IT-Core - User contributions [en]

Když psaní testů v Pythonu začíná bolet, sáhněte po pytestu

2026-08-29T04:53:49Z

DwightStahlman: Created page with "Nejdřív si ujasněte, co budete verzovat. Webový projekt obvykle obsahuje zdrojové kódy, šablony, styly, skripty a konfigurační soubory. Do verzování nepatří vygenerované soubory, jako jsou minifikované CSS nebo JavaScript, cache, nahrané obrázky ani lokální konfigurace s hesly. Pro tyto soubory si připravte seznam ignorovaných souborů hned na začátku. Pokud ho nevytvoříte, budete do historie ukládat balast, který znepřehlední každý diff a..."

Nejdřív si ujasněte, co budete verzovat. Webový projekt obvykle obsahuje zdrojové kódy, šablony, styly, skripty a konfigurační soubory. Do verzování nepatří vygenerované soubory, jako jsou minifikované CSS nebo JavaScript, cache, nahrané obrázky ani lokální konfigurace s hesly. Pro tyto soubory si připravte seznam ignorovaných souborů hned na začátku. Pokud ho nevytvoříte, budete do historie ukládat balast, který znepřehlední každý diff a zpomalí práci s repozitářem. Praktickým krokem je rozhodnutí o tom, co odlišuje váš projekt. Pokud jde o knihovnu, kterou mají ostatní vývojáři připojovat do svých aplikací, permisivní licence usnadní integraci. Pokud jde o samostatnou aplikaci, [https://Search.un.org/results.php?query=kterou%20chcete kterou chcete] poskytovat s garancí svobody pro koncové uživatele, silnější copyleft dává smysl. Častou chybou je kombinace více licencí v jednom projektu. Přidávání souborů pod odlišnými licencemi vytváří právní zmatek a může vést k tomu, že kód nelze legálně distribuovat vůbec. Proto si hned na začátku ujasněte, jestli budete používat jednotnou licenci, nebo zda si vystačíte s výjimkou pro určité části projektu. Pozor na jeden typický zádrhel: pokud fixture vytvoříte, ale zapomenete ho použít jako argument v [https://Justbookmark.win/story.php?title=jak-zjednodusit-stav-v-redux-pri-praci-s-asynchronnimi-akcemi testovací] funkci, pytest ho nespustí. Vznikne pak chyba, která vede k domněnce, že test nefunguje. Také si dejte pozor na přílišné sdílení stavů – pokud jeden test změní data, která používá jiný test, může to způsobit nepředvídatelné selhání. Vždy proto nastavte fixtures tak, aby byly izolované a každý test začínal s čistým stavem. Co všechno se schovává za „naprogramováním" Než začnete odhadovat, rozepište úkol na menší části a ke každé přiřaďte i tzv. skryté náklady. Patří sem čtení dokumentace, která není aktuální, hledání správného API, nastavování lokálního prostředí, nebo třeba synchronizace s kolegy na společném rozhraní. Zkuste si pro každý úkol napsat seznam činností, které nejsou na první pohled vidět, a odhadněte jim čas zvlášť. Teprve pak je přičtěte k čistému programování. Nejdůležitější otázka zní: chcete, aby všechny odvozeniny zůstaly svobodné, nebo chcete maximální možnou adopci i za cenu, že někdo váš kód začlení do placené aplikace? Pokud je pro vás klíčová ochrana komunity a budoucích uživatelů, sáhnete po silné copyleft licenci, jako je GPL. Ta vyžaduje, aby každý, kdo distribuuje upravenou verzi, zpřístupnil zdrojový kód pod stejnou licencí. Typickou pastí je zde ale to, že GPL může odradit firmy, které chtějí knihovnu začlenit do interního systému, aniž by musely otevírat vlastní kód. Častou chybou je odhadovat pouze podle „čistého" času, který byste potřebovali, kdyby vše proběhlo hladce. Realita ale vypadá jinak. Přidejte rezervu na hledání chyb, na nejasné požadavky a na komunikaci. Zkušení vývojáři často používají pravidlo, že k hrubému odhadu přidají 30–50 % času na skryté činnosti. Není to [https://Bookmarkfeeds.stream/story.php?title=jak-rozkladat-odhad-casu-na-analyticke-faze-a-implementaci-v-agilnim-tymu univerzální] vzorec, ale dobrý startovní bod, který pak upravíte podle konkrétního projektu. Při odhadu myslete i na to, že ne vždy budete pracovat v nepřerušovaném bloku. Schůzky, e-maily nebo dotazy kolegů rozbíjejí koncentraci a každé přerušení vás stojí čas na opětovné ponoření do problému. Pokud víte, že máte den plný schůzek, neplánujte si na ten den úkol, který vyžaduje hluboké soustředění. Místo toho si rezervujte časové bloky, které jsou vyhrazeny pouze pro práci bez rušení. Na závěr si uvědomte, že i bez integračního prostředí můžete dosáhnout vysoké pokrytí testy. Klíčem je oddělit čistou logiku od side efektů a testovat každou část izolovaně. Tím získáte rychlé a spolehlivé testy, které vám dají jistotu, že vaše reducery a async akce fungují správně, a to bez složitého nastavování prostředí. Až příště přidáte novou akci nebo upravíte reducer, budete moci okamžitě ověřit, že nic nerozbijete – a to je k nezaplacení. Vyplatí se ale dávat pozor na jeden častý omyl: váš testovací soubor do aktuálního adresáře. Pokud testujete funkci z modulu, musíte mít správně nastavený import. Nejjednodušší je spouštět pytest z kořenového adresáře projektu, kde máte balíčky i testy. Místo from moje_aplikace import funkce občas selhává kvůli špatné struktuře složek. Řešením je buď použít relativní importy, nebo přidat do kořene projektu soubor pyproject.toml s nastavením pythonpath. Tento krok ušetří hodiny hledání chyb, které ve skutečnosti nejsou chybami kódu. Pokud chcete jít ještě dál, můžete si vytvořit jednoduchý pomocný „test store", který bude mít dispatch a getState, ale nebude obsahovat middleware. To vám umožní testovat i kombinace reducerů a async akcí dohromady, ale stále bez nutnosti spouštět celou aplikaci. Tento přístup je užitečný pro ověření, že akce správně mění stav napříč více reducery. Stačí, když si definujete výchozí stav celého store, zavoláte async akci s tímto store a poté zkontrolujete, jak se stav změnil.

Commit message bez chaosu: jak zpětná dohledatelnost změní váš kód

2026-08-29T04:43:10Z

DwightStahlman: Created page with "Nejčastější chybou je uvádět jeden konkrétní termín bez jakékoli rezervy. Pokud si nejste jistí, řekněte raději rozsah: „Předpokládám, že to bude hotové mezi středou a pátkem." Tím dáváte najevo, že nad termínem přemýšlíte, a zároveň si necháváte prostor pro nepředvídané komplikace. Zákazník ocení, když mu rovnou vysvětlíte, co může ovlivnit délku práce – například čekání na podklady, složitost zadání nebo nutnos..."

Nejčastější chybou je uvádět jeden konkrétní termín bez jakékoli rezervy. Pokud si nejste jistí, řekněte raději rozsah: „Předpokládám, že to bude hotové mezi středou a pátkem." Tím dáváte najevo, že nad termínem přemýšlíte, a zároveň si necháváte prostor pro nepředvídané komplikace. Zákazník ocení, když mu rovnou vysvětlíte, co může ovlivnit délku práce – například čekání na podklady, složitost zadání nebo nutnost dodatečných konzultací. Posledním bodem je osvěta a pravidelná údržba. Proškolte svůj tým, aby každý nový kód procházel kontrolou na SQL injection. Při každém nasazení aktualizujte frameworky, knihovny a databázové ovladače, které opravují známé bezpečnostní díry. Pokud dodržíte tyto kroky, výrazně snížíte riziko, že se SQL injection stane noční můrou vaší aplikace. Prevence je vždy levnější a méně stresující než řešení následků. Verzování se vyplatí i pro jednoho vývojáře. Když budete mít každou změnu podchycenou, můžete bez obav zkoušet nové přístupy. Špatný nápad můžete zahodit jedním příkazem a vrátit se k osvědčenému stavu. Navíc si vytvoříte zvyk, který využijete v každém dalším projektu. Začněte dnes – vytvořte si první commit a uvidíte, jak se vám uleví. Za pár týdnů si nedokážete představit práci bez toho. Typické chyby, které ztěžují zpětnou dohledatelnost Nejčastějším prohřeškem je vágnost. Zpráva „Změny v souboru" neříká nic o tom, co změna dělá. Stejně zrádné jsou i zprávy sice konkrétní, ale psané v minulém čase, které popisují, co už bylo hotovo, místo toho, co commit přináší. Rozdíl mezi „Opravena chyba v přihlášení" a „Oprav přihlášení při prázdném heslu" je zásadní – druhá varianta jasně říká, kdy a kde problém nastane. Další častou chybou je přidávání nesouvisejících změn do jednoho commitu, což znemožňuje rychlé pochopení logiky a komplikuje reverty. Důležité je také myslet na budoucnost. Komentáře píšete pro sebe za šest měsíců, ne pro váš aktuální mozek. Proto se vyplatí investovat čas do vět, které vysvětlují rozhodnutí, jež na první pohled nedávají smysl. Pokud jste například změnili algoritmus kvůli výkonu, napište, proč to bylo nutné a jaké měření vás k tomu vedlo. Tím se vyhnete situaci, kdy později někdo (nebo vy sami) změnu vrátí, protože nevidí důvod, proč byla provedena. Růst codebase s sebou přináší nepříjemný paradox: čím více testů, tím pomalejší a méně spolehlivá je zpětná vazba. Jednotkové testy začnou trvat minuty, integrační testy vyžadují databázi a externí služby. Nejde o to testů ubírat, ale o to je správně nasměrovat. Klíčem není poměr počtu testů, ale jejich ekonomika – každý test musí mít jasný účel a rozumnou cenu údržby. Při psaní nových testů dodržujte pyramidu: většina testů by měla být malých a rychlých. Pokud zjistíte, že čistý jednotkový test vyžaduje složité nastavování falešných závislostí, je to signál, že kód je příliš provázaný. Refaktorujte – rozdělte třídy, zaveďte rozhraní. Častou chybou je testovat vnitřní implementaci místo chování. Test pak selže při každé změně kódu, i když funkce zůstává stejná. Testujte veřejné rozhraní a výsledky, ne to, jak jsou interně dosaženy. Stanovit termín dodání je vždy riskantní. Když řeknete „bude to za týden", zákazník si to uloží do hlavy jako pevný slib. Jakmile práce skončí za deset dní, cítí zklamání, i když bylo zpoždění způsobeno objektivními okolnostmi. Klíčem k úspěšné komunikaci odhadů není být vždy přesný, ale nastavit očekávání tak, aby drobné odchylky neznamenaly ztrátu důvěry. Důvěra se buduje dlouhodobě. Pokud jednou dodáte pozdě, ale s vysvětlením a náhradním řešením, zákazník to pochopí. Pokud se to opakuje, přestane vašim odhadům věřit úplně. Proto si před každým slibem položte otázku: „Co všechno se může pokazit a jak to ovlivní termín?" Nechte si rezervu na technické problémy, nemoc, čekání na podklady. A když práci dokončíte dříve, než jste slíbili, je to vždy příjemné překvapení, které posiluje vaši důvěryhodnost. JWT je ale jen podepsaný řetězec. Jeho bezpečnost stojí na tom, jak ho vytvoříte a jak s ním zacházíte. Nejdůležitější je podpis. Vždy používejte asymetrický algoritmus, jako je RS256, a soukromý klíč držte výhradně na serveru. Veřejný klíč pak můžete distribuovat klientům, kteří jen ověřují podpis. Vyhněte se symetrickému HS256, pokud nemáte jen jednu službu, protože ten vyžaduje sdílení tajemství, které se snadno dostane tam, kam nemá. A nikdy, ale opravdu nikdy nepodepisujte token algoritmem, který si klient může zvolit sám – to je cesta k obejití celé ochrany.

User:DwightStahlman

2026-08-29T04:43:04Z

DwightStahlman: Created page with "Váš průvodce praktickým bydlením se zabývá denně. Sdílím zde, jak skloubit funkčnost s teplem domova. Nejraději ukazovat chytrá řešení, která zvládne každý."

Váš průvodce praktickým bydlením se zabývá denně. Sdílím zde, jak skloubit funkčnost s teplem domova. Nejraději ukazovat chytrá řešení, která zvládne každý.