草庐IT

安全日志

全部标签

ruby-on-rails - logger.debug 不写入 Rails 中的日志文件

我正在尝试在Rails中调试模型,因此我使用了以下代码:logger.debug('asasd')但是,我正在跟踪日志文件development.log,但我没有看到它添加到此文件中。我确定这个模块正在运行我已确认运行时错误正在记录到此文件中,并且我在tail时看到了它们。我如何让它工作? 最佳答案 确保您已将日志级别设置为在environments/appropriate_env_file.rb中进行调试:config.log_level=:debug并确保您根据运行环境跟踪正确的日志文件。

ruby - nil 的安全导航运算符 (&.)

由于Ruby2.3引入了安全导航运算符(&.),也就是一个孤独的运算符,nil对象上的行为看起来很奇怪。nil.nil?#=>truenil&.nil?#=>nil它是设计成这样的吗?还是在添加独立运算符时遗漏了一些边缘案例? 最佳答案 foo&.bar是foo&&foo.bar的简写,那么您期望表达式nil&&nil.nil的结果是什么?是? 关于ruby-nil的安全导航运算符(&.),我们在StackOverflow上找到一个类似的问题: https:/

ruby - 如何在像 nginx 这样的代理后面时在 rails 日志中记录真实的客户端 ip

问题我在两台服务器上安装了Rails3.2.15和机架1.4.5。第一个服务器是服务于静态Assets的nginx代理。第二台服务器是为Rails应用程序提供服务的unicorn。在Railsproduction.log中,我总是看到nginxIP地址(10.0.10.150)而不是我的客户端IP地址(10.0.10.62):StartedGET"/"for10.0.10.150at2013-11-2113:51:05+0000我想在日志中有真实的客户端IP。我们的设置HTTPheaderX-Forwarded-For和X-Real-IP在nginx中设置正确,我已经定义了10.0.1

Ruby Hash .keys 和 .values,可以安全地采用相同的顺序吗?

基本的irb测试表明RubyHash以匹配顺序返回.keys和.values。假设是这种情况是否安全? 最佳答案 是的。根据RubyDocsforHash,"哈希按照插入相应键的顺序枚举它们的值。"因此,如果以相同的方式创建哈希,您应该始终获得相同的哈希顺序。 关于RubyHash.keys和.values,可以安全地采用相同的顺序吗?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/question

ruby - 如何安全地加入相对 url 段?

我正在尝试找到一种将部分url路径段连接在一起的可靠方法。有没有快速的方法来做到这一点?我尝试了以下方法:putsURI::join('resource/','/edit','12?option=test')我希望:resource/edit/12?option=test但是我得到了错误:`merge':bothURIarerelative(URI::BadURIError)我过去曾为此使用过File.join(),但将文件库用于url似乎有些不对。 最佳答案 URI的api不一定很好。URI::join仅当第一个作为带有协议(pr

ruby - Ruby 的 stdlib Logger 类是线程安全的吗?

简单来说就是标准库LoggerRuby中的线程安全类?Google发现的唯一有用信息是论坛上有人说它“似乎”是线程安全的。而且我不想花时间测试记录器来弄清楚它是否正确。目前我正在使用log4r这是线程安全的,但如果标准库已经做到了,那就太过分了。 最佳答案 快速查看logger.rb会发现如下代码:defwrite(message)@mutex.synchronizedoif@shift_ageand@dev.respond_to?(:stat)begincheck_shift_logrescueraiseLogger::Shift

ruby - Rails 控制台未将 SQL 语句输出到我的开发日志

当我通过本地主机访问我的Webrick服务器时,或者当我运行railsmigrations时,我的development.log被正确写入。但是,当我使用“railsc”启动我的rails控制台,然后尝试创建一个新的数据库对象并通过“user.save”之类的命令保存它时,我在控制台中看到了SQL语句,但没有写入任何内容开发日志。大多数人在回答与此类似的问题时会说“检查以确保配置设置为正确的环境”。我已经这样做了,并且可以在我的系统上说这发生在一个全新的Rails应用程序上。如有任何帮助,我们将不胜感激。谢谢! 最佳答案 rails

ruby - 创建一个线程安全的临时文件名

当使用Tempfile时,Ruby正在创建一个具有线程安全和进程间安全名称的文件。这样我只需要一个文件名。我想知道是否有比以下更直接的方法:t=Tempfile.new(['fleischwurst','.png'])temp_path=t.patht.closet.unlink 最佳答案 Dir::Tmpname.create您可以使用Dir::Tmpname.create。它找出要使用的临时目录(除非您向它传递一个目录)。考虑到它需要一个block,使用起来有点难看:require'tmpdir'#=>trueDir::Tmpn

ruby - 为什么安全导航比在 Rails 中使用 try 更好?

我正在阅读this.使用它有什么好处:user&.address&.state结束user.try(:address).try(:state)我还是不明白。 最佳答案 (1)&.一般比try(...)短根据具体情况,这可以使您的代码更具可读性。(2)&.是标准的Ruby,与try相对try方法不是在Ruby核心库中定义的,而是在Rails库中定义的。当您不是在开发RoR网络应用程序而是在编写例如小助手脚本,这将很快变得相关。(例如,我更喜欢Ruby而不是Bash。)(3)&.让调试更简单如果调用不存在的方法,安全遍历运算符将抛出错误

网络安全入门书籍推荐

计算机网络网络安全,计算机网络肯定是非常重要的存在。作为基础阶段,这一小节主要从宏观上学习计算机网络,而不是死扣某一个协议的某些字段意义。首先从局域网出发,了解计算机通信的基本网络——以太网,局域网内是如何通信的?集线器、交换机有什么区别?MAC地址、IP地址、子网、子网掩码分别是做什么用的?​随后引出更大的广域网、互联网,什么是网络通信协议,通信协议分层的问题,通过七层和四层模型快速建立起计算机网络的基础概念,各层协议的作用,分别有哪些协议,这些协议在当今的互联网中具体是怎么应用的。Web基础网络渗透中非常重要的一个组成部分就是Web安全,要学习Web安全,得先从Web前端基础开始入手。这一