草庐IT

服务器安全

全部标签

ruby-on-rails - 在一台专用服务器上运行两个不同的 Rails 应用程序

我有一台配置如下的专用服务器i3-DualCore-3.06GhzH/T16GBRAM500GBSATA2现在我想在一台专用服务器上执行两个不同的Rails应用程序。两个应用程序都不同,但它们使用的是公共(public)数据库。这有可能吗?如果是——我该怎么做?使用Apache的PhusionPassenger是一个好方法吗?如果是-如何使用一台PhusionPassenger服务器配置两个应用程序? 最佳答案 我将描述如何使用Apache、PhusionPassenger和某些版本的Ruby在一台Linux服务器上运行多个Rail

ruby-on-rails - 在 Web 服务器上执行用户提供的 ruby​​ 代码

我想让我的用户创建Ruby脚本,对驻留在Web服务器上的某些数据进行计算,然后输出结果。脚本在服务器上执行。有什么方法可以安全地做到这一点?更具体地说,我想:限制脚本可以使用的资源(内存和cpu),并限制其运行时间限制脚本可以使用哪些核心类(例如String、Fixnum、Float、Math等)让脚本访问和返回数据向用户输出任何错误是否有任何库或项目可以满足我的要求?如果不是Ruby,也许是其他语言? 最佳答案 您可以使用“空白板”作为干净的房间,并使用沙箱来设置safelevel到4。一张白纸,一个你已经从中剥离了所有方法的对象

ruby - 乘客:内部服务器错误

我安装了Apache、Passenger和Sinatra,并部署了一个应用程序。尝试访问时出错:Anerroroccurredwhilestartingupthepreloader:itdidnotwriteastartupresponseintime.Applicationroot/var/www/html/testEnvironment(valueofRAILS_ENV,RACK_ENV,WSGI_ENVandPASSENGER_ENV)productionRubyinterpretercommand/usr/local/bin/rubyUserandgroupsUnknownEn

ruby - 使用 Hash#dig 或 Lonely operator(&.) 安全地为嵌套哈希赋值

h={data:{user:{value:"JohnDoe"}}}要为嵌套哈希赋值,我们可以使用h[:data][:user][:value]="Bob"但是如果中间的任何部分缺失,就会导致错误。有点像h.dig(:data,:user,:value)="Bob"不会工作,因为还没有可用的Hash#dig=。要安全地赋值,我们可以做h.dig(:data,:user)&.[]=(:value,"Bob")#orequivalentlyh.dig(:data,:user)&.store(:value,"Bob")但是有更好的方法吗? 最佳答案

ruby - Regexp.last_match 线程安全吗?

这是我正在查看的代码:defmethod_missing(id,*args)returnself.find(Regexp.last_match(1),args[0])ifid.id2name=~/find_by_(.+)/raiseNoMethodErrorend如果我有多个线程调用Regexp.last_match会怎样?如果我有多个线程使用method_missing方法调用对象会怎样? 最佳答案 Ruby1.9.2平台文档声明调用Regexp.last_match等同于读取特殊的$~全局变量。摘自“TheRubyProgram

ruby - 在 Ruby 中将 [] 与安全导航运算符一起使用

我目前有一段代码如下:ifmatch=request.path.match(/\A\/(?(?!admin|assets)\w+)/)match[:slug]end有没有办法使用安全导航运算符(在2.3.0中引入)来避免这种if条件? 最佳答案 只需使用普通(无糖)形式即可。request.path.match(/\A\/(?(?!admin|assets)\w+)/)&.[](:slug) 关于ruby-在Ruby中将[]与安全导航运算符一起使用,我们在StackOverflow上找到

ruby-on-rails - 移至生产服务器的 Rails 应用出现 "dump format error for symbol"错误

我刚刚将我的Rails应用程序从开发服务器转移到部署服务器。我已经安装了passenger,但我想尝试使用railss来确保一切正常(这是我第一次开发和部署rails应用程序)。规范是:Ruby1.9.3和RVM、mod_passenger、Rails3.2.3。全部安装正确,我还启用了Apache模块。顺便说一句,出了点问题(乘客一直在说“错误信息:未知key:类(class)”。)运行railss会出现上面列出的奇怪错误dumpformaterrorforsymbol(0x45)ProcessingbyDevise::SessionsController#newasHTMLRend

ruby - 我应该如何构建我的(moSTLy)基于文本的游戏服务器?

想想MUD/MUCK,但可能还有头像或现场插图。我选择的语言是ruby。我需要处理多个持久连接,数据在服务器和它的各种客户端之间异步传输。单个数据库必须根据客户端session中发生的事件保持最新。每个客户端session中的事件可能需要立即更新多个其他客户端(用户进入房间;用户向另一个用户发送私有(private)消息)。这是一个目标项目和一个学习项目,所以我打算重新发明一两个轮子来了解更多关于并发网络编程。但是,我对并发编程和网络编程都不熟悉;以前,我几乎只在Web应用程序中的非持久同步HTTP请求领域工作。所以,我想确保我正在重新发明正确的轮子。根据emboss的出色回答,我已经

ruby-on-rails - Ruby/Rails 线程安全

我时常研究Ruby,但我没有用它做过任何大的或多线程的事情。我听说MRI只支持绿色线程,而JRuby通过JVM支持native线程。然而,我偶然发现博客和讨论组上的评论说“Rails不是线程安全的”或者Ruby本身不是线程安全的。例如有人评论说require语句有问题。这听起来有点基础。我见过很多不能正确处理并发的Java应用程序,我时不时地做噩梦:-)但至少你可以用Java编写线程安全的应用程序如果您真的知道自己在做什么(这并不容易)。这一切听起来很令人震惊,有人可以详细说明一下吗?到底是什么问题,如果是这种情况,Rails是如何设法工作的?我可以编写在没有竞争条件和死锁的情况下正常

ruby-on-rails - Rails、Padrino 和 Sinatra 构建预付费移动服务的适用性

我正在开发移动/VOIP领域的应用程序。这对我来说真的是一个灰色地带。以下是有关该应用程序的一些详细信息:这基本上就像一个自动充值/预付费移动服务与我之前编写的ERP应用程序相比,将具有中等复杂度的逻辑。响应中的View部分将是纯文本,将作为SMS/USSD拉取发送给用户,而语音XML(VXML)将作为IVR响应发送给用户。路由逻辑非常简单,因为对于每种回复类型,只有两到三个URL很重要。约束条件:我们在Perl中构建了核心系统(它是一个遗留系统,为许多其他VOIP/移动相关服务提供服务),以及一个用于跟踪损益的会计系统,但它变得非常复杂。所以我们决定单独做这个应用,只用SMS/USS