草庐IT

安全客户端

全部标签

ruby - 如何在安全的沙箱中运行不受信任的 Ruby 代码?

我希望能够运行不受信任的ruby​​代码。我希望能够将变量传递给它可能使用的所述不受信任的代码。我还希望上述代码将结果返回给我。这是我在想什么的概念性例子input="sweet"output=nilThread.start{$SAFE=4#...untrustedcodegoeshere,itusestheinputvariable(s)#tocalculatesomeresultthatitplacesintheoutputvariable}#parsetheoutputvariableasastring.澄清一下,我基本上是将不受信任的代码用作函数。我想要提供它的一些输入,然后允

ruby - 如何在使用门卫的 oauth 提供商上为我的用户预授权客户端应用程序?

我编写了一个oauth提供程序,旨在与我公司的几个Web应用程序一起使用。我正在使用doorkeepergem,到目前为止效果很好。典型的行为是用户转到客户端应用程序,被重定向到提供商以登录,确认客户端应用程序有权访问该用户的信息,然后被重定向回客户端应用程序。但是,我想跳过用户确认客户端应用程序的步骤。我想为他们做,所以没有提示。我试图模仿代码Ifoundhere像这样:Doorkeeper::Application.all.eachdo|application|auth_params={response_type:'code',client_id:application.uid,r

ruby-on-rails - 如何为 Puma 检查 Rails 应用程序的线程安全

我希望使用Puma网络服务器将我的Rails应用程序部署到Heroku。但是,我不太确定是否所有的Gem都是线程安全的。阅读所有Gems的源代码对我们来说不是可行的选择。有没有办法自动检查所有Gem的线程安全性?或者,如果执行/检测到线程不安全代码,Puma会提示/显示特定的错误日志吗? 最佳答案 一般检测不到线程安全。如果有某种方法可以自动检测到它,您的编译器/解释器可能会警告您。Raceconditions无法被自动系统检测到,它们甚至难以重现。取决于您的解释器:CRuby有GIL,所以使用Puma是没有意义的。如果您使用的是J

ruby - 是否有带有响应缓存的 Ruby http 客户端库?

是否有一个Rubyhttp客户端库,其中响应由ETag自动缓存,并且If-Non-Matchheader应用于以前使用的URL上的请求? 最佳答案 您可能需要查看“RubyHTTPclientsfeatures”列表(2015年1月的存档版本)以获得完整的概述。 关于ruby-是否有带有响应缓存的Rubyhttp客户端库?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/61049

ruby-on-rails - 检索 Braintree 客户的订阅

我想收集Braintree客户的所有订阅。当我浏览到网关中的客户页面时,我可以看到他们的订阅,但是Braintree::Customer似乎不存在类似subscriptions的方法,或者我可以通过customer_id搜索Braintree::Subscriptions。我可以通过迂回方式访问客户的所有订阅,但速度非常慢。例如,我可以检索客户的所有交易,并为每笔交易获取subscription_id(如果存在),然后检索具有该ID的订阅。这涉及与BraintreeAPI的大量通信,我希望有一个更有效的解决方案。哦,我正在用Rails对此进行编程,但这个问题似乎不是特定于Rails的。

ruby - 使用 Hash#dig 或 Lonely operator(&.) 安全地为嵌套哈希赋值

h={data:{user:{value:"JohnDoe"}}}要为嵌套哈希赋值,我们可以使用h[:data][:user][:value]="Bob"但是如果中间的任何部分缺失,就会导致错误。有点像h.dig(:data,:user,:value)="Bob"不会工作,因为还没有可用的Hash#dig=。要安全地赋值,我们可以做h.dig(:data,:user)&.[]=(:value,"Bob")#orequivalentlyh.dig(:data,:user)&.store(:value,"Bob")但是有更好的方法吗? 最佳答案

ruby - Regexp.last_match 线程安全吗?

这是我正在查看的代码:defmethod_missing(id,*args)returnself.find(Regexp.last_match(1),args[0])ifid.id2name=~/find_by_(.+)/raiseNoMethodErrorend如果我有多个线程调用Regexp.last_match会怎样?如果我有多个线程使用method_missing方法调用对象会怎样? 最佳答案 Ruby1.9.2平台文档声明调用Regexp.last_match等同于读取特殊的$~全局变量。摘自“TheRubyProgram

ruby - 在 Ruby 中将 [] 与安全导航运算符一起使用

我目前有一段代码如下:ifmatch=request.path.match(/\A\/(?(?!admin|assets)\w+)/)match[:slug]end有没有办法使用安全导航运算符(在2.3.0中引入)来避免这种if条件? 最佳答案 只需使用普通(无糖)形式即可。request.path.match(/\A\/(?(?!admin|assets)\w+)/)&.[](:slug) 关于ruby-在Ruby中将[]与安全导航运算符一起使用,我们在StackOverflow上找到

ruby-on-rails - Ruby/Rails 线程安全

我时常研究Ruby,但我没有用它做过任何大的或多线程的事情。我听说MRI只支持绿色线程,而JRuby通过JVM支持native线程。然而,我偶然发现博客和讨论组上的评论说“Rails不是线程安全的”或者Ruby本身不是线程安全的。例如有人评论说require语句有问题。这听起来有点基础。我见过很多不能正确处理并发的Java应用程序,我时不时地做噩梦:-)但至少你可以用Java编写线程安全的应用程序如果您真的知道自己在做什么(这并不容易)。这一切听起来很令人震惊,有人可以详细说明一下吗?到底是什么问题,如果是这种情况,Rails是如何设法工作的?我可以编写在没有竞争条件和死锁的情况下正常

Python 请求库的 Ruby 等价物(HTTP 客户端)

Python中有一个我喜欢的库,叫做“Requests”。Requests是一个基于urllib3的HTTP客户端。“requestsdoc”。我正在Ruby中寻找类似的东西。基本上我需要的是:上传文件支持(多部分/表单数据)。轻松获取/发布。Cookie可以从响应对象传递到请求对象(手动构建登录脚本)。稳定且灵活。session支持(如果我们没有,则不必手动处理cookie)。我查看了Typhoeus,但主页中的代码示例不起作用;他们已经移动了代码,get方法不再像那样可以直接访问,所以它开始得不好。Curb看起来不错,我喜欢cURL,还有rest-client,它似乎很受欢迎,而e