linux-nerds.org

Your browser does not seem to support JavaScript. As a result, your viewing experience will be diminished, and you have been placed in read-only mode.

Please download a browser that supports JavaScript, or enable it if it's disabled (i.e. NoScript).

Python3 - enumerate()

Python3

2 Beiträge 1 Kommentatoren 117 Aufrufe

F Offline
F Offline
FrankM
schrieb am zuletzt editiert von

#1
Heute mal wieder was aus der Rubtik "Coden für Anfänger"

Am Anfang hatte ich mit verschiedenen Aufgaben, so meine Probleme.
```
x = 0
for _ in keys_list:
    mainWin.listWidget.addItem(backup_data[x].name)
    x += 1
```
Ich habe eine Liste, die die Datensätze in meiner JSON Datei darstellen soll. Beispiel
```
['1', '7', '8', '9', '10']
```
So sieht ein Teil meiner JSON-Datei aus

Es gibt weitere Datensätze mit der Nummer 7,8,9 und 10. Diese Daten verwalte ich in einer Liste namens keys_list. Wenn ich die Daten ausgebe, sieht das aus.
```
0 1
1 7
2 8
3 9
4 10
```
Hier sieht man die Datensätze, die durchnummeriert werden. Die Datensätze der JSON-Datei lade ich bei Programmstart und erzeuge eine Klasse und fülle diese mit Objekten. Dazu muss ich aber wissen, wie viele Datensätze vorhanden sind. Also zählen wir die Einträge durch.

Da ich im Python Forum immer sehr aufmerksam mitlese, habe ich dort erfahren, das man das wie ganz oben so nicht macht. Das kann man besser mit der Funktion enumerate() lösen.
```
for count, value in enumerate(keys_list):
    mainWin.listWidget.addItem(backup_data[count].name)
    print(count, value)
```
Hier das Beispiel von oben, umgesetzt mit der Funktion enumerate(). Man spart sich die Variable x, das erledigt die Funktion von alleine. Der Code von oben hat 4 Zeilen, mit enumerate() hat er nur noch 2 Zeilen. (print Anweisung nicht berücksichtigt). Der Code ist schlanker und subjektiv auch besser lesbar.
Im Fediverse -> @FrankM@nrw.social
1. NanoPi R5S
2. Quartz64 Model B, 4GB RAM
3. Quartz64 Model A, 4GB RAM
4. RockPro64 v2.1
1 Antwort Letzte Antwort
0

FrankM

schrieb am

Ich habe noch was Code gefunden, den ich mal dringend aufräumen musste Wenn ich mit dem Restic UI die Snapshots anzeige, dann sieht das so aus.

reading repository password from stdin
ID        Time                 Host           Tags        Paths
----------------------------------------------------------------------------
4e769748  2021-12-31 21:48:34  frank-MS-7C37              /home/frank/Bilder
34298934  2022-01-26 20:15:53  frank-MS-7C37              /home/frank/Bilder
0d5d88f2  2022-01-27 21:05:07  frank-MS-7C37              /home/frank/Bilder
f0e7d5a7  2022-01-29 13:46:12  frank-MS-7C37              /home/frank/Bilder
79918d70  2022-01-29 13:52:56  frank-MS-7C37              /home/frank/Bilder
d74272a3  2022-01-30 11:54:20  frank-MS-7C37              /home/frank/Bilder
11b0b5ad  2022-01-30 11:57:44  frank-MS-7C37              /home/frank/Bilder
4a7450d2  2022-02-20 09:35:56  frank-MS-7C37              /home/frank/Bilder
c1a4a51d  2022-02-20 09:36:43  frank-MS-7C37              /home/frank/Bilder
d178ded5  2022-02-20 09:38:53  frank-MS-7C37              /home/frank/Bilder
997e2259  2022-02-20 16:35:57  frank-MS-7C37              /home/frank/Bilder
3320ad5c  2022-02-20 16:49:19  frank-MS-7C37              /home/frank/Bilder
----------------------------------------------------------------------------
12 snapshots

Mich interessieren die IDs, weil ich bei der Eingabe der IDs überprüfen möchte, ob die eingegebene ID existiert. Also muss ich das irgendwie auslesen und speichern. Das habe ich bis jetzt so gemacht.

def id_append(self, result):



        # We split the result into individual lines.
        # Result was passed. And create an list.
        result_list = result.split('\n')

        # We count the number of repositories and search for 'source'.
        count = result.count(backup_data[row].source)

        # Offset added, first interesting line is line 3!
        count = count + 3

        # We loop through the list and output the ID's and store in snapshot_id

        x = 3
        while x < count:
            a = result_list[x]
            y = a[0:8]
            snapshot_id.append(y)
            x = x + 1

Das erschien mir heute, beim erneuten Betrachten, Spaghetticode zu sein. Machen wir das mal etwas ordentlicher.

Ich nehme die Ausgabe (stdout) und erzeuge eine Liste, jede Zeile ein Element.

result_list = result.split('\n')

Sieht so aus

['reading repository password from stdin', 'ID        Time                 Host           Tags        Paths', '----------------------------------------------------------------------------', '4e769748  2021-12-31 21:48:34  frank-MS-7C37              /home/frank/Bilder', '34298934  2022-01-26 20:15:53  frank-MS-7C37              /home/frank/Bilder', '0d5d88f2  2022-01-27 21:05:07  frank-MS-7C37              /home/frank/Bilder', 'f0e7d5a7  2022-01-29 13:46:12  frank-MS-7C37              /home/frank/Bilder', '79918d70  2022-01-29 13:52:56  frank-MS-7C37              /home/frank/Bilder', 'd74272a3  2022-01-30 11:54:20  frank-MS-7C37              /home/frank/Bilder', '11b0b5ad  2022-01-30 11:57:44  frank-MS-7C37              /home/frank/Bilder', '4a7450d2  2022-02-20 09:35:56  frank-MS-7C37              /home/frank/Bilder', 'c1a4a51d  2022-02-20 09:36:43  frank-MS-7C37              /home/frank/Bilder', 'd178ded5  2022-02-20 09:38:53  frank-MS-7C37              /home/frank/Bilder', '997e2259  2022-02-20 16:35:57  frank-MS-7C37              /home/frank/Bilder', '3320ad5c  2022-02-20 16:49:19  frank-MS-7C37              /home/frank/Bilder', '----------------------------------------------------------------------------', '12 snapshots', '']

Diesmal benutzen wir die enumerate() Funktion

for count, value in enumerate(result_list):
    print(count, value)

Das was raus kommt, sieht so aus

0 reading repository password from stdin
1 ID        Time                 Host           Tags        Paths
2 ----------------------------------------------------------------------------
3 4e769748  2021-12-31 21:48:34  frank-MS-7C37              /home/frank/Bilder
4 34298934  2022-01-26 20:15:53  frank-MS-7C37              /home/frank/Bilder
5 0d5d88f2  2022-01-27 21:05:07  frank-MS-7C37              /home/frank/Bilder
6 f0e7d5a7  2022-01-29 13:46:12  frank-MS-7C37              /home/frank/Bilder
7 79918d70  2022-01-29 13:52:56  frank-MS-7C37              /home/frank/Bilder
8 d74272a3  2022-01-30 11:54:20  frank-MS-7C37              /home/frank/Bilder
9 11b0b5ad  2022-01-30 11:57:44  frank-MS-7C37              /home/frank/Bilder
10 4a7450d2  2022-02-20 09:35:56  frank-MS-7C37              /home/frank/Bilder
11 c1a4a51d  2022-02-20 09:36:43  frank-MS-7C37              /home/frank/Bilder
12 d178ded5  2022-02-20 09:38:53  frank-MS-7C37              /home/frank/Bilder
13 997e2259  2022-02-20 16:35:57  frank-MS-7C37              /home/frank/Bilder
14 3320ad5c  2022-02-20 16:49:19  frank-MS-7C37              /home/frank/Bilder
15 ----------------------------------------------------------------------------
16 12 snapshots
17

Mich interessieren nur die Zeilen mit /home/frank/Bilder Das kann man so abfragen

if backup_data[row].source in value:

Und jetzt nur die ID entsprechend abspeichern

snapshot_id.append(value[0:8])

Sieht jetzt komplett so aus

result_list = result.split('\n')

for count, value in enumerate(result_list):
    if backup_data[row].source in value:
        snapshot_id.append(value[0:8])
        print(count, value[0:8])

Somit speichert er jetzt nur noch die IDs, der folgenden Ausgabe.

3 4e769748
4 34298934
5 0d5d88f2
6 f0e7d5a7
7 79918d70
8 d74272a3
9 11b0b5ad
10 4a7450d2
11 c1a4a51d
12 d178ded5
13 997e2259
14 3320ad5c

Diese IDs, kann ich dann weiterverarbeiten.

F

Python - mehrsprachiges GUI
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Python3 python3
1

0 Stimmen

1 Beiträge

148 Aufrufe

Niemand hat geantwortet
F

Python3 - Pipenv für die virtuelle Entwicklungsumgebung
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Python3 python3 pipenv
2

0 Stimmen

2 Beiträge

342 Aufrufe

F

Ich ko... immer, wenn ich mein VSCodium neu installieren muss. Das größte Problem dabei ist immer, das ich fast immer vergesse den Python Interpreter zu setzen.

"CTRL+SHIFT+P" and choose the correct python interpreter.

46f85075-4dbc-414c-94c2-abc5bb6009b6-grafik.png

Danach startet das Python Programm auch wieder aus der richtigen Entwicklungsumgebung 🙂
F

Python3 - PyQt6 installieren
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Python3 pyqt6 python3
1

0 Stimmen

1 Beiträge

338 Aufrufe

Niemand hat geantwortet
F

Python3 - PyQt5 QIcon
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Python3 pyqt5 python3
2

0 Stimmen

2 Beiträge

123 Aufrufe

F

Die Suchpfade findet man hiermit
print(QIcon.themeSearchPaths())
Ausgabe
['/home/frank/.icons', '/usr/share/cinnamon/icons', '/var/lib/flatpak/exports/share/icons', '/usr/share/icons', ':/icons']
F

Python3 - subprocess.run
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Python3 python3
2

0 Stimmen

2 Beiträge

200 Aufrufe

F

Ich möchte das Thema noch mal ausgraben. Bin beim Recherchieren über diese Links gestolpert, die mein Interesse geweckt haben.

Link Preview Image Python Pipes to Avoid Shells — OpenStack Security Advisories 0.0.1.dev286 documentation
favicon
(security.openstack.org)

B603: subprocess_without_shell_equals_true — Bandit documentation
favicon
(bandit.readthedocs.io)

Da ich aktuell nur eine Desktop Anwendung entwickle, ist das Thema Sicherheit nicht ganz so wichtig, weil wer hackt sich schon selber!? Aber, da man ja nie weiß, wie so ein Tool evt. mal benutzt wird, sollte man von Anfang an auf ein paar Dinge achten.

Ok, schauen wir uns das mal genauer an.
Link 1 - shell=True
Ich kopiere mal das Beispiel aus dem Link.
def count_lines(website): return subprocess.check_output('curl %s | wc -l' % website, shell=True)
Ok, das Problem ist
shell=True
Ein Beispiel aus meinem Projekt
result = subprocess.run(['restic', '-r', backup_data[row].repository, 'stats'], input=pass_word.pw[0], capture_output=True, text=True)
Gesetzt wird der in meinem Beispiel nicht. Besuchen wir mal die Webseite vom subprocess.run

https://docs.python.org/3/library/subprocess.html?highlight=subprocess run#subprocess.run

Wenn ich das jetzt richtig verstehe,
subprocess.run(args, *, stdin=None, input=None, stdout=None, stderr=None, capture_output=False, shell=False, cwd=None, timeout=None, check=False, encoding=None, errors=None, text=None, env=None, universal_newlines=None, **other_popen_kwargs)
dann ist standardmäßig
shell=False
gesetzt. Damit ist das in meinem Projekt kein Problem.
Link 2 - B603: subprocess_without_shell_equals_true
Ein Tool auf gitlab.com wirft Security Warnings aus, dabei war diese. Schauen wir mal, was uns das sagen möchte.

Python possesses many mechanisms to invoke an external executable. However, doing so may present a security issue if appropriate care is not taken to sanitize any user provided or variable input.

Ok, es geht also um die Prüfung von Eingaben bzw. Variablen. Der Merksatz "Keine Benutzereingabe wird ungeprüft übernommen!" ist doch mit das Wichtigste, wenn man irgendwas programmiert. Nochmal mein Beispiel von oben.
result = subprocess.run(['restic', '-r', backup_data[row].repository, 'stats'], input=pass_word.pw[0], capture_output=True, text=True)
Ich übergebe dem Prozess einige Eingaben / Variablen.
backup_data[row].repository pass_word.pw[0]
Lesen wir wieder ein wenig in der Dokumentation von subprocess.run

args is required for all calls and should be a string, or a sequence of program arguments. Providing a sequence of arguments is generally preferred, as it allows the module to take care of any required escaping and quoting of arguments (e.g. to permit spaces in file names). If passing a single string, either shell must be True (see below) or else the string must simply name the program to be executed without specifying any arguments.

Das Wichtigste in Kürze Providing a sequence of arguments is generally preferred

Der Aufruf von subprocess.run erwartet als erste Übergabe args
subprocess.run(args, *, ....
Mein Beispiel
result = subprocess.run(['restic', '-r', backup_data[row].repository, 'stats'], ....
Das zwischen den eckigen Klammern ist args. Laut der Anleitung ist es empfohlen, das als ein Argument zu übergeben, also so. Somit ist dafür gesorgt, das das Modul die Argumente selbst ein wenig "überwacht".

as it allows the module to take care of any required escaping and quoting of arguments (e.g. to permit spaces in file names).

Somit hätten man schon mal was für sie "Sicherheit" getan.
args = ['restic', '-r', backup_data[row].repository, 'stats'] result = subprocess.run(args, ....
Man sollte trotzdem auf diese beiden Variablen
* backup_data[row].repository * pass_word.pw[0]
ein Auge behalten. Ich denke, das habe ich in meinem Projekt eingehalten, indem ich Pfadangabe mit den Systemwerkzeugen auswählbar mache, keine Texteingaben! Passwörter und andere Bezeichnung werden mit regex auf korrekte Eingaben geprüft usw.
Fazit
Wieder viel gelernt und ich denke, es passt so weit alles. Bei der ganzen Spielerei, dann noch entdeckt, das ich im Code dieses Argument drin hatte.
check=False
Das ist aber Standard, somit kann das weg. Habe das im kompletten Projekt dann entfernt und mir fällt gerade auf, da der Code immer gleich ist, muss das jetzt eigentlich alles in eine Funktion 😉 Mal auf die ToDo-Liste drauf schreiben.
F

Python3 - String-Operatoren
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Python3 python3
1

0 Stimmen

1 Beiträge

141 Aufrufe

Niemand hat geantwortet
F

Restic UI - mein zweites Python3 Projekt
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Python3 pyqt5 restic python3
5

0 Stimmen

5 Beiträge

741 Aufrufe

F

@berthold Hallo Berthold. Ich bin eigentlich immer noch nicht mit meinem Code zufrieden. Ist man das jemals? Da ich auch noch ein kleines Problem habe, würde ich da ungerne jemanden reinschauen lassen. Der Code ist stellenweise in deutsch kommentiert, stellenweise in englisch. Kennt man ja, man will es irgendwann mal ordentlich machen und dann kommt das nächste Problem auf einen zu.

Hast Du Python3 Vorkenntnisse? Wenn Du "brennend" dran interessiert bist, könnte ich Dir evt. Zugang zu meinem Gitlab-Projekt geben.

Wenn Du interessiert bist und ich dich nicht los werde :), dann schreib mir eine PN.
F

Wichtige Links
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Python3 python3
1

0 Stimmen

1 Beiträge

180 Aufrufe

Niemand hat geantwortet