serhiops

Чтобы

понять, как это все работает

нужно смотреть документацию/гайды. Абсолютно ничего сложного в этом нет.
Чтение
Запись
Если будет возникать конкретная ошибка, то уже пиши в коментариях.

Операционные системы пишут ,в основном, на следующих языках: С, С++, C#, язык ассамблера. Обычно, их смешивают - где особо производительность не нужна - С++, С#. В местах, где важна каждая миллисикунда - С, ассамблер.
На самом деле, как альтернативу в данный момент я вижу только Go. Ненамного медленнее, а скорость разработки растет в разы.
Проблема в том, что большинство популярных ныне языков программирования попросту не настолько низкоуровневые, чтобы сделать хоть что-то весомое в этой области.
На практике вам не придется выбирать на каком языке писать ОС, потому что 95% разработки это поддерживание/переделывание старого кода.

#include <chrono>
#include <iostream>

class Timer
{
public:
    Timer()
    {
        start = std::chrono::high_resolution_clock::now();
    }
    ~Timer(){
        end = std::chrono::high_resolution_clock::now();
        std::chrono::duration<float> duration = end - start;
        std::cout << "Time : "<<duration.count()<<endl;
    }
private:
    std::chrono::time_point<std::chrono::high_resolution_clock> start, end;
};
int main(){
    Timer t;
    //весь остальной код
}

В конце выполнения программы в консоль выведется время, потраченное на его выполнение

with open("path", "w") as f:
    pass

Достаточно странное прописание api...

class SizeDiskSet(viewsets.ReadOnlyModelViewSet):

    queryset = SizeDisk.objects.all()
    serializer_class = SizeDiskSerializer
    permission_classes = [permissions.AllowAny]

    def get_serializer_class(self):
        return SizeDiskSerializer

1.Вы прописали явно класс сериалайзера в атрибутах класса, зачем вы пишете функцию get_serializer_class?
2. Вы прописуете модификатор доступа permissions.AllowAny, но это поведение по-умолчанию, явно его указывать не нужно(если вы ,конечно, не изменяли значение по умолчанию в settings.py)
3.Вас не смущает, что вы используете viewsets.ReadOnlyModelViewSet для добавления в базу данных? Разве название не говорит само за себя?

serializers.py:

from rest_framework import serializers
from .models import YourModel

class YourModelSerializer(serializers.ModelSerializer):
    class Meta:
        model = YourModel
        fields = "__all__"  #Выберет все поля, но рекомендуется указываять явно при помощи списка или кортежа:['field1', 'field2']

api.py:

from rest_framework.viewsets import ModelViewSet
from .serializers import YourModelSerializer
from .models import YourModel

class YourModelViewset(ModelViewSet):
    queryset = YourModel.objects.all()
    serializer_class = YourModelSerializer

urls.py

from django.urls import path, include
from . import api
from rest_framework import routers

router = routers.SimpleRouter()
router.register(r'model-list', api.YourModelViewset)

urlpatterns = [
    ...
   path('api/v1', include(router.urls)),
]

Теперь список всех записей будет доступен по ссылке api/v1/model-list/
По этой же ссылке вы можете делать POST И GET запросы.
По адресу api/v1/model-list/pk/ Вы получите 1 запись по первичному ключу
По этой ссылке вы сможете делать GET, PUT, PATCH и DELETE запросы (мб еще какие-то но я другие не использовал).
После того, как вы все это проделаете можно будет приступить к выполнению задачи. Первое что пришло мне на ум - переопределить метод create, Метод прописан в миксине CreateModelMixin и состоит в классе ModelViewSet:

from rest_framework.response import Response

class YourModelViewset(ModelViewset):
   #то, что мы рантше писали
   def create(self, request, *args, **kwargs):
        serializer =  YourModelSerializer(data = request.data)
        serializer.is_valid(raise_exception = True)
        serializer.save()
        return Response({"data":serializer.data})

После этого вам вернутся только что сохраненные данные

1. Как помне, способ, которым вы решили это реализовать довольно странный. На практике чаще всего в похожих случаях использут DRF.
2. Суда по url, который у вас формулируется, можно сказать, что неполадку стоит искать с ключом csrf. Попробуйте добавить такую js-функцию и немного изменить ваш ajax post запрос.
Функция:

const getCookie = name => {
    let cookieValue = null;
    if (document.cookie && document.cookie !== '') {
        let cookies = document.cookie.split(';');
        for (let i = 0; i < cookies.length; i++) {
            let cookie = cookies[i].trim();
            if (cookie.substring(0, name.length + 1) === (name + '=')) {
                cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                break;
            }
        }
    }
    return cookieValue;
}

ajax post-запрос:

$.ajax({
        url: URL,
        type: 'POST',
        data: {
           ваши данные
            csrfmiddlewaretoken: getCookie('csrftoken'),  //это мы берем csrf-токен
        },
       /* Остальные параметры */
        success: function (response) { },
        error: function (rs, e) {
            console.log(rs.responseText);
        }
    });

Все очень просто: в admin.py вы обращаетесь к полю "get_photo":

fields = ('title', 'category', 'content', 'photo', 'get_photo', 'is_published', 'views',
              'create_at', 'updated_at')
    readonly_fields = ('get_photo', 'views', 'create_at', 'updated_at')

Такого поля в модели News не существует, но есть photo, Полагаю, что если вы замените все "get_photo" на "photo", то ошибка исчезнет