草庐IT

javascript - session 存储可以安全吗?

全部标签

ruby - 是否可以在 Vagrant 完成所有配置后在虚拟机上运行脚本?

我正在使用Vagrantv1.5.1创建虚拟机(VM)集群。在供应了所有VM之后,是否可以在其中一台机器上运行单个脚本?我要运行的脚本将设置从一个VM到所有其他VM的无密码SSH。例如我在Vagrant(CentOS6.5)中配置的节点如下。节点1节点2节点3节点4我的Vagrantfile如下所示。(1..4).eachdo|i|config.vm.define"node-#{i}"do|node|node.vm.box="centos65"...omitted..endend完成所有这些后,我需要在node1上运行一个脚本,以启用到node2、node3和node4的无密码SSH。

我可以覆盖用 C 编写的 Ruby 方法吗?

是否可以使用Ruby代码覆盖Ruby本身的一部分方法,例如rb_error_frozen,它们是用C语言编写的?背景:我想知道当卡住的对象被修改时,是否有可能让Ruby仅记录警告,而不引发异常。这样,我可以记录各种状态修改,而不是在第一次发生时停止。我主要考虑使用YARV执行此操作,但如果这样更容易,我可以使用其他实现。是的,这是一个whyday项目!不要在生产环境中尝试这个! 最佳答案 我只能代表MRI/YARV,但我会试一试。如果C函数已明确定义为Ruby对象上的方法,则只能在Ruby中覆盖源自C的函数。例如,Kernel#ex

ruby-on-rails - 模型测试中未定义局部变量或方法 'session'

我正在创建一个RubyonRails应用程序,并尝试运行涉及我的用户模型的测试,以查看“记住我”功能是否有效。我正在使用Rails的内置cookies散列来存储cookie,并使用session散列来存储当前session。我在使用session变量的地方运行了各种测试(集成、模型和Controller),但出于某种原因,在这种特殊情况下它没有被识别。NameError:undefinedlocalvariableormethod`session'for#错误发生在下面log_in_as方法的elseblock中:test_helper.rb...deflog_in_as(user,o

ruby-on-rails - ActiveSupport::SecureRandom 如何安全?

ActiveSupport::SecureRandom是否安全,因为它“不可能”计算出随机数,或者它返回UUID的方式是否安全? 最佳答案 随机数(及其应用)的安全性来自于它对于加密目的的随机性。随机性的质量在很大程度上取决于系统可以提供的熵,例如通过Linux上的/dev/urandom接口(interface)。为了安全起见,给定先前生成的随机数的某个序列,攻击者不能猜测下一个随机数。您可以使用ActiveRecord::SecureRandom作为创建UUID的实现的一部分(版本4)但它们没有直接关系

ruby-on-rails - 有没有一种简单的方法可以在 Passenger 的请求周期之外运行垃圾收集?

unicorn有OobGC可用于在一定数量的请求后运行GC.start的机架中间件。PhusionPassenger中有类似的东西吗? 最佳答案 PhusionPassenger4正式引入了带外垃圾回收机制。它比Unicorn更灵活,允许任意工作,而不仅仅是垃圾收集。http://blog.phusion.nl/2013/01/22/phusion-passenger-4-technology-preview-out-of-band-work/ 关于ruby-on-rails-有没有一种

ruby - 我可以动态定义一个采用 block 的 Ruby 方法吗?

我知道我可以使用define_method在类上动态定义方法,并且我使用block的元数指定此方法采用的参数。我想动态定义一个接受可选参数和block的方法。在Ruby1.9中,这很容易,因为现在允许将block传递给block。不幸的是,Ruby1.8不允许这样做,所以下面的方法将不起作用:#Ruby1.8classXdefine_method:foodo|bar,&baz|putsbarbaz.callifblock_given?endendx=X.newx.foo("foo"){puts"called!"}#=>LocalJumpError:noblockgiven用yield替

ruby - 我可以覆盖 Ruby 中的系统时区吗?

我在Ubuntu12.04上,我可以看到:$cat/etc/timezoneAmerica/Phoenix相应地,Time将返回一个非UTC时区的时间:$irb>Time.now=>2013-03-2713:44:49-0700>Time.at0=>1969-12-3117:00:00-0700我可以使用TZ环境变量覆盖系统时区:$TZ=UTCirb>Time.now=>2013-03-2720:47:19+0000>Time.at0=>1970-01-0100:00:00+0000无论如何,我可以在Ruby进程中以编程方式进行此更改吗? 最佳答案

ruby - 如何安全地让用户运行任意 Ruby 代码?

我意识到这听起来有点疯狂,但我正在做一个项目,我需要一个服务器来运行用户提供的Ruby代码并返回结果。我想防止这样的事情发生:system("rm-rf/")eval("something_evil")#etc...我确信一定有一些相当安全的方法可以做到这一点,因为它已经存在于tryruby.org等地方。非常感谢任何帮助,谢谢! 最佳答案 三个建议:1)看看Rubytaintlevels.这提供了一定程度的保护,防止eval('evil_code')类型的东西,等等。2)除非用户确实需要访问本地文件系统,否则请使用类似fakefs

ruby - Ruby 是否有任何可嵌入的键值存储?

我需要快速可靠的Ruby键值存储。有没有类似的东西?要求它完全在Ruby进程内运行,不需要任何外部进程。它可能在显式磁盘刷新的内存中。它需要具有最小的键值检索时间,写入时间可能不太好。存储的数据量不会很糟糕,大约几十万个键,每个键都有~1kb的文本值。 最佳答案 事实证明,对我来说最好的选择是使用纯Hash和Marshal将其序列化到磁盘。对于那么多的对象,YAML肯定太慢了。感谢@ian-armit加强了我对核心Ruby库的信任。 关于ruby-Ruby是否有任何可嵌入的键值存储?,我

ruby - 是否可以在有条件的情况下使用救援?

考虑一个Rack应用程序。如果我们没有运行测试,我只想处理错误:begindo_somethingifENV['RACK_ENV']!='test'rescue=>errorhandle_errorerrorendendend这会生成语法错误,意外的keyword_rescue(SyntaxError)救援=>错误有办法吗? 最佳答案 你能做这样的事情吗?begindo_somethingrescue=>errorifENV["RACK_ENV"]=="test"raiseerrorelsehandle_errorerrorende