草庐IT

MySQL$服务器$安全

全部标签

ruby-on-rails - Ruby/Rails 安全警报

Ruby开发人员如何及时了解ruby​​和ruby​​gem安全警报和更新?。我今天发现了这件事:https://support.cloud.engineyard.com/entries/22915701-january-14-2013-security-vulnerabilities-httparty-extlib-crack-nori-update-these-gems-immediately并想知道开发人员通常如何跟上这些类型的警报。提前致谢。 最佳答案 对于Rails,只需在Railssecuritygoogle组中注册电子

ruby - 如何在没有默认凭据文件的情况下授权 Google 服务帐户?

我有一个GoogleServiceAccount我的应用程序使用它从GoogleAnalytics检索数据。当我创建帐户时,我下载了一个client_secrets文件,其中包含通过OAuth授权所需的所有必要信息,并且我在名为GOOGLE_APPLICATION_CREDENTIALS的环境变量中记录了该文件的路径>根据Google'sdocumentation.我现在可以像这样获得经过身份验证的客户端:authorization=Google::Auth.get_application_default(scopes)此方法从文件中读取凭据,在本地工作,但我的应用程序托管在无法存储文

ruby-on-rails - 更新到 Ubuntu 16.04 后 mysql2 gem 不工作 - libmysqlclient.so.18

更新前一切正常。将ruby​​1.9.3p392与RVM和rails(3.2.12)结合使用使用MySQL5.7.16和Nginx和Unicorn日志显示LoadError:libmysqlclient.so.18:cannotopensharedobjectfile:Nosuchfileordirectory-/home/bill/apps/xxx/shared/bundle/ruby/1.9.1/gems/mysql2-0.3.16/lib/mysql2/mysql2.so我试过:卸载/安装mysql2gem运行捆绑安装没有任何效果。更新后有人遇到这个问题吗?

ruby - 你如何使用 Ruby 找到空闲的 TCP 服务器端口?

我正在尝试创建一个使用一次的HTTP服务器来处理单个回调,并且需要帮助在Ruby中找到一个空闲的TCP端口。这是我正在做的事情的框架:require'socket't=STDIN.readport=8081whiles=TCPServer.new('127.0.0.1',port).acceptputss.getss.print"HTTP/1.1200/OK\rContent-type:text/plain\r\n\r\n"+ts.closeexitend(它回显标准输入到第一个连接然后死掉。)如何自动找到空闲端口进行监听?这似乎是在远程服务器上启Action业然后使用唯一作业ID回调

ruby-on-rails - Rails 3.x 中 CAS 服务器的设置问题

我已经在ec2服务器上安装了rubyCASServer,使用Rails3.2和Ruby1.9.3并配置了configure.yml文件,我的server:webrickport:9292ssl_cert:/mnt/rubyonrails/testingcas.pem注意:我在生成自签名SSL期间提到了域名fortestingonly.managemyasc.devserverdatabase:adapter:mysql2database:casserverusername:rootpassword:XXXXXhost:localhostreconnect:trueauthenticat

ruby-on-rails - 为什么我的自引用模板会破坏控制台和 rake 中的缓存摘要计算,但不会破坏服务器中的缓存摘要计算?

我有两个部分相互引用。当我在控制台中计算嵌套依赖项时(使用一些调试代码输出正在加载哪个模板):finder=ApplicationController.new.lookup_contextActionView::Digestor.new(name:"posts/show",finder:finder).nested_dependencies或者像这样通过rake任务:rakecache_digests:nested_dependenciesTEMPLATE=posts/show我得到一个初始依赖项的简短列表,然后在无限循环中,直到ruby​​堆栈已满:...>>>>>>>users/f

ruby - Ruby 的 Net::HTTP 线程安全吗?

Ruby的Net::HTTP线程安全吗?(除了它明确表示不是的version_1_1和version_1_2方法) 最佳答案 我不会指望它。2008年,matzwrote:ForMRI(1.8.x)andYARV(1.9.x),everyCimplementedmethodsareprotectedbyGIL(GlobalInterpreterLock),sothatyoudon'thavetoworryabout.Butitmightdependoneachimplementation.Net::HTTP在stdlib中,这意味着

ruby-on-rails - 服务器发送的事件和 Rails Streaming

我正在试验Rails4ActionController::Live和ServerSentEvents。我正在使用MRI2.0.0和Puma。就我所见,每个连接的客户端都与服务器保持事件连接。我想知道是否可以在不保持所有响应流运行的情况下利用SSE。Puma使用线程管理多个连接,我想当前连接数是有限制的。如果我想支持成千上万的客户注册到我的Rails应用程序以参加SSE事件的真实场景怎么办?有没有例子?此外,我通常在nginx反向代理后面运行Rails应用程序服务器。它需要任何特定的设置吗? 最佳答案 SSE的构建方式是客户端打开到服

ruby - SSL_connect SYSCALL returned=5 errno=0 state=SSLv2/v3 读取服务器 hello A

我有一个使用IMAP和SSL连接到交换服务器的ruby​​客户端。我使用RubyNet::IMAP库(在幕后使用openssl)进行连接。它已经工作了几个月。交换服务器管理员从godaddy安装了新证书,现在我收到此错误:SSL_connectSYSCALLreturned=5errno=0state=SSLv2/v3readserverhelloA有谁知道这个错误是什么意思?(我试过谷歌搜索)我怀疑新证书有问题导致了这个问题,但我不知道如何解决它。另外我知道您可以在使用NET:HTTP时禁用证书验证:http.verify_mode=OpenSSL::SSL::VERIFY_NONE

ruby - 带有 WSDL 的 ruby​​ 中的 SOAP 服务器

我需要为一个调用在ruby​​中实现一个soap服务器,并提供一个WSDL。我的计划是自己创建WSDL,并在带有解析xml的端点的Rails服务器上提供它。那是一条有效的路径吗?我查看并找不到关于生成WSDL的ruby​​soap服务器的其他信息。ActionWeb服务有,但最后一次更新是在2005年,并且soap4r独立服务器不会生成WSDL。 最佳答案 任何对这个问题的有效解决方案感兴趣的人都应该试一试gem“wash_out”。我已经成功开发了一个带有v0.8.2的SOAP服务器请引用thegem'sgithubreposit