23284
Все самое полезное для C#-разработчика в одном канале. По рекламе: @proglib_adv Учиться у нас: https://proglib.io/w/b60af5a4 Для обратной связи: @proglibrary_feeedback_bot РКН: https://gosuslugi.ru/snet/67a5c81cdc130259d5b7fead
⭐️ SQL Server в одном файле
LocalDB — это SQL Server в одном .mdf файле. Идеально для тестов, локальной разработки и инструментов. Создаётся одной командой, не требует установки сервера.
LocalDB — это облегчённая версия SQL Server, которая: работает в режиме пользователя, то есть без сервиса, хранит базу в одном .mdf файле, ведёт себя как настоящий SQL Server и не требует установки полноценного SQL Server.
Минимальный рабочий пример:
using Microsoft.Data.SqlClient;
using System.IO;
const string DatabaseName = "TestDatabase";
var databasePath = Path.Combine(
Environment.GetFolderPath(Environment.SpecialFolder.LocalApplicationData),
"MyApp", "Data"
);
// Создаём директорию если её нет
if (!Directory.Exists(databasePath))
{
Directory.CreateDirectory(databasePath);
}
var dataFile = Path.Combine(databasePath, $"{DatabaseName}.mdf");
var logFile = Path.Combine(databasePath, $"{DatabaseName}_log.ldf");
// Безопасное экранирование для SQL
var escapedDbName = DatabaseName.Replace("]", "]]");
var escapedDataPath = dataFile.Replace("'", "''");
var escapedLogPath = logFile.Replace("'", "''");
var masterConnection = new SqlConnectionStringBuilder
{
DataSource = @"(localdb)\MSSQLLocalDB",
InitialCatalog = "master",
IntegratedSecurity = true,
TrustServerCertificate = true
}.ConnectionString;
var createDbQuery = $"""
IF NOT EXISTS (SELECT name FROM sys.databases WHERE name = N'{escapedDbName}')
BEGIN
CREATE DATABASE [{escapedDbName}]
ON PRIMARY (
NAME = N'{escapedDbName}',
FILENAME = N'{escapedDataPath}'
)
LOG ON (
NAME = N'{escapedDbName}_log',
FILENAME = N'{escapedLogPath}'
)
COLLATE Latin1_General_100_CI_AI_SC_UTF8;
END
""";
using var conn = new SqlConnection(masterConnection);
await conn.OpenAsync();
using var cmd = new SqlCommand(createDbQuery, conn);
await cmd.ExecuteNonQueryAsync();
Console.WriteLine($"База данных создана: {dataFile}");
👍 Модификатор protected internal
В C# модификатор доступа protected internal открывает доступ к полю, методу или свойству из двух зон. Любые классы внутри той же сборки могут обращаться к такому члену напрямую.
Наследники базового класса получают доступ, даже если они в другой сборке.
Пример:
public class BaseClass
{
protected internal int SecretValue = 42;
}
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#garbage_collector
📰 Дайджест недели
Уже прошла первая полноценная неделя февраля, собрали лучшее в один пост.
— Git v2.53
— Фриланс для разработчиков
— Миграция с GitHub
— Работа с LLM в .NET
— Веб-приложение для продуктивности
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#async_news
🧑💻 Забытый await: от race condition до DoS-атаки
В C# ключевое слово async — это инструкция компилятору превратить метод в state machine. await отмечает точку логической приостановки. Всё просто: выполнение не должно продолжаться, пока результат не существует.
При await весь код выполняется синхронно, пока не достигнет I/O или функции, возвращающей Task. Если Task не завершён, происходит раскрутка кадра стека, и поскольку обрамляющие методы приостановлены до самого верха, поток может быть освобождён в пул потоков.
Позже задача завершается, продолжение планируется и выполнение возобновляется там, где остановилось. Это не параллельное выполнение, это приостановка и возобновление.
Если забыли await:
var task = GetDataAsync();
// забыли await
Use(task);
await может привести к классическому состоянию гонки: код продолжает выполнение до завершения критической операции, например, проверки прав доступа, открывая окно для эксплуатации. async/await приводит к истощению пула потоков. Злоумышленник может намеренно генерировать запросы, эксплуатирующие блокирующие операции.
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#garbage_collector
❓ Вопрос с собеса
Что такое абстракция в ООП?
🤩 Работа с LLM в .NET
Microsoft выпустили разбор про то, как работать с AI в .NET. Если вы думали, что интеграция LLM — это боль и каша из разных SDK, вот хорошие новости.
Microsoft.Extensions.AI — один API для всех
Работаете с OpenAI — один SDK. Решили попробовать Ollama — другой API. Захотели Azure OpenAI — третий подход. Microsoft решили эту проблему радикально: один интерфейс для всех провайдеров.
IChatClient client = ...; // любой провайдер
await foreach (var update in client.GetStreamingResponseAsync("How are you?"))
{
Console.Write(update);
}
record Family(List<Person> Parents, List<Person>? Children);
record Person(string Name, int Age);
var family = await client.GetResponseAsync<Family>(
[
new ChatMessage(ChatRole.System, "You are an AI assistant..."),
new ChatMessage(ChatRole.User, "Create a family with 2 parents...")
]);
var image = new DataContent(File.ReadAllBytes(@"photo.jpg"), "image/jpeg");
var messages = new List<ChatMessage>
{
new(ChatRole.System, "You are a photo analyst..."),
new(ChatRole.User, [prompt, image])
};
record ImageAnalysis(string Description, string[] Tags);
var analysis = await client.GetResponseAsync<ImageAnalysis>(messages);
🤖 Миграция с GitHub
Если следите за IT-комьюнити, то наверняка замечали: всё больше программистов переезжают с GitHub. Недавно оттуда мигрировали язык программирования Zig и инструмент Leiningen, а за ними — сотни индивидуальных разработчиков.
В чём проблема
• GitHub стал хуже технически
После покупки Microsoft в 2018 платформа деградирует: интерфейс грузится дольше, GitHub Actions запускает джобы случайно и сам интерфейс раздут до безобразия.
• Copilot — это плагиат
GitHub Copilot буквально выдаёт куски кода дословно. Это нарушение лицензий и воровство чужого кода. Software Freedom Conservancy (те, кто поддерживают Wine, Git, QEMU) организовали кампанию «Give Up GitHub» именно из-за этого.
• Закрытая платформа для открытого кода
Парадокс: серверная часть GitHub — проприетарный софт. Вы размещаете open-source проекты на закрытой платформе, которую контролирует Microsoft.
В отличие от Instagram или Twitter, GitHub не контролирует дистрибуцию контента. Уход с GitHub — это небольшая неудобство для контрибьюторов, но не исчезновение из поля зрения.
Куда переезжать
Бесплатно и с хостингом:
• Codeberg (Forgejo) — некоммерческий проект, для FOSS
• SourceHut — платно $4-12/мес, но есть финпомощь
• GitLab — бесплатный тариф с ограничениями
Самохостинг:
• Gitea — простой и лёгкий
• Gogs — ещё проще
• Gerrit — если нужен продвинутый code review
Децентрализация:
• Radicle — p2p git
• Или просто свой скрипт, заливающий в S3
💬 Где вы держите свои проекты?
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#entry_point
💡 Фриланс для разработчиков
Вы ищете заказы там, где их ищут все. А локальный бизнес даже не знает о существовании биржи. ИП пишут в чатах «посоветуйте программиста» или листает Авито. Будьте там, где нет толпы.
➡️ В статье 9 способов найти первые проекты без бирж
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#garbage_collector
🆚 Namespace vs Assembly
Давайте разберёмся, чем отличается namespace от assembly.
Namespace — это логическая организация кода.
Assembly — это физический файл на диске.
Они существуют в разных измерениях и решают разные задачи.
Namespace (пространство имён) — это способ логической группировки классов, интерфейсов и других типов, чтобы избежать конфликтов имён:
namespace MyCompany.PaymentSystem
{
public class PaymentProcessor
{
// ...
}
}
namespace MyCompany.Logging
{
public class Logger
{
// ...
}
}
MyApp.Logger и ThirdPartyLib.Logger одновременно.MyCompany.Ecommerce.Orders, MyCompany.Ecommerce.Products, MyCompany.Ecommerce.Payments.using MyCompany.Ecommerce.Orders;
var order = new Order(); // Вместо: new MyCompany.Ecommerce.Orders.Order()
// GlobalUsings.cs
global using System;
global using MyCompany.Core;
.exe — приложение, которое можно запустить..dll — библиотека для подключения.<PackageReference Include="Newtonsoft.Json" Version="13.0.3" />
using Newtonsoft.Json; // Импортируем namespace
var json = JsonConvert.SerializeObject(obj);
//или без using
var json = Newtonsoft.Json.JsonConvert.SerializeObject(obj);
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#garbage_collector
📰 Дайджест недели
В .NET-среде штиль, новостей не так много, поэтому вспоминаем лучшее за неделю.
— IoT на .NET
— ExecuteUpdate и ExecuteDelete
— Коты вместо HTTP статусов
— 10 советов по обустройству вашего рабочего места
— Нестандартные форматы резюме
Делитесь в комментах своими инфоповодами недели 👇
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#async_news
🧑💻 Неявная проверка на null
В C# можно заставить любой класс вести себя в if как в JavaScript: просто if (myObject) и внутри проверка на null. Это работает благодаря перегрузке операторов.
Создайте класс с двумя статическими методами:
public class User
{
public string Name { get; set; }
public static bool operator true(User? user) => user?.Name != null;
public static bool operator false(User? user) => user?.Name == null;
}
if (user) сработает если имя задано, иначе попадет в else. Компилятор автоматически вызывает нужный оператор при булевом контексте.is not null или !ReferenceEquals(null, obj).
👀 Смотрим видео про URL
Работайте с API каждый день, но часто ли задумываетесь, как правильно строить эндпоинты.
В видео подробно про пагинацию, query-параметры, фильтры, сортировки, поддомены, порты и пути с версионированием.
➡️ Подтянуть базу про URL
📍 Навигация: Вакансии • Задачи • Собесы
🐸 Библиотека шарписта
#il_люминатор
🟥 Утечки данных в .NET-приложениях чаще происходят не из-за хакеров, а из-за неверной работы с ключами, конфигурациями и базовой криптографией. Ошибки на уровне кода быстро превращаются в инциденты.
На открытом уроке разберём практическое применение System.Security.Cryptography: AES, RSA, хеширование и цифровые подписи. Поговорим о безопасном хранении и передаче секретов, управлении ключами и принципе наименьших привилегий.
❗️ Вы системно разберёте уязвимости OWASP Top-10 для .NET: инъекции, небезопасную десериализацию, XSS, CSRF — и способы их нейтрализации на уровне кода и архитектуры. Отдельно обсудим шифрование данных в БД, защиту строк подключения и безопасное логирование без утечек токенов.
🟥Встречаемся 10 февраля в 20:00 МСК в преддверии старта курса «C# Developer. Professional».
Зарегистрируйтесь, чтобы не пропустить: https://clc.to/UzMt9g
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
📎 Один файл превращается в полноценное приложение
В .NET 10 появилась фича, которая позволяет запускать C# код прямо из одного .cs файла без создания проекта.
Помимо этого туда можно подключать NuGet пакеты. Директива package в помощь:
#:package Newtonsoft.Json
using Newtonsoft.Json;
string json = "{\"name\": \"Иван\", \"age\": 30}";
var obj = JsonConvert.DeserializeObject<dynamic>(json);
Console.WriteLine($"{obj.name}, {obj.age} лет");
#:package Newtonsoft.Json@13.0.3
AI в экосистеме .NET: оставайтесь в тренде
Microsoft глубоко интегрировала AI (Semantic Kernel, Copilot) в нашу среду, но принципы работы агентов универсальны. Понимание того, как строятся цепочки ReAct или RAG, необходимо любому сеньору в 2026 году.
На курсе мы даём фундаментальную базу и практику (на Python-стеке, стандарте AI-индустрии). Эти знания позволят вам эффективно использовать AI-возможности в C
или создавать гибридные системы.
Архитектурный фокус:
— Оркестрация агентов (принципы применимы и к SK).
— Работа с векторными данными в SQL/NoSQL.
— Проектирование Stateful-систем с памятью.
Погрузиться в архитектуру AI
☕️ Веб-приложение для продуктивности
Разработчик запустил в продакшн своё веб-приложение для управления временем — The Coffee Timer. Проект реализует технику Pomodoro с кофейной эстетикой.
Приложение предлагает классический таймер Pomodoro с 25-минутными рабочими сессиями и визуализацией в виде анимированной кофейной чашки.
Бэк построен на .NET, фронт —React + TypeScript + Tailwind CSS. В качестве базы данных используется Supabase.
Хороший пример современного full-stack проекта с использованием .NET.
➡️ Попробовать приложение
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#sharp_view
Архитектура ИИ-агентов: учим матчасть
Пока Microsoft развивает Semantic Kernel, индустрия стандартизирует паттерны на Python. Курс «Разработка ИИ-агентов» поможет понять принципы построения таких систем, независимо от вашего основного языка.
Что в программе:
— графовая оркестрация (LangGraph);
— работа с памятью и контекстом (RAG);
— мультиагентные протоколы.
Кодим на Python (нужны базовые знания), но полученные архитектурные скиллы универсальны. Первая лекция уже доступна.
Смотреть лекцию
Записаться на курс
📎 Делимся заметками красиво
Вы написали отличную заметку в Markdown в Obsidian, Notion или обычном редакторе, а теперь нужно отправить её коллеге или начальнику в Google Docs.
Копируете текст и... все форматирование слетает. Заголовки превращаются в решётки ###, списки ломаются, код выглядит убого.
Решение: md2cb
Простая утилита, которая конвертирует ваш Markdown в богатый HTML и кладёт в буфер обмена. Просто:
cat заметка.md | md2cb
# Ctrl+V в любое приложение
md2cb -e # открывает $EDITOR, конвертирует после сохранения
☝️ Не повторяйтесь
Принцип DRY (Don't Repeat Yourself) — один из самых известных в программировании. Но, как и любой принцип, его можно применять неправильно. Давайте разберёмся, когда следовать DRY, а когда от него отступить.
Признаки over-DRYing
• Функция с 5+ параметрами:
// Универсальная функция-монстр
public async Task<object> FetchDataAsync(
string entityType, int? id, string filter,
int pageSize, bool includeDeleted, params string[] includes) { }
// Специализированные методы
public async Task<List<User>> GetActiveUsersAsync(int page, int pageSize)
=> await _context.Users.Where(u => u.IsActive)
.Skip(page * pageSize).Take(pageSize).ToListAsync();
// Кажется умным, но бесполезен
public interface IRepository<T> where T : class
{
Task<T> GetByIdAsync(int id);
Task<IEnumerable<T>> GetAllAsync();
}
// Специфичный и полезный
public interface IUserRepository
{
Task<User> GetByEmailAsync(string email);
Task<User> GetWithOrdersAsync(int id);
}
// НЕ объединяйте! Разные бизнес-концепции
public string FormatUserName(User u) => $"{u.FirstName} {u.LastName}";
public string FormatProductName(Product p) => $"{p.Brand} {p.Model}";
// UI: простая проверка
public bool ValidateEmail(string email) => email.Contains("@");
// API: строгая проверка
public bool ValidateEmail(string email) =>
Regex.IsMatch(email, @"^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$");
[Fact]
public void CreateUser_ShouldSucceed()
{
var user = new User { Name = "Alice", Age = 25 };
Assert.Equal("Alice", _service.CreateUser(user).Name);
}
[Fact]
public void UpdateUser_ShouldSucceed()
{
var user = new User { Name = "Alice", Age = 25 }; // OK
// Читаемость важнее DRY
}
🕶 Работа сама себя не найдёт
Senior .NET Engineer — до 450 000₽ с удалёнкой.
C# разработчик на удалёнку с ЗП до 250 000 ₽
C#/.NET-разработчик — удалёнка.
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
👨💻 Оптимизации с константами
Разберемся, как компилятор превращает понятный код в эффективный и почему лучше расписать «магическое число» на составляющие.
Самая простая оптимизация называется constant folding. Суть в том, что компилятор не будет заставлять процессор каждый раз высчитывать одно и то же. Если вы пишете int result = 10 * 5 + 3 * 2, компилятор прекрасно понимает, что результат всегда будет 56, и именно это число окажется в скомпилированном коде.
public void Example()
{
int result = 10 * 5 + 3 * 2; // Вы пишете это
// Компилятор превращает в:
int result = 56; // Уже посчитано
}
public void ConstantPropagation()
{
const int multiplier = 100;
int value = 42;
int calculated = value * multiplier;
// Компилятор оптимизирует до:
int calculated = value * 100; // multiplier заменен значением
}
string message = "Hello" + " " + "World"; превращается в string message = "Hello World";public void StringOptimization()
{
// Все литералы склеиваются в один
string message = "Hello" + " " + "World";
// Результат: string message = "Hello World";
// С константами тоже работает частично
const string greeting = "Hello";
string name = "Alice";
string message = greeting + " " + name;
// Результат: string message = "Hello " + name;
}
const там, где это уместно, не бойтесь записывать формулы явно вместо магических чисел – компилятор сам посчитает результат.
🚀 Git v2.53
Вышла новая версия системы контроля версий Git v2.53. Разбираем ключевые изменения.
Новые команды
• git maintenance is-needed — проверка, нужно ли выполнять задачи обслуживания репозитория.
• git repo info --all — показывает расширенную информацию о структуре репозитория.
• git blame --diff-algorithm=<algo> — теперь можно выбрать алгоритм сравнения при отслеживании изменений.
Улучшения существующих команд
• git replay — теперь выполняет обновление ссылок самостоятельно, не требуя дополнительных команд.
• git fast-import — новая опция --signed-commits=strip-if-invalid для удаления невалидных подписей.
• git apply и git diff — новый класс ошибок пробелов incomplete-line.
И многие другие мелкие доработки.
➡️ Анонс
📍 Навигация: Вакансии • Задачи • Собесы
🐸Библиотека шарписта
#async_news
⚙️ Оптимизация C#: Inlining методов
Инлайнинг (Inlining) — замена вызова метода его телом напрямую в месте вызова. JIT-компилятор делает это автоматически для маленьких методов, которые весят меньше 32 байт.
Зачем это делается
• Убирает overhead вызова метода
• Улучшает локальность кода
• Даёт прирост в 5-7 раз для горячих путей
Пример
Без инлайнинга:
public int Calculate(int a, int b)
{
return Add(a, b) * 2;
}
private int Add(int a, int b) // JIT заинлайнит автоматически
{
return a + b;
}
public int Calculate(int a, int b)
{
return (a + b) * 2; // тело Add() вставлено напрямую
}
[MethodImpl(MethodImplOptions.AggressiveInlining)]
private int Multiply(int a, int b)
{
return a * b;
}
Semantic Kernel или LangGraph?
В мире .NET популярен Semantic Kernel, но глобальный стандарт задаёт LangGraph. Его киллер-фича — явное управление графом выполнения и состоянием (Stateful Graph).
Это позволяет реализовывать сложные паттерны: Human-in-the-loop (человек подтверждает действие), Time Travel (откат состояния назад) и цикличное планирование. Понимание этих принципов пригодится любому разработчику, внедряющему AI.
Записаться на курс
Погружение в архитектуру агентов: Смотрите вводный урок бесплатно.
7️⃣ Генерация случайных чисел в C#
Класс Random в .NET генерирует псевдослучайные числа для игр, тестов или симуляций. Он работает на основе сида, обычно времени, и дает целые, дробные значения или байты.
Основы класса RandomSystem.Random создает последовательности чисел через алгоритм. Для простого инта берут Next(min, max), где верхняя граница не включается.
Переиспользуйте один экземпляр, иначе в цикле из-за одинаковых сидов выйдут повторения. Статический или инжектированный через DI вариант подходит для прода:
var rng = new Random();
int число = rng.Next(1, 101); // от 1 до 100
NextDouble возвращает от 0.0 до 1.0, умножьте и сдвиньте для нужного интервала. Байты через NextBytes заполняют массив. Это для тестовых файлов или симуляций.double температура = rng.NextDouble() * 50 - 10; // от -10 до 40
byte[] буфер = new byte[16];
rng.NextBytes(буфер);
Random не годится для токенов или паролей, предсказуем при известном сиде. Берите RandomNumberGenerator из System.Security.Cryptography для криптографии.GetInt32(1, 101) или Fill для байт. В API для ключей всегда крипто-вариант.Random не потокобезопасен, общий экземпляр сломается. ThreadLocal<Random> создаст по инстансу на поток. Parallel.For с ним работает корректно, без гонок:var локальныйRng = new ThreadLocal<Random>(() => new Random());
Parallel.For(0, 100, i => {
int значение = локальныйRng.Value!.Next(100);
});
📎 Фабрика HttpClient в .NET
В .NET для HTTP-запросов фабрика IHttpClientFactory упрощает создание клиентов, интегрируется с DI и решает проблемы вроде утечек сокетов.
Фабрика кэширует обработчики сообщений, управляет их временем жизни и добавляет логирование.
Зачем нужна фабрика
HttpClient из Framework 4.5 часто создают вручную, но это приводит к проблемам: сокеты не освобождаются, DNS не обновляется. Фабрика решает это через пул обработчиков с лайфтаймом в 2 минуты по умолчанию.
Она регистрируется через AddHttpClient в IServiceCollection и дает доступ к CreateClient. Короткоживущие клиенты подходят для большинства случаев, в отличие от долгоживущих с PooledConnectionLifetime.
Предупреждение: если нужны куки, лучше обойтись без фабрики из-за шаринга CookieContainer.
Способы использования
Разработчики выбирают между базовым, именованными, типизированными клиентами или сгенерированными через Refit.
В базовом варианте инжектят IHttpClientFactory и вызывают CreateClient для каждого запроса. Это просто для рефакторинга старого кода.
Именованные клиенты настраивают по имени из конфига, с базовым URI и заголовками вроде User-Agent:
builder.Services.AddHttpClient("MyClient", client =>
{
client.BaseAddress = new Uri("https://api.example.com/");
client.DefaultRequestHeaders.UserAgent.ParseAdd("MyApp");
});CreateClient("MyClient").HttpClient в конструкторе, фабрика регистрирует его через AddHttpClient<T>.public class ApiService(HttpClient client)
{
public async Task<Todo[]> GetTodos(int id) =>
await client.GetFromJsonAsync<Todo[]>($"todos/{id}");
}