草庐IT

信息系统安全

全部标签

ruby - 如何知道 ruby​​ 中什么不是线程安全的?

startingfromRails4,默认情况下,一切都必须在线程环境中运行。这意味着我们编写的所有代码和所有我们使用的gem必须是threadsafe所以,我对此有几个问题:什么在ruby​​/rails中不是线程安全的?VS什么是ruby​​/rails中的线程安全?是否有已知线程安全的gem列表,反之亦然?是否有非线程安全示例的常见代码模式列表@result||=some_method?rubylang核心中的数据结构如Hash等线程安全?在MRI上,哪里有GVL/GIL这意味着一次只能运行1个ruby​​线程,除了IO,线程安全的变化对我们有影响吗?

ruby 系统命令检查退出代码

我有一堆ruby​​系统调用,如下所示,我想同时检查它们的退出代码,以便我的脚本在该命令失败时退出。system("VBoxManagecreatevm--nametest1")system("rubytest.rb")我想要类似的东西system("VBoxManagecreatevm--nametest1",0)这可能吗?我已经尝试过类似的方法,但也没有用。system("rubytest.rb")system("echo$?")或`rubytest.rb`exit_code=`echo$?`ifexit_code!=0raise'Exitcodeisnotzero'end

ruby - Ruby 中的安全整数解析

我有一个字符串,例如'123',我想将它转换为整数123。我知道您可以简单地执行some_string.to_i,但这会将'lolipops'转换为0,这不是我的效果心里。当我尝试转换一些无效的东西时,我希望它在我的脸上爆炸,伴随着一个美好而痛苦的Exception。否则,我无法区分有效的0和根本不是数字的东西。编辑:我一直在寻找没有正则表达式欺骗的标准方法。 最佳答案 Ruby内置了这个功能:Integer('1001')#=>1001Integer('1001nights')#ArgumentError:invalidvalue

ruby - 如何在 ruby​​ 中做一个安全的连接路径名?

我的Rails开发环境是基于Windows的,我的生产环境是基于Linux的。可能会使用VirtualHost。假设需要在/public文件夹中使用File.open('/tmp/abc.txt','r')引用一个文件名。——但在Windows中它应该是C:\tmp\abc.txt。如何进行正确的路径连接以处理两种不同的环境?prefix_tmp_path='/tmp/'filename="/#{rand(10)}.txt"fullname=prefix_tmp_path+filename#/tmp//1.txt当prefix_tmp_path="C:\tmp\"我得到C:\tmp\/

ruby - 如何从我的系统中删除 RVM(Ruby 版本管理器)

如何从我的系统中删除RVM(Ruby版本管理器)? 最佳答案 有一个简单的内置命令可以拉取它:rvmimplode这将删除rvm/目录和其中构建的所有ruby。为了删除rvm的最后痕迹,如果安装了rvmgem,则还需要删除它:gemuninstallrvm可能还有Homebrew、Apt或DNF安装遗留下来的元素也需要删除。这取决于您最初是如何安装它的。该清理步骤是可选的,因为RVM将不再涉及Ruby,但可以帮助保持事情井井有条。如果您对PATH进行了修改,您可能也想提取它们。检查您的.bashrc、.profile和.bash_p

javascript - 如何在网站上安全地使用 google maps api key

我在我的网站上使用googlemapsapi并想使用我的APIkey,但我对如何保证它的安全感到困惑。我知道我可以将实际key硬编码到index.html中但是当任何人查看该站点的源代码时,它就在那里供任何人查看。如果有人使用调试工具(如Firebug)查看网站,我也不希望它显示在DOM中。我假设有一种方法可以将它存储在我可以获取的单独文件中(可能在我的html/目录之外)。如果有人可以提供示例或评论这种方法是否相对安全,我将非常感谢您的帮助。我找到了关于这个主题的其他帖子,但没有一个适用于这个(相对简单的)案例。 最佳答案 只需设

javascript - 查找 javascript new Function() 构造函数抛出的 SyntaxError 的详细信息

当使用newFunction(params,body)构造函数从JavaScript代码创建新函数时,在body中传递无效字符串会产生SyntaxError。虽然此异常包含错误消息(即:Unexpectedtoken=),但似乎不包含上下文(即发现错误的行/列或字符)。fiddle示例:https://jsfiddle.net/gheh1m8p/vartestWithSyntaxError="{\n\n\n=2;}";try{varf=newFunction('',testWithSyntaxError);}catch(e){console.log(einstanceofSyntaxE

javascript - 将数据安全地存储在 Node CLI 应用程序中

我目前正在编写一个NodeJS命令行应用程序。该应用程序进行API调用并向用户返回一些数据。鉴于这是一个公共(public)API,用户需要一个APItoken。此CLI将通过npmi-gsuper-cool-api-cli在用户计算机上全局安装。用户第一次运行CLI时,系统会提示他们输入token,然后我将其存储起来,以便以后每次运行时都不需要输入。我为用户提供了一种重置方式它也是。我将它存储在我的CLI模块的实际目录中,如前所述,该模块是全局安装的,它看起来像这样:fs.writeFile(__dirname+'/.token.json',JSON.stringify({"toke

javascript - 在 Javascript 变量中存储密码的安全隐患是什么?

我正在开发一个需要良好安全性的网络应用程序。在目前的设计中,许多用户操作需要用户重新发送他们的密码(否则服务器将不得不以纯文本形式存储它,至少是暂时的)。很多用户交互都是通过AJAX请求进行的。我不想让用户为每个人重新输入密码,而是想做这样的事情:varpassword_plain=document.getElementById("password").value;ajax("/login.php",{password:password_plain,username:...});//laterajax("/api.php",{password:password_plain,action

javascript - Zingchart - 如何向工具提示添加更多信息?

我正在尝试ZingChart并以这种方式拥有JS数组:"values":[[1458846060000,167.272,"Parameter1","Parameter2","Parameter3"],[1458847060000,150.272,"Parameter1","Parameter2","Parameter3"]]当鼠标悬停在特定点上时-我可以在工具提示中显示时间、值和系列,但是当用户将鼠标悬停在散点图中的特定点上时,如何显示同一数组中的参数1、2、3?谢谢。 最佳答案 您可以使用自定义标记,这些标记在“绘图”或“系列”对