草庐IT

低代码系统

全部标签

ruby - 您如何使用 ptrace 对在 Rails 中运行的不受信任的代码进行沙盒处理?

假设我有这个糟糕的Controller代码:classMovesController一段时间以来,我一直在寻找一种最好的方法来沙箱化不受信任的代码的执行,并偶然发现了这个ruby​​-lang特性中的讨论:https://bugs.ruby-lang.org/issues/8468TherealsolutiontothisproblemistorunasandboxatthelevelaboveRuby.Irununtrustedcodeonhttp://eval.ininsideaptracebasedsandbox.CharlieSomerville对该主题的进一步研究并没有得到比

ruby - 你如何字符串化/序列化 Ruby 代码?

我希望能够在我的Ruby代码中编写一个lambda/Proc,将其序列化以便我可以将其写入磁盘,然后稍后执行lambda。有点像……x=40f=lambda{|y|x+y}save_for_later(f)稍后,在单独运行Ruby解释器时,我希望能够说...f=load_from_beforez=f.call(2)z.should==42Marshal.dump不适用于Procs。我知道Perl有Data::Dump::Streamer,而在Lisp中这是微不足道的。但是有没有办法在Ruby中做到这一点?换句话说,save_for_later的实现是什么??编辑:Myanswerbel

ruby-on-rails - Rails 中的通知系统

有谁知道任何好的RoR通知插件/gem。我需要以某种方式存储事件并在他/她离线时将它们显示给用户,或者在在线时以一种很好的方式将它们呈现给用户。这类似于Facebook通知,用户收到新消息、评论、点赞等通知。谢谢 最佳答案 有一个名为Mailboxer的gem具有相似的功能。 关于ruby-on-rails-Rails中的通知系统,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/6

ruby-on-rails - 在 Web 服务器上执行用户提供的 ruby​​ 代码

我想让我的用户创建Ruby脚本,对驻留在Web服务器上的某些数据进行计算,然后输出结果。脚本在服务器上执行。有什么方法可以安全地做到这一点?更具体地说,我想:限制脚本可以使用的资源(内存和cpu),并限制其运行时间限制脚本可以使用哪些核心类(例如String、Fixnum、Float、Math等)让脚本访问和返回数据向用户输出任何错误是否有任何库或项目可以满足我的要求?如果不是Ruby,也许是其他语言? 最佳答案 您可以使用“空白板”作为干净的房间,并使用沙箱来设置safelevel到4。一张白纸,一个你已经从中剥离了所有方法的对象

ruby - 我正在使用 rbenv,那么为什么我的系统上有两个 Gem 路径? (OS X 狮子)

澄清一下,我正在使用rbenv来管理我的ruby​​版本。我的印象是二进制文件在各自的ruby​​版本目录中作为shims进行管理。这是我的系统在运行gem环境时显示的内容(我排除了不相关的部分):-GEMPATHS:-/Volumes/Data/nathan/.rbenv/versions/1.9.3-p194/lib/ruby/gems/1.9.1-/Volumes/Data/nathan/.gem/ruby/1.9.1为什么要有两个地点?好奇的人想知道。 最佳答案 我想我找到了这个问题的答案,所以我会发布它。Rbenv允许全局

ruby - Rails3/ruby gem 中是否有将状态代码映射到消息的方法?

比如200=>Found403=>Notauthorized404=>Notfound我猜Rails3已经具有此功能,因为您可以将散列传递给render:status=>:not_found,我只是找不到以其他方式执行此操作的方法。如果没有,有人知道可以做到这一点的gem吗? 最佳答案 irb(main):001:0>Rack::Utils::HTTP_STATUS_CODES[200]=>"OK"irb(main):002:0>Rack::Utils::HTTP_STATUS_CODES[403]=>"Forbidden"irb(

ruby-on-rails - "use"Ruby/Rails/Rack 代码中的关键字/词

最近我在查看与goliath相关的一些代码时,偶然在Ruby代码中看到了这个词use。,中间件等。看起来它不同于include/extend,andrequire.有人可以解释为什么存在这个use关键字,以及它与include/require有何不同?它是如何工作的,何时使用它? 最佳答案 文档正如人们指出的那样,use不是Ruby关键字,它实际上是Rack::Builderclass的一个方法。:use(middleware,*args,&block)Specifiesmiddlewaretouseinastack.Thisdoc

ruby - 如何在不重复缩进代码的情况下在 HAML 中执行 if/else

根据用户是否登录,我想打印不同类型的%body-tag。我目前是这样做的:-ifdefined?@user%body(data-account="#{@user.account}")%h1Welcome-#allmycontent-else%body%h1Welcome-#allmycontent如您所见,其中有很多重复代码。我怎样才能消除这个?我已经尝试过以下方法:-ifdefined?@user%body(data-account="#{@user.account}")-else%body%h1Welcome-#allmycontent不幸的是,这不起作用,因为HAML将其解释为好

ruby - 同时具有 ActiveResource 和 ActiveRecord 的 Rails 审计系统

我有一个包含ActiveRecord和ActiveResource模型的大型项目。我需要使用这些模型实现用户事件的日志记录,还需要记录模型属性的更改(保存对象状态或类似的东西)。用户或cronrake任务可以进行更改。我还必须能够按日期、任何字段等搜索任何数据例如,生成带有上次事件的可读消息也很好UserBobchangehispasswordto*andemailto**at2011-08-1208:12StaffJeffaddednewpartner:Companynameat2011-08-1208:13AdminJackdeletedproduct:Productnameat2

ruby - 在 Ruby 中获取当前代码行

今天疯狂的想法。有没有办法获取代码执行的行号?Logger.info"Iwasrunonline#{get_line_number}" 最佳答案 您可以使用__LINE__变量。看这个https://stackoverflow.com/a/2496240/100466也回答一下。 关于ruby-在Ruby中获取当前代码行,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/121757