草庐IT

PHP EVAL - 解决不安全问题

全部标签

ruby-on-rails - jira-ruby gem 限制返回问题的数量?

我正在尝试使用名为jira-ruby的gem从JIRA获取问题.问题是,结果包含70个问题,但我只能看到前50个。直接使用JIRARESTAPI时,我可以将maxResults参数(在JQL之外)设置为更大的数字。但我在ruby中找不到这种可能性。是否有可能直接使用此ruby​​gem或任何其他同样简单的解决方案设置maxResults标志?代码如下:require'jira'classPagesController'xxx',:password=>'xxx',:site=>"https://xxx.atlassian.net",:context_path=>'',:auth_type

ruby-on-rails - ActiveSupport::SecureRandom 如何安全?

ActiveSupport::SecureRandom是否安全,因为它“不可能”计算出随机数,或者它返回UUID的方式是否安全? 最佳答案 随机数(及其应用)的安全性来自于它对于加密目的的随机性。随机性的质量在很大程度上取决于系统可以提供的熵,例如通过Linux上的/dev/urandom接口(interface)。为了安全起见,给定先前生成的随机数的某个序列,攻击者不能猜测下一个随机数。您可以使用ActiveRecord::SecureRandom作为创建UUID的实现的一部分(版本4)但它们没有直接关系

ruby - 如何安全地让用户运行任意 Ruby 代码?

我意识到这听起来有点疯狂,但我正在做一个项目,我需要一个服务器来运行用户提供的Ruby代码并返回结果。我想防止这样的事情发生:system("rm-rf/")eval("something_evil")#etc...我确信一定有一些相当安全的方法可以做到这一点,因为它已经存在于tryruby.org等地方。非常感谢任何帮助,谢谢! 最佳答案 三个建议:1)看看Rubytaintlevels.这提供了一定程度的保护,防止eval('evil_code')类型的东西,等等。2)除非用户确实需要访问本地文件系统,否则请使用类似fakefs

ruby - 使用安全转换验证使用 Ruby/OpenSSL 创建的 RSA 签名

我正在尝试为我的应用程序实现一个简单的许可key方案,但我遇到了重大障碍。我正在按照OpenSSLforLicenseKeys中的示例进行操作.自从该博文写于2004年并且OpenSSL在OSX上已被弃用后,我尝试使用SecurityTransformsAPI代替OpenSSL来完成许可证key验证。但是,我正在使用OpenSSL生成私钥和公钥;许可证key由Ruby网络应用程序使用私钥生成,该应用程序使用来自购买者电子邮件地址的SHA-256摘要的RubyOpenSSL包装器库。问题是,我所做的任何事情似乎都无法使用安全转换API验证的OpenSSL从Ruby生成签名。我正在处理的R

ruby-on-rails - 预期的 ProductField,出现数组问题

我有一个Rails4应用程序,它有一个paramsblock,如下所示:defstore_paramsparams.require(:store).permit(:name,:description,:user_id,products_attributes:[:id,:type,{productFields:[:type,:content]}])end但是我得到了错误:ActiveRecord::AssociationTypeMismatchinStoresController#createProductFieldexpected,gotArray我尝试插入的参数如下所示:Parame

arrays - 从每个数组中删除是否安全?

是否可以在通过each遍历Array时安全地删除元素?第一个测试看起来很有希望:a=(1..4).to_aa.each{|i|a.delete(i)ifi==2}#=>[1,3,4]但是,我找不到确凿的事实:是否安全(设计)从哪个Ruby版本开始它是安全的在过去的某些时候,它似乎是notpossibletodo:It'snotworkingbecauseRubyexitsthe.eachloopwhenattemptingtodeletesomething.documentation没有说明迭代期间的可删除性。我不是在寻找reject或delete_if。我想对数组的元素做一些事情,有

ruby-on-rails - Mac 上的 Rails ActionMailer 问题

过去几天我一直在努力学习使用Rails,但遇到了一些我无法通过Google解决的问题。所以我只是创建了一个发送电子邮件的基本联系表单。在测试中一切似乎都正常,这告诉我表单正在工作,并且ActionMailer已正确实现,但是,我在配置ActionMailer时遇到了问题。我正在运行OSX10.6.2。我正在运行postfix,并已使用telnetlocalhost25验证它正在运行。当我尝试使用该表单时,出现“连接被拒绝”错误。这是我当前的配置:config.action_mailer.smtp_settings={:address=>'localhost',:port=>25}我想我

ruby-on-rails - 解决 ruby​​ 中的旅行商问题(50 多个位置)

我在一家express公司工作。我们目前通过“手动”解决了50多个位置路线。我一直在考虑使用GoogleMapsAPI来解决这个问题,但我读到有24分的限制。目前我们在服务器中使用Rails,所以我正在考虑使用ruby​​脚本来获取50多个位置的坐标并输出合理的解决方案。您会使用什么算法来解决这个问题?Ruby是解决这类问题的好编程语言吗?你知道任何现有的ruby​​脚本吗? 最佳答案 这可能是您正在寻找的:警告:此站点被firefox标记为攻击站点-但我似乎没有。其实我之前用过没问题[检查URL的修订历史]rubyquiz似乎已关

ruby - 卸载 RVM 时遇到问题

我正在运行Ubuntu10.04Lucid,我可能错误地卸载了RVM,现在它似乎没有从系统中完全删除。现在我想再次安装它,但我遇到了麻烦。当我尝试执行某些命令行时,会生成奇怪的输出:#Notethatfollowingcommandlinesdon'toutputtheversion#(betweentheword"version"andtheword"is")asitshouldbe.$rvm$rvm-v>-bash:/usr/local/rvm/scripts/base:Nosuchfileordirectory>ARVMversionisinstalledyet1.10.3isl

ruby - 安装 pg gem 时遇到问题

尝试安装pggem时出错。我使用的是使用rbenv/ruby-build构建的Ruby1.9.3-p125。我使用一键安装程序安装了PostgreSQL。我可以使用pgAdmin连接到数据库。我的想法用完了。%geminstallpg~Buildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingpg:ERROR:Failedtobuildgemnativeextension./Users/sandropadin/.rbenv/versions/1.9.3-p125/bin/rubyextconf.rbcheck