🧑‍💻 Почему код может «завидовать»

➡️ Функциональная зависть — это термин из области программирования, описывающий ситуацию, когда метод одного класса чрезмерно использует данные или методы другого класса, вместо того чтобы оперировать собственными данными.

Это считается признаком плохого дизайна, поскольку нарушает принцип инкапсуляции и указывает на необходимость перераспределения обязанностей между классами.

➖Пример:

Предположим, у нас есть класс Order и класс Customer. Если метод класса Order постоянно обращается к данным класса Customer для выполнения своих задач, это может свидетельствовать о функциональной зависти.

Для устранения функциональной зависти рекомендуется переместить соответствующие методы в тот класс, чьи данные они используют чаще всего. В нашем примере, если метод из Order активно использует данные Customer, возможно, этот метод следует переместить в класс Customer.

🐸Библиотека шарписта

🔐 AES-шифрование в C#

Advanced Encryption Standard — широко используемый алгоритм симметричного шифрования, применяемый в различных приложениях и сервисах для защиты конфиденциальных данных.

В C# AES реализуется с помощью встроенного пространства имен System.Security.Cryptography, что позволяет шифровать и расшифровывать данные без использования сторонних библиотек.

💡 Как работает AES

Алгоритм основан на подстановке, перестановке и множественных раундах преобразования. Используется ключ фиксированной длины: 128, 192 или 256 бит; и вектор инициализации.

Шифрование и дешифрование выполняются с использованием режимов работы:

• CBC: Cipher Block Chaining – стандартный режим.

• GCM: Galois/Counter Mode – безопасный вариант, обеспечивающий аутентификацию данных.

🖇 Примеры реализации советуем посмотреть в статье

🐸Библиотека шарписта

✌️🤖 Как обмануть робота: 9 инструментов для прохождения системы автоматической фильтрации резюме

Многие компании используют системы автоматического отбора резюме (ATS). Это фильтрует заявки по ключевым словам и формату, из-за чего даже подходящие кандидаты будут «отброшены».

Работу получают те, кто знает, как работает система.

➡️ Подробнее в статье

🧑‍💻 Венгерская нотация в C#

Венгерская запись – это соглашение об именовании переменных, при котором к именам добавляются префиксы, отражающие тип данных или назначение.

Программисты на C использовали обозначения вроде «sz» для строк с завершающим нулём, «i» для индексов, «dw» для 32-битных числовых значений.

В C# необходимость в указании типа в имени переменной стоит менее остро благодаря строгой статической типизации и поддержке интеллектуальных функций IDE.

Примеры:

• szMessage
Префикс «sz» означает строку, заканчивающуюся нулевым символом (zero-terminated string).

• bIsReady
Префикс «b» обозначает логический тип (boolean), а остальная часть имени описывает назначение переменной.

• pData
Префикс «p» указывает, что переменная является указателем (pointer).

• m_strName
Здесь «m_» означает, что переменная является полем (member) класса, а «str» – строкового типа (string)

🐸Библиотека шарписта

🆚 System.Text.Json против Newtonsoft.Json

Если вам нужна максимальная производительность и низкое потребление памяти, а ваш проект работает на современных версиях .NET (особенно в ASP.NET или Blazor), выбирайте System.Text.Json.

Если же вам важны расширенные возможности – динамическая работа с JSON, поддержка JObject, гибкие настройки сериализации и удобные атрибуты, или если ваш проект уже использует Newtonsoft.Json, лучше оставить его

➡️ Подробное сравнение с примерами кода

🐸Библиотека шарписта

⚡️ Скачивание больших файлов в ASP.NET MVC

В ASP.NET можно эффективно скачивать большие файлы с помощью потоковой передачи, избегая загрузки всего файла в память.

❗️ Основные проблемы при скачивании больших файлов:

• Перегрузка памяти (OutOfMemoryException) если файл загружается полностью в память перед отправкой.

• Высокая нагрузка на сервер при одновременной загрузке большого числа файлов.

• Медленная передача данных без использования потоковой передачи.

✅ Как правильно скачивать файлы

Используем FileStreamResult, который позволяет передавать файл через поток:

public ActionResult DownloadLargeFile()
{
    string filePath = Server.MapPath("~/App_Data/LargeFile.zip");
    FileStream fs = new FileStream(filePath, FileMode.Open, FileAccess.Read);
    
    return new FileStreamResult(fs, "application/octet-stream")
    {
        FileDownloadName = "LargeFile.zip"
    };
}

➡️ Подробнее о других методах в статье

🐸Библиотека шарписта

🔒 JWT и OAuth для защиты API в .NET

Открытые уязвимости могут привести к утечке данных, взлому системы или несанкционированному доступу. Разберём ключевые методы защиты API в .NET

1️⃣ JWT: безопасная аутентификация с токенами

Один из самых популярных способов авторизации – это JSON Web Token. Токен создаётся сервером после успешного входа пользователя и передаётся клиенту. При каждом запросе клиент отправляет этот токен в заголовке, а сервер проверяет его подлинность.

Чтобы сделать JWT безопасным, важно установить короткий срок действия токена и использовать обновляемые refresh-токены. Также стоит подписывать токены с надёжным ключом, а при необходимости применять асимметричное шифрование.

2️⃣ OAuth: делегированный доступ без передачи пароля

OAuth 2.0 — это способ предоставить доступ к данным без передачи логина и пароля. Приложение получает токен доступа, а не сами учётные данные пользователя.

Для мобильных приложений обязательно нужно использовать PKCE (Proof Key for Code Exchange), чтобы предотвратить перехват кода авторизации. А ещё не стоит выдавать токен с бессрочным сроком действия, иначе это может привести к утечкам.

📎 Лучшие практики защиты API в статье

🐸Библиотека шарписта

📊 Мониторинг .NET приложений

Grafana + Prometheus – это мощное решение для сбора и визуализации метрик, а с Docker его настройка становится еще проще.

Как настроить мониторинг?

1️⃣ Настраиваем Prometheus – это инструмент для сбора метрик. Он периодически опрашивает эндпоинты приложения и сохраняет данные.

global:
  scrape_interval: 5s  # Интервал опроса метрик

scrape_configs:
  - job_name: 'dotnet_app'
    metrics_path: '/metrics'  # Эндпоинт, откуда брать метрики
    static_configs:
      - targets: ['host.docker.internal:5000']  # Адрес .NET приложения

2️⃣ Запускаем Grafana — она подключается к Prometheus и строит дашборды с данными о загрузке CPU, памяти и запросах.

3️⃣ Используем Docker Compose — с его помощью развернём оба сервиса одной командой.

📎 Подробное руководство в статье

🐸Библиотека шарписта

🚀 Обновленный CodeBehind

Вышел CodeBehind 4.0, который добавляет новые возможности для удобного разделения логики и разметки в Blazor.

Основные изменения:

➖ Обновленный BlazorComponentBase — улучшена поддержка жизненного цикла компонентов.

➖ Удобный Dependency Injection — сервисы передаются напрямую в код-бихайнды.

➖Source Generators — автоматическая генерация кода для снижения рутины.

➖Гибкая обработка событий — больше контроля и возможностей.

➖Автоматическая синхронизация состояний — меньше бойлерплейта.

➡️ Подробный обзор обновления

🐸Библиотека шарписта

⚙️ SQL-конструктор для .NET

KnightMoves.SqlObjects: объектно-ориентированный SQL-конструктор для .NET, который позволяет писать запросы максимально близко к чистому SQL, но с удобством C#.

➖ Как это работает

Вместо строкового SQL-запроса создаются объекты, которые позволяют собирать SQL-инструкции интуитивно:

using KnightMoves.SqlObjects;

var sql = TSQL
    .SELECT()
    .STAR()
    .FROM("Products")
    .Build();

Console.WriteLine(sql);

В итоге получится запрос:

SELECT * FROM Products;

➡️ Документация библиотеки

🐸Библиотека шарписта

💻 Управление пакетами в .NET

Благодаря NuGet разработчики могут сосредоточиться на коде, а не на поиске и подключении библиотек. Это стандарт в экосистеме .NET, который упрощает разработку как для одиночных программистов, так и для команд.

➖ Почему NuGet важен

• Автоматическое управление зависимостями – избавляет от ручного скачивания библиотек

• Центральный репозиторий – тысячи готовых пакетов, включая Newtonsoft.Json, Entity Framework и Serilog

• Лёгкая интеграция с .NET CLI, Visual Studio и CI/CD

➖ Что такое api.nuget.org/v3/index.json.

Этот URL — официальный репозиторий пакетов NuGet, поддерживаемый Microsoft

➖ Работа с NuGet в .NET CLI

Установка пакета:

dotnet add package Newtonsoft.Json

Обновление пакетов:

dotnet restore

Удаление пакета:

dotnet remove package Newtonsoft.Json

➡️ Подробнее на официальном сайте

🐸Библиотека шарписта

🤩 AI-коммиты в Visual Studio: теперь с кастомизацией

Visual Studio позволяет генерировать и настраивать AI-коммиты. Можно задать длину, формат и количество строк, чтобы коммиты соответствовали стандартам команды.

➖ Как настроить

Перейти в Tools > Options > Copilot и настроить шаблоны и параметры

➡️ Подробнее в блоге Microsoft

🐸Библиотека шарписта

⚙️ Гибридное кэширование

Гибридный кэш это баланс между скоростью и масштабируемостью. Он объединяет два уровня хранения данных:

1️⃣ Кэш в памяти. Хранит часто используемые данные локально, обеспечивая моментальный доступ.

2️⃣ Распределенный кэш: Redis, SQL Server Cache. Используется для хранения данных, доступных нескольким серверам.

То есть это метод, при котором данные сначала проверяются в локальном кэше, а если их там нет, запрашиваются из распределенного кэша, например, Redis.

Настройка гибридного кэша в .NET

Чтобы реализовать гибридное кэширование можно использовать HybridCache, который сочетает кэш в памяти и Redis.

1️⃣ Настроить локальный кэш

2️⃣ Добавить Redis как распределенный кэш

3️⃣ Реализовать логику работы с кэшем, используя стратегию «сначала память, потом Redis»

➡️ Подробнее о реализации HybridCache

🐸Библиотека шарписта

🛠 Асинхронное взаимодействие микросервисов в .NET

Одним из самых популярных брокеров сообщений является RabbitMQ, а MassTransit — это удобная библиотека для работы с ним в .NET. Сейчас разберем, как связать эти инструменты и создать отказоустойчивую систему обмена сообщениями.

➖Какие инструменты нужны

• RabbitMQ. Брокер сообщений, который позволяет сервисам отправлять и получать сообщения асинхронно, используя очереди.

• MassTransit. Библиотека для .NET, которая предоставляет простой и удобный API для работы с брокерами сообщений.

➖ Как использовать их вместе

1️⃣ Устанавливаем RabbitMQ

RabbitMQ можно развернуть в Docker:

docker run -d --hostname my-rabbit --name rabbitmq -p 5672:5672 -p 15672:15672 rabbitmq:management

2️⃣ Настраиваем MassTransit

Необходимо зарегистрировать MassTransit и подключить его к RabbitMQ:

builder.Services.AddMassTransit(x =>
{
    x.UsingRabbitMq((context, cfg) =>
    {
        cfg.Host("localhost", "/", h => 
        {
            h.Username("guest");
            h.Password("guest");
        });
    });
});

Этот код создает подключение к RabbitMQ, которое позволяет сервису отправлять и получать сообщения.

3️⃣ Создаем производителя

Производитель отправляет сообщения в очередь, используя MassTransit:

public async Task SendMessage(IBus bus, string message)
{
    var endpoint = await bus.GetSendEndpoint(new Uri("queue:order-queue"));
    await endpoint.Send(new OrderCreated { OrderId = Guid.NewGuid(), Message = message });
}

4️⃣ Создаем потребителя

Потребитель автоматически получает и обрабатывает сообщения из очереди:

public class OrderConsumer : IConsumer<OrderCreated>
{
    public Task Consume(ConsumeContext<OrderCreated> context)
    {
        Console.WriteLine($"Получено сообщение: {context.Message.Message}");
        return Task.CompletedTask;
    }
}

💾 Сохраняйте мини-гайд себе, чтобы не потерять

📎 Подробный гайд в источнике

🐸Библиотека шарписта