Python_BE1
9 subscribers
748 photos
252 videos
7 files
672 links
Канал по Python, полезный и интересный контент для всех уровней.
По вопросам сотрудничества @cyberJohnny
Download Telegram
Полезное: Давно не было красивых шпаргалок — исправляюсь ☕️

Нашёл огромную шпаргалку для Python-разработчиков, одна из самых больших на моей памяти.

Весь ЯП в 10 скринах.

@python_be1
This media is not supported in your browser
VIEW IN TELEGRAM
🐍 Необычный Python-совет

В Python можно перегрузить оператор [] и превратить объект в умный словарь или вычисляемый массив. Это позволяет писать очень выразительный код.

Пример: создадим класс, который хранит функцию и вычисляет результат «на лету» при обращении по индексу:

👉 В итоге obj x может не просто доставать значение, а вычислять его динамически.

Это мощный приём для DSL, кэшей и ленивых вычислений.

@python_be1
Эйчары, кажется, всё: анализ 67 тысяч собеседований показал, что ИИ нанимает (https://www.bloomberg.com/news/newsletters/2025-08-28/job-interviews-led-by-ai-outperform-human-recruiters-study-says) лучше, чем люди

С ИИ кандидаты чаще на 12% подписывали оффер, а текучка падала на 17%. А все потому, что ИИ не перебивает, не путает JavaScript и Java и не предвзят к собеседнику — никаких отказов из-за вашей картавости, хобби или потому что кто-то встал не с той ноги.

Что выбрали бы вы?

❤️ — разговаривать с железякой на собесе

👍🏻 — предпочитаю общение с людьми

@python_be1
This media is not supported in your browser
VIEW IN TELEGRAM
Вот как-то так оно примерно и происходит

8️⃣

@python_be1
⚠️ SQL-инъекция через f-string

Если подставлять значения прямо в SQL через f-string, злоумышленник может выполнить любой код в базе:

```

name = "Alice'; DROP TABLE accounts; —"
query = f"SELECT * FROM accounts WHERE name = '{name}'"
conn.sql(query)

```
💥 И вот таблица accounts удалена!
Почему так?

Потому что строка с именем вставляется как есть и воспринимается как часть SQL-запроса.

Правильный способ — использовать параметры:

```

name = "Alice'; DROP TABLE accounts; —"
query = "SELECT * FROM accounts WHERE name = ?"
conn.sql(query, params=(name,))

```
Имя ищется как текст, база остаётся в безопасности.

👉 Запомни: никогда не вставляй пользовательские данные напрямую в SQL.

Используй параметризованные запросы — это надёжная защита от SQL-инъекций.

@python_be1
🍯 Сеньор-инженер из Google выложил бесплатную (!) книгу на 400 страниц об агентских системах — Agentic Design Patterns. Это целый учебник для создания ИИ-агентов под любые задачи:

• Продвинутые техники промптинга
• Шаблоны команд ИИ-агентов и фреймворки
• Гайды по использованию инструментов и MCP
• Кодинг-агенты и CLI
• Техники ризонинга моделей
• Управление памятью в ИИ-агентах
• Практические примеры с кодом и наглядные схемы

Сохраняйте мастрид — тут. (https://docs.google.com/document/d/1rsaK53T3Lg5KoGwvf8ukOUvbELRtH-V0LnOIFDxBryE/mobilebasic#heading=h.pxcur8v2qagu)

P.S. Кто сделает перевод книги на русский и пришлёт в комменты — отправлю редкий подарок за $16. Думаю, многим будет полезно!

@python_be1
🌍🚀 Многоязычная модель перевода Hunyuan-MT

Hunyuan-MT — это мощная модель перевода, поддерживающая 33 языка, включая редкие языки Китая. Она включает в себя как базовую модель Hunyuan-MT-7B, так и ансамблевую модель Hunyuan-MT-Chimera, обеспечивая высокое качество перевода и выдающиеся результаты на международных конкурсах.

🚀Основные моменты:
- Первое место в 30 из 31 категории на WMT25.
- Лидер по производительности среди моделей аналогичного масштаба.
- Первая открытая ансамблевая модель перевода.
- Комплексная структура обучения для достижения SOTA результатов.

📌 GitHub: https://github.com/Tencent-Hunyuan/Hunyuan-MT

#python

@python_be1
This media is not supported in your browser
VIEW IN TELEGRAM
🔥 Python трюк: динамическое добавление методов в класс

Мало кто знает, но в Python можно на лету добавлять методы в уже созданный класс. Это удобно для плагинов, тестов или динамических API.

Приём называется monkey patching.

Это мощный инструмент — но им надо пользоваться аккуратно, чтобы не сломать читаемость кода.

#Python, #программирование, #кодинг, #разработка, #собеседование, #интервью, #PythonJobs, #DataScience, #MachineLearning, #AI, #backend, #webdev, #Django, #Flask, #FastAPI, #API, #REST, #asyncio, #многопоточность, #многозадачность, #библиотеки, #NumPy, #Pandas, #TensorFlow, #PyTorch, #SQL, #ORM, #SQLAlchemy, #тестирование, #unittest, #pytest, #TDD, #алгоритмы, #структурыданных, #OOP, #паттерныпроектирования, #чистыйкод, #DevOps, #CICD, #Docker, #Kubernetes, #AWS, #Azure, #GCP, #скрипты, #автоматизация, #BigData, #анализданных,

@python_be1
This media is not supported in your browser
VIEW IN TELEGRAM
Клонируем ЛЮБОЙ голос за секунду — релизнулась настоящая ПУШКА для работы со звуком Chatterbox.

Зацените имбищу:

• Сервис генерит озвучку со ВСЕМИ ЭМОЦИЯМИ — можно расставлять акценты, делать паузы, выделять слова голосом, контролировать тон и тембр.
• Клонирует ЛЮБОЙ голос за секунду — достаточно короткого отрывка.
• Знает РУССКИЙ и еще 22 языка. Можно построить целую беседу.
• Есть огромная библиотека голосов, которые можно использовать в ваших проектах.
• API простейший — легко интегрируется в другие сервисы и программы.

😶😶😶😶😶😶😶😶😶

Мегатулза для озвучки — тут. (https://www.resemble.ai/chatterbox/)
👍

@python_be1
📌 Git Revert vs Git Reset: В чём разница? 🔄

Когда вы делаете ошибку в Git, важно понимать, как правильно её исправить. Два самых популярных способа — `git revert` и `git reset`. Но они работают по-разному!

### 🔹 Git Revert
- Создаёт новый коммит, который отменяет изменения из проблемного коммита.
- История сохраняется полностью — всё видно, даже ошибка.
- Безопасный вариант для публичных веток (например, `main`).
- Не удаляет коммиты — просто "откатывает" их эффект.

> 💡 Пример:
> C1 → C2 → C3 (ошибка) → C4: Revert C3
> Результат: ошибка отменена, но история остаётся полной.

🔹 Git Reset
- Удаляет коммит(ы) из истории.
- Изменяет историю репозитория — может быть опасно, если уже был пуш.
- Подходит только для локальных изменений или ещё не опубликованных коммитов.
- Есть три режима: `soft`, `mixed`, `hard`.

> 💡 Пример:
> C1 → C2 → C3 (ошибка) → C3 убрано
> Результат: история обрезана, как будто коммит никогда не был.

💡 Вывод:
`revert` — безопасный и прозрачный способ отменить изменения.
`reset` — мощный инструмент, но требует осторожности.

📌 Понимание этих команд — ключ к уверенной работе с Git!

#Git #DevOps #Programming #junior

@python_be1
Учим Git играючи.

Крутое десктопное приложение (Mac, Windows, Linux), которое учит работать с гитом без сухих лекций. Только практика и живой результат:

— Каждое задание выполняется в реальном Git и GitHub, а не в песочнице;
— В процессе вы собираете готовые репозитории у себя в аккаунте;
— Поддержка разных языков.

https://github.com/jlord/git-it-electron (https://github.com/jlord/git-it-electron)

@python_be1
🎯 Новый вектор атак на ИИ — скрытые промпты в картинках

Trail of Bits показали, что хакеры могут прятать инструкции в изображениях. Пока картинка оригинального размера — всё чисто.

Но как только сервис (например, Gemini CLI или **Vertex AI Studio**) автоматически сжимает её, проявляется скрытый текст.

📌 Что это значит:
- ИИ «видит» спрятанный промпт и исполняет его, думая, что это команда пользователя.
- Так можно обойти фильтры и заставить модель делать то, что задумал атакующий.

🛠 Как защититься:
- Инструмент Anamorpher (open-source) для генерации и проверки таких атак.
- Защита: многоуровневая проверка картинок и отслеживание артефактов при масштабировании.

⚠️ Итог: даже безобидная картинка может оказаться «троянским конем» для ИИ-систем.

🔗Github: https://github.com/trailofbits/anamorpher
🔗 Подробнее: blog.trailofbits.com/2025/08/21/weaponizing-image-scaling-against-production-ai-systems/

#AI #Security #PromptInjection #TrailOfBits

@python_be1
🔥 7 бесплатных интерактивов для аналитиков

Эти сервисы — не просто игрушки, а мощные симуляторы, которые помогают прокачивать аналитику через практику.
Они отлично подходят для подготовки к собеседованиям, изучения новых концепций или просто для того, чтобы «залипнуть» с пользой.

Вот подборка, в которую я сам возвращаюсь снова и снова:

1️⃣ Симулятор стартапа — teachmegrow.com

2️⃣ A/B-тесты на практике — lukasvermeer.nl/confidence

3️⃣ Эволюция доверия — notdotteam.github.io/trust

4️⃣ UX-игра на внимательность — cantunsee.space

5️⃣ UX Arcade — uxcel.com/arcade

6️⃣ Вероятности и статистика на пальцах — seeing-theory.brown.edu

7️⃣ Алгоритмы в картинках — visualgo.net

💡 Сохраняйте, проходите и делитесь с коллегами — это реально полезный интерактив.

@python_be1
This media is not supported in your browser
VIEW IN TELEGRAM
Красивое: нашёл визуализацию (https://bbycroft.net/llm), в которой можно наглядно увидеть работу LLM 🤩

Можно не просто почитать про слои моделей, а буквально пощупать их, покрутить со всех сторон, посмотреть как работают веса и матричные операции. На выбор есть внутрянка GPT-2, nanoGPT, GPT-2 XL и GPT-3.

Полезно и залипательно (https://bbycroft.net/llm)

@python_be1
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️КРАСИВЫЙ JSON ИЗ СЛОВАРЯ ЗА 1 СТРОКУ

Сегодня разберём крутую и полезную фишку — как с помощью Python одной строчкой красиво форматировать словарь в JSON с отступами.

Это особенно удобно при отладке, логировании или подготовке данных для API. Больше не нужно вручную настраивать pprint — просто используй json.dumps с параметрами indent и ensure_ascii!

@python_be1
Нашли огромную библиотеку, где собрано 500+ проектов с ИИ-агентами

Внутри:
🟢Проекты из разных сфер — разработка, финансы, медиа, автоматизация, анализ данных, медицина;

🟢 Есть примеры на популярных фреймворках: CrewAI, AutoGen, LangGraph. И, разумеется, ссылки на код и исходники. Идеально, чтобы вдохновиться и запустить свой проект.

GitHub для стартаперов здесь (https://github.com/ashishpatel26/500-AI-Agents-Projects) 💪

@python_be1