草庐IT

java - 基于安全策略创建java沙箱

全部标签

ruby - rbenv 系统范围安装导致不安全操作

我们公司使用瘦客户端,并且有很多用户使用同一个盒子。我按照以下网站上的说明将rbenv安装为系统安装;https://blakewilliams.me/posts/system-wide-rbenv-install这归结为这些命令cd/usr/localgitclonegit://github.com/sstephenson/rbenv.gitrbenvchgrp-Rstaffrbenvchmod-Rg+rwxXsrbenv通过运行最后一行,我们应该能够以属于“staff”组的系统的任何用户身份安装gems。我们有两个开发人员属于该组,但都不能安装gems。我们得到了错误;~%gemi

ruby-on-rails - 在 Ruby 中运行 eval 有安全的方法吗?

我们正在开发一种与Tropo具有类似要求的产品(参见https://github.com/tropo/tropo-samples/tree/master/ruby),允许用户编写一个ruby​​脚本,该脚本可以访问传入的一些函数和变量。但是,我们希望避免用户访问全局调用删除所有用户或终止程序。有没有办法用eval来完成这个? 最佳答案 这在很大程度上取决于您如何实现它,但请研究绑定(bind)与eval的使用。通过创建您自己的绑定(bind)并使用“安全”对象预加载它,您可以限制用户可以使用他的代码执行的操作。http://rdoc

ruby - 延迟作业每次引发错误时都会创建空气制动器

defperformrefund_log={success:refund_retry.success?,amount:refund_amount,action:"refund"}ifrefund_retry.success?refund_log[:reference]=refund_retry.transaction.idrefund_log[:message]=refund_retry.transaction.statuselserefund_log[:message]=refund_retry.messagerefund_log[:params]={}refund_retry.er

ruby - 使用 ruby​​ 创建 OKTA JIRA 登录

我需要通过REST使用Okta向JIRA进行身份验证,我该如何在ruby​​上执行此操作?有可能的?我以前从来没有这样做过,我只想从JIRA中的票证中获取附件 最佳答案 事实证明,您只需将登录用户(例如您自己)的JSESSIONIDcookie发送到RESTAPI。您可以从浏览器手动获取cookie,或者编写浏览器扩展来获取cookie,然后使用该cookie的值作为命令行参数调用您的Ruby脚本。对于Chrome,您可以为此使用ChromeNativeMessaging。 关于ruby

ruby-on-rails - 为 has_many :through relationship in Rails 3 创建 Controller 和 View

有很多教程向您展示如何在Rails中为has_many:through关系创建模型指令,但似乎没有很多文章与设置表单以创建和编辑这些关系的过程相关。我正在寻求一些帮助(或很好的例子)来了解如何创建一个允许用户在Rails应用程序中管理这些类型的关系的界面。场景如下:IhaveUsers,Relationships,andAthletes.AUsercanhaveaRelationshipwithanAthleteinavarietyofroles:Coach,Mentor,Parent,orFan.这是我的模型:classUser:relationshipsendclassAthlet

ruby - 基于 Ruby 语法的未定义局部变量

在下面的Ruby代码中,#!/usr/bin/envrubyx=truey=xandz=yputs"z:#{z}"它将按预期输出z:true。但在下一个中,我希望它具有相同的行为:#!/usr/bin/envrubyx=truez=yify=xputs"z:#{z}"结果undefinedlocalvariableormethod'y'formain:Object(NameError)这是为什么呢?我知道我正在做一个赋值,并隐式检查赋值以确定是否运行z=y。我还了解到,如果我在x=5行之后添加y声明y=nil,它将按预期通过并运行。但是,期望语言应该首先评估if部分,然后评估其内容,然

ruby - 通过 API 和 ruby​​ 创建优惠券返回错误 : woocommerce_api_missing_coupon_data

我正在尝试使用本页文档中的示例代码通过我的Rails4应用程序的其余API创建优惠券:https://woocommerce.github.io/woocommerce-rest-api-docs/?ruby#create-a-coupon这是我使用的代码:data={code:"10off",discount_type:"percent",amount:"10",individual_use:true,exclude_sale_items:true,minimum_amount:"100.00"}woocommerce.post("coupons",data).parsed_resp

ruby - 使用 Ruby Sinatra 创建单页代理

我正在尝试使用RubySinatra为特定网页创建一个简单的代理。我可以在C#中完成,我似乎无法为Sinatra解决这个问题,C#代码如下:usingSystem;usingSystem.Web;usingSystem.Net;usingSystem.IO;publicclassMap:IHttpHandler{staticvoidCopyStream(Streaminput,Streamoutput){byte[]buffer=newbyte[0x1000];intread;while((read=input.Read(buffer,0,buffer.Length))>0)outpu

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby - 基于正则表达式生成随机字符串?

我想知道是否有一种方法可以从正则表达式中生成随机字符串,例如:/[a-z0-9]{5}/.to_s#=>"dsar3"我找到了randexp(https://github.com/benburkert/randexp),但它似乎不适用于像上面这样的基本示例,无论如何我觉得它被遗弃了。有人吗? 最佳答案 Perl有一个CPAN模块可以做到这一点。它通过将正则表达式转换为生成语法来工作。这个概念可能适用于Ruby,但需要一些工作。参见http://metacpan.org/pod/Parse::RandGen和http://metacp