyCharm?

В чарме очень слабый линтер.

Примеры?

black - надо. Ставь file watcher, пусть он сам форматирует код

Почему?

Каков наиболее предпочтительный способ управления зависимостями?

loguru или pydantic) занимает примерно 3-7 минут времени, иногда до получаса (буквально).

Жесть какая. А сколько это занимает через pip? И что за железо? SSD?

Нужно ли стажеру/джуну знать и/или использовать в Python аннотации типов?

Роман, Roman Kitaev, питон использовался без аннотаций десятилетия - как-то справлялись. Основное преимущество динамической типизации - то что она не статическая.

Нужно ли стажеру/джуну знать и/или использовать в Python аннотации типов?

Но оппонент вместо оного предлагает изучить статически типизированный язык. Это, на мой взгляд, немного перебор...

Да нет, нормальное решение. Если инструмент B существенно лучше решает задачу чем инструмент A - это весомый повод отказаться от A.

Безопасно ли хранить конфиденциальные данные в переменных окружения?

Saboteur, смотря какие права удалось получить злоумышленнику, не всегда удается повышение привилегий до рута.

Безопасно ли хранить конфиденциальные данные в переменных окружения?

Другое дело, если на сервер могут зайти посторонние и вы провтыкаете с правами доступа на профайлы.

Так это пожалуй и есть самый интересный кейс.

Безопасно ли хранить конфиденциальные данные в переменных окружения?

Пока пришел к выводу, что, переменные окружения решают не проблему безопасности хранения данных, а просто снижают(слегка) вероятность слить их в github по недосмотру.

Безопасно ли хранить конфиденциальные данные в переменных окружения?

Иван Шумов, не понял. А зачем такие данные тогда нужны?

Безопасно ли хранить конфиденциальные данные в переменных окружения?

С языка сняли.

Безопасно ли хранить конфиденциальные данные в переменных окружения?

Так а что делать?

Безопасно ли хранить конфиденциальные данные в переменных окружения?

Понятно что полной безопасности не бывает. Но в этом же и суть иб - в том чтобы максимально затруднить доступ.

На самом деле если злоумышленник уже зашёл на ваш сервер - нет никакой разницы где вы храните свои тайны. У него полный доступ к любым переменным.

При условии что он получил рут.

Почему я не могу кодить временами?

Но я считаю, что это просто безволие и недисциплинированность в подавляющем большинстве случаев.

Поведение человека полностью определяется его метаболизмом, если забивать на здоровье болт - не будет никаких желаний вообще. Но я согласен что больше половины просто хренью страдают.

Почему я не могу кодить временами?

kedrovdanil, Не приходило в голову следить за здоровьем?

Какова оптимальная структура конфигурации Django?

Настройки - это не основная функциональность проекта, сделал один раз удобно, настроил CI/CD и живи с этим. Зачем менять каждый день форматы?

Я только разбираюсь с фреймворком, поэтому реально меняю их постоянно - т.к. после пары дней использования новой конфигурации, понимаю что работает это плохо.

Как только вы такое без лишних вопросов можете сделать, у вас, обычно отпадают вопросы "как сделать правильно". Вы уже сами для себя можете определять.

Просто сделать - могу. "Без лишних вопросов" не могу, т.к. опыта нет.

джано же и так полно магии

Да, не сказал бы.

Какова оптимальная структура конфигурации Django?

Сергей Горностаев, резонно. Большое спасибо!

Какова оптимальная структура конфигурации Django?

То есть большинство проектов в мире или просто имеет local_settings.py или берёт контурозависимые настройки из переменных окружения

Но почему? На первый взгляд этот способ имеет множество недостатков, зачем его использовать? Мне кажется что в моем варианте - конфиги читабельнее, все кроме ключей спокойно можно хранить публично, в любой момент можно сменить формат настроек и хранить их где угодно. Или я ошибаюсь? Тот-же dynaconf существует уже много лет, и если бы это было сильно удобнее - он использовался бы шире.

Какова оптимальная структура конфигурации Django?

Это ответ не на мой вопрос.