草庐IT

iOS 应用程序传输安全和 Instagram 媒体 CDN

全部标签

ruby - rbenv 系统范围安装导致不安全操作

我们公司使用瘦客户端,并且有很多用户使用同一个盒子。我按照以下网站上的说明将rbenv安装为系统安装;https://blakewilliams.me/posts/system-wide-rbenv-install这归结为这些命令cd/usr/localgitclonegit://github.com/sstephenson/rbenv.gitrbenvchgrp-Rstaffrbenvchmod-Rg+rwxXsrbenv通过运行最后一行,我们应该能够以属于“staff”组的系统的任何用户身份安装gems。我们有两个开发人员属于该组,但都不能安装gems。我们得到了错误;~%gemi

ruby-on-rails - 在 Ruby 中运行 eval 有安全的方法吗?

我们正在开发一种与Tropo具有类似要求的产品(参见https://github.com/tropo/tropo-samples/tree/master/ruby),允许用户编写一个ruby​​脚本,该脚本可以访问传入的一些函数和变量。但是,我们希望避免用户访问全局调用删除所有用户或终止程序。有没有办法用eval来完成这个? 最佳答案 这在很大程度上取决于您如何实现它,但请研究绑定(bind)与eval的使用。通过创建您自己的绑定(bind)并使用“安全”对象预加载它,您可以限制用户可以使用他的代码执行的操作。http://rdoc

ruby-on-rails - 在 Rails 应用程序中记录警告(不是错误),并管理它们

我正在寻找一个好的流程来处理Rails应用程序中的警告/信息类型的消息。例如,用户输入错误密码的次数,模型验证失败的次数等。特别是,我正在寻找一种有效的方法来操作这些指标,因为它们不是异常(exception),但可能表明潜在的错误或功能方面的问题。我正在考虑的解决方案是:记录WARNING或INFO消息并使用Splunk解析它们(不幸的是Splunk非常昂贵)在WARNING环境中发送Airbrake错误 最佳答案 你应该看看Papertrail作为Splunk+Airbrake的替代品。如果您只对日志记录感兴趣,这似乎更合适。

ruby-on-rails - 使用 rspec 测试 rails 而不需要运行所有初始化程序?

假设您正在开发一个Rails应用程序,它有很多初始化程序,这些初始化程序会在启动时调用各种外部系统。当使用rspec-rails运行rspec时,它会运行所有初始化器,即使您的测试很简单,不需要rails基础设施。我知道您可以使用Spork只产生一次这种成本,但有没有办法完全不产生它?仅仅为了一个简单的PORO规范而加载所有rails似乎很愚蠢。 最佳答案 不要使用spork。如果您想使用预加载器,请查看zeus或spring。您不需要加载整个Rails环境来测试不依赖于Rails的东西。这可以很简单,例如明确要求每个规范所需的依赖

ruby - 在一堆 Rack 安装的应用程序/中间件之间共享对象的最佳/最优雅的方式?

在Rack安装的应用程序/中间件之间共享对象的最佳习惯用法是什么?例如,这个config.ru有两个Sinatra应用程序映射到不同的端点:classApp1现在,如果这两个应用程序需要共享一个对象,无论是数据库连接器还是任何其他对象,最好的习惯用法是什么?我基本上看到两个选项:1-在config.ru级别创建一个常量,并在应用程序中简单地引用该常量。例如:SHARED_OBJECT="helloworld"classApp12-在config.ru级别创建一个单例对象并在应用程序中使用它。例如:classSharedObjectincludeSingletondeftest@test

ruby-on-rails - ruby on rails 的邮件列表应用程序?

我正在寻找ruby​​onrails邮件列表管理器,您可以在哪里登录和管理您的邮件列表查看发送邮件等的一些统计信息在ruby​​onrails中是否有类似开源项目的东西?我什至无法在stackoverflow上找到任何有用的东西 最佳答案 ZList是一个简单但功能强大的邮件列表应用程序,它是基于Rails构建的。它可以向无限数量的收件人发送邮件,可以配置为仅公告或完全交互。订户可以完全通过电子邮件查看和回复。所有讨论都已存档,因此您可以随时返回查看讨论内容。这是gem的github页面的链接:https://github.com/

ruby - 在我的 ramaze 应用程序上显示 £ 符号时,我收到 "incompatible character encodings: CP850 and UTF-8"

在我的ramaze应用程序上显示£符号时,我收到“不兼容的字符编码:CP850和UTF-8”。我怎样才能摆脱这个错误?我的head标签中有UTF-8元标签。当我用键盘输入£符号时会发生这种情况。看。我已将以下代码放入我的ruby​​文件中,但没有解决问题。#encoding:UTF-8Encoding.default_external='utf-8'Encoding.default_internal=Encoding::UTF_8 最佳答案 尝试强制编码以查看是否可以解决问题:your_string.force_encoding(:

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby-on-rails - 共享主机上的 Rails 应用程序?

有没有一种方法可以在安装了Ruby的共享主机上部署本地制作的Rails应用程序? 最佳答案 部署Capistrano和(Mongrel或Passenger...最好是后者...或者,如果你必须,FastCGI尽管FastCGI在Rails中非常慢)服务。如果您有一个共享主机,您将不得不提供您的Rails版本和所有的gem,因为您可能无权安装gem。即使您这样做了,您也不希望Rails选择旧版本的东西。 关于ruby-on-rails-共享主机上的Rails应用程序?,我们在StackOv

ruby-on-rails - 在 Ruby/Rails 应用程序中使用 Google Analytics 跟踪 JSON 调用

我搜索了很多有关此问题的信息,但找不到任何好的信息。我认为这是一个常见问题:您有一个Web应用程序并在您的平台上构建JSONAPI,因此您可以开发一些小部件、移动应用程序或第三方应用程序。我知道有很多通过API的特定分析服务(例如Mixpanel、Kissmetrics和许多其他服务),但我也想通过GoogleAnalytics跟踪所有JSON调用。我发现最好的方法是使用__utm.gif图像,但奇怪的是我找不到任何插件或gem来使用这个图像。所以我尝试建立自己的方法但没有成功(见下面的代码)......有人可以帮忙吗?defgoogle_analytics_call(page_tit