s
ок спс
Size: a a a
2020 May 20
D
но, безопасность никто не гарантирует
Я абстрактюзер юзаю, если щас переопределю password то у пользователей которые есть он слетит получается?
МП
Я начинал просто из интереса, когда было свободное время, но не было опыта. И это были какие-то супер простые вещи, документация или микроошибки - это тоже важный вклад, таких проблем в опенсорсе навалом.
Потом отдельным потоком идут контрибушны в проекты которыми я активно пользуюсь лично и в рамках своей работы. Когда у тебя в компании комплексные системы с кучей опенсорсных проектов под капотом - всегда возникают нестандартные проблемы или кейсы, которые не были предусмотрены. Плюс если у вас привит хороший тон обновляться постоянно - ты в том числе пушишь опенсорсные пакеты поддерживать новые версии питона, джанги. Там нескончаемая работа, можно хоть фуллтайм опенсорс писать :) Были бы возможности.
По поводу второго пункта - контрибутить можно всегда и везде, главное начать. Можно попробовать себя в пакетах, которые ты активно используешь и видишь там ошибочки, моменты которые можно улучшить. Либо просто посмотреть баг-трекер и найти что-то интересное что можно пофиксить
Потом отдельным потоком идут контрибушны в проекты которыми я активно пользуюсь лично и в рамках своей работы. Когда у тебя в компании комплексные системы с кучей опенсорсных проектов под капотом - всегда возникают нестандартные проблемы или кейсы, которые не были предусмотрены. Плюс если у вас привит хороший тон обновляться постоянно - ты в том числе пушишь опенсорсные пакеты поддерживать новые версии питона, джанги. Там нескончаемая работа, можно хоть фуллтайм опенсорс писать :) Были бы возможности.
По поводу второго пункта - контрибутить можно всегда и везде, главное начать. Можно попробовать себя в пакетах, которые ты активно используешь и видишь там ошибочки, моменты которые можно улучшить. Либо просто посмотреть баг-трекер и найти что-то интересное что можно пофиксить
А есть на примете пара простых задач? Может здесь кому тоже будет интересно..
NC
Вот gh... выбрано, а второе -нет
s
там обе )
s
это я нажал просто случайно
P
Я абстрактюзер юзаю, если щас переопределю password то у пользователей которые есть он слетит получается?
на самом деле, крайне не советовал бы копаться с аутентификацией
NC
это я нажал просто случайно
Ну вот когда она вот так выделена - значит выбрана
P
Я абстрактюзер юзаю, если щас переопределю password то у пользователей которые есть он слетит получается?
нет, не слетил
будет ошибка в миграции
будет ошибка в миграции
s
ок спс ) а как в поля эти выбранные значения засунуть ) я чет не совсем допер что там за метод делать
RS
А есть на примете пара простых задач? Может здесь кому тоже будет интересно..
В хороших опен-сорс проектах неплохая практика помечать легкие для старта задачки и баги лейблами "good first issue" и "help wanted" и в таком роде.
Например, я ввязался некогда быть кор контрибутором в model_bakery (бывший model_mommy) - и мы отмечаем задачки:
https://github.com/model-bakers/model_bakery/issues?q=is%3Aissue+is%3Aopen+label%3A%22good+first+issue%22
Например, я ввязался некогда быть кор контрибутором в model_bakery (бывший model_mommy) - и мы отмечаем задачки:
https://github.com/model-bakers/model_bakery/issues?q=is%3Aissue+is%3Aopen+label%3A%22good+first+issue%22
D
нет, не слетил
будет ошибка в миграции
будет ошибка в миграции
А что можно придумать, если мне надо получать доступ к аккаунтам юзеров ?)
NC
А что можно придумать, если мне надо получать доступ к аккаунтам юзеров ?)
Опасный ты человек
P
дописать поле password2, к примеру, переписать модель, не исользовать абстрактность
написать собственный метод для auth
но
опять же. тут, каким-то образом надо хранить данные о пользователе на стороне пользователя - то есть sessions
тут нужно засаливать пароли - хоть md5
написать собственный метод для auth
но
опять же. тут, каким-то образом надо хранить данные о пользователе на стороне пользователя - то есть sessions
тут нужно засаливать пароли - хоть md5
МП
А что можно придумать, если мне надо получать доступ к аккаунтам юзеров ?)
Пароли это личная информация
МП
Если у вас есть статус суперюзера, зачем еще что-то придумывать?
RS
Есть пакеты аля https://github.com/skorokithakis/django-loginas (не помню других, были популярнее), которые позволяют суперюзерам логиниться за юзеров (для целей дебаггинга). Пароли юзерские сохранять и использовать не стоит
I
Всем привет, опять туплю.
D
Есть пакеты аля https://github.com/skorokithakis/django-loginas (не помню других, были популярнее), которые позволяют суперюзерам логиниться за юзеров (для целей дебаггинга). Пароли юзерские сохранять и использовать не стоит
спасибо, что то такое и искал