草庐IT

安全模块

全部标签

ruby-on-rails - 在 Ruby 中运行 eval 有安全的方法吗?

我们正在开发一种与Tropo具有类似要求的产品(参见https://github.com/tropo/tropo-samples/tree/master/ruby),允许用户编写一个ruby​​脚本,该脚本可以访问传入的一些函数和变量。但是,我们希望避免用户访问全局调用删除所有用户或终止程序。有没有办法用eval来完成这个? 最佳答案 这在很大程度上取决于您如何实现它,但请研究绑定(bind)与eval的使用。通过创建您自己的绑定(bind)并使用“安全”对象预加载它,您可以限制用户可以使用他的代码执行的操作。http://rdoc

ruby - 加载两个同名的 Ruby 模块/Gems

我正在尝试使用两个Gem访问AmazonWebServices(AWS)。一个是亚马逊的“aws-sdk”,另一个是“amazon-ec2”。我使用的是第二个,因为aws-sdk不涵盖亚马逊服务的cloudwatch部分。问题是两者都加载到同一个命名空间中。require'aws-sdk'#aws-sdkgemrequire'AWS'#amazon-ec2gemconfig={:access_key_id=>'abc',:secret_key=>'xyz'}#startusingtheAPIwithaws-sdkec2=AWS::EC2.new(config)#startusingth

ruby-on-rails - 无法安装乘客模块

我正在尝试为Rails应用程序配置passenger和Nginx。我在执行乘客命令时遇到编译错误。ruby版本:ruby2.3.1p112(2016-04-26修订版54768)[x86_64-linux]Rails版本rails4.2.6错误信息:-#passenger-install-nginx-module/usr/local/rvm/rubies/ruby-2.3.1/lib/ruby/2.3.0/rubygems/specification.rb:2158:in`method_missing':undefinedmethod`this'for#(NoMethodError)f

ruby - 优雅的方式添加到已经包含的模块?

我想对一个gem进行猴子修补,目标代码在一个模块中。不幸的是,在我预先准备我的补丁时,该模块已经包含在各种类中,新代码无效。例子:moduleFeaturedefactionputs"Feature"endendmodulePatchdefactionputs"Patch"endendclassBase1includeFeatureendFeature.prependPatchclassBase2includeFeatureendBase1.new.action#Returns"Feature",Iwantittobe"Patch"instead.Base2.new.action#Re

ruby-on-rails - 命名空间模块和 Rails 3.1.3 autoload_path

我在为包含在模型中的模块命名空间时遇到了一些麻烦。在/app/models/car.rb中classCarincludeSearch::Carend在/lib/search/car.rb中moduleSearchmoduleCarincludeActiveSupport::Concern#methodsinhereendend在/config/application.rb中config.autoload_paths+=Dir["#{config.root}/lib/**/"]config.autoload_paths+=Dir["#{config.root}/lib/search/*"

ruby - 重开Ruby嵌套模块异常

为什么重新打开嵌套模块会根据使用的语法给出不同的结果?例如,这很好用:moduleAmoduleEendendmoduleAmoduleEdefE.eendendend但是这个:moduleAmoduleEendendmoduleA::EdefE.eendend给出错误:reopen.rb:6:in`':uninitializedconstantA::E::E(NameError)fromreopen.rb:5:in`'(在有人指出这一点之前,解决方法是在定义E.e时使用self而不是模块名称,但这不是本文的重点。) 最佳答案 mo

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby - 在模块中扩展类方法

我正在使用ruby​​的元编程功能,我发现它有点毛茸茸。我正在尝试使用模块包装方法调用。目前,我正在这样做:moduleBarmoduleClassMethodsdefwrap(method)class_evaldoold_method="wrapped_#{method}".to_symunlessrespond_to?old_methodalias_methodold_method,methoddefine_methodmethoddo|*args|sendold_method,*argsendendendendenddefself.included(base)base.exten

ruby-on-rails - 每次请求都会重新加载模块,因此初始化数据会丢失

我将值存储在模块内的类变量中,例如:moduleTranslationEnhancerdefself.install!klass@dictionaries||=[]我从config/initializers中的初始化程序中调用它:requireRails.root+"lib"+"translation_enhancer.rb"TranslationEnhancer::install!TranslationDictionary现在,如果我在开发环境中启动服务器,在第一个请求期间一切正常。然而,在那个请求之后,@dictionaries突然变成了nil。我已经注释了TranslationE

ruby - 在另一个模块中包含一个模块

moduleA;defa;end;endmoduleB;defb;end;endclassC;includeA;endmoduleA;includeB;endclassD;includeA;endC.new.b#undefinedmethoderrorD.new.b#nilC.ancestors#[C,A,Object...]D.ancestors#[D,A,B,Object...]如何将模块B包含在A中,以便已经包含模块A的类也可以从模块B获取方法? 最佳答案 如前所述,Ruby不是这样工作的-当一个类包含一个模块时,它不会保留对