草庐IT

内存安全

全部标签

ruby-on-rails - Ruby/Rails 安全警报

Ruby开发人员如何及时了解ruby​​和ruby​​gem安全警报和更新?。我今天发现了这件事:https://support.cloud.engineyard.com/entries/22915701-january-14-2013-security-vulnerabilities-httparty-extlib-crack-nori-update-these-gems-immediately并想知道开发人员通常如何跟上这些类型的警报。提前致谢。 最佳答案 对于Rails,只需在Railssecuritygoogle组中注册电子

ruby - 如何在 Ruby 中遍历内存中的 zip 文件

我正在编写一个单元测试,其中一个正在返回一个zip文件,我想检查这个zip文件的内容,从中获取一些值,并将这些值传递给下一个测试。我正在使用机架测试,所以我知道我的zip文件的内容在last_response.body中。我查看了RubyZip的文档但它似乎总是期待一个文件。由于我正在运行单元测试,因此我更愿意在内存中完成所有操作,以免测试zip文件污染任何文件夹,如果可能的话。 最佳答案 马特的回答完全正确。此处更新为新的API:Zip::InputStream.open(StringIO.new(input))do|io|whi

ruby-on-rails - 为什么一个空的 Rails 进程每次启动时都会有不同的内存占用?

我们一直在努力找出如何通过识别内存消耗大的gem并寻找替代方案或解决方案来减少我们的Rails应用程序的启动内存占用量。但在OSX上有一种行为令我感到莫名其妙。使用全新生成的Rails应用程序(railsnewmemoryusage),没有Gemfile,没有模型,没有数据,也没有事务,启动railsc时内存每次启动时,对应的ruby​​进程的OSX显示都会有所不同,从低至60MB到高至65MB,没有明显的模式说明为什么同一个应用程序每次执行可能需要更少或更多的内存。我想这在某种程度上与Ruby分配内存的方式有关,但我不完全清楚为什么对于相同的代码且没有变量处理,它的内存分配会变化如此

ruby - Ruby 的 Net::HTTP 线程安全吗?

Ruby的Net::HTTP线程安全吗?(除了它明确表示不是的version_1_1和version_1_2方法) 最佳答案 我不会指望它。2008年,matzwrote:ForMRI(1.8.x)andYARV(1.9.x),everyCimplementedmethodsareprotectedbyGIL(GlobalInterpreterLock),sothatyoudon'thavetoworryabout.Butitmightdependoneachimplementation.Net::HTTP在stdlib中,这意味着

ruby-on-rails - "require File.dirname(__FILE__)"-- 如何安全地解除文件系统依赖?

我正在使用的一些Ruby库使用这样的require语句:requireFile.dirname(__FILE__)+'/specification_helper.rb'lib_dir=File.expand_path(File.join(File.dirname(__FILE__),"lib"))requireFile.join(File.dirname(__FILE__),'lib/tools','version')requireFile.expand_path(File.join(File.dirname(__FILE__),'datautils','conn'))这种格式不会使您

ruby - 使用 Ruby 从 OSX 获取我的进程的内存使用情况

我有一个Ruby应用程序,它(在Linux上)使用/proc文件系统来获取有关其内存使用情况的信息。有谁知道如何为MacOSX获取相同的信息?task_info系统调用看起来很有前途,但Ruby是否提供等效的方法?明确地说,我正在寻找一个系统调用,我不想为此启动一个进程(抱歉,拉尔斯!)。 最佳答案 取自http://laurelfan.com/2008/1/15/ruby-memory-usage:memory_usage=`ps-orss=-p#{Process.pid}`.to_i#inkilobytes已验证可在Linux和

ruby-on-rails - Ruby:无法分配内存

我正在开发RubyonRails应用程序。我是Ruby/Rails的新手。我使用Ruby2.2.0和Rails4.2。当我运行如下命令时:railsgmigrationSomeMigrationName它失败了Cannotallocatememory-fork(2)(Errno::ENOMEM)我在2014年年中使用MacbookPro,搭载OSX10.10和Vagrant/Virtualbox来运行虚拟机(Ubuntu14.04)进行Rails开发。这是我的Vagrant文件:Vagrant.configure(2)do|config|config.vm.box="ubuntu/tr

u盘/U盘启动盘插入电脑后,不显示文件,但有保留占用内存

        相信有一部分小伙伴肯定遇到过,U盘在电脑上,不显示文件,U盘为空;但是U盘内存显示,这些文件可能存在,因为内存是真实存在的。方案如下:1.卸载usb设备2.更改驱动器磁盘号3.更新驱动4.勾选隐藏的驱动器&&勾选显示隐藏的文件夹「以下两项虽然是方法,但是不到万不得已的情况下不建议使用,后续我也会继续更新这篇文档,尽量让大家避开这个坑。」5.diskgenuis软件6.数据恢复软件好了,废话不多说,基操都排除之后,下面我们来看一下解决办法。方案1.卸载usb连接设备1.右键「此电脑」,点击「管理」进入了计算机管理窗口,如图:2.点击「设备管理器」 点击「通用串行总线控制器」不出意

ThreadLocal的内存泄露问题

ThreadLocal的内部实现在每一个线程Thread对象中,都维护了一个ThreadLocalMap对象。ThreadLocalMap中又维护了一个kv形式的Entry对象,key指向了当前ThreadLocal对象,value就是我们实际在ThreadLocal中存储的值。注意,这里的Entry中的key存放是ThreadLocal的弱引用。实现指的是强引用,虚线指的是弱引用。其实际上,ThreaLocal本身是不存储值的,我们在使用其对应的set、get方法时,都是操作的其对应的ThreadLocalMap对象。为什么会出现内存泄露?从上述可以看到,在Entry中的key存储的Thre

网络安全岗位面试题

前言介绍了网络安全岗位常见的面试题,仅供参考!一、常识部分1.Linux服务器种用户关键信息存储在那个文件中?启动、停止、重启、开机自启mysql服务命令?如何查找/etc/test.txt文件中"password"关键字信息?如何精确查找80端口?/etc/passwdsystemctlstartmysqld或systemmysqldstart 启动systemctlstopmysqld或systemmysqldstop 停止systemctlrestartmysqld或systemmysqldrestart 重启systemctlenablemysqld或systemmysqldenabl