草庐IT

服务安全配置

全部标签

arrays - 从每个数组中删除是否安全?

是否可以在通过each遍历Array时安全地删除元素?第一个测试看起来很有希望:a=(1..4).to_aa.each{|i|a.delete(i)ifi==2}#=>[1,3,4]但是,我找不到确凿的事实:是否安全(设计)从哪个Ruby版本开始它是安全的在过去的某些时候,它似乎是notpossibletodo:It'snotworkingbecauseRubyexitsthe.eachloopwhenattemptingtodeletesomething.documentation没有说明迭代期间的可删除性。我不是在寻找reject或delete_if。我想对数组的元素做一些事情,有

ruby-on-rails - 为什么在部署 Rails 应用程序时需要 Apache 服务器?

虽然我们可以用webrick或mongrel部署它 最佳答案 大多数Ruby应用程序服务器只会运行一个Ruby进程(Ruby有一个全局解释器锁,这使得多线程变得毫无意义),这意味着它一次只能处理一个请求。至少可以说,这不会给你很好的表现。有两种解决方法:运行多个Ruby应用程序服务器并在它们前面放置一个负载平衡器或反向代理,例如Nginx或Apache在一堆Mongrels或瘦服务器前面(您运行的进程数反射(reflect)了您将能够并行处理的请求数)。或者你运行Passenger,它是一个Apache或Nginx模块,管理一个应用

ruby - Net::HTTP 中的服务器名称指示支持?

我正在尝试让Ruby的Net::HTTP实现与SNI一起工作。mail.google.com和gmail.com都位于同一个IP地址上,因此当通过SSL连接时,Google服务器需要知道要使用哪个证书。默认情况下,它会返回mail.google.com证书,如果您尝试实现WebFinger,这就是一个问题。WebFinger要求您检索https://gmail.com/.well-known/host-meta以获取LRDD信息,但是,出于安全原因,验证SSL证书至关重要信息。由于Google在这种情况下提供默认的mail.google.com证书,因此SSLpost_connecti

ruby - 在生产模式下运行瘦服务器不会加载我的 Assets

当我像这样加载thin时:thinstart-eproduction并尝试访问我的一个页面,我在日志输出中得到了这个:cache:[GET/]misscache:[GET/assets/main-bd1ef4b153740fb69fd615304b87ad0d.css]misscache:[GET/assets/jqModal-8fa734bf4f58524b2799abd73ab7d34f.css]misscache:[GET/assets/jquery-544665ba1d5b4f793290421aafed85c9.js]misscache:[GET/assets/applica

ruby - 可配置的 ruby​​ 记录器设置 : Logger. new().level = variable

我想更改应用程序(ruby)的日志记录级别。require'logger'config={:level=>'Logger::WARN'}log=Logger.newSTDOUTlog.level=Kernel.const_getconfig[:level]好吧,irb对此并不满意,并向我抛出“NameError:错误的常量名称Logger::WARN”。啊!我被侮辱了。我可以在某些情况下/何时解决这个问题,或者做log.level=1,但必须有更优雅的方法!有没有人有什么想法?-丹尼尔 最佳答案 为什么不直接在config哈希中使用

ruby - 在没有安装/运行 SMTP 服务器的情况下使用 Ruby 发送电子邮件?

在Mac上,我可以使用命令mail从命令行发送电子邮件,但我的MacBookPro上肯定没有安装SMTP服务器。那么,可以在没有SMTP服务器的情况下使用Ruby发送电子邮件吗?我不关心速度,我只想要一种无需额外软件即可发送电子邮件的方式。 最佳答案 您可以从您的Ruby代码中调用mail命令。使用system或反引号或诸如open3之类的更复杂的东西来与系统命令交互...这里是对不同方法的一个很好的概述:http://mentalized.net/journal/2010/03/08/5_ways_to_run_commands_

ruby - 为什么 Ruby 使用自己的安全导航运算符语法?

Ruby2.3.0引入了安全导航语法,它通过引入一个新的运算符来简化链式方法调用的nil处理,该运算符仅在先前语句的值不是nil。这是一个已经存在于C#、Groovy和Swift中的特性。例如inGroovy,语法是foo?.bar这基本上意味着结果值是foo.bar除非foo是null,在这种情况下返回值也是null因此不会抛出异常。还有C#(称为空条件运算符)和Swift(称为可选链接表达式)使用此表示法。所以语法在其他语言中似乎是相当标准的。现在,为什么在Ruby中语法是foo&.bar代替? 最佳答案 此答案基于thedis

ruby-on-rails - 查看哪个 Rails Controller /模型正在为页面提供服务的方式?

这可能是一个有点奇怪的问题,但我想知道是否有人知道Rails快捷方式/系统变量或可以让我跟踪哪个Controller正在为页面提供服务以及该Controller调用了哪个模型的东西。显然,我正在构建应用程序,所以我知道,但我想制作一个更通用的插件,能够追溯获取这些数据,而无需手动检查它。有什么简单的快捷方式吗? 最佳答案 Controller和Action在params中定义为params[:controller]和params[:action]但没有占位符“模型”作为Controller方法可能会创建许多模型实例。如果需要,您可能

ruby-on-rails - Rails 服务器不工作?

我正在关注firstRubyonRails3tutorial来自PeepCode在大约27-29分钟后,他们让我们启动Rails服务器。据我所知,我已成功安装Rails(和Ruby)。当我运行命令railsserver(根据视频的说明从Windows7命令提示符),我收到消息:=>BootingWEBrick=>Rails3.1.3applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-Ctoshutdownserver[2011-12-0218:37:57]INFOWEBrick1

ruby - 在 ruby​​ 测试中启动 Web 服务器

我正在编写一个库来包装tsung的功能,以便Rails应用程序可以更好地使用它。我想编写一些集成测试,归结为以下内容:启动一个简单的网络服务器通过库运行tsung-recorder启动selenium,将firefox配置文件配置为使用tsung代理,并让它从第1步启动的服务器获取页面检查记录的库(它存在,在正确的位置等)对于第1步,虽然我可以在外部启动一个vanillarails应用程序(例如,%x{railss}),但我很确定有更好的方法以编程方式创建一个简单的网络服务器适合测试。tl;dr-在测试中以编程方式启动简单网络服务器的方法是什么? 最佳答案